在移动互联的世界里，无线覆盖以其大带宽和低成本的优势，受到了广泛使用。因为无线覆盖技术越来越高超，利用率越来越高，随之与wifi有关的手持终端的使用也越来越多。那么在公司里，怎么应对和解决wifi带来的安全危险?信任这已经成为了许多CIO们最重视的疑问。Aruba Networks 亚太区及日本区技术顾问吴章铭(Eric Wu)以专家的视角帮助我们找到并剖析了三个解决方案和四个防护过程:

第一个解决方案是装置防火墙。到当前为止，移动互联网的防火墙演进现已进入第三代了。第一代防火墙安全战略放在端口上面，第二代是放在移动的用户身上，第三代是放在用户和手持终端上，结合APPS在履行的使命，把这三方面放在一起给出一个防火墙的权限。在移动互联网年代，防火墙现已是第二代或许第三代，Aruba提供当前使用的即是WiFi防火墙第三代。关于第三代来说，宽带是有权限的，具体来说可以辨识用户的身份，比如正在用安卓系统进行哪些APPS，就提供哪些资源，公司中带宽也是有约束的，所以第二代、第三代防火墙战略是根据使用者加上终端设备，以及终端设备的APPS来装置的。

第二个处理方案是找出不合法无线AP (Access Point)。本来，在系统中存在许多的不合法AP和恶意的AP。如果确保网络环境的安全呢?就是把这些不合法AP通通找出来并且做定位，进而能够做一些封闭动作。甚至是有人在进行恶意的进犯和损坏，也能够进行定位和处理。比方有线网络中有一个侵略检查系统，而无线网络里边相同有这样的名词。随着无线覆盖网络进犯手法越来越高明，校园、酒店、医疗等职业都有必要重视这个疑问。公司要经过无线网络来进行移动使用，究竟谁在无线网络里边动手脚，谁在无线网络里边偷盗信息，公司都有必要知道。所以有必要做好无线网络侵略检查系统。

第三个解决方案是检查wifi设备。Wifi有关的设备如今现已被很多的运用，每个人运用的wifi，无论是家庭里还是公司里提供的wifi，都会干扰wifi的频段。乃至公司里边的无线话机，投影机也会对wifi覆盖频段进行干扰，所以这些设备都是需要做评价检查的。检查公司里边哪些设备干扰wifi是件很必要的工作，例如微波炉、无线摄像头在啥地方会干扰什么频段。只要得到公司内部wifi的运用的健康情况，才能设计规划出好的稳定性高效的无线网络。

这三个解决方案以后，基本开始经过四个进程做防护。这四大防护进程分别是：(1)首要维护使用者。第二代防火墙、第三代防火墙能够维护每个使用者的权限。(2)是要维护用户联线，保障网络疏通。(3)对于信息内容做加密处理，身份验证。这个加密方法是肯定私密的，以此来保障网络中的数据。(4)安全检查。Wifi像空气一样是看不见摸不着的，有人从中盗取信息内容，破坏网络，很不简单被发觉，所以要用做照妖镜来看看空气傍边到底呈现什么问题，这即是安全检查。以上一切的防护进程做完了以后，即可确保公司无线局域网的安全性。