52、无线安全策略：构建强大Wi-Fi安全的基石

无线安全策略：构建强大Wi-Fi安全的基石

1. 无线安全策略概述

在无线局域网（WLAN）安全中，策略是至关重要的组成部分。尽管之前讨论的技术解决方案，如分段、数据隐私保护、认证授权计费（AAA）和监控等，能实现一定的安全保障，但如果没有完善的书面WLAN安全策略并加以执行，这些技术方案将毫无价值。

不同的组织或个人在部署无线设备时，需依据自身的标准和评估方法来确定可接受的风险水平。例如，小型办公室/家庭办公室（SOHO）环境下的WLAN安全措施，在企业环境中可能并不适用；而企业环境中的安全策略，在SOHO环境下可能显得过于严格且成本过高。

此外，政府和行业法规对无线网络安全模型有着重大影响。企业的WLAN即使本身安全，但仍可能不符合外部法规要求。因此，WLAN策略制定者需要在生产力、预算和安全之间找到平衡。一个精心设计的安全策略，应综合考虑业务功能、安全需求以及外部法规。

2. 通用策略

2.1 通用策略定义

制定无线安全策略时，首先要定义通用策略。通用无线安全策略明确了组织为何需要无线安全策略，即使公司没有部署无线网络的计划，也至少应制定应对 rogue 无线设备的策略。通用策略通常会定义以下内容：
- 授权声明 ：明确制定WLAN策略的人员以及支持该策略的执行管理层。
- 适用对象 ：确定策略适用的人群，如员工、访客和承包商等。
- 风险评估和威胁分析 ：识别潜在的无线安全风险和威胁，并评估成功攻击对公司造成的财务影响。
- 安全审计