無線局域網(wǎng)的安全設(shè)計-wenkub.com
2025-01-14 14:36 本頁面
【正文】 這種情況遇到的很少，但不排除可能性。 將重要私人數(shù)據(jù)加密后存儲在只有你自己知道的、國外的網(wǎng)絡(luò)硬盤或穩(wěn)定的空間上 (空間提供商要能做到對用戶信息保密 )。這種可追究的服務(wù)也為原發(fā)數(shù)據(jù)完整性提供了更高級別的擔(dān)保。 PKI就是一種基礎(chǔ)設(shè)施，其目標(biāo)就是要充分利用公鑰密碼學(xué)的理論基礎(chǔ)，建立起一種普遍適用的基礎(chǔ)設(shè)施，為各種網(wǎng)絡(luò)應(yīng)用提供全面的安全服務(wù)。 信息安全的技術(shù)手段 虛擬專用網(wǎng)絡(luò)（ Virtual Private Network ，簡稱 VPN)指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。 防火墻的作用： 防火墻可以禁止諸如眾所周知的不安全的 NFS協(xié)議進出受保護網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)。 數(shù)據(jù)加密的作用： 透明加解密技術(shù)：提供對涉密或敏感文檔的加密保護，達到機密數(shù)據(jù)資產(chǎn)防盜竊、防丟失的效果，同時不影響用戶正常使用。殺毒軟件通常集成監(jiān)控識別、病毒掃描和清除和自動升級等功能，有的殺毒軟件還帶有數(shù)據(jù)恢復(fù)等功能，是計算機防御系統(tǒng)的重要組成部分。主要包括：假冒、身份攻擊、非法用戶進入網(wǎng)絡(luò)系統(tǒng)進行違法操作信息泄漏或丟失通常包括：在傳輸中泄漏或丟失，或通過對信息流向、流量、通信頻道和長度等參數(shù)分析進而截獲有用的信息。這兩種攻擊均對計算機網(wǎng)絡(luò)造成極大的危害，并導(dǎo)致機密數(shù)據(jù)的泄漏。例如操作員安全配置不當(dāng)導(dǎo)致的安全漏洞，用戶安全意識不強，用戶密碼選擇不慎，用戶將自己的帳號隨意轉(zhuǎn)借給他人或其他人共享等，都會對網(wǎng)絡(luò)安全構(gòu)成威脅。而且網(wǎng)絡(luò)安全保護就是預(yù)防各種各樣的非法入侵者、網(wǎng)絡(luò) 訪問、網(wǎng)絡(luò)攻擊，網(wǎng)絡(luò)中的敏感數(shù)據(jù)泄漏或被修改，信息被其他人竊聽或篡改等。防火墻不是萬能的 ,對一些新出現(xiàn)的病毒和木馬可能沒有反映 ,要時常的更新 .機器可能會停止運行，動機良好的用戶可能會做錯事情，有惡意動機的用戶可能做壞的事情并成功的打敗你。 只安裝你所需要的：防火墻機器不能像普通計算機那樣安裝廠商提供的全部軟件分發(fā)。 防火墻并不會解決你所有的問題：防火墻不能防止從 LAN內(nèi)部的攻擊，它甚至不能保護你免受所有那些它能檢測到的攻擊。 無線天線與信息安全 對于無線天線只要選用人們常用的就可以了，它在信息安全中是必不可少的。因此將無線 AP擺放在一個合適的位置是非常有必要的。 二、如果啟用無線 AP的 DHCP，那么黑客將能自動獲取 IP地址信息，從而輕松地接入到無線網(wǎng)絡(luò)。 無線 AP的分類：單純型 AP，擴展型 AP 單純型 AP的功能相對來比較簡單，缺省路由功能，只能相當(dāng)無線集線器。由于過濾 MAC地址這種方法對交換設(shè)備的使用要求不高，同時不影響網(wǎng)絡(luò)的整體運行性能，設(shè)置起來也很簡單，所以這種方法一般適合規(guī)模較小的無線網(wǎng)絡(luò)和普通家庭使用。因此我們盡量選擇正規(guī)品牌產(chǎn)品。 無線網(wǎng)卡的選購 一
試題試卷相關(guān)推薦
鄂ICP備17016276號-1