無線局域網(wǎng)的安全設(shè)計-預(yù)覽頁
【正文】 學(xué)校也有了自己的無線局域網(wǎng)（ WLAN），網(wǎng)絡(luò)的普及在給學(xué)校提高工作效率和給學(xué)生帶來方便的同時，也帶來安全隱患。 無線網(wǎng)卡按接口分類： PCI接口無線網(wǎng)卡， PCMCIA接口網(wǎng)卡， USB無線網(wǎng)卡。 二、天線選擇 可伸縮式最理想，它使用起來是最為方便的，在不使用時可以收起來，不僅不影響美觀，而且不會在磕磕碰碰時弄壞。因此，我們要想拒絕非法用戶通過無線網(wǎng)卡設(shè)備接入到本地?zé)o線網(wǎng)絡(luò)中時，完全可以將本地工作站的無線網(wǎng)卡設(shè)備 MAC地址手工加入到無線路由器設(shè)備允許訪問范圍中，而那些沒有加入允許訪問范圍中的 MAC地址所對應(yīng)的無線網(wǎng)卡設(shè)備自然就不能訪問無線路由器設(shè)備了。 無線 AP 無線 AP（ AP， Access Point）即無線接入點，它是用于無線網(wǎng)絡(luò)的無線交換機，也是無線網(wǎng)絡(luò)的核心。 無線 AP的價格分析 ? AP和無線路由器的價錢相差不多， 一般無線路由器會貴 100元左右；，根據(jù)品牌和附加功能的不同兩者價格會有幾百元不等的差距，不過便宜的產(chǎn)品差價也是100多元 無線 AP與信息安全 一、絕大多數(shù)無線 AP都容許管理員利用 MAC地址來限制網(wǎng)絡(luò)訪問。為此我們采用靜態(tài) IP地址分配。 定向天線適用于室內(nèi)，它因為能量聚集能力最強，信號的方向指向性也極好。 防火墻是一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng) (如 Inter)分開的方法，它實際上是一種隔離技術(shù)，它能允許你“同意”的人和數(shù)據(jù)進入你的網(wǎng)絡(luò)，同時將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)，即入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機。如果你拒絕所有的請求的話，你的網(wǎng)絡(luò)同樣是不安全的，你不會知道不安全的東西隱藏在哪里。即使你認為有些東西是安全的也不要在你不需要的時候安裝它。 無線局域網(wǎng)的應(yīng)用 計算機網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)的信息安全。 目前 WLAN所面臨的安全威脅主要有網(wǎng)絡(luò)竊聽， AP中間人欺騙，WEP破解， MAC地址欺騙等。主動攻擊是以各種方式有選擇地破壞信息的有效性和完整性。而這一原因是由于安全措施不完善導(dǎo)致的，還有就是軟件公司的設(shè)計編程人員為了方便而設(shè)置的軟件的隱秘通道。 蜂窩拓撲結(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。 三、防止拒絕服務(wù)（ DOS）攻擊：確保不會有用戶某個接入點的所有可用寬帶，從而影響其他用戶的正常接入。 強制訪問控制：根據(jù)用戶的身份和權(quán)限以及文檔的密級，可對機密文檔實施多種訪問權(quán)限控制，如共享交流、帶出或解密等。防火墻應(yīng)該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。有了 VPN技術(shù)，在無線局域網(wǎng)可以防止客戶與 VPN服務(wù)器之間的信息被截獲。而這種優(yōu)秀技術(shù)的使用卻面臨著理解困難、實施難度大等問題。數(shù)據(jù)加密目前仍是計算機系統(tǒng)對信息進行保護的一種最可靠的辦法。對數(shù)據(jù)做一個備份，然后放到安全的地方，最好不是家里 (當(dāng)然也要加密 )。 thank you
試題試卷相關(guān)推薦
鄂ICP備17016276號-1