無(wú)線網(wǎng)絡(luò)安全word版-文庫(kù)吧資料
2025-01-14 08:07本頁(yè)面
【正文】 也有一些消費(fèi)級(jí)的無(wú)線產(chǎn)品支持 WPA2 或 WPA“ Enterprise” (也就是通常所說的 WPA“ RADIUS” )，不過假如沒有實(shí)現(xiàn)它所必需的附加 RADIUS 服務(wù)支持的話，這 項(xiàng)功能也沒什么大的用處的。然而，要使用 WPA的話，可能需要你購(gòu)買一些新的設(shè)備了，非凡是正在使用 的 WLAN 中，不過標(biāo)準(zhǔn)的 設(shè)備也不是很貴的，并能得到最佳的安全投資回報(bào)。 大部分的 產(chǎn)品都支持 WPA，但把老的產(chǎn)品升級(jí)為 WPA2 還有一個(gè)過程，甚至基于 WPA2 的 2022 年 6月才被批準(zhǔn)。 其他的 WPA(WiFi Protected Access)或 WPA2 則可提供足夠的無(wú)線安全，由于它們使用了更強(qiáng)壯的加密技術(shù)和經(jīng)過改良的密鑰治理技術(shù)。 在這三種加密技術(shù)中， WEP(Wireless Equivalent Privacy)是加密能力最弱的一種無(wú)線安全技術(shù)，不過，當(dāng)前它的應(yīng)用是最為廣泛的，這應(yīng)歸功于它實(shí)用于幾乎所有 的無(wú)線產(chǎn)品。在這方面，最好有效的防范措施就是使用加密和身份驗(yàn)證，下面就這兩方面非凡是集中在加密方面來進(jìn)行介紹。但其他的一些人可就不是這樣了，他們一開始就是想連接到你的無(wú)線網(wǎng)絡(luò)上并還有一些其他的不良企圖。 下面我們將介紹對(duì)中級(jí)和高級(jí)無(wú)線用戶可以采用的進(jìn)一步的無(wú)線安全技巧以及針對(duì)專業(yè)破解工具我們?cè)撊绾畏婪丁? 6 降低發(fā)射功率 雖然只有少數(shù)幾種 AP擁有這種功能，但降低發(fā)射功率仍可有助于限制有意或偶然的未經(jīng)許可的連接。 5 MAC 地址過濾 MAC 地址過濾是通過預(yù)先在 AP 在寫入合法的 MAC 地址列表，只有當(dāng)客戶機(jī)的 MAC 地址和合法 MAC 地址表中的地址匹配， AP 才答應(yīng)客戶機(jī)與之通信，實(shí)現(xiàn)物理地址過濾。不過，假如你擁有的是無(wú)線路由器的話，那因特網(wǎng)連接也被切斷了，這倒也不失為一個(gè)好的辦法。 注重 :在一個(gè)無(wú)線網(wǎng)絡(luò)中屏蔽 SSID 廣播并不能夠阻止使用 Kismet 或其他的無(wú)線檢測(cè)工具 (如艾爾麥 AirMag)的攻擊者，這些工具檢測(cè)一個(gè)存在的網(wǎng)絡(luò)并不依靠 SSID來進(jìn)行。在下圖一中假如選中顯示的“ Hide ESSID”，則正是在一個(gè)ParkerVision的 AP 上屏蔽了 SSID廣播。s certification database(鏈接為 :一下，要 不就到 Google 中搜索一下看。 無(wú)線網(wǎng)絡(luò)技術(shù)課程設(shè)計(jì)論文 3 許多用了幾年的 AP 都已經(jīng)過了它們的保修期了，這就意味著很難找到新的Firmware版本了，假如你發(fā)現(xiàn)最后版本的 Firmware 并不支持提升了安全性能的WPA(WiFi PRotected access)，其實(shí)更好的版本是 WPA2，那就最好請(qǐng)認(rèn)真地考慮一下是否更換你的設(shè)備了。 更改默認(rèn)的頻道數(shù)可以幫助你避免與鄰近的無(wú)線 LAN發(fā)生沖突，但作為一個(gè)安全防范方法的作用很小，因?yàn)闊o(wú)線客戶端通常會(huì)為可能的連接自動(dòng)地掃描所有的可用頻道。 更改你 AP或無(wú)線路由器的默認(rèn) SSID，當(dāng)你操作的環(huán)境四周有其他鄰近的 AP時(shí)，更改默認(rèn)的 SSID 就尤其需要了，在同一區(qū)域內(nèi)有相同制造商的多臺(tái) AP時(shí)，它們可能擁有相同的 SSID，這樣客戶端就會(huì)有一個(gè)相當(dāng)大的偶然機(jī)會(huì)去連接到不屬于它們的 AP上。 1 更改默認(rèn)設(shè)置 最起碼，要更改默認(rèn)的治理員密碼，而且假如設(shè)備支持的話，最好把治理員的用戶名也一同更改。 如下的對(duì)策可以保護(hù)你的網(wǎng)絡(luò)避免不經(jīng)意的訪問，不過這都是一些相當(dāng)初級(jí)的內(nèi)容，并不能提供避免那些更熟練些入侵者的實(shí)時(shí)保 護(hù)。不小心，他們就闖進(jìn)了你未設(shè)防的“領(lǐng)域”了。 （一）、擁有無(wú)線網(wǎng)卡的普通用戶 在一個(gè)無(wú)任何防護(hù)的無(wú)線 WLAN前，要想攻擊它的話，并不需要采取什么非凡的手段，只要任何一臺(tái)配置有無(wú)線網(wǎng)卡的機(jī)器就行了，能夠在計(jì)算機(jī) 上把無(wú)線網(wǎng)卡開啟的人就是
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1