在今天，大多数计算机网络都是无线网络，更易管理，移动性更强，而且成本也更低。而另一方面，无线网络也更容易受到攻击，因为企业无法将网络的物理范围控制在办公楼内，大街或停车场上的任何人都有可能伺机获取企业无线网络的访问权限，攻击者的位置也无从查明。
1.无线网络安全的短板
实际上，完全安全的无线网络几乎不存在。负责IT安全的管理员一般会在无线接入点中设置一个SSID密码和一个相对复杂可靠的WEP或WPA密钥，然后就算大功告成。这些用于访问无线网络的凭证有时会在企业内部分享，甚至发给访客。任何用户只要拥有这些凭证就可以进入企业的无线网络。一旦联网成功，还可以访问很多其他的IT资源，具体取决于企业本地和云上部署了哪些资源。
WPA和WEP的安全标准被认为是最低标准。另一个威胁安全的常见错误是忽略对无线网络的分段，导致网络无法直接连接到企业的关键基础架构。
这么看来，企业的无线内网安全似乎岌岌可危。所幸，现在有更好的方法来保护无线网络。
2.RADIUS认证保障无线网络安全
保护企业网络非常重要的一步是验证无线网络上的每个用户。为此，企业可以将目录服务和无线网络设施集成。最简单方法是通过RADIUS协议，RADIUS是网络认证和授权的通用标准。
RADIUS认证过程如下：企业用户首先登录笔记本或台式机上的客户端，将身份凭证传递到RADIUS服务器，再传递到企业的目录服务器决定授予或拒绝用户的访问权限。
RADIUS认证的安全级别非常高，实施起来却非常复杂。
企业不仅要将无线网络对接到目录服务，还需要负责RADIUS服务器的运维。
3.LDAP让RADIUS认证更简单
很多现代化企业已经找到了两全其美的方案，那就是结合RADIUS和LDAP两种协议保障无线网络的访问安全。
这种方案最大的优势在于企业无需管理运维任何服务器。这一方案称为身份目录即服务（DirectoryasaService,DaaS），采用了基于SaaS的RADIUS和LDAP认证服务，可有效加强无线网络的身份验证和授权环节，实现无线安全。
DaaS解决方案由第三方厂商提供，大幅减轻了企业管理员的安装部署和运维负担。管理员只需配置无线接入点和RADIUS云服务器进行通信，RADIUS云服务器可自动与云目录服务器通信，轻松提升企业无线网络安全。
（本文来源于宁盾，仅供学习和参考，未经授权禁止转载和复制。如欲了解无线网络安全更多内容，可前往
宁盾