【文章內(nèi)容簡(jiǎn)介】 絡(luò)安 全是個(gè)永恒的話題，只是在無線網(wǎng)絡(luò)中顯得尤為沉重。至于 有什么樣的安全漏洞這里不再贅述。我們想解答的問題是：組建無線網(wǎng)絡(luò)需要另行購(gòu)置無線防火墻嗎？ 在無線領(lǐng)域里，專心致力于防火墻功能的產(chǎn)品并不多，即使有，在價(jià)格上家庭用戶也無法承受。換句話說，無線防火墻總是和其他產(chǎn)品捆綁在一起，作為其他產(chǎn)品的一種附加功能出現(xiàn)，其中最為多見的就是無線寬帶路由器。無線寬帶路由器是比無線AP 性價(jià)比更高的產(chǎn)品，是目前實(shí)現(xiàn)家庭網(wǎng)絡(luò)共享的上佳產(chǎn)品。家用產(chǎn)品價(jià)格維持在500～ 1000 元之間，在暑期促銷期間，它們的價(jià)格都有大幅度下 降。這些產(chǎn)品一般都 8 會(huì)集成 AP、路由及交換機(jī)功能，有的產(chǎn)品還采用了先進(jìn)的 Stateful Packet Inspection防火墻技術(shù)，可以防護(hù) DoS 攻擊，還可以對(duì)可能出現(xiàn)問題的 Email 發(fā)出警告通知。此外，很多產(chǎn)品還擁有多種安全措施，比如 128 位 WEP 加密、 SSID 隱藏、 MAC 地址過濾等。其中 MAC 地址過濾是目前常用的小規(guī)模網(wǎng)絡(luò)的高效率安全解決方案，它通過檢查用戶數(shù)據(jù)包的源 MAC 地址來認(rèn)證用戶的可信度。而對(duì)于高級(jí)用戶，也可通過 VPN 功能建立自己專用的安全通道。為了保證無線網(wǎng)絡(luò)的安全，使用防火墻是必要的，但 對(duì)于家庭用戶完全沒有必要另行購(gòu)置，那些無線路由器帶有的防火墻及相關(guān)安全措施就可以滿足需求。盡管這種硬件防火墻不可能阻擋所有的網(wǎng)絡(luò)病毒，但是對(duì)于防止黑客攻擊還是有一定的效果，同時(shí)又不占用系統(tǒng)資源。最后需要提醒大家的是，在無線網(wǎng)絡(luò)中，傳統(tǒng)的軟件防火墻、殺毒軟件同樣可以起到良好的安全防范作用。 無線網(wǎng)卡現(xiàn)在有好多種，我們使用哪種比較方便呢？ 無線網(wǎng)卡根據(jù)接口類型的不同，主要分為三種類型，即 PCMCIA 無線網(wǎng)卡、 PCI 無線網(wǎng)卡和 USB 無線網(wǎng)卡。其中，PCMCIA 無線網(wǎng)卡只能用于筆記本，后兩者可用于臺(tái)式機(jī)。 PCI 無線網(wǎng) 卡主要是針對(duì)臺(tái)式機(jī)使用 PCI 插槽而設(shè)計(jì)的，它的優(yōu)點(diǎn)是可以獨(dú)立于主機(jī) CPU，與電腦內(nèi)存間直接交換數(shù)據(jù)，減輕了 CPU 的負(fù)擔(dān)。但它的缺點(diǎn)也很明顯，主要是信號(hào)接受位置不可調(diào)，易受到電腦主機(jī)的干擾，易掉線。采用 USB 接口的無線網(wǎng)卡不但具有即插即用、散熱性能強(qiáng)、傳輸速度快等優(yōu)點(diǎn)，還能夠方便地利用 USB 延長(zhǎng)線使網(wǎng)卡遠(yuǎn)離電腦，避免干擾以及隨時(shí)調(diào)整網(wǎng)卡的位置和方向。其缺點(diǎn)是不易于管理 ,而且價(jià)格相對(duì)略貴。從上面的分析我們可以看出，除非你的主板不支持 USB 接口，還是應(yīng)盡量?jī)?yōu)先選用 USB 無線網(wǎng)卡，而且價(jià)格上一般都可以接受，像 TPLink WN230 USB 無線網(wǎng)卡只需 290 元。如果你的 USB 設(shè)備較多，可以通過 “ 一拖四 ”USB 轉(zhuǎn)接頭來解決。 我們使用無線路由器 是否需要購(gòu)置天線 呢？ 人們對(duì)無線傳輸距離的要求永無止境，同時(shí)我們也清楚產(chǎn)品介紹中的 “ 最大傳輸距離 ” 多數(shù)是在沒有任何遮擋物的條件下計(jì)算得出的，實(shí)際使用當(dāng)中根本達(dá)不到。我們有沒有必要購(gòu)置天線呢？我們首先應(yīng)該清楚，無論是無線網(wǎng)卡、無線 AP 還是無線路由器，都內(nèi)置無線天線。當(dāng)傳輸距離較近，一般室內(nèi) 20～ 30 米，室外在 50～ 100 米時(shí)，根本無須購(gòu)置外置天線。其次，無線的有效傳輸距離還與信號(hào)的 穿透能力有關(guān)，不同產(chǎn)品之間的差距也非常大。一般名牌產(chǎn)品都可以做到在 30 米之內(nèi)穿越兩堵墻壁，而少數(shù)低端產(chǎn)品有可能一個(gè)轉(zhuǎn)折就會(huì)掉線。另外，決定無線網(wǎng)絡(luò)傳輸范圍的關(guān)鍵在于 AP 或無線路由器，與無線網(wǎng)卡的關(guān)系并不大。從以上的分析我們看出，對(duì)于家庭用戶，只有當(dāng)需要進(jìn)行遠(yuǎn)距離的數(shù)據(jù)傳輸時(shí)， 9 才有必要考慮外購(gòu)增益天線，而家居的短距離傳輸沒有必要另購(gòu)天線。如果商家一再闡明該產(chǎn)品不配置外置天線會(huì)影響正常傳輸?shù)脑?，那么我們有理由質(zhì)疑該產(chǎn)品的品質(zhì)，這種產(chǎn)品不買也罷。成熟產(chǎn)品也要注重品牌嗎？ 相對(duì)來講， 是一個(gè)比較成熟的技 術(shù)，市面上有很多支持它的產(chǎn)品，而且價(jià)格非常誘人。那我們是否可以忽略品牌而看重價(jià)格呢？關(guān)于這個(gè)問題似乎有些老套，但我們提倡信賴品牌的意圖不單單局限于產(chǎn)品本 身，這需要購(gòu)買者能從長(zhǎng)遠(yuǎn)的角度來看待無線產(chǎn)品。首先，論速度與信號(hào)接受能力，目前支持 標(biāo)準(zhǔn)的產(chǎn)品大多差不多，但功耗與穩(wěn)定性卻大有區(qū)別。名牌大廠都會(huì)采用名牌正品無線芯片和電子元件，質(zhì)量可靠，性能穩(wěn)定。而個(gè)別無名小廠則多采用低檔甚至殘次無線芯片，其結(jié)果導(dǎo)致產(chǎn)品功率過大或過小。功率過小，則無線網(wǎng)絡(luò)的信號(hào)覆蓋范圍和傳輸穩(wěn)定性較差；功率過大，則會(huì)對(duì)人體產(chǎn)生不利的影響。倘若是 PCMCIA 卡，對(duì)筆記本的無線自由能力更是雪上加霜。其次，無線產(chǎn)品是一個(gè)時(shí)刻進(jìn)步的產(chǎn)品，只有那些大廠才有能力及時(shí)為用戶提供升級(jí)方案，而 小廠根本不會(huì)有精力提供這方面的服務(wù)。最后需要提醒的是，雖然現(xiàn)在支持 標(biāo)準(zhǔn)的產(chǎn)品很多，但還不十分規(guī)范，各廠家產(chǎn)品在相互兼容性上還有待進(jìn)一步完善。同時(shí)，各廠商為了突出自己的特色，也創(chuàng)造了太多的技術(shù)名詞，普通用戶根本沒有精力去辨析。所以，如果你希望自己的無線網(wǎng)絡(luò)能夠及時(shí)擴(kuò)容、升級(jí)的話，還是選一個(gè)名牌產(chǎn)品吧。 第三章 家庭無線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇 運(yùn)作模式基本分為兩種：點(diǎn)對(duì)點(diǎn)模式和基本模式 3． 1 點(diǎn)對(duì)點(diǎn)模式 無線網(wǎng)絡(luò)跟有線網(wǎng)絡(luò)類似，無外乎兩大類型。一是有 AP 中心節(jié)點(diǎn)的，即是 無線網(wǎng)卡 +無線路由 ；另 一類就是今天要介紹的 無線網(wǎng)卡 +無線網(wǎng)卡 的雙機(jī)對(duì)等無線網(wǎng)，一般又將這類網(wǎng)絡(luò)稱之為點(diǎn)對(duì)點(diǎn) (Point to Point)網(wǎng)絡(luò)，也稱為 AdHoc 模式 ，類似于有線對(duì)等網(wǎng)。 點(diǎn)對(duì)點(diǎn)無線網(wǎng)絡(luò)主要適用于有臨時(shí)需求的雙機(jī)互連，在今年的無線網(wǎng)絡(luò)組建方式中，此種方式相當(dāng)普及，普通用戶可以通過這類組網(wǎng)方式，來初步領(lǐng)略無線網(wǎng)絡(luò)的魅力。下面我們就一起來回味、總結(jié)這種組網(wǎng)方式的結(jié)構(gòu)及詳細(xì)的組建過程。 10 通常說來，只要有兩臺(tái)或者兩臺(tái)以上配有無線網(wǎng)卡的計(jì)算機(jī)，不管是臺(tái)式機(jī)還是筆記本電腦，只需簡(jiǎn)單設(shè)置，就能隨時(shí)隨地實(shí)現(xiàn) 1030 米范圍內(nèi)的無 線局域網(wǎng)連接或共享上網(wǎng)。先來看一張這種網(wǎng)絡(luò)的簡(jiǎn)單拓?fù)鋱D，如下圖所示 ： 從拓?fù)鋱D中可以看出，只要兩臺(tái)計(jì)算機(jī)實(shí)現(xiàn)了無線連接，即可通過 已 接 入Inter 的計(jì)算機(jī)實(shí)現(xiàn)共享上網(wǎng)。這種點(diǎn)對(duì)點(diǎn)從設(shè)置上來說也較簡(jiǎn)單 。 3． 2 基本模式 基本模式是指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時(shí)的通信方式，這是 最常用的方式。此時(shí)，插上無線網(wǎng)卡的 PC 需要由接入點(diǎn)與另一臺(tái) PC 連接。接入點(diǎn)負(fù)責(zé)頻段管理及漫游等指揮工作，一個(gè)接入點(diǎn)最多可連接 1024 臺(tái) PC（無線網(wǎng)卡）。當(dāng)無線網(wǎng)絡(luò)節(jié)點(diǎn)擴(kuò)增時(shí)，網(wǎng)絡(luò)存取速度會(huì)隨著范圍擴(kuò)大和節(jié) 點(diǎn)的增加而變慢，此時(shí)添加接入點(diǎn)可以有效控制和管理頻寬與頻段。無線網(wǎng)絡(luò)需要與有線網(wǎng)絡(luò)互連，或無線網(wǎng)絡(luò)節(jié)點(diǎn)需要連接和存取有線網(wǎng)的資源和服務(wù)器時(shí)，接入點(diǎn)可以作為無線網(wǎng)和有線網(wǎng)之間的橋梁。 11 第四章 家庭無線網(wǎng)絡(luò)安全問題 網(wǎng)絡(luò)安全問題 無線局域網(wǎng)被認(rèn)為是一種不可靠的網(wǎng)絡(luò)，除了加強(qiáng)網(wǎng)絡(luò)管理以外，更需要測(cè)試設(shè)備的構(gòu)建、實(shí)施、維護(hù)和管理。但 WLAN 以其便利的安裝、使用，高速的接入速度，可移動(dòng)的接入方式贏得了眾多公司、政府、個(gè)人以及電信運(yùn)營(yíng)商的青睞。但 WLAN 中，由于傳送的數(shù)據(jù)是利用無線電波在空中輻射傳播，無線電 波可以穿透天花板、地板和墻壁，發(fā)射的數(shù)據(jù)可能到達(dá)預(yù)期之外的、安裝在不同樓層、甚至是發(fā)射機(jī)所在的大樓之外的接收設(shè)備，數(shù)據(jù)安全也就成為最重要的問題。 問題一 ： 容易侵入 無線局域網(wǎng)非常容易被發(fā)現(xiàn)，為了能夠使用戶發(fā)現(xiàn)無線網(wǎng)絡(luò)的存在，網(wǎng)絡(luò)必須發(fā)送有特定參數(shù)的信標(biāo)幀，這樣就給攻擊者提供了必要的網(wǎng)絡(luò)信息。入侵者可以通過高靈敏度天線從公路邊、樓宇中以及其他任何地方對(duì)網(wǎng)絡(luò)發(fā)起攻擊而不需要任何物理方式的侵入。 解決方案：加強(qiáng)網(wǎng)絡(luò)訪問控制 容易訪問不等于容易受到攻擊。一種極端的手段是通過房屋的電磁屏蔽來防止電 12 磁波的泄漏，當(dāng)然通過 強(qiáng)大的網(wǎng)絡(luò)訪問控制可以減少無線網(wǎng)絡(luò)配置的風(fēng)險(xiǎn)。如果將 AP安置在像防火墻這樣的網(wǎng)絡(luò)安全設(shè)備的外面，最好考慮通過 VPN 技術(shù)連接到主干網(wǎng)絡(luò)，更好的辦法是使用基于 的新的無線網(wǎng)絡(luò)產(chǎn)品。 定義了用戶級(jí)認(rèn)證的新的幀的類型，借助于企業(yè)網(wǎng)已經(jīng)存在的用戶數(shù)據(jù)庫(kù)，將前端基于 無線網(wǎng)絡(luò)的認(rèn)證轉(zhuǎn)換到后端基于有線網(wǎng)絡(luò)的 RASIUS 認(rèn)證。 問題二 ： 非法的 AP 無線局域網(wǎng)易于訪問和配置簡(jiǎn)單的特性，使網(wǎng)絡(luò)管理員和安全官員非常頭痛。因?yàn)槿魏稳说挠?jì)算機(jī)都可以通過自己購(gòu)買的