無線網(wǎng)絡安全word版(編輯修改稿)
2025-02-04 08:07 本頁面
【文章內(nèi)容簡介】 址列表，只有當客戶機的 MAC 地址和合法 MAC 地址表中的地址匹配， AP 才答應客戶機與之通信，實現(xiàn)物理地址過濾。這樣可防止一些不太熟練的入侵初學者連接到我們的 WLAN 上，不過對老練的攻擊者來說，是很輕易被從開放的無線電波中截獲數(shù)據(jù)幀，分析出合法用戶的 MAC地址的，然后通過本機的 MAC 地址來偽裝成合法的用戶，非法接入你的 WLAN中。 6 降低發(fā)射功率 雖然只有少數(shù)幾種 AP擁有這種功能，但降低發(fā)射功率仍可有助于限制有意或偶然的未經(jīng)許可的連接。但現(xiàn)在無線 網(wǎng)卡的靈敏度在不斷提高，甚至這樣的網(wǎng)卡隨便哪個初級用戶都可購買得到，非凡是假如你在一幢大樓或宿舍中嘗試阻止一 無線網(wǎng)絡技術課程設計論文 4 些不必要的連接時，這可能沒什么太大的價值了。 下面我們將介紹對中級和高級無線用戶可以采用的進一步的無線安全技巧以及針對專業(yè)破解工具我們該如何防范。 （二）、可熟練使用工具軟件的中級用戶 以上的措施只能對那些菜鳥有效，現(xiàn)在我們來提高提高防范技能，來防止那些更熟練的操作者，他們可是經(jīng)常積極地在四處搜索無線網(wǎng)絡的，在這些人中間，部分人并沒有惡意，他們只是喜歡看看到底能夠檢測到有多少無線網(wǎng)絡在四周，并 且他們從來都沒有嘗試過使用所檢測到的網(wǎng)絡弱點 。但其他的一些人可就不是這樣了，他們一開始就是想連接到你的無線網(wǎng)絡上并還有一些其他的不良企圖。 在本段的內(nèi)容中，我先假設在前面的介紹中所建議的所有防范措施都沒有被使用，并且那些可能的潛在入侵者是可以尋找到你的無線網(wǎng)絡。在這方面，最好有效的防范措施就是使用加密和身份驗證，下面就這兩方面非凡是集中在加密方面來進行介紹。 7 加密 WLAN 的治理員應該在網(wǎng)絡上運行可用的最高強度的加密技術，現(xiàn)在比較成熟可用的技術有 WEP、 WPA和 WPA2三種可供選擇。 在這三種加密技術中， WEP(Wireless Equivalent Privacy)是加密能力最弱的一種無線安全技術，不過，當前它的應用是最為廣泛的，這應歸功于它實用于幾乎所有 的無線產(chǎn)品。針對 的產(chǎn)品，由于許多消費類的無線網(wǎng)絡產(chǎn)品生產(chǎn)廠商已不提供從 WEP升級到 WPA 的更新了，所以你就別無選擇只能使用它了，并且其他現(xiàn)在還正在生產(chǎn)的新產(chǎn)品如 Voip 無線電話等就僅支持 WEP，強制一些 WLAN用戶降低他們的安全要求以適應最低的公共安全等級。 其他的 WPA(WiFi Protected Access)或 WPA2 則可提供足夠的無線安全，由于它們使用了更強壯的加密技術和經(jīng)過改良的密鑰治理技術。這兩者之間的主要不同之處是 WPA2 支持更強壯的 AES(Advanced Encryption Standard)加密，但更使用用戶糊涂的是，相比較于標準的 WPA 的 TKIP 加密技術，現(xiàn)在有許多答應選擇 AES加密的但標記為 WPA的產(chǎn)品。 大部分的 產(chǎn)品都支持 WPA，但把老的產(chǎn)品升級為 WPA2 還有一個過程，甚至基于 WPA2 的 2022 年 6月才被批準。 本人推薦使用 WPA， 因為它和 WPA2 一樣有效，并且有更廣泛的支持，至少我是這樣認為的。然而，要使用 WPA的話，可能需要你購買一些新的設備了，非凡是正在使用 的 WLAN 中，不過標準的 設備也不是很貴的，并能得到最佳的安全投資回報。 許多消費級的 AP僅僅支持“ Personal”版本，也叫做 WPAPSK(PreShared Key)。也有一些消費級的無線產(chǎn)品支持 WPA2 或 WPA“ Enterprise” (也就是通常所說的 WPA“ RADIUS” )，不過假如沒有實現(xiàn)它所必需的附加 RADIUS 服務支持的話，這 項功能也沒什么大的用處的。 對許多個人的 WLAN 來說，使用 WPAPSK 就可提供足夠的安全保護了，不過所使用的密碼
公司管理相關推薦
鄂ICP備17016276號-1