[建筑]無(wú)線局域網(wǎng)的常見(jiàn)問(wèn)題及解決方案-資料下載頁(yè)
2025-05-13 07:02本頁(yè)面
【正文】 多廠商發(fā)布的固件可以避免這些已知的攻擊。作為防護(hù)功能的擴(kuò)展，最新的無(wú)線局域網(wǎng)產(chǎn)品的防護(hù)功能更進(jìn)了一步，利用密鑰管理協(xié)議實(shí)現(xiàn)每 15分鐘更換一次 WEP密鑰。即使最繁忙的網(wǎng)絡(luò)也不會(huì)在這么短的時(shí)間內(nèi)產(chǎn)生足夠的數(shù)據(jù)證實(shí)攻擊者 破獲密鑰。 解決方案：采用可靠的協(xié)議進(jìn)行加密 如果用戶的無(wú)線網(wǎng)絡(luò)用于傳輸比較敏感的數(shù)據(jù)，那么僅用 WEP加密方式是遠(yuǎn)遠(yuǎn)不夠的，需要進(jìn)一步采用像 SSH、 SSL、 IPSec等加密技術(shù)來(lái)加強(qiáng)數(shù)據(jù)的安全性。 問(wèn)題七：高級(jí)入侵 一旦攻擊者進(jìn)入無(wú)線網(wǎng)絡(luò)，它將成為進(jìn)一步入侵其他系統(tǒng)的起點(diǎn)。很多網(wǎng)絡(luò)都有一套經(jīng)過(guò)精心設(shè)置的安全設(shè)備作為網(wǎng)絡(luò)的外殼，以防止非法攻擊，但是在外殼保護(hù)的網(wǎng)絡(luò)內(nèi)部確是非常的脆弱容易受到攻擊的。無(wú)線網(wǎng)絡(luò)可以通過(guò)簡(jiǎn)單配置就可快速地接入網(wǎng)絡(luò)主干，但這樣會(huì)使網(wǎng)絡(luò)暴露在攻擊者面前。即使有一定邊界安全設(shè)備的網(wǎng) 絡(luò)，同樣也會(huì)使網(wǎng)絡(luò)暴露出來(lái)從而遭到攻擊。 解決方案：隔離無(wú)線網(wǎng)絡(luò)和核心網(wǎng)絡(luò) 由于無(wú)線網(wǎng)絡(luò)非常容易受到攻擊，因此被認(rèn)為是一種不可靠的網(wǎng)絡(luò)。很多公司把無(wú)線網(wǎng)絡(luò)布置在諸如休息室、培訓(xùn)教室等公共區(qū)域，作為提供給客人的接入方式。應(yīng)將網(wǎng)絡(luò)布置在核心網(wǎng)絡(luò)防護(hù)外殼的外面，如防火墻的外面，接入訪問(wèn)核心網(wǎng)絡(luò)采用 VPN方 式
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1