論文導讀:在有線交換設備上集成無線交換功能、IDS功能、防火墻功能等是目前廠商較為認可的模式，把安全業務卡插在機架式設備上，就可以實現無線安全業務與交換設備的高度縫合。而這些安全業務卡是電信級硬件平臺，可以輕松實現用戶網絡安全的深度防護。

　　關鍵詞:無線網絡管理,無線網絡安全

　　1.接入控制統一管理方面

　　由于早期的無線網絡與有線網絡是相對比較獨立的，網絡管理員需要兩套獨立的認證系統分別對無線和有線網絡進行認證管理，工作量大。對用戶而言需要記住兩套賬戶和密碼，不方便用戶使用。一體化認證系統既可以讓用戶認證共用802.1x、計費等服務，也可以實現無線網相關業務的策略控制。從而簡化管理，并降低維護成本。

　　2.終端接入方面

　　在網絡應用的過程中，安全威脅是無處不在，尤其終端因其使用者維護水平參差不齊的原因更易成為網絡安全威脅的突出對象。比如補丁不及時更新、防病毒措施不到位、系統安全的錯誤配置等。為了實現全面的安全管理，需要對無線和有線終端的接入進行統一控制。較為成熟的有華三一體化終端接入方案EAD。其解決方案圖如2，華三的EAD解決方案支持的身份認證有L2TP、Portal、802.1X。其中L2TP是終端用戶通過互聯網接入用戶內部網的場景，該方式相對較少見。802.1X則是對接入層均為H3C交換機的場景適用。Portal是用于適應用戶網接入設備品牌較多不統一的場景，這種模式是最為常見。

　　2園區無線網絡安全解決方案

　　2.1統一的身份管理

　　本方案認證管理平臺提供了多種身份系統對接功能，可以與常見的基于LDAP的系統如CA、WindowsAD進行對接，也可以通過RadiusProxy功能與其他Radius服務器對接，可兼容80%以上的身份系統，賬號可以實現批量導入，較好的解決了統一身份的問題。是一個可兼容無線、有線、VPN的多平臺身份認證系統，采用這個平臺即可同時管理無線、有線和VPN的認證用戶，并且為每個用戶制定統一的網絡權限，無論用戶在公司外部或內部接入，都可以使用同一套賬號密碼，享受用戶所分配的網絡權限。

　　2.2計費管理

　　方案支持多種計費類型，提供后付、預付等計費業務，可按流量、時長等進行計費。計費類型達數十種之多，其中每種計費類型又可衍生出多種計費策略。可實現基礎計費管理、精細化計費管理以及用戶與賬戶分離的運營管理方式。（1）基礎計費管理：基礎計費策略由模板直接定義，可實現免費、包天、包月、流量、時長、有限流量、有限時長、國內外流量區分費率、國內包月國際流量預付/后付的計費策略。在此基礎之上定義包季度、包學期、包學年、或任意時間段的計費策略。（2）精細化計費管理：可定制不同區域、不同日期段、不同時間段、不同Vlan、不同接入設備類型、上網時長各區間、上網出/入流量各區間不同的計費策略，實現靈活、精細的計費。

　　2.3用戶、賬戶分離的運營管理方式

　　用戶與賬戶一對一、多對一、一對多、多對多的方式實現了用戶與賬戶的獨立管理，實現公共賬戶、私人賬號、多業務賬戶的科學管理。

　　3結論

　　無線網安全技術發展經歷了從被動的WEP/WAP安全機制到無線入侵檢測系統主動安全機制的變革，無論哪一種安全技術其原理都是針對物理層和數據鏈路層的安全而設計的，而對于應用層到網絡層的攻擊則力不從心。有線無線安全一體化則代表了無線網安全的發展方向，它可以實現有線接入層到應用層、無線網接入層到應用層、無線和有線終端準入、及有線和無線用戶統一認證與統一管理和控制。