案例精选 | 重保期间，如何构筑无线安全的“隐形盾牌”？

“重保”是指在特定时间段或特殊活动时期，针对网络安全和信息安全进行的加强保护措施。‌这种保护措施通常是为了确保关键信息基础设施、‌重要网络和数据的安全，‌以防止其受到攻击、‌侵入、‌干扰和破坏。

前言

在信息化高速发展的今天，无线网络的普及便捷了日常生活，同时也给网络安全带来了全新挑战，尤其是在“重保”期间，保障无线网络的安全稳定更是重中之重。无线网络的便捷性、隐蔽性及普遍性，使得入侵者的攻击手段防不胜防，一旦无线网络使用者的安全防范意识不够，就容易成为漏洞，被有心人利用。因此，对于重保单位而言，构建一套高效、可靠的无线网络安全体系，是保障业务连续性、数据安全及敏感信息不泄露的关键。

建设需求

某重保单位已全面部署无线网络以提供无线连接与业务传输。为保障重保期间无线网络的安全运行，杜绝其它无线热点（特别是钓鱼AP、私接AP），避免无关人员连接无线网络，现需部署一套安全无线管理系统，确保单位楼内只有合法的无线热点能够工作，其余隐藏热点、私接热点、钓鱼AP均不允许出现，一旦发现就进行全面压制。同时，保证单位楼内只有指定的无线AP热点或无线终端发射无线信号，避免其它无线信号及设备利用无线网络进行违规行为。

部署方案

某单位楼内原有12台无线AP覆盖整栋大楼，为达到更好的防护效果，按照1:1比例部署无线探针，在12台AP附近部署12台无线探针。无线探针通过网线连接到就近的POE交换机上，采用POE供电。网御星云安全无线控制器部署在机房内，与前端的无线探针组成无线网络防护系统，对楼内无线网络进行安全加固。该系统不仅能够识别违规内联/外联、私接AP、钓鱼AP、无线DDoS攻击、暴力破解等无线安全事件，还能够对非法无线设备进行压制，使其无法正常工作。

网御星云安全无线防护系统特色优势：

采用旁路部署，对原有无线网络不造成任何干扰。

兼容市面上所有支持802.11a/b/g/n/ac/ax协议的无线设备。

自带数据统计功能，帮助管理员清晰、快速了解当前网络热点、AP、终端以及安全事件的数量。

能够对已部署的AP进行边界防护，无线AP信号覆盖的范围都能纳入无线探针监管范围，安全防护无死角。

具备压制功能，对违规操作或非法攻击行为，能够识别后自动压制，将风险降到最低。

无线网络安全建设是一项系统工程，网御星云安全无线防护方案能够助力管理人员直观了解无线网络状况，并对无线网络中的违规行为与风险进行及时处理，从而协助重保单位构建坚不可摧的无线网络安全防线，为业务连续性和数据安全性提供有力保障。