浅谈烟草企业WLAN的建构

张祖国

摘要：在烟草企业WLAN的应用中，WLAN接入设备容易遭受来自内部或外部网络的拒绝服务攻击，非法使用者可以通过AP接入网络后不断地发送垃圾数据，有限的宽带被垃圾信息占用，正常通信的数据流减弱，最终导致拒绝服务。构建烟草企业安全的WLAN，必须做到合理规划WLAN建设和构建有线无线一体化安全防御。

关键词：烟草企业;WLAN;建构

由于烟草企业对办公的及时性需求较高，包括领导、客户经理等人员因出差等原因不在公司办公电脑前或者外出时没有携带笔记本等设备时，很难查询相关业务的信息和批阅相关的工作，从而影响工作效率。同时，当数据中心出现故障，而IT管理员或相关人员下班回家或者因为公务不在公司时，系统的障碍排除将会变得非常麻烦，相关人员会花费大量的时间在来回的路上，及耽误时间也会极度影响效率。为了方便办公，提高工作效率，我们寻求一种能满足无论何时何地，只要有一台任意的智能终端，即可通过Internet网络（不论是有线网络或者3G甚至2G网络），登陆相关应用，或内网的桌面，从而对系统进行查询，维护或者批阅文件，进而实现远程办公，大大提高工作效率。

烟草企业WLAN的接入设备是连通客户端和外网的重要组成部分，当前，在烟草企业WLAN的应用中，WLAN接入设备容易遭受来自内部或外部网络的拒绝服务攻击，非法使用者可以通过AP接入网络后不断地发送垃圾数据，有限的宽带被垃圾信息占用，正常通信的数据流减弱，最终导致拒绝服务。同时，设备接入外网络后，接入设备的IP地址直接暴露在外部网络中，导致接入设备不能正常工作。这时如果有一个非法者入侵网络进行干扰的话，系统本身无法查到，入侵者就会对网络资源随意破坏。

1.数据拦截

在烟草企业WLAN的应用中，由于无线局域网的传输特性及其应用具有很大的开放性，一方面便利了企业信息数据在传输过程中获取电磁信号，另一方面也使数据在传输过程中很容易遭到拦截。数据被拦截之后，一些不法分子利用技术的漏洞对数据进行修改，伪造虚假的数据，使烟草企业的信息不能及时传输，影响企业的正常交流沟通。

2.构建烟草企业安全的WLAN的对策

2.1合理规划WLAN建设

烟草企业构建安全的WLAN必须在前期进行认真细致的调研。只有精心的对WLAN进行规划设计，才能保证运行的安全。针对烟草企业的实际需求对物理位置、客户端的访问权限和控制模式进行合理的规划。烟草企业網络建设者可以通过廋AP的架构将无线AP接入整个网络体系架构中，各个AP使用POE供电，通过无线管理器统一管理所有的AP。

2.2构建有线无线一体化安全防御

烟草企业的安全措施要根据用户群的不同特点，制定针对性更强的防范方法。在网络的有线和无线不断融合的今天，构建统一的安全架构能很好的融合无线链路层和有线网络四到七层的安全防御，建立智能化的安全防御网络，可以有效确保企业的网络安全。

3.结束语

无线网络由于覆盖范围广、扩容性强及组网灵活等优点，在烟草行业得到广泛的应用。任何技术的发展都具有两面性，为人类带来便利，也存在着一定的安全风险。无线网络的安全问题随着自身的发展显得日益重要。不断发明新的防范技术，应用完善的安全策略，才能实现无线网络的健康运行，实现烟草企业的信息安全。需要指出的是，安全无线网络的创建需要企业员工的配合，烟草企业员工不得把网络设置信息告诉公司外部人员，禁止设置P2P的Adhoc网络结构等手段都是维护网络安全的有效途径。烟草企业也要注重加强对员工的安全意识教育，使他们自觉规范自己的行为。

参考文献：

[1]吴晓钊，王继祥.物联网技术在物流业的应用现状与发展前景[J].物流技术与应用，2016（1）.

[2]匡建华.大数据背景下烟草营销的信息化发展研究[J].中国新通信，2016，18（04）：35.

[3]肖召.浅析烟草企业市场营销过程中的问题与对策[J].现代商业，2014（07）：93.

[4]郑成德.“大数据”背景下的烟草营销[J].商场现代化，2014（23）：84-85.

[5]姜自谦.基于O2O模式的烟草行业营销研究[J].现代商业，2014（35）：37-38.

[6]王永君.物联网在台烟物流的应用探索与实践[J].硅谷，2017（1）