针对网络安全中的各种问题，我们应该怎样去解决，这里就告诉我们一个真理，要从信息安全方面入手，这才是解决问题的关键。公司无线网络的一个突出的问题是信息安全性。随着越来越多的企业部署无线网络，从而将雇员、专业的合伙人、一般公众连接到公司的系统和互联网。人们对增强无线网络安全的需要变得日益迫切。幸运的是，随着越来越多的公司也越来越清楚无线网络面临的威胁和对付这些威胁的方法，有线网络和无线网络面临的威胁差距越来越小。

    一、无线网络威胁

    无线网络安全并不是一个独立的问题，企业需要认识到应该在几条战线上对付攻击者，但有许多威胁是无线网络所独有的，这包括：

    1、插入攻击：插入攻击以部署非授权的设备或创建新的无线网络为基础，这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置，要求客户端接入时输入口令。如果没有口令，入侵者就可以通过启用一个无线客户端与接入点通信，从而连接到内部网络。但有些接入点要求的所有客户端的访问口令竟然完全相同。这是很危险的。

    2、漫游攻击者：攻击者没有必要在物理上位于企业建筑物内部，他们可以使用网络扫描器。可以在移动的交通工具上用笔记本电脑或其它移动设备嗅探出无线网络，这种活动称为“wardriving ” ; 走在大街上或通过企业网站执行同样的任务，这称为“warwalking”。

    3、欺诈性接入点：所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下，就设置或存在的接入点。一些雇员有时安装欺诈性接入点，其目的是为了避开公司已安装的信息加密手段，创建隐蔽的无线网络。这种秘密网络虽然基本上无害，但它却可以构造出一个无保护措施的网络，并进而充当了入侵者进入企业网络的开放门户。当然，还有其它一些威胁，如客户端对客户端的攻击(包括拒绝服务攻击)、干扰、对加密系统的攻击、错误的配置等，这都属于可给无线网络带来风险的因素。

    二、实现无线网络安全的三大途径和六大方法

    关于封闭网络，如一些家用网络和单位的网络，最常见的方法是在网络接入中配置接入限制。这种限制可包括数据加密和对MAC地址的检查。 正因为无线网络为攻击者提供了许多进入并危害企业网络的机会，所以也就有许多安全工具和技术可以帮助企业保护其网络的安全性。具体来说，有如下几种保护方法：

    1、防火墙：一个强健的防火墙可以有效地阻止入侵者通过无线设备进入企业网络的企图。

    2、安全标准：最早的安全标准WEP已经被证明是极端不安全的，并易于受到网络安全攻击。而更新的规范，如WPA、WPA2及IEEE802.11i是更加强健的网络安全工具。采用无线网络的企业应当充分利用这两种技术中的某一种。

    3、信息加密和身份验证：WPA、WPA2及IEEE802.11i支持内置的高级信息加密和身份验证技术。WPA2和802.11i都提供了对AES(高级信息加密标准)的支持，这项规范已为许多政府机构所采用。

    4、漏洞扫描：许多攻击者利用网络扫描器不断地发送探查邻近接入点的消息，如探查其SSID、MAC等信息。而企业可以利用同样的方法来找出其无线网络中可被攻击者利用的漏洞，如可以找出一些不安全的接入点等。

    5、降低功率：一些无线路由器和接入点准许用户降低发射器的功率，从而减少设备的覆盖范围。这是一个限制非法用户访问的实用方法。同时，仔细地调整天线的位置也可有助于防止信号落于贼手。

    6、教育用户：企业要教育雇员正确使用无线设备，要求雇员报告其检测到或发现的任何不正常或可疑的活动。

    三、实时屏幕监控

    首先我们应当确定的是局域网中存在数量比较多的客户端，这些客户端都应当是被ANYVIEW(网络警)网络监控软件所监控的，但是显然，服务器不可能接受所有客户端的屏幕监控，而管理员也不可能忙过来，在实际应用上我们的设计方法是进行缩放监控，也就是让每一台客户端的桌面经过缩放并且是压缩，最后这种数据传送到服务器，服务器把其作为一个小的显示窗口来显示。但是如果在需要的时候我们通过点击可以立马的切换到高清的全屏监控画面，但是这仅仅是针对于一台客户端，在局域网中服务器只有一个这样前提不变的情况下屏幕监控是不可能实现全部高清监控的。

    四、智能截图/屏幕录像

    除实时屏幕监控之外，考虑到管理员不可能实时查看员工电脑屏幕，ANYVIEW(网络警)网络监控软件还提供了屏幕录像的功能，供管理员回放。屏幕录像采用了高压缩率，在保证图像质量的同时，占用空间进一步减小，考虑到现在磁盘空间都普遍很大，所以管理员不需要担心录像文件给服务器带来的存储压力。