- 相關(guān)推薦
安全有效配置無線局域網(wǎng)
無線網(wǎng)絡(luò)的世界中，很多時候有效，安全的無線局域網(wǎng)設(shè)置比以后解決各種問題更快捷。下面是YJBYS小編整理的安全有效配置無線局域網(wǎng)相關(guān)知識，希望對你有幫助!
用戶聲稱無線安全是他們優(yōu)先考慮的因素，但由于許多企業(yè)在實施無線網(wǎng)絡(luò)的過程中并沒有安裝所有的安全選項。他們往往會認為無線易于安裝，卻難以確保安全并且不易管理。
在無線局域網(wǎng)上，每一個接入點都可以根據(jù)不同的用戶要求設(shè)置不同的安全級別。它是一種嚴格基于身份認證的網(wǎng)絡(luò)，并且更難被利用。無線網(wǎng)絡(luò)希望用戶能夠通過提供密碼、數(shù)字證書或者生物識別例如拇指指紋來證明身份。該系統(tǒng)將與AAA服務(wù)器進行比對，確認你就是自己所聲稱的那個人，才獲準(zhǔn)進入。
很多人會說：“哦，但是如果遭遇身份盜竊或者設(shè)備盜竊該如何處理?最近的新聞提到俄羅斯ElcomSoft公司采用Nvidia顯卡將無線密碼恢復(fù)的時間提高了100倍，對此有何看法?這些方式是否還不足以保證網(wǎng)絡(luò)的安全?”
加密技術(shù)只是保證網(wǎng)絡(luò)安全的一個要素。然而當(dāng)ElcomSoft提及破解WPA或者WPA2時，它確實意味著通過“暴力”攻擊著恢復(fù)WPA-PSK的密碼。這并不是新技術(shù)。你需要對比一下8位數(shù)(PSK要求至少8位)密碼，它有208，827，064，576種變化。在這種情況下，就需要花至少345天來找出一個沒有任何規(guī)律可循的密碼。如果設(shè)置9位數(shù)密碼的話，你大概要尋找25年。而WPA-PSK最多可以設(shè)置有64個字符的密碼。一旦你驗證了該用戶，你如何為該用戶驗證其網(wǎng)絡(luò)，以確保該網(wǎng)絡(luò)的真實性?無線系統(tǒng)將向你的設(shè)備出示其證書，以確認你正在登錄的網(wǎng)絡(luò)是真實有效的。
無線的另一個武器是授權(quán)證書。無線網(wǎng)絡(luò)的資源是被鎖定的，所以當(dāng)你在網(wǎng)絡(luò)上漫游的時候，每當(dāng)你從一個新接入點移動到一個新區(qū)域，它將檢查確認你的訪問權(quán)限。
接入點還會記錄每一次行動，并實時將信息發(fā)送到服務(wù)器上，以盡量減少違反安全的行為。比如訪客獲得了他們不應(yīng)該訪問的內(nèi)容，并對安全規(guī)章的遵從情況進行審核跟蹤。
除了設(shè)備本身的安全以外，有線網(wǎng)絡(luò)關(guān)注所有物理層面的問題 -比如突然想到筆記本電腦遺忘在火車上的情況。這時大多依賴所提供的適當(dāng)?shù)淖C明材料-除了說出名字并不需要再說別的來證明身份。
把網(wǎng)絡(luò)安全寄托于你辦公室的前臺十分危險。人們是可以越過安全防御的，但是如果使用無線網(wǎng)絡(luò)，一旦你沒有相應(yīng)的證明網(wǎng)絡(luò)就會立即阻止你登入。
大多數(shù)解決方案很少或者不能管理訪客連上訪客網(wǎng)絡(luò)-了解時間、地點以及訪客網(wǎng)是如何使用的。并非所有的設(shè)備都支持802.11i安全，因此對企業(yè)網(wǎng)絡(luò)資源的訪問必須加以限制。
關(guān)鍵是決定采取什么安全設(shè)置，而不是依賴一個盒子來解決所有的問題。設(shè)計與規(guī)劃一個擁有適當(dāng)安全級別的適當(dāng)?shù)木W(wǎng)絡(luò)至關(guān)重要。
卓紀思網(wǎng)絡(luò)合作編寫了802.11i標(biāo)準(zhǔn)，在維護安全的同時為無線網(wǎng)絡(luò)增加了快速漫游功能。企業(yè)無線局域網(wǎng)不應(yīng)該被配置成使用預(yù)共享密鑰(WPA或者WPA2 PSK)。我們還建議關(guān)注用戶身份而不僅僅是一個密碼。我們所建議的針對企業(yè)無線網(wǎng)絡(luò)的最佳方案包括使用WPA2企業(yè)版-其采用802.1x認證，AES進行加密以及AAA服務(wù)器來支持RADIUS。
通過管理軟件，你將可以全天候?qū)崟r了解網(wǎng)絡(luò)上正在發(fā)生的事情。
堅持行業(yè)標(biāo)準(zhǔn)并且確保你的網(wǎng)絡(luò)能夠顯示審核跟蹤，無線就是最可靠和最安全的。通過正確安全配置無線局域網(wǎng)，它比有線網(wǎng)絡(luò)更加安全。
【安全有效配置無線局域網(wǎng)】相關(guān)文章：
無線局域網(wǎng)卡與無線上網(wǎng)卡的區(qū)別11-01
常見網(wǎng)絡(luò)故障與無線局域網(wǎng)問題詳解10-10
本地連接提示沒有有效的ip配置教程06-28
思科認證：軟交換技術(shù)促使3G與無線局域網(wǎng)的互通09-05
Cisco路由器安全配置命令有哪些09-16
IPsecVPN配置教程08-18
PHP socket的配置09-28