無線網(wǎng)絡(luò)安全word版-文庫吧在線文庫
【正文】 2 更新 AP的 Firmware 有時(shí)，通過刷新最新版本的 Firmware 能夠提高 AP 的安全性，新版本的Firmware 經(jīng)常修復(fù)了已知的安全漏洞，并在功能方面可能添加了一些新的安全措施，隨著現(xiàn)在更新型的消費(fèi)類 AP 的出現(xiàn)，通過幾下簡單的點(diǎn)擊就可檢驗(yàn)和升級新版本的 Firmware 了，與以前的 AP相比較，老產(chǎn)品需要用戶要從界面并不是很友好的廠商技術(shù)支持站點(diǎn)手工去尋找、下載、更新最終版本的 Firmware。 4 關(guān)閉機(jī)器或無線發(fā)射 關(guān)閉無線 AP，這可能是一般用戶來保護(hù)他們的無線網(wǎng)絡(luò)所采用的最簡單的方法了，在無需工作的整個(gè)晚上的時(shí)間內(nèi)，可以使用一個(gè)簡單的定時(shí)器來關(guān)閉我們的 AP。 （二）、可熟練使用工具軟件的中級用戶 以上的措施只能對那些菜鳥有效，現(xiàn)在我們來提高提高防范技能，來防止那些更熟練的操作者，他們可是經(jīng)常積極地在四處搜索無線網(wǎng)絡(luò)的，在這些人中間，部分人并沒有惡意，他們只是喜歡看看到底能夠檢測到有多少無線網(wǎng)絡(luò)在四周，并 且他們從來都沒有嘗試過使用所檢測到的網(wǎng)絡(luò)弱點(diǎn) 。這兩者之間的主要不同之處是 WPA2 支持更強(qiáng)壯的 AES(Advanced Encryption Standard)加密，但更使用用戶糊涂的是，相比較于標(biāo)準(zhǔn)的 WPA 的 TKIP 加密技術(shù)，現(xiàn)在有許多答應(yīng)選擇 AES加密的但標(biāo)記為 WPA的產(chǎn)品。 在因特網(wǎng)上有許多的密碼產(chǎn)生器，我們可以通過 Google 來快速搜索到。 8 增加身份驗(yàn)證 面對各種新興的網(wǎng)絡(luò)攻擊，治理員 應(yīng)該在網(wǎng)絡(luò)中使用身份驗(yàn)證。這是一款需要預(yù)訂的產(chǎn)品，大量購買的話大概每用 戶 每 月 的 費(fèi) 用 是 從 美 元 開 始 的 。 9 實(shí)現(xiàn)普通的網(wǎng)絡(luò)安全 A、使用身份驗(yàn)證來存取任何的網(wǎng)絡(luò)資源 任何服務(wù)、網(wǎng)絡(luò)共享、路由器等等，在訪問時(shí)都應(yīng)該要求有用戶級別的身份驗(yàn)證，盡管在沒有某些身份驗(yàn)證服務(wù)器的情況下你也許并不能夠真實(shí)地完成用戶級別的身份驗(yàn)證，但假如是在 Windows XP 環(huán)境 下，最少可以使用密碼保護(hù)所有的共享文件夾并禁止 Guest用戶的登錄，而且不要把整個(gè)硬盤驅(qū)動器的內(nèi)容共享出來。 Windows XP的用戶可使用 Windows加密文件系統(tǒng) (EFS)，而 Mac OS X Tiger 用戶可使用 FileVault。我堅(jiān)信天道酬勤。創(chuàng)新可以是在原有的基礎(chǔ)上進(jìn)行改進(jìn)，使之功能不斷完善，成為 自 己的東西。 C、增大基于軟件的保護(hù) 最起碼，你應(yīng)安裝一個(gè)較好的殺毒軟件，并設(shè)置為自動更新它們的病毒庫，諸如 ZoneAlarm、 BlackICE 等個(gè)人防火墻軟件能夠提醒你來自網(wǎng)絡(luò)的可疑連接。那現(xiàn)在我們應(yīng)該做些什么呢 ?現(xiàn)在有許多有線或無線網(wǎng)絡(luò)的入侵檢測和保護(hù)的產(chǎn)品可用，不過它們一般是定位于企業(yè)應(yīng)用軟件，因此是要收費(fèi)的 。 對專業(yè)的網(wǎng)絡(luò)人員來說配置身份驗(yàn)證是一項(xiàng)繁瑣和費(fèi)時(shí)的任務(wù)，更不用說家庭網(wǎng)絡(luò)的使用人員了。Linksys 最近也開始出售基于相似技術(shù)的 產(chǎn)品了，不過這種技術(shù)是從 Broad的 SecureEasySetup 授權(quán)過來的。 許多消費(fèi)級的 AP僅僅支持“ Personal”版本，也叫做 WPAPSK(PreShared Key)。 7 加密 WLAN 的治理員應(yīng)該在網(wǎng)絡(luò)上運(yùn)行可用的最高強(qiáng)度的加密技術(shù)，現(xiàn)在比較成熟可用的技術(shù)有 WEP、 WPA和 WPA2三種可供選擇。這樣可防止一些不太熟練的入侵初學(xué)者連接到我們的 WLAN 上，不過對老練的攻擊者來說，是很輕易被從開放的無線電波中截獲數(shù)據(jù)幀，分析出合法用戶的 MAC地址的，然后通過本機(jī)的 MAC 地址來偽裝成合法的用戶，非法接入你的 WLAN中。 3 屏蔽 SSID 廣播 許多 AP答應(yīng)用戶屏蔽 SSID廣播，這樣可防范 stumbler的掃描，不過這也將禁止 Windows x
公司管理相關(guān)推薦
鄂ICP備17016276號-1