摘要：如何方便快捷地帮助访客接入互联网，是每个企业都会遇到的问题。文章从企业访客网络的现状出发，提出了企业访客网络建设需要满足的合规性、安全性、方便性三个基本原则，并且在ISO 27002的基础上探讨了企业建设访客网络时应该遵循的网络接入策略，同时介绍了一个满足该接入策略的访客接入解决方案。

关键词：无线接入；安全方案；网络建设；企业访客网络；互联网 文献标识码：A

中图分类号：TN92 文章编号：1009-2374（2016）05-0065-02 DOI：10.13535/j.cnki.11-4406/n.2016.05.033

1 问题的提出

对大多数企业来说，帮助前来访问的客人快捷方便地进行互联网接入，往往能够增加访客对企业的满意程度，提高企业与访客的沟通效率，从而对企业的发展起到良好的促进作用。随着无线局域网（WLAN）技术以及各种手持入网设备的成熟，用户自带设备（BYOD）接入网络的解决方案越来越多，从企业IT部门的角度来看，IT部门可以利用这些技术为企业访客提供便捷的互联网接入服务。一般来说，在进行网络接入管理时，企业IT需要考虑的问题与普通的开放式场所或个人家庭有所不同，企业的网络访问必须在严格的管理下进行。企业需要更多地考虑入网的合规性，尤其是信息泄漏的风险问题。任何一个企业绝不会允许由于接入方案或管理策略不当而引发网络安全问题。如何制定合理的访客入网策略，在合法、合规的基础上，为企业访客提供安全便捷的互联网服务，规避信息泄漏风险，提高企业IT对访客接入的管理能力与效率，同时提高访客的满意度，为企业的发展服务，是企业IT管理部门必须面对的问题。……