分享
 
 
 

保护你的无线局域网:做出决策

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

无线接入点很便宜,而且在很多零售店都能买到,可以在任何有网络许可证的PC机上安装。这种情形非凡轻易在小型办公室和家庭办公(SOHO)环境中出现。用户在得到了无线接入点提供的功能后,就会找到用它们进行偷窥的方法。制定和颁布公司内部的 无线局域网安全规范是一个更好的预防措施。

巡视网络

搜寻并制止未经许可的无线访问是具备安全意识的网络治理员的一项重要工作。高级的无线探测工具(如Network Associates的Sniffer Wireless、WildPackets的AiroPeek、BVSystems的Grasshopper以及Wavelink的MobileManager)使网络治理员能够很轻易地找出有问题的接入点,验明这些AP是否安全。使用信号强度计只需稍微侦测一下就能找到接入点的位置,从而保护网络的安全。由于非法的W LAN 入侵可能会在任何时候出现,所以这种方法不能捕捉所有的安全漏洞,但可以帮助网络治理员了解可能会出问题的范围。所以Gartner建议网络治理员们马上就布署基于嗅探器的安全措施。

你是否控制了 WLAN 信号的物理分布?

无限局域网所使用发射机的功率以及天线的效率相对来说都比较较弱,所以覆盖 面积一般都在500英尺以内。所以在安装密度不高并且建筑物低矮或者范围较宽的地方,物理上的安全控制也许足以确保不会有未经授权的个人能够拦截WLAN的通讯传输。

企业可以使用无线电频率探测器进行覆盖半径检查,以判定这种级别的保护是否足够,但是AP位置的改变或者对建筑物进行整修随时都有可能改变信号的分布。Gartner建议企业保护WLAN不仅仅要靠物理上的安全措施,同时至少还要启用标准的WEP安全措施。

你需要不同厂商的 NICAP能够互相操作吗?

目前符合 802.11 标准,使用WEP的WLAN产品所能提供的安全级别不足以保护暴露在WLAN信号之中并且延伸到公共区域的敏感商业信息。有几家厂商开发了专有的、增强的WLAN安全功能,预计有可能在2002年802.11标准中获得批准。然而,在新标准最终得到落实和广泛实施之前,预先布署其中的某种产品必须使用同一个厂家的网卡。这种方法对于办公室的应用来说是可以接受的,在这种情况下要由同一个布署接入点的信息服务机构为所有的用户提供网卡。Gartner相信推行单一厂家的标准能够以最小的成本得到最高的安全保障。

但是有些情况下又不得不采用不同厂商的AP/NIC,并让它们能互相访问,比如其他部门有可能使用其他厂商的AP/NIC,又比如专业服务公司的顾问可能需要访问客户的网络。

下一代的WLAN安全标准

为了补救WEP在安全性上的不足,IEEE 802.1x安全性工作小组已经提交了一个新的方法,正等待批准。新标准为每个用户和每个会话预备不同的密匙,并且密匙支持128 bit的长度。802.1x还支持远程拨号用户签名服务(RADIUS)以及集中式的Kerberos用户签名、验证和记账,并且实现了更强的 协议 。这些将能为无线传输的信号提供更强的安全性,并且使得 远程访问授权和访问控制能够应用在WLAN上。

Cisco、微软、3Com、Enterasys Networks、Poxim、Agere Systems、SymbolTechnologies、Intersil以及其他一些公司已经公布支持这一新生的标准。Gartner相信这个标准将会在2002年一季度通过,互操作的实现(有70%的可能性)将在2002年出现。

为了在支持互操作性的同时又不降低WEP的安全级别,Gartner建议企业把这些使用不同厂商网卡的接入点通过 VPN网关放在一个有防火墙保护的隔离区(DMZ)中,并且要求VPN客户习惯于在无线连接上提供VPN隧道。这样就可以使企业在支持符合802.11b标准的网卡的同时又能确保签名和加密的强度能够满足公司内部的标准。在复杂的环境中,为每个接入点布署VPN 服务器的费用还是很高的。一些厂商如Proxim可以为处理这一类的环境提供。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有