办理 WiFi无线局域网七大安全困惑[网络技术]

在WLAN中,由于传送的数据是操纵无线电波在空中辐射传达,无线电波可以穿透天花板、地板和墙壁,发射的数据大概到达预期之外的、安装在差别楼层、乃至是发射机所在的大楼之外的接纳设备,数据安全也就成为最重要的问题.　　

问题一:简单侵入

无线局域网非常简单被发现,为了可以利用户发现无线网络的存在,网络必须发送有特定参数的信标帧,这样就给攻击者供应了必要的网络信息.入侵者可以通太高矫捷度天线从公路边、楼宇中以及其他任何地方对网络发动攻击而不需求任何物理方法的侵入.

办理筹划:加强网络拜候掌握

简单拜候不等于简单遭到攻击.一种极度的手段是通过房屋的电磁屏蔽来避免电磁波的泄露,当然通过强盛的网络拜候掌握可以削减无线网络配置的风险.假如将AP安设在像防火墙这样的网络安全设备的表面,最好考虑通过VPN技术衔接到骨干网络,更好的办法是利用基于IEEE802.1x的新的无线网络产品.IEEE802.1x定义了用户级认证的新的帧的范例,借助于企业网已经存在的用户数据库,将前端基于IEEE802.1X无线网络的认证转换到后端基于有线网络的RASIUS认证.

问题二:不法的AP

无线局域网易于拜候和配置简单的特点,使网络管理员和安全官员非常头痛.因为任何人的计算机都可以通过自己购置的AP,不经过受权而连入网络.很多部门未通过公司IT中央受权就自建无线局域网,用户通过不法AP接入给网络带来很大安全隐患.

办理筹划:按期举行的站点检查

像其他很多网络一样,无线网络在安全管理方面也有呼应的要求.在入侵者利用网络之前通过接纳天线找到未被受权的网络,通过物理站点的监测该当尽大概地频繁举行,频繁的监测可增添发现不法配置站点的存在概率,但是这样会耗费很多的时间并且移动性很差.一种折衷的办法是挑选小型的手持式检测设备.管理员可以通过手持扫描

[1] [2] [3] [4]  下一页