在企业的网络内部有着很多重要的it资源，比如：oa服务器、erp服务器等，这些业务主机一旦停止工作或者被攻击，会直接影响业务的正常运行，带来重大损失。在有线网络的情况下，安全性还是比较可靠的。现在，几乎所有企业都为其提供无线上网，只需知晓无线密码，客户端就能连接企业局域网，这可能会带来安全风险。而关键的一点在于你的无线密码并不安全：
aircrack等软件可以对无线密码进行暴力破解。
一旦有员工安装了wifi钥匙等软件，你的无线就等于是公开的。
访客网络和办公网络分开的方式，并不能阻止访客连接办公网络。（访客可以直接询问密码，或者通过wifi钥匙等软件接入）
该问题的最终解决方案还是在于MAC地址绑定：
只有被允许的mac地址可以接入办公网络。
访客网络处于单独的VLAN，不能访问到企业内网。
即使未授权的设备（mac地址）知道无线密码，绑定后也无法接入到办公无线网络。这样就确保了企业内网的信息安全。以WSG上网行为管理网关为例，一些相关配置截图如下：
1) VLAN划分
极限网络办公Office Automation
下载
专为中小型企业定制的网络办公软件,富有竞争力的十大特性： 1、独创 web服务器、数据库和应用程序全部自动傻瓜安装，建立企业信息中枢 只需3分钟。 2、客户机无需安装专用软件，使用浏览器即可实现全球办公。 3、集成Internet邮件管理组件，提供web方式的远程邮件服务。 4、集成语音会议组件，节省长途话费开支。 5、集成手机短信组件，重要信息可直接发送到员工手机。 6、集成网络硬
办公网络和来宾网络划分不同的VLAN。
2) IP-mac绑定
登记办公人员的手机和电脑，进行IP-MAC绑定。
对办公网段严格限制，未经绑定的设备既获取不到IP，也无法上网。
