无线网络的组建误区和安全性的解析[网络技术]

　　首先我们还是先来理解一下无线产品的几个硬件指标:发射功率、承受矫捷度及天线增益.目前无线网络的主要略势是在信号覆盖范围及传输速率上,普通加强信号的办法就是提高发射功率及加强天线增益.

　　发射功率:无线设备采取发射功率来衡量发射信号性能高低,发射功率越大,无线产品之间传输的距离也就越远,覆盖范围就越广,穿透本领就越强.发射功率的器量单位为dbm.这个和我们生活中好利用的灯泡的原理大致是一样的,瓦数越大,灯泡越亮,映照的范围则更广.

　　增益:增益是指天线加强信号的发射和承受的本领,增益越大,信号发射的本领越强,矫捷度越高.增益的器量单位为dbi,天线的尺寸大小、内部的质料对天线增益有着很大的关系.

　　为什么说信号越强越好是个误区呢?缘由在于因为信号过强,所以它的范围也就越大,则可控区域反而减小,对用户的安全性反而降低.如:某个单位的死角,办公区域的利用面积在300平米以上,用户固然可以接纳到信号,但是他的安全性并非最好的.

　　误区二 尺度越高越好

　　在无线产品中基于802.11n草案尺度的产品是目前技术最早进,信号覆盖较远的产品.恰是因为这样很多企业在采购设备的时刻常常过于追求硬件指标而,而轻忽产品的易用性及价钱.按照目前部份在市场中贩卖的11n产品售价来看,大部份路由器产品的价钱在1700-1900元之间,而基于11n的无线网卡也是在800-900元之间,售价都不菲.这样的价钱是一个怎样的概念呢?

　　目前市场中贩卖的基于802.11g的无线路由器的价钱在200左右,11g的无线网卡在150元左右,对比起来11n产品是11g产品售价的7-8倍.固然11N产品的技术抢先,但因为价钱及技术不成熟等因素我们并不举荐中小型企业利用,相对比11g的产品更合适中小型企业利用.

　　组建无线网络的安全性

　　未经受权拜候的用户

　　我们知道无线信号都是在空气中传达的,只如果在信号覆盖范围内,一些不法用户便可以无需任何物理衔接便可以获得无线网络的数据,因此,必须从多方面避免不法终端接入以及数据的泄露问题.

　　办理办法是利用身份考证来避免未经受权用户的拜候,换句话说就是利用各种加密手段来避免不法用户入侵.绑定MAC地址是我们最常见最简单的办法,每块无线网卡都拥有唯一的一个MAC地址,通过AP设置与网卡MAC地址的绑定来实现加密,但这种安全方法也就实用于对信息要求不高的家庭用户,关于企业用户,我们倡议利用WEP和WPA两种常见到的加密方法.

　　不法AP的接入拜候

　　除了未经受权拜候的用户会对无线局域网络的安全性造成威胁之外,不法AP的接入拜候一样会对整个网络造成威胁.在无线AP接入有线集线器时,会碰到不法AP的攻击,不法安装的AP会危害无线网络的贵重资源.

　　办理办法可以操纵对AP的合理性考证以及按期的站点检查来避免,在此考证历程中不但AP需求确认无线用户的合理性,无线终端设备也必须考证AP能否为虚假的拜候点,然后才能举行通信.

　　病毒及黑客的攻击

　　除以上两点之外,病毒及黑客的攻击也是会对无线局域网络构成威胁,很多网络都有一套经过尽心设置的安全设备作为网络的外壳,以避免不法攻击,但是在外壳保护的网络内部确是非常的脆弱简单遭到攻击的.黑客可以通过简单配置便可快速地接入网络骨干,使网络表露在攻击者眼前,因此必须加强防备办法.即便有一定边界安全设备的网络,一样也会使网络表暴露来从而遭到攻击.

　　常见的办理办法是加装防火墙、将客户端安装进级和杀毒软件等,别的还要将公司的无线网络与核心网络断绝.

　　服务和性能的限制

　　我们知道目前无线局域网的传输带宽是有限的,与有线网络相比还远远不够,在实际利用历程中由于物理层的开销,实际吞吐量也仅为尺度的一半,并且实际吞吐量是被全部用户所同享的.假定黑客从以太网发送大量ping,AP的带宽会大量饱和,假如发送广播流量,多个AP就同时会被阻塞,攻击者可以在同无线网络相同的无线信道内发送信号,这样被攻击的网络就会通过CSMA/CA机制举行自动适应,一样影响无线网络的传输.

　　别的,传输较大的数据文件大概复杂的client/server系统城市产生很大的网络流量.面对这种问题办理办法是,常常举行网络监测假如AP的质量和信号情况不稳按时,倡议用测试仪等设备检测,这样可以有效辨认网络速率、帧的范例,帮忙举行弊端定位.

　　无线网络的确便利了我们的生活,但是与此同时你能否考虑到了他的另一面呢?误区是存在的,安全问题也是存在的,所以请读者更多的关注自己所处的无线网络环境. 本文来自 http://www.110hack.com/ (黑客技术)