4) User Seperation: Different group

4) User Seperation: Different groups of users
should apply the different security policy. For
example, Guest users are only allowed to access
330
the Internet with limited services while Staff users
are allowed to access the Intranet. User Separation
can be done by different SSIDs and different
VLANs.
5) Authentication: The wireless system should
implement some forms of authentication in order
to control users before allowed to access the
network. Mutual authentication (i.e., user
authenticates the wireless system and wireless
system authenticates the users) is necessary for the
wireless network. Mutual authenticaltion can
mitigate the rogue access point. Users will only
associate to the trusted access point. EAP-TLS,
EAP-TTLS, PEAP are most common
authentication protocol.
6) Confidentiality: the encyption will provide the
secure communication over the wireless LAN.
WPA or IEEE 802.11i is the common solution.
7) Physical Security: To secure the physical access
is important. All network equipments (such as
server, access point and switches) should be
securely protected from the unauthorized access.
LAN outlet should also be secure.
8) Awareness Training and Education: the
employees are required to have the awareness
training regularly.

ผลลัพธ์ (ไทย) 1:

4) Seperation ผู้ใช้: กลุ่มผู้ใช้ควรใช้นโยบายความปลอดภัยที่แตกต่างกัน สำหรับตัวอย่าง ผู้ใช้ยังสามารถเข้าถึง330อินเทอร์เน็ต มีบริการในขณะที่ผู้ใช้บริการได้รับอนุญาตให้เข้าถึงอินทราเน็ต แยกผู้ใช้สามารถทำ โดย Ssid ที่แตกต่างกัน และแตกต่างกันVLANs5) ใบรับรอง: ระบบไร้สายควรใช้บางรูปแบบของการรับรองความถูกต้องในใบสั่งการควบคุมผู้ใช้ก่อนได้รับอนุญาตให้เข้าถึงการเครือข่าย ตรวจสอบซึ่งกันและกัน (เช่น ผู้ใช้บุคคลระบบไร้สายและไร้สายระบบบุคคลผู้ใช้) จำเป็นสำหรับการเครือข่ายไร้สาย Authenticaltion ร่วมกันสามารถบรรเทาจุดการเข้าถึงอันธพาล ผู้ใช้จะเชื่อมโยงกับจุดการเข้าถึงที่เชื่อถือได้ EAP-มรทEAP TTLS, PEAP พบมากที่สุดโพรโทคอลการรับรองความถูกต้อง6 ความลับ: encyption จะให้การสื่อสารที่ปลอดภัยผ่าน LAN ไร้สายWPA หรือ IEEE 802.11 i เป็นการแก้ปัญหาทั่วไป7) รักษาความปลอดภัย: การเข้าถึงทางกายภาพมีความสำคัญ ทุกเครือข่ายอุปกรณ์ (เช่นเซิร์ฟเวอร์ จุดการเข้าถึง และสวิตช์) ควรปลอดภัยป้องกันการเข้าถึงปลั๊ก LAN ควรจะปลอดภัย8) รับรู้และการศึกษา: การพนักงานจะต้องมีการรับรู้ฝึกอบรมอย่างสม่ำเสมอ

ผลลัพธ์ (ไทย) 2:

4) การแยกผู้ใช้: กลุ่มที่แตกต่างกันของผู้ใช้
ควรจะใช้นโยบายการรักษาความปลอดภัยที่แตกต่างกัน สำหรับ
ตัวอย่างเช่นผู้ใช้บุคคลที่ได้รับอนุญาตเท่านั้นที่จะเข้าถึง
330
อินเทอร์เน็ตด้วยบริการที่ จำกัด ขณะที่ผู้ใช้พนักงาน
ได้รับอนุญาตให้เข้าถึงอินทราเน็ต แยกผู้ใช้งาน
สามารถทำได้โดยการ SSIDs ที่แตกต่างกันและแตกต่าง
VLANs
5) การตรวจสอบ: ระบบไร้สายควร
ดำเนินการบางรูปแบบของการตรวจสอบเพื่อ
ที่จะควบคุมผู้ใช้ที่ได้รับอนุญาตก่อนที่จะเข้าถึง
เครือข่าย ตรวจสอบร่วมกัน (เช่นผู้
ตรวจสอบระบบไร้สายและไร้สาย
ระบบพิสูจน์ตัวตนผู้ใช้) เป็นสิ่งจำเป็นสำหรับ
เครือข่ายไร้สาย authenticaltion ร่วมกันสามารถ
ลดจุดเชื่อมโกง ผู้ใช้จะ
เชื่อมโยงกับจุดเชื่อมต่อที่น่าเชื่อถือ EAP-TLS,
EAP-TTLS, PEAP ส่วนใหญ่จะเป็น
โปรโตคอลการตรวจสอบ
6) การรักษาความลับ: encyption จะช่วยให้
การสื่อสารที่ปลอดภัยกว่า LAN ไร้สาย
หรือ WPA IEEE 802.11i เป็นทางออกร่วมกัน
7) การรักษาความปลอดภัยทางกายภาพ: เพื่อความปลอดภัยทางกายภาพ การเข้าถึง
เป็นสิ่งสำคัญ ทั้งหมดอุปกรณ์เครือข่าย (เช่น
เซิร์ฟเวอร์, จุดเชื่อมต่อและสวิทช์) ควรจะ
ได้รับการป้องกันอย่างปลอดภัยจากการเข้าถึง
ร้าน LAN นอกจากนี้ยังควรมีความปลอดภัย
8) การฝึกอบรมให้ความรู้และการศึกษา:
พนักงานจะต้องมีความตระหนักใน
การฝึกอบรมอย่างสม่ำเสมอ

ผลลัพธ์ (ไทย) 3:

4 ) การแยกผู้ใช้กลุ่มที่แตกต่างกันของผู้ใช้ที่แตกต่างกัน
ควรใช้นโยบายการรักษาความปลอดภัย . สำหรับ
ตัวอย่างแขกผู้ใช้ได้รับอนุญาตเท่านั้นที่จะสามารถเข้าถึงอินเทอร์เน็ตด้วยบริการ

330 จำกัด ในขณะที่ผู้ใช้
พนักงานได้รับอนุญาตให้เข้าถึงอินทราเน็ต
การแยกผู้ใช้สามารถทำได้โดย SSIDs ที่แตกต่างกันและ VLANs แตกต่างกัน
.
5 ) การตรวจสอบ : ระบบไร้สายควร
ใช้บางรูปแบบของการตรวจสอบเพื่อ
การควบคุมผู้ใช้ก่อนที่จะอนุญาตให้เข้าถึง
เครือข่าย การตรวจสอบร่วมกัน ( เช่นผู้ใช้
เช่นเดียวกับระบบไร้สายและระบบไร้สายเช่นเดียวกับผู้ใช้

) เป็นสิ่งจำเป็นสำหรับเครือข่ายแบบไร้สาย authenticaltion ร่วมกันสามารถ
ลด Rogue เข้าถึงจุด ผู้ใช้จะเชื่อมโยงกับจุดการเข้าถึงที่เชื่อถือได้
. eap-tls eap-ttls
, , peap ทั่วไป

ส่วนใหญ่ตรวจสอบโปรโตคอล6 ) ความลับ : encyption จะให้ความปลอดภัยในการติดต่อสื่อสารผ่านระบบ LAN ไร้สาย
.
WPA หรือ IEEE 802.11i เป็นโซลูชั่นทั่วไป .
7 ) การรักษาความปลอดภัยทางกายภาพ : การรักษาความปลอดภัยการเข้าถึงทางกายภาพ
เป็นสำคัญ อุปกรณ์เครือข่ายทั้งหมด ( เช่น
เซิร์ฟเวอร์เข้าถึงจุดและสวิตช์ ) ควรจะ
คุ้มครองปลอดภัยจากการเข้าถึงที่ไม่ได้รับอนุญาต .
ลานเต้าเสียบควรปลอดภัย .
8 ) การฝึกอบรมให้ความรู้และการศึกษา :
พนักงานจะต้องมีความตระหนัก
ฝึกเป็นประจำ