免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: send_linux

[信息安全] 中小企业IT建设漫谈之:如何选择和部署企业无线网络? [复制链接]

论坛徽章:
154
2022北京冬奥会纪念版徽章
日期:2015-08-07 17:10:5720周年集字徽章-年
日期:2022-10-26 16:44:2015-16赛季CBA联赛之深圳
日期:2022-11-02 14:02:4515-16赛季CBA联赛之八一
日期:2022-11-28 12:07:4820周年集字徽章-20	
日期:2023-07-19 08:49:4515-16赛季CBA联赛之八一
日期:2023-11-04 19:23:5115-16赛季CBA联赛之广夏
日期:2023-12-13 18:09:34
发表于 2014-11-27 16:42 |显示全部楼层
大邪神 发表于 2014-11-27 16:33
火车站候车大厅中,五一十一期间一样信号满格却无法打电话和上网。
这个倒没有注意,运营商该开放短信通信的呀
发短信不耗几个流量带宽的,


人太多了没办法

论坛徽章:
24
天蝎座
日期:2014-05-13 18:05:59IT运维版块每日发帖之星
日期:2015-11-26 06:20:00操作系统版块每月发帖之星
日期:2015-12-02 14:57:54IT运维版块每月发帖之星
日期:2016-01-07 23:01:56IT运维版块每周发帖之星
日期:2016-01-07 23:04:2615-16赛季CBA联赛之青岛
日期:2016-01-23 07:58:272016猴年福章徽章
日期:2016-02-18 15:30:3415-16赛季CBA联赛之北控
日期:2016-03-23 14:20:06IT运维版块每日发帖之星
日期:2016-04-01 06:20:0015-16赛季CBA联赛之吉林
日期:2016-06-28 13:51:54IT运维版块每日发帖之星
日期:2016-07-01 06:20:00IT运维版块每日发帖之星
日期:2015-11-23 06:20:00
发表于 2014-11-27 19:16 |显示全部楼层
1、您所处的行业无线网络的应用情况如何?
公司是台资企业,对信息化安全**程度比较高,公司已经将传统的单点无法管控的无线AP方案改成通过一台设备集中式管理各个部门的单点ap方案。当然这个成本比以前的要高很多,光集中式管理的那一台设备要50000左右,而下去客户端的ap价格也不比普通的单点无线ap便宜。最终达到的效果,公司里无论你是智能手机还是笔记本还是任何byod设备,没有通过那台设备授权,你根本无法连入,而通过授权的可以在公司任何一个地方连入任何一个客户端的无线ap设备上。这样应用的好处,BYOD對企業的威脅以及個人隱私信息威脅,將不再是問題,而且集中式在一台设备上的管理比起以前管理多个ap要节省大量时间。


2、您认为一个规划合理、运转良好,适合中小企业IT预算的无线网络应该是一个什么样的理想情况?
企业大小不是问题,重要是企业对对信息化安全的**程度以及ap的数量来制定方案。
现在智能手机这么普及,只要用手机连入公司无线网络,窃取资料简直是个非it人员都会的简单事。像一些信息安全**的企业,这一块管的非常严,普通的ap设个密码,随便下个软件就能轻易破解的,而且对有账号密码的新用户用起来也不方便。所以以后集中式管理是个趋势。


3、如果您来建设或者改造贵企业的无线网络架构,您有什么好的办法?
根据公司具体情况而定,如果你的boss自己都认为丢了数据都无所谓态度,那你提出意见后他仍然不采纳情况下,没关系,你就用普通无线ap替代就好,出了问题反正他担着。不过这样的公司几乎不适合你发展,学会技术趁着跳槽,现在大点的企业,自己的客户每年都会年审你们内部的it部门,我每年几乎要被不同客户年审5-6次关于信息化安全建设问题,对信息化安全**的有思科,微软等it企业。所以一般公司足够规模,一般内部都有一个强大的正规军it团队,不是外包公司能够替代的,外包公司就算替代也只能是最基础的桌面运维。然后到后期甚至一些公司把桌面运维又收回来不外包了,重要的还是一个管理和安全问题。

评分

参与人数 1可用积分 +6 收起 理由
send_linux + 6 很给力!

查看全部评分

论坛徽章:
49
15-16赛季CBA联赛之福建
日期:2016-06-22 16:22:002015年亚洲杯之中国
日期:2015-01-23 16:25:12丑牛
日期:2015-01-20 09:39:23未羊
日期:2015-01-14 23:55:57巳蛇
日期:2015-01-06 18:21:36双鱼座
日期:2015-01-02 22:04:33午马
日期:2014-11-25 09:58:35辰龙
日期:2014-11-18 10:40:07寅虎
日期:2014-11-13 22:47:15申猴
日期:2014-10-22 15:29:50摩羯座
日期:2014-08-27 10:49:43辰龙
日期:2014-08-21 10:47:58
发表于 2014-11-27 22:20 |显示全部楼层
woxizishen 发表于 2014-11-27 19:16
1、您所处的行业无线网络的应用情况如何?
公司是台资企业,对信息化安全**程度比较高,公司已经将传统的单 ...


感谢分享~

论坛徽章:
26
CU十二周年纪念徽章
日期:2013-10-24 15:41:34技术图书徽章
日期:2014-07-11 16:27:52辰龙
日期:2014-09-04 13:40:43白羊座
日期:2014-09-09 12:51:55双子座
日期:2014-09-26 11:00:042014年中国系统架构师大会
日期:2014-10-14 15:59:00子鼠
日期:2014-10-23 16:48:23巨蟹座
日期:2014-10-27 08:21:10申猴
日期:2014-12-08 10:16:282015年辞旧岁徽章
日期:2015-03-03 16:54:15NBA常规赛纪念章
日期:2015-05-04 22:32:03IT运维版块每日发帖之星
日期:2016-01-29 06:20:00
发表于 2014-11-28 08:31 |显示全部楼层
本期话题:
1、您所处的行业无线网络的应用情况如何?
以前规划:
制造业公司,2-300人,以前布署的的,用的是dlink ap做无线连入,主要是给外来客户与内部人员与客户在会议室上网需求,3个节点,覆盖1000平的办公层,用户量不是很大,用起来很稳定,用无线ap自带认证密码。
产生问题:
但现最近2年,所有人都是智能手机,所有都能找到密码(找客户、或者有权知道的人问),结果是上午能用,下午不能用,刚刚能用,过一会又不能用,连客户来了都是这样,有时干脆连不上,很不稳定。
解决方法:
短期内:关掉无线ap,重新登录,改密码,让必须用的人(客户领导)能用。问题:管理人员恼火,老是要改密码,分密码。领导恼火,老是要加手机密码。其它人还有用各种方法找密码。每半个月要重复一次。
长期解决:增加无线交换机做为总的控制,增加与之相配的多个ap。
控制方法:对于内部人员(必须上网的)采用mac控制。对于客户采用临时变动密码。再做一个ap给其他人员用的,做流量控制,有密码,但慢慢让所有人都知道,以后不改,能上就上,不能上就拉到,因为这些人不敢找你麻烦。(不让人用无线是不道德的

2、您认为一个规划合理、运转良好,适合中小企业IT预算的无线网络应该是一个什么样的理想情况?
1、对于使用人员,灵活、方便这是第一要务,达不到这个功能就没有存在的意义。
2、对于管理人员,要能很方便的控制,流量,人员等,要不然造成整个网慢,很麻烦,对于一直用手机看视频的,果断断网。

2、如果您来建设或者改造贵企业的无线网络架构,您有什么好的办法?

1、从整体规划,与有线网络一样统一控制。
2、用户分类,关注重点用户。
3、做流量控制。

以上是方法上,从技术上,又有一套相应的技术。

评分

参与人数 1可用积分 +6 收起 理由
send_linux + 6 很给力!

查看全部评分

论坛徽章:
40
水瓶座
日期:2013-08-15 11:26:422015年辞旧岁徽章
日期:2015-03-03 16:54:152015年亚洲杯之乌兹别克斯坦
日期:2015-03-27 14:01:172015年亚洲杯之约旦
日期:2015-03-31 15:06:442015亚冠之首尔
日期:2015-06-16 23:24:37IT运维版块每日发帖之星
日期:2015-07-01 22:20:002015亚冠之德黑兰石油
日期:2015-07-08 09:32:07IT运维版块每日发帖之星
日期:2015-08-29 06:20:00IT运维版块每日发帖之星
日期:2015-08-29 06:20:00IT运维版块每日发帖之星
日期:2015-10-10 06:20:00IT运维版块每日发帖之星
日期:2015-10-11 06:20:00IT运维版块每日发帖之星
日期:2015-11-10 06:20:00
发表于 2014-11-28 14:46 |显示全部楼层
来晚啦 专业搞无线网络 稍后回复的说

论坛徽章:
7
寅虎
日期:2014-08-15 12:54:11狮子座
日期:2014-10-28 23:42:142015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:48:00IT运维版块每日发帖之星
日期:2015-08-04 06:20:00IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-10-10 06:20:00
发表于 2014-11-28 22:18 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

论坛徽章:
7
寅虎
日期:2014-08-15 12:54:11狮子座
日期:2014-10-28 23:42:142015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:48:00IT运维版块每日发帖之星
日期:2015-08-04 06:20:00IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-10-10 06:20:00
发表于 2014-11-28 22:21 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

论坛徽章:
24
天蝎座
日期:2014-05-13 18:05:59IT运维版块每日发帖之星
日期:2015-11-26 06:20:00操作系统版块每月发帖之星
日期:2015-12-02 14:57:54IT运维版块每月发帖之星
日期:2016-01-07 23:01:56IT运维版块每周发帖之星
日期:2016-01-07 23:04:2615-16赛季CBA联赛之青岛
日期:2016-01-23 07:58:272016猴年福章徽章
日期:2016-02-18 15:30:3415-16赛季CBA联赛之北控
日期:2016-03-23 14:20:06IT运维版块每日发帖之星
日期:2016-04-01 06:20:0015-16赛季CBA联赛之吉林
日期:2016-06-28 13:51:54IT运维版块每日发帖之星
日期:2016-07-01 06:20:00IT运维版块每日发帖之星
日期:2015-11-23 06:20:00
发表于 2014-11-29 07:53 |显示全部楼层
回复 26# bun


看来你还没看明白send管理员表达的意思,你的4G正常情况下能接入企业内网吗?哪一个企业会去关心你你用自己的4G流量上外网,那不是技术层面问题,那是管理层面问题。说点题外话,有一些安全更加严格的公司,是手机都不允许带进公司的,给你们每人发一部老式的只能打电话和发短信的,你别觉得奇怪。

这次send管理员发表话题是让你们讨论企业内部无线网络方案,不是让你讨论智能手机4G/3g/2g上外网。一般公司谁会去限定你智能手机自己信号上外网,只是把你手机那个WIFY给管理而已,那是管理层方面问题,看公司有没有制度禁止。



论坛徽章:
0
发表于 2014-11-29 09:06 |显示全部楼层
路过路过路过路过路过路过路过路过路过路过路过路过路过路过路过路过路过路过路过路过路过路过路过

求职 : Linux运维
论坛徽章:
19
CU大牛徽章
日期:2013-03-13 15:15:0815-16赛季CBA联赛之山东
日期:2016-10-31 10:40:10综合交流区版块每日发帖之星
日期:2016-07-06 06:20:00IT运维版块每日发帖之星
日期:2016-02-08 06:20:00数据库技术版块每日发帖之星
日期:2016-01-15 06:20:00IT运维版块每日发帖之星
日期:2016-01-15 06:20:00IT运维版块每日发帖之星
日期:2016-01-10 06:20:00黄金圣斗士
日期:2015-11-24 10:45:10IT运维版块每日发帖之星
日期:2015-09-01 06:20:00IT运维版块每日发帖之星
日期:2015-08-13 06:20:00IT运维版块每日发帖之星
日期:2015-07-30 09:40:012015年亚洲杯之巴勒斯坦
日期:2015-05-05 10:19:03
发表于 2014-11-29 11:23 |显示全部楼层
现在企业无线网络确有必要,毕竟现在的移动终端越来越多了。问题是目前的WIFI网络距离是个问题。个人觉得企业级无线网覆盖范围最合适的距离应该在5KM范围内。这样作为企业应用才有意义。WIFI还是不太适合那种更大规模的企业无线级应用。它的移动范围之能限定在室内的几十平方米范围内。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP