無線網(wǎng)絡(luò)安全迫在眉睫 8種方法拒絕黑客

分享到： QQ空間新浪微博騰訊微博人人網(wǎng)

關(guān)鍵詞：重慶IT外包發(fā)布時間：11-07-24 18:35:56 瀏覽量：【字體：大中小】

　相關(guān)機構(gòu)最近一次調(diào)查表明，有85%的企業(yè)網(wǎng)絡(luò)經(jīng)理認為無線網(wǎng)絡(luò)的安全防范意識和手段還需要進一步加強。由于Wi-Fi的802.11規(guī)范的安全協(xié)議考慮不周的原因，無線網(wǎng)絡(luò)存在安全漏洞，這就給了攻擊者進行中間人攻擊(man in the middle、DoS、封包破解等攻擊的機會……　　有人可能會有這樣的經(jīng)歷，在書房呆累了，拿著筆記本在客廳上網(wǎng)，突然發(fā)現(xiàn)上網(wǎng)的速度變快了?難道遠離了AP(AP在書房)上網(wǎng)速度還更快?當(dāng)然不會，這是因為由于客廳離隔壁的書房較近的原因，用戶無意間訪問了鄰居的無線網(wǎng)絡(luò)，而鄰居申請的網(wǎng)絡(luò)速度比自己的快所致。如果用戶接著訪問了鄰居的共享磁盤，正好磁盤里有銀行卡密碼、投標書、個人日記，甚至是一些個人圖片，結(jié)果會怎么樣?　　無線安全迫在眉睫　　為了讓更多的人可以訪問到，無線網(wǎng)絡(luò)選擇了通過特定的無線電波來傳送，在這個發(fā)射頻率的有效范圍內(nèi)，任何具有合適接收設(shè)備的人都可以捕獲該頻率的信號，進而進入目標網(wǎng)絡(luò)。　　相關(guān)機構(gòu)最近一次調(diào)查表明，有85%的企業(yè)網(wǎng)絡(luò)經(jīng)理認為無線網(wǎng)絡(luò)的安全防范意識和手段還需要進一步加強。由于Wi-Fi的802.11規(guī)范的安全協(xié)議考慮不周的原因，無線網(wǎng)絡(luò)存在安全漏洞，這就給了攻擊者進行中間人攻擊(man in the middle、DoS、封包破解等攻擊的機會。而鑒于無線網(wǎng)絡(luò)自身特性，攻擊者不費吹灰之力就可以找到一個網(wǎng)絡(luò)接口，在企業(yè)的建筑旁邊接入客戶網(wǎng)絡(luò)，肆意盜取企業(yè)機密或進行破壞。另外，企業(yè)員工對無線設(shè)備不負責(zé)任濫用也會造成安全隱患，比如不負責(zé)任開放AP，隨意打開無線網(wǎng)卡的Ad hoc模式，或者誤上別人假冒的合法AP導(dǎo)致信息泄露等，無線網(wǎng)絡(luò)行業(yè)下一個競爭點在安全，要想開辟無線網(wǎng)絡(luò)應(yīng)用新紀元，就必須編織更高安全的無線網(wǎng)絡(luò)。無線網(wǎng)絡(luò)安全將引發(fā)下一輪無線網(wǎng)絡(luò)的技術(shù)革命。誰率先突破技術(shù)瓶頸，打造出最安全的無線網(wǎng)絡(luò)，誰就將成為推動行業(yè)進步的主導(dǎo)力量�！　“舜蠹夹g(shù)利弊剖析　　要解決無線網(wǎng)絡(luò)的安全問題，就必須從使用無線網(wǎng)絡(luò)的人著手，強化他們的安全意識，強化他們的安全技術(shù)手段�！　∠旅鎸⒅胤治鰳I(yè)界排除無線網(wǎng)絡(luò)安全隱患的八大主流技術(shù)各自的利弊和適用范圍，希望能給處于困惑中的無線用戶和準備架構(gòu)WLAN設(shè)備的用戶一些建議和指導(dǎo)，在實際的執(zhí)行過程中做到心中有數(shù)、有備無患�！　‰[藏SSID　　SSID參數(shù)在設(shè)備缺省設(shè)定中是被AP無線接入點廣播出去的，客戶端只有收到這個參數(shù)或者手動設(shè)定與AP相同的SSID才能連接到無線網(wǎng)絡(luò)。如果把這個廣播禁止，一般的漫游用戶在無法找到SSID的情況下是無法連接到網(wǎng)絡(luò)的�！　AC地址過濾　　這種方式就是通過對AP的設(shè)定，將指定的無線網(wǎng)卡物理地址輸入到AP中。而AP對收到的每個數(shù)據(jù)包都會做出判斷，只有符合設(shè)定標準的才能被轉(zhuǎn)發(fā)，否則將會被丟棄�！　EP加密　　WEP是Wired Equivalent Privacy的簡稱，所有經(jīng)過Wi-Fi認證的設(shè)備都支持該安全協(xié)定。采用64位或128位加密密鑰的RC4加密算法，保證傳輸數(shù)據(jù)不會以明文方式被截獲。該方法需要在每套移動設(shè)備和AP上配置密碼，部署比較麻煩;使用靜態(tài)非交換式密鑰，安全性也受到了業(yè)界的質(zhì)疑�！P隔離　　類似于有線網(wǎng)絡(luò)的VLAN，將所有的無線客戶端設(shè)備完全隔離，使之只能訪問AP連接的固定網(wǎng)絡(luò)。　　802.1x協(xié)議　　802.1x協(xié)議由IEEE定義，用于以太網(wǎng)和無線局域網(wǎng)中的端口訪問與控制。802.1x引入了PPP協(xié)議定義的擴展認證協(xié)議EAP。作為擴展認證協(xié)議，EAP可以采用MD5、一次性口令、智能卡、公共密鑰等更多的認證機制，從而提供更高級別的安全。在用戶認證方面，802.1x的客戶端認證請求也可以由外部的RADIUS服務(wù)器進行認證。該認證屬于過渡期方法且各廠商實現(xiàn)方法各有不同，直接造成兼容問題�！　PA　　WPA率先使用802.11i中的加密技術(shù)TKIP(Temporal Key Integrity Proto

|<< << < 1 2 > >> >>|