無線網路安全威脅及防範的設定方法
無線網路安全並不是一個獨立的問題,企業需要認識到應該在幾條戰線上對付攻擊者,但有許多威脅是無線網路所獨有的。下面是小編為大家帶來的無線網路安全威脅及防範的設定方法,歡迎閱讀。
1、插入攻擊:
插入攻擊以部署非授權的裝置或建立新的無線網路為基礎,這種部署或建立往往沒有經過安全過程或安全檢查。可對接入點進行配置,要求客戶端接入時輸入口令。如果沒有口令,入侵者就可以通過啟用一個無線客戶端與接入點通訊,從而連線到內部網路。但有些接入點要求的所有客戶端的訪問口令竟然完全相同。這是很危險的。
2、漫遊攻擊者:
攻擊者沒有必要在物理上位於企業建築物內部,他們可以使用網路掃描器,如Netstumbler等工具。可以在移動的交通工具上用膝上型電腦或其它移動裝置嗅探出無線網路,這種活動稱為“wardriving ” ; 走在大街上或通過企業網站執行同樣的任務,這稱為“warwalking”。
3、欺詐性接入點:
所謂欺詐性接入點是指在未獲得無線網路所有者的許可或知曉的情況下,就設定或存在的接入點。一些僱員有時安裝欺詐性接入點,其目的是為了避開公司已安裝的安全手段,建立隱蔽的無線網路。這種祕密網路雖然基本上無害,但它卻可以構造出一個無保護措施的網路,並進而充當了入侵者進入企業網路的開放門戶。
當然,還有其它一些威脅,如客戶端對客戶端的攻擊(包括拒絕服務攻擊)、干擾、對加密系統的攻擊、錯誤的配置等,這都屬於可給無線網路帶來風險的因素。 實現無線網路安全的三大途徑和六大方法 關於封閉網路,如一些家用網路和單位的網路,最常見的方法是在網路接入中配置接入限制。這種限制可包括加密和對MAC地址的檢查。 正因為無線網路為攻擊者提供了許多進入並危害企業網路的機會,所以也就有許多安全工具和技術可以幫助企業保護其網路的安全性,具體來說,有如下幾種保護方法:
1、防火牆:
一個強健的防火牆可以有效地阻止入侵者通過無線裝置進入企業網路的企圖。
2、安全標準:
最早的安全標準WEP已經被證明是極端不安全的,並易於受到安全攻擊。而更新的規範,如WPA、WPA2及IEEE802.11i是更加強健的'安全工具。採用無線網路的企業應當充分利用這兩種技術中的某一種。
3、加密和身份驗證:
WPA、WPA2及IEEE802.11i支援內建的高階加密和身份驗證技術。WPA2和802.11i都提供了對AES(高階加密標準)的支援,這項規範已為許多政府機構所採用。
4、漏洞掃描:
許多攻擊者利用網路掃描器不斷地傳送探查鄰近接入點的訊息,如探查其SSID、MAC等資訊。而企業可以利用同樣的方法來找出其無線網路中可被攻擊者利用的漏洞,如可以找出一些不安全的接入點等。
5、降低功率:
一些無線路由器和接入點准許使用者降低發射器的功率,從而減少裝置的覆蓋範圍。這是一個限制非法使用者訪問的實用方法。同時,仔細地調整天線的位置也可有助於防止訊號落於賊手。
6、教育使用者:
企業要教育僱員正確使用無線裝置,要求僱員報告其檢測到或發現的任何不正常或可疑的活動。
-
資訊保安考試試題附答案
國家資訊保安水平考試是由中國資訊保安測評中心實施培養國家網路空間安全人才的專案。下面是小編精心整理的資訊保安考試試題附答案,歡迎大家分享。一、選擇題試題1:入侵檢測系統使用入侵檢測技術對網路和系統進行監視,並根據監視結果採取不同的處理,最大限度降低...
-
家庭路由器選購的幾大要點
著使用者的需求越來越多,個性化的需求也越來越多,很多品牌的無線路由器裡都內建了不少實用的功能,如:ip寬頻控制、wds無線橋接、qss快速安全設定,更高階的還會有arp攻擊防護等高階功能。那麼我們家庭用什麼樣的無線路由器適合自己呢?下面,小編將和大家來探討一番。1.路...
-
不同品牌路由器預設使用者名稱和密碼
目前路由器品牌非常多,各個品牌路由器預設使用者名稱密碼又不一樣。經常會遇到需要除錯路由器的時候忘記了路由器預設使用者名稱密碼,如果直接將路由器恢復出廠設定有時候又不記得寬頻賬號。所以下面整理了一些最常見品牌路由器預設使用者名稱及密碼供大家使用。不同品牌路由...
-
伺服器宕機原因
伺服器宕機故障比較難以判斷,一般分為軟體和硬體兩個方面。下面是YJBYS小編整理的伺服器宕機的解決方法,希望對你有幫助!1、軟體故障:首先檢視作業系統的'系統日誌,可以通過系統日誌來判斷部分造成宕機的原因;電腦病毒的原因;系統軟體的bug或漏洞造成的宕機,這種故...