企業(yè)無線網絡切莫成為泄密之門-在線瀏覽
2024-10-02 08:55本頁面
【正文】 式。打個比方講，SSID號碼相當于Windows XP中的帳號，如果沒有SSID號碼，計算機是無法進入無線網絡的。對于企業(yè)用戶而言，啟用無線路由器的SSID廣播是非常危險的，為此，企業(yè)無疑網絡必須將SSID廣播禁用。不過，禁用了SSID廣播之后，用戶的無線網絡仍然可以使用，只是不會出現(xiàn)在其他人所搜索到的可用網絡列表中，為了安全，企業(yè)網管還要更改無線路由器的默認SSID號碼。如果不更改無線路由器默認的SSID號碼，入侵者可以非常容易的猜測到SSID號碼并登錄企業(yè)無線網絡?！ 〗肧SID廣播方法很簡單，直接進入無線路由器的配置界面，把“允許SSID廣播”禁用即可。禁用DHCP服務 從表面看，DHCP服務與無線網絡安全是風馬牛不相及的事情，事實上，DHCP的啟用對企業(yè)無線網絡也是一種威脅?！ ≡贒HCP服務開啟狀態(tài)下，無線路由器會自動為進入無線網絡的計算機分配IP地址、子網掩碼、網關及DNS服務器地址等信息，入侵者不費吹灰之力就可以進入無線網絡。圖四 禁用DHCP服務 進入無線路由器的配置界面，選擇“DHCP服務器”中的“DHCP服務”，將“不啟用”打勾即可禁用DHCP服務。禁用DHCP服務后，企業(yè)網管還需要在計算機客戶端為其配置IP地址才可以登錄無線網絡。更重要的是，啟用DHPC服務還會為企業(yè)無線網絡產生不安全因素。開啟無線網絡加密 禁用SSID廣播，關閉DHCP服務一定程度上可以防止非授權訪問，但這兩種方法仍有一定的局限性，對于資深黑客而言，上述兩種方法形同虛設?！ ∧壳?，一般無線路由器會提供WEP、WPA/WPA2和WPAPSK/WPA2PSK三種加密方式，這三種加密方式的區(qū)別在于安全系數不同。圖五 無線加密選項 WEP加密技術也叫有線等效加密技術，該技術非正規(guī)加密標準，而且存在不少安全漏洞，使用該技術加密的無線數據很容易被攻擊。相比之下，WPA/WPA2加密方式最安全，但需要認證服務器，不適合中小企業(yè)無線網絡使用。選擇“WPAPSK/WPA2PSK”加密模式，選擇合適的“安全選項”和“加密方法”后輸入PSK密碼，再設定組密鑰更新周期就可以了。用戶使用的加密模式越復雜，無線路由器的負擔也就越重。啟用IP地址和MAC地址過濾 隨著網絡技術的發(fā)展，防火墻組件已經成為無線路由器的一個標準配置?！ P地址過濾選項，主要是為了防范未經授權進入無線網絡的入侵者。MAC地址過濾的實現(xiàn)方法與IP地址過濾相同，因為每一塊網卡在全球擁有唯一的一個地址，即MAC地址，如果將這個MAC地址禁用了，入侵者是無法進入該無線網絡的。圖七 更改MAC地址過濾缺省規(guī)則 要想激活MAC地址過濾和IP地址過濾兩項功能，必須先啟用無線路由器的防火墻功能組件。啟用MAC地址過濾功能，我們是想讓企業(yè)網絡內的所有機器都能夠訪問互聯(lián)網，
環(huán)評公示相關推薦
鄂ICP備17016276號-1