無(wú)線局域網(wǎng)的安全設(shè)計(jì)(存儲(chǔ)版)
【正文】 有：服務(wù)區(qū)標(biāo)識(shí)符（ SSID）匹配，無(wú)線網(wǎng)卡 MAC過(guò)濾， WEP,端口訪問(wèn)技術(shù)和可擴(kuò)展認(rèn)證協(xié)議， WAP（ WiFi保護(hù)訪問(wèn)）技術(shù)。 入侵檢測(cè)技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異常現(xiàn)象的技術(shù)，是一種用于檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。同時(shí)采用公開(kāi)密鑰密碼技術(shù)，能夠支持可公開(kāi)驗(yàn)證并無(wú)法仿冒的數(shù)字簽名，從而在支持可追究的服務(wù)上具有不可替代的優(yōu)勢(shì)。 注意蜜罐，好的蜜罐系統(tǒng)是很難發(fā)現(xiàn)異常的。地址和密碼請(qǐng)牢記在大腦里，因?yàn)橹挥羞@里最安全！ (密碼的健壯性要好 ,還要容易記憶，不會(huì)輕易被破解 )。公開(kāi)密鑰密碼為我們提供了一種非對(duì)稱(chēng)性質(zhì)，使得安全的數(shù)字簽名和開(kāi)放的簽名驗(yàn)證成為可能。防火墻同時(shí)可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如 IP選項(xiàng)中的源路由攻擊和 ICMP重定向中的重定向路徑。 網(wǎng)絡(luò)安全不能僅依靠殺毒軟件： ； ，不一定能殺掉； （除非有兼容或綠色版，現(xiàn)在其實(shí)很多殺軟兼容性很好，國(guó)產(chǎn)殺軟幾乎不用擔(dān)心兼容性問(wèn)題），另外建議查看不兼容的程序列表： ： 1清除， 2刪除， 3禁止訪問(wèn)， 4隔離， 5不處理 無(wú)線局域網(wǎng)的安全技術(shù)類(lèi)型 安全技術(shù)類(lèi)型為了有效保障無(wú)線局域網(wǎng)的安全性，就必須實(shí)現(xiàn)以下幾個(gè)安全目標(biāo)： 一、提供接入控制：驗(yàn)證用戶，拒絕未經(jīng)授權(quán)的用戶提供接入； 二、確保連接的保密與完好：利用強(qiáng)有力的加密和校驗(yàn)技術(shù)，防止未授權(quán)的用戶竊聽(tīng)，插入或修改通過(guò)無(wú)線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)。 三、網(wǎng)絡(luò)軟件的泄漏 網(wǎng)絡(luò)軟件的漏洞和缺陷恰恰是黑客進(jìn)行攻擊的首選目標(biāo)。同時(shí)外來(lái)黑客對(duì)網(wǎng)絡(luò)系統(tǒng)資源的非法用使是影響計(jì)算機(jī)網(wǎng)絡(luò)安全的重要因素 網(wǎng)絡(luò)安全引言 無(wú)線局域網(wǎng)安全威脅 安全威脅類(lèi)型由于無(wú)線局域網(wǎng)公用的電磁波作為載體，電磁波能夠穿過(guò)天花板，玻璃，樓層磚，墻等物體，因此在一個(gè) AP所服務(wù)的區(qū)域中，任何一個(gè)客戶端都可以接受到此接點(diǎn)的電磁波信號(hào)，這樣就有可能包括一些惡意用戶接受到其他無(wú)線數(shù)據(jù)信號(hào)。作為防火墻一部分的機(jī)器必須保持最小的安裝。 防火墻 防火墻可以是一臺(tái)專(zhuān)屬的硬件也可以是架設(shè)在一般硬件上的一套軟件，它使 Inter與 Intra之間建立起一個(gè)安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，同時(shí)防火墻是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件，該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信和數(shù)據(jù)包均要經(jīng)過(guò)此防火墻。如果禁用無(wú)線 AP的 DHCP功能，那么黑客將不得不猜測(cè)和破譯 IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等一切所需的 TCP/IP參數(shù)。過(guò)濾 MAC地址這種方法其實(shí)是通過(guò)事先在無(wú)線節(jié)點(diǎn)設(shè)備中正確導(dǎo)入合法的 MAC地址列表，只有當(dāng)普通工作站的 MAC地址與合法 MAC地址表中的內(nèi)容完全匹配時(shí)，無(wú)線節(jié)點(diǎn)設(shè)備才允許普通工作站與無(wú)線網(wǎng)絡(luò)進(jìn)行通信。 對(duì)于 USB接口的無(wú)線上網(wǎng)卡也不是沒(méi)有好處，靈活兼容于臺(tái)式機(jī)與筆記本電腦，這便是對(duì)于我們最大的誘惑了。如何確保校園網(wǎng)絡(luò)安全穩(wěn)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1