張祖國

摘要：在煙草企業(yè)WLAN的應(yīng)用中，WLAN接入設(shè)備容易遭受來自內(nèi)部或外部網(wǎng)絡(luò)的拒絕服務(wù)攻擊，非法使用者可以通過AP接入網(wǎng)絡(luò)后不斷地發(fā)送垃圾數(shù)據(jù)，有限的寬帶被垃圾信息占用，正常通信的數(shù)據(jù)流減弱，最終導(dǎo)致拒絕服務(wù)。構(gòu)建煙草企業(yè)安全的WLAN，必須做到合理規(guī)劃WLAN建設(shè)和構(gòu)建有線無線一體化安全防御。

關(guān)鍵詞：煙草企業(yè);WLAN;建構(gòu)

由于煙草企業(yè)對辦公的及時(shí)性需求較高，包括領(lǐng)導(dǎo)、客戶經(jīng)理等人員因出差等原因不在公司辦公電腦前或者外出時(shí)沒有攜帶筆記本等設(shè)備時(shí)，很難查詢相關(guān)業(yè)務(wù)的信息和批閱相關(guān)的工作，從而影響工作效率。同時(shí)，當(dāng)數(shù)據(jù)中心出現(xiàn)故障，而IT管理員或相關(guān)人員下班回家或者因?yàn)楣珓?wù)不在公司時(shí)，系統(tǒng)的障礙排除將會變得非常麻煩，相關(guān)人員會花費(fèi)大量的時(shí)間在來回的路上，及耽誤時(shí)間也會極度影響效率。為了方便辦公，提高工作效率，我們尋求一種能滿足無論何時(shí)何地，只要有一臺任意的智能終端，即可通過Internet網(wǎng)絡(luò)（不論是有線網(wǎng)絡(luò)或者3G甚至2G網(wǎng)絡(luò)），登陸相關(guān)應(yīng)用，或內(nèi)網(wǎng)的桌面，從而對系統(tǒng)進(jìn)行查詢，維護(hù)或者批閱文件，進(jìn)而實(shí)現(xiàn)遠(yuǎn)程辦公，大大提高工作效率。

煙草企業(yè)WLAN的接入設(shè)備是連通客戶端和外網(wǎng)的重要組成部分，當(dāng)前，在煙草企業(yè)WLAN的應(yīng)用中，WLAN接入設(shè)備容易遭受來自內(nèi)部或外部網(wǎng)絡(luò)的拒絕服務(wù)攻擊，非法使用者可以通過AP接入網(wǎng)絡(luò)后不斷地發(fā)送垃圾數(shù)據(jù)，有限的寬帶被垃圾信息占用，正常通信的數(shù)據(jù)流減弱，最終導(dǎo)致拒絕服務(wù)。同時(shí)，設(shè)備接入外網(wǎng)絡(luò)后，接入設(shè)備的IP地址直接暴露在外部網(wǎng)絡(luò)中，導(dǎo)致接入設(shè)備不能正常工作。這時(shí)如果有一個(gè)非法者入侵網(wǎng)絡(luò)進(jìn)行干擾的話，系統(tǒng)本身無法查到，入侵者就會對網(wǎng)絡(luò)資源隨意破壞。

1.數(shù)據(jù)攔截

在煙草企業(yè)WLAN的應(yīng)用中，由于無線局域網(wǎng)的傳輸特性及其應(yīng)用具有很大的開放性，一方面便利了企業(yè)信息數(shù)據(jù)在傳輸過程中獲取電磁信號，另一方面也使數(shù)據(jù)在傳輸過程中很容易遭到攔截。數(shù)據(jù)被攔截之后，一些不法分子利用技術(shù)的漏洞對數(shù)據(jù)進(jìn)行修改，偽造虛假的數(shù)據(jù)，使煙草企業(yè)的信息不能及時(shí)傳輸，影響企業(yè)的正常交流溝通。

2.構(gòu)建煙草企業(yè)安全的WLAN的對策

2.1合理規(guī)劃WLAN建設(shè)

煙草企業(yè)構(gòu)建安全的WLAN必須在前期進(jìn)行認(rèn)真細(xì)致的調(diào)研。只有精心的對WLAN進(jìn)行規(guī)劃設(shè)計(jì)，才能保證運(yùn)行的安全。針對煙草企業(yè)的實(shí)際需求對物理位置、客戶端的訪問權(quán)限和控制模式進(jìn)行合理的規(guī)劃。煙草企業(yè)網(wǎng)絡(luò)建設(shè)者可以通過廋AP的架構(gòu)將無線AP接入整個(gè)網(wǎng)絡(luò)體系架構(gòu)中，各個(gè)AP使用POE供電，通過無線管理器統(tǒng)一管理所有的AP。

2.2構(gòu)建有線無線一體化安全防御

煙草企業(yè)的安全措施要根據(jù)用戶群的不同特點(diǎn)，制定針對性更強(qiáng)的防范方法。在網(wǎng)絡(luò)的有線和無線不斷融合的今天，構(gòu)建統(tǒng)一的安全架構(gòu)能很好的融合無線鏈路層和有線網(wǎng)絡(luò)四到七層的安全防御，建立智能化的安全防御網(wǎng)絡(luò)，可以有效確保企業(yè)的網(wǎng)絡(luò)安全。

3.結(jié)束語

無線網(wǎng)絡(luò)由于覆蓋范圍廣、擴(kuò)容性強(qiáng)及組網(wǎng)靈活等優(yōu)點(diǎn)，在煙草行業(yè)得到廣泛的應(yīng)用。任何技術(shù)的發(fā)展都具有兩面性，為人類帶來便利，也存在著一定的安全風(fēng)險(xiǎn)。無線網(wǎng)絡(luò)的安全問題隨著自身的發(fā)展顯得日益重要。不斷發(fā)明新的防范技術(shù)，應(yīng)用完善的安全策略，才能實(shí)現(xiàn)無線網(wǎng)絡(luò)的健康運(yùn)行，實(shí)現(xiàn)煙草企業(yè)的信息安全。需要指出的是，安全無線網(wǎng)絡(luò)的創(chuàng)建需要企業(yè)員工的配合，煙草企業(yè)員工不得把網(wǎng)絡(luò)設(shè)置信息告訴公司外部人員，禁止設(shè)置P2P的Adhoc網(wǎng)絡(luò)結(jié)構(gòu)等手段都是維護(hù)網(wǎng)絡(luò)安全的有效途徑。煙草企業(yè)也要注重加強(qiáng)對員工的安全意識教育，使他們自覺規(guī)范自己的行為。

參考文獻(xiàn)：

[1]吳曉釗，王繼祥.物聯(lián)網(wǎng)技術(shù)在物流業(yè)的應(yīng)用現(xiàn)狀與發(fā)展前景[J].物流技術(shù)與應(yīng)用，2016（1）.

[2]匡建華.大數(shù)據(jù)背景下煙草營銷的信息化發(fā)展研究[J].中國新通信，2016，18（04）：35.

[3]肖召.淺析煙草企業(yè)市場營銷過程中的問題與對策[J].現(xiàn)代商業(yè)，2014（07）：93.

[4]鄭成德.“大數(shù)據(jù)”背景下的煙草營銷[J].商場現(xiàn)代化，2014（23）：84-85.

[5]姜自謙.基于O2O模式的煙草行業(yè)營銷研究[J].現(xiàn)代商業(yè)，2014（35）：37-38.

[6]王永君.物聯(lián)網(wǎng)在臺煙物流的應(yīng)用探索與實(shí)踐[J].硅谷，2017（1）