常见无线局域网设置安全的几种隐患

合集下载

无线通信网络中的安全隐患及预防措施

无线通信网络中的安全隐患及预防措施

无线通信网络中的安全隐患及预防措施在现代社会中,无线通信网络已经成为人们生活中不可或缺的一部分。

它让我们能够随时随地与他人保持联系,获取所需的信息。

然而,随着无线通信网络的快速发展,相应的安全隐患也逐渐浮现出来,给个人隐私和信息安全带来了威胁。

本文将探讨无线通信网络中的安全隐患及预防措施,以帮助我们更好地保护自己的隐私和信息安全。

首先,在无线通信网络中,最常见的安全隐患之一是无线网络的漏洞。

由于无线网络传输的特殊性,黑客可以利用无线网络传输中的漏洞,窃取他人的个人信息或发起网络攻击。

为了预防这种情况的发生,我们应该及时更新软件补丁和安装防火墙,以减少被黑客攻击的可能性。

此外,加密技术也是保护无线网络安全的关键。

通过使用安全的加密协议,如WPA2,我们可以防止黑客窃取我们的通信内容。

其次,无线通信网络中的另一个常见的安全隐患是Wi-Fi劫持。

Wi-Fi劫持是指黑客利用公共Wi-Fi网络的漏洞,窃取用户的个人信息。

为了防止Wi-Fi劫持,我们应该尽量避免使用不安全的公共Wi-Fi网络,特别是在进行敏感的在线银行交易等操作时。

同时,我们也可以使用虚拟私人网络(VPN)来加密我们的网络连接,隐藏我们的真实IP地址,以增加安全性。

此外,社交工程和钓鱼攻击也是无线通信网络中常见的安全隐患之一。

黑客可能通过伪装为可信的人或机构,欺骗用户提供个人信息或点击恶意链接,从而获取用户的账户和密码等敏感信息。

为了预防这种情况的发生,我们应该培养良好的信息安全意识,警惕不明来历的邮件和链接,尽量避免提供个人信息给陌生人。

此外,在无线通信网络中,移动设备的丢失或被盗也是一种常见的安全隐患。

如果我们的手机或平板电脑被他人获取,那么我们的个人信息将可能被泄露。

为了避免这种情况的发生,我们应该始终设定密码或指纹锁来保护我们的设备,并定期备份我们的数据。

此外,我们还可以启用设备定位功能,以便在设备丢失后能够快速定位并追回。

综上所述,无线通信网络中存在许多安全隐患,但我们可以采取一些预防措施来保护自己的隐私和信息安全。

无线局域网(WLAN)的安全与隐私保护

无线局域网(WLAN)的安全与隐私保护

无线局域网(WLAN)的安全与隐私保护随着互联网的快速发展和技术的进步,无线局域网(WLAN)在我们的日常生活中扮演着越来越重要的角色。

然而,正因为其便利性和易用性,WLAN也面临着安全和隐私保护的挑战。

本文将重点探讨WLAN的安全问题,并提供一些保护隐私的建议。

一、WLAN的安全挑战1. 信号干扰:WLAN信号容易受到干扰,从而导致网络连接不稳定甚至中断。

这为黑客提供了入侵网络的机会,因为当网络连接不稳定时,用户很可能会更加容易受到网络攻击。

2. 无线漫游:WLAN的无线漫游功能使得用户可以在不同的访问点之间自由切换,然而,这也增加了安全风险。

黑客可以通过伪装成合法的访问点来欺骗用户,并窃取用户的敏感信息。

3. 数据加密:WLAN使用加密协议来保护数据的传输,如WEP、WPA和WPA2。

然而,旧的加密协议如WEP存在漏洞,容易被攻击者破解。

而新的加密协议WPA2也不是绝对安全,黑客可以通过暴力破解或利用其他漏洞来获取网络的访问权限。

二、保护WLAN安全与隐私的措施1. 加强密码安全:设置一个强密码对于保护WLAN的安全至关重要。

密码应包含字母、数字和特殊字符,并且长度应足够长。

定期更改密码也是一种有效的安全措施。

2. 更新软件和固件:定期更新无线路由器的软件和固件,可以及时修补安全漏洞,并提高系统的稳定性。

同时,关闭无关的服务和功能,减小系统的攻击面。

3. 使用安全的加密协议:选择使用WPA2等安全的加密协议来保护数据的传输。

避免使用WEP等容易破解的协议,同时在配置网络时使用独特而非常复杂的预共享密钥(PSK)。

4. 网络分区和访客网络设置:将内部网络和访客网络隔离开来,可以限制未经授权的用户访问内部网络。

此外,设置访客网络的访问权限和使用时间限制,可以进一步加强安全性。

5. 使用虚拟专用网络(VPN):通过使用VPN,可以在公共网络上建立加密的通信通道,保护数据免受黑客的窃取和监听。

VPN是一种安全和隐私保护的有效工具。

WIFI安全隐患有哪些

WIFI安全隐患有哪些

WIFI安全隐患有哪些怎样防范近年来,随着无线网络技术的成熟,越来越多的人们通过无线设备连接到互联网。

最早Wi-Fi只用于对系列的产品进行认证的描述,全称为Wireless-Fidelity,但现在正在逐步扩展到系列的各类标准,用户也开始使用Wi-Fi或者WIFI指代所有的无线网产品标准,当前无线网的用户对于随时随地访问自己关心的网络数据要求越来越高,为此,各类场所对无线网的部署也日益流行。

布置方有家庭、企业还有运营商,但是无论何种规模的无线网络,都面临着各种各样的安全隐患和威胁。

【首先是常见的无线网安全威胁】无线网的传输和接收数据是通过在空气中广播的射频信号。

由于无线局域网使用的广播性质,存在黑客可以访问或损坏数据的威胁。

安全隐患主要有以下几点:1、未经授权使用网络服务如果无线局域网设置为开放式访问方式,非法用户可以不经授权而擅自使用网络资源,不仅占用宝贵的无线信道资源,增加带宽费用,降低合法用户的服务质量,而且未经授权的用户没有遵守相应的条款,甚至可能导致法律纠纷。

2、地址欺骗和会话拦截(中间人攻击)在无线环境中,非法用户通过侦听等手段获得网络中合法站点的MAC地址比有线环境中要容易得多,这些合法的MAC地址可以被用来进行恶意攻击。

此外,非法用户很容易装扮成合法的无线接入点,诱导合法用户连接该接入点进入网络,从而进一步获取合法用户的鉴别身份信息,通过会话拦截实现网络入侵。

由于无线网一般是有线网的延伸部分,一旦攻击者进入无线网络,它将成为进一步入侵其他系统的起点。

而多数部署的无线网都在防火墙之后,这样无线网的安全隐患就会成为整个安全系统的漏洞,只要攻破无线网络,就会使整个网络暴露在非法用户面前。

【其次介绍无线网的安全措施】为了缓解上述的安全问题,所有的无线网都需要增加基本的安全认证、加密和加密功能,包括:●用户身份认证,防止未经授权访问网络资源。

●数据加密以保护数据完整性和数据传输私密性。

身份认证方式包括:一、开放式认证。

无线网络安全隐患

无线网络安全隐患

无线网络安全隐患无线网络安全隐患是指无线网络中存在的可能导致信息泄露、数据损毁、恶意攻击等问题的漏洞和风险。

随着无线网络的快速发展和广泛应用,无线网络安全隐患也越来越受到人们的关注。

首先,无线网络的信号传输是无线的,容易被黑客窃听和截取。

使用无线网络的用户通常会将关键信息(例如账号密码、银行卡信息等)通过网络进行传输,而这些信息在传输过程中极易被黑客截取,从而导致个人隐私泄露、财产损失。

其次,无线网络的加密机制存在不安全性。

目前,常见的无线网络加密机制主要有WEP、WPA/WPA2等,但这些加密方式存在易被破解、漏洞较多等问题。

黑客可以通过暴力破解、中间人攻击等手段,成功绕过无线网络的加密机制,进而获取网络中的敏感信息。

再次,无线网络硬件设备的漏洞可能被黑客利用。

无线网络的硬件设备(例如路由器、无线网卡等)往往存在缺陷和漏洞,黑客可以通过利用这些漏洞,远程控制设备,进而干扰网络正常运行,甚至直接攻击用户设备。

此外,无线网络中存在未经授权访问的风险。

由于无线网络无需物理接入,任何身处无线网络覆盖范围内的人都有可能接入网络。

如果网络没有进行有效的身份认证,黑客将很容易访问到网络中的各种资源,甚至篡改网络配置,影响网络正常运行。

最后,隐蔽的隐患还包括无线网络中的恶意软件。

无线网络是黑客传播病毒、恶意软件的重要途径之一。

黑客可以通过无线网络向用户设备传播恶意软件,进而窃取用户敏感信息,或者将用户设备变成僵尸网络中的一部分,用于进行大规模网络攻击。

为了保障无线网络的安全,用户应注意以下几点。

首先,及时更新无线网络设备的固件,以修补已知漏洞。

其次,选择复杂的密码,并定期更改密码,以降低被破解的概率。

再次,禁用无线路由器上的WPS功能,以免被黑客利用。

此外,还应选择安全加密方式,如WPA2,并开启MAC地址过滤,限制可接入网络的设备。

此外,用户也可以使用虚拟专用网络(VPN)技术,加密网络传输,保护个人隐私。

无线局域网的常见问题及解决方案

无线局域网的常见问题及解决方案

解决方案:隔离无线网络和核心网络
由于无线网络非常容易受到攻击,因此被认为是一种不可靠的网络。很多公司把无线网络布置在诸如休息室、培训教室等公共区域,作为提供给客人的接入方式。应将网络布置在核心网络防护外壳的外面,如防火墙的外面,接入访问核心网络采用VP性能故障应当从监测和发现问题入手,很多AP可以通过SNMP报告统计信息,但是信息十分有限,不能反映用户的实际问题。而无线网络测试仪则能够如实反映当前位置信号的质量和网络健康情况。测试仪可以有效识别网络速率、帧的类型,帮助进行故障定位。
问题五:地址欺骗和会话拦截
由于802.11无线局域网对数据帧不进行认证操作,攻击者可以通过欺骗帧去重定向数据流和使ARP表变得混乱,通过非常简单的方法,攻击者可以轻易获得网络中站点的MAC地址,这些地址可以被用来恶意攻击时使用。
解决方案:采用可靠的协议进行加密
如果用户的无线网络用于传输比较敏感的数据,那么仅用WEP加密方式是远远不够的,需要进一步采用像SSH、SSL、IPSec等加密技术来加强数据的安全性。
问题七:高级入侵
一旦攻击者进入无线网络,它将成为进一步入侵其他系统的起点。很多网络都有一套经过精心设置的安全设备作为网络的外壳,以防止非法攻击,但是在外壳保护的网络内部确是非常的脆弱容易受到攻击的。无线网络可以通过简单配置就可快速地接入网络主干,但这样会使网络暴露在攻击者面前。即使有一定边界安全设备的网络,同样也会使网络暴露出来从而遭到攻击。
除攻击者通过欺骗帧进行攻击外,攻击者还可以通过截获会话帧发现AP中存在的认证缺陷,通过监测AP发出的广播帧发现AP的存在。然而,由于802.11没有要求AP必须证明自己真是一个AP,攻击者很容易装扮成AP进入网络,通过这样的AP,攻击者可以进一步获取认证身份信息从而进入网络。在没有采用802.11i对每一个802.11 MAC帧进行认证的技术前,通过会话拦截实现的网络入侵是无法避免的。

无线局域网存在的安全问题及对策

无线局域网存在的安全问题及对策

1、无线局域网概述无线局域网是计算机网络与无线通信技术相结合的产物。

通俗点说,无线局域网(Wireless local-area network,WLAN)就是在不采用传统电缆线的同时,提供传统有线局域网的所有功能,网络所需的基础设施不需要再埋在地下或隐藏在墙里,网络却能够随着实际需要移动或变化。

无线局域网技术具有传统局域网无法比拟的灵活性。

无线局域网的通信范围不受环境条件的限制,网络的传输范围大大拓宽,最大传输范围可达到几十公里。

在有线局域网中,两个站点的距离在使用铜缆时被限制在500米,即使采用单模光纤也只能达到3000米,而无线局域网中两个站点间的距离目前可达到50公里,距离数公里的建筑物中的网络可以集成为同一个局域网。

此外,无线局域网的抗干扰性强、网络保密性好。

对于有线局域网中的诸多安全问题,在无线局域网中基本上可以避免。

而且相对于有线网络,无线局域网的组建、配置和维护较为容易,一般计算机工作人员都可以胜任网络的管理工作。

2、无线局域网的特点:①移动性:传统的有线上互联网因电话线限制只能在固定地点上网,而无线局域网则不需网线,即可随心所意地在无线局域网覆盖范围内移动地浏览互联网。

②高速上网:无线局域网使用的无线频率处于开放频段,为2.4GHz,最大带宽可达11M。

您可快速畅游互联网络。

③覆盖灵活:无线局域网不但可在办公场所,还可在饭店、茶楼、机场、游戏厅等公共场所和娱乐场所为不同用户提供高质量的上网服务。

3、无线局域网的传输媒体无线局域网的基础还是传统的有线局域网,是有线局域网的扩展和替换。

它只是在有线局域网的基础上通过无线集线器、无线访问节点、无线网桥、无线网卡等设备使无线通信得以实现。

与有线网络一样,无线局域网同样也需要传送介质。

只是无线局域网采用的传输媒体不是双绞线或者光纤,而是红外线或者无线电波,以后者使用居多。

●红外线系统红外线局域网采用小于1微米波长的红外线作为传输媒体,有较强的方向性,由于它采用低于可见光的部分频谱作为传输介质,使用不受无线电管理部门的限制。

无线网络安全隐患问题详解

无线网络安全隐患问题详解

机会。
2 不 设 防 闯 入 的 安 全 隐 患

备 身份 ” 冒用 。 被 在 这 里 我 们 要 明 白 被 冒 用 的 是
设备 的身份 , 非用 户( ) 身份 , 而 人 的
这 种 情 况 多 发 生 在 没 有 经 验 的
住 除 非 访 问 者 及 设 备 的 身 份 验 证
趔 ^
很 多 有 经 验 的 无 线 网 用 户 会 给 自 己
的 无 线 网 设 置 各 种 各 样 的 安 全 设 置 ,本 以 为 这 些 设 置 可 以 抵 挡 住 非 法 攻 击 , 殊 不 知 无 线 安 全 技 术 在 进
工具 进 行 抓包

样 可 以 破 解 隐 藏 的
sI sD

的 频 步破 的情 的情 测 出 频 段
网 络 。 只 要 能 破 解 无 线 局 域 网 的 不 安 全 的 相 关 安 全 机 制 就 能 彻 底 攻 陷 公 司 机 构 的 局 域 网 络 。 所 以 说 无 线 局域 网 由 于 通 过 无 线 信 号 来 传 送 数 据 而 天 生 固有 不 确定 的安 全隐 患 。
使 用 网 络 的 便 捷 性 和 移 动 性 , 但 也 会 给 你 的 网 络 带 来 安 全 风 险 。 无 线 局 域 网 络 由 于 是 通 过 无 线 信 号 来 传
天 线增 益 较 大 的 无线 A P,在 对 安 全 方 面 全 局 考 虑 的 情 况 下 。现 在 我 们

从 中 就 可 以
《 计算机与网络 》2 1 年第 2 期 01 4

2 1 年第2 01 4期 (-  ̄ 算机与网络 》 / -

无线网络安全隐患

无线网络安全隐患

无线网络安全隐患
无线网络安全隐患是指在无线网络环境下可能遇到的各种安全风险和威胁。

由于无线网络传输数据是通过无线电波进行的,相比有线网络,无线网络存在更多的安全漏洞和风险。

首先,无线网络存在信号窃听风险。

无线网络的信号可以穿透墙壁和建筑物,容易被黑客截取和监听。

黑客可以借助特殊设备或软件窃听无线网络传输的敏感信息,如账户密码、信用卡信息等。

其次,无线网络容易受到入侵和未授权访问。

无线网络往往需要设置密码才能连接,然而用户通常会使用弱密码或者默认密码,容易被黑客破解。

黑客还可以使用暴力破解等技术方法获取连接密码,从而入侵无线网络,访问和窃取用户的敏感信息。

此外,无线网络还容易受到拒绝服务攻击。

黑客可以通过洪水攻击等方式,模拟大量连接请求,导致无线接入点无法正常工作,造成服务拒绝,影响用户的正常使用。

还有一些其他的安全风险,如无线网络中的恶意代码传播、蓝牙连接漏洞等。

这些安全隐患可能导致用户个人隐私泄露、财务损失,甚至影响整体网络安全。

为了保障无线网络的安全,用户应采取一些措施,例如使用强密码、定期更改密码、使用加密协议等。

同时,网络管理员也应加强网络安全管理,及时更新补丁和安全策略,确保无线网络的安全性。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

常见无线局域网设置安全的几种隐患常见无线局域网设置安全的几种隐患,关注无线局域网设置安全吗?容易侵入吗?你的无线局域网设置安全是不是经常让你上网时掉线,看看下面的文章,一切问题都能解决。

有线网络一直以来都是家庭、企业用户经常使用的网络方式,但是随着无线网络的普及,有线网络也渐渐的暴露出其不可避免的弊端:布线、改线工程量大;线路容易损坏;网中的各节点不可移动。

特别是当要把相离较远。

的节点联接起来时,架设专用通信线路的布线施工难度大、费用高、耗时长,对正在迅速扩大的连网需求形成了严重的瓶颈阻塞。

这时无线网络就显示其优越性:可移动性、安装简单、高灵活性和扩展能力,作为对传统有线网络的延伸,在许多特殊环境中得到了广泛的应用。

以前电影中经常出现的在智能大厦里任意地方移动办公,随时随地下载资料、打印文件的片断,都出现在我们的现实生活当中。

但是在无线局域网的安全性更值得我们去注意。

由于传送的数据是利用无线电波在空中辐射传播,无线电波可以穿透天花板、地板和墙壁,发射的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的大楼之外的接收设备,任何人都有条件窃听或干扰信息,数据安全也就成为最重要的问题。

因此,我们在一开始应用无线网络时,就应该充分考虑其安全性,了解足够多的防范措施,保护好我们自己的网络。

下面,我们就向大家介绍一些无线局域网所面临的危险,知道了解危险如何存在,那么我们再去解决也就相对容易一些:无线局域网设置安全:容易侵入无线局域网非常容易被发现,为了能够使用户发现无线网络的存在,网络必须发送有特定参数的信标帧,这样就给攻击者提供了必要的网络信息。

入侵者可以通过高灵敏度天线从公路边、楼宇中以及其他任何地方对网络发起攻击而不需要任何物理方式的侵入。

无线局域网设置安全:非法的AP无线局域网易于访问和配置简单的特性,使网络管理员和安全官员非常头痛。

因为任何人的计算机都可以通过自己购买的AP,不经过授权而连入网络。

很多部门未通过公司IT中心授权就自建无线局域网,用户通过非法AP接入给网络带来很大安全隐患。

电脑知识 电脑技巧,绿色、破解实用软件下载无线局域网设置安全:经授权使用服务一半以上的用户在使用AP时只是在其默认的配置基础上进行很少的修改。

几乎所有的AP都按照默认配置来开启WEP进行加密或者使用原厂提供的默认密钥。

由于无线局域网的开放式访问方式,未经授权擅自使用网络资源不仅会增加带宽费用,更可能会导致法律纠纷。

而且未经授权的用户没有遵守服务提供商提出的服务条款,可能会导致ISP中断服务。

无线局域网设置安全:服务和性能的限制无线局域网的传输带宽是有限的,由于物理层的开销,使无线局域网的实际最高有效吞吐量仅为标准的一半,并且该带宽是被AP所有用户共享的。

无线带宽可以被几种方式吞噬:来自有线网络远远超过无线网络带宽的网络流量,如果攻击者从快速以太网发送大量的Ping 流量,就会轻易地吞噬AP有限的带宽;如果发送广播流量,就会同时阻塞多个AP;攻击者可以在同无线网络相同的无线信道内发送信号,这样被攻击的网络就会通过CSMA/CA机制进行自动适应,同样影响无线网络的传输;另外,传输较大的数据文件或者复杂的client/server系统都会产生很大的网络流量。

无线局域网设置安全:地址欺骗和会话拦截由于802.11无线局域网对数据帧不进行认证操作,攻击者可以通过欺骗帧去重定向数据流和使ARP表变得混乱,通过非常简单的方法,攻击者可以轻易获得网络中站点的MAC 地址,这些地址可以被用来恶意攻击时使用。

除攻击者通过欺骗帧进行攻击外,攻击者还可以通过截获会话帧发现AP中存在的认证缺陷,通过监测AP发出的广播帧发现AP的存在。

然而,由于802.11没有要求AP必须证明自己真是一个AP,攻击者很容易装扮成AP进入网络,通过这样的AP,攻击者可以进一步获取认证身份信息从而进入网络。

在没有采用802.11i对每一个802.11 MAC帧进行认证的技术前,通过会话拦截实现的网络入侵是无法避免的。

无线局域网设置安全:流量分析与流量侦听802.11无法防止攻击者采用被动方式监听网络流量,而任何无线网络分析仪都可以不受任何阻碍地截获未进行加密的网络流量。

目前,WEP有漏洞可以被攻击者利用,它仅能保护用户和网络通信的初始数据,并且管理和控制帧是不能被WEP加密和认证的,这样就给攻击者以欺骗帧中止网络通信提供了机会。

早期,WEP非常容易被Airsnort、WEPcrack一类的工具解密,但后来很多厂商发布的固件可以避免这些已知的攻击。

作为防护功能的扩展,最新的无线局域网产品的防护功能更进了一步,利用密钥管理协议实现每15分钟更换一次WEP密钥。

即使最繁忙的网络也不会在这么短的时间内产生足够的数据证实攻击者破获密钥。

无线局域网设置安全:高级入侵一旦攻击者进入无线网络,它将成为进一步入侵其他系统的起点。

很多网络都有一套经过精心设置的安全设备作为网络的外壳,以防止非法攻击,但是在外壳保护的网络内部确是非常的脆弱容易受到攻击的。

无线网络可以通过简单配置就可快速地接入网络主干,但这样会使网络暴露在攻击者面前。

即使有一定边界安全设备的网络,同样也会使网络暴露出来从而遭到攻击。

看到这些危险的信号,你是不是在担心无线局域网还能否使用呢?其实,你不用太担心,一切问题皆有解决的办法。

只要我们按照正确的方法,进行正确的配置,我们的网络还是很安全的。

无线局域网设置安全:服务集标识符(SSID)通过对多个无线接入点AP(AccessPoint)设置不同的SSID,并要求无线工作站出示正确的SSID才能访问AP,这样就可以允许不同群组的用户接入,并对资源访问的权限进行区别限制。

因此可以认为SSID是一个简单的口令,从而提供一定的安全,但如果配置AP向外广播其SSID,那么安全程度还将下降。

由于一般情况下,用户自己配置客户端系统,所以很多人都知道该SSID,很容易共享给非法用户。

目前有的厂家支持"任何(ANY)"SSID方式,只要无线工作站在任何AP范围内,客户端都会自动连接到AP,这将跳过SSID安全功能。

无线局域网设置安全:物理地址过滤(MAC)由于每个无线工作站的网卡都有唯一的物理地址,因此可以在AP中手工维护一组允许访问的MAC地址列表,实现物理地址过滤。

这个方案要求AP中的MAC地址列表必需随时更新,可扩展性差;而且MAC地址在理论上可以伪造,因此这也是较低级别的授权认证。

物理地址过滤属于硬件认证,而不是用户认证。

这种方式要求AP中的MAC地址列表必需随时更新,目前都是手工操作;如果用户增加,则扩展能力很差,因此只适合于小型网络规模。

无线局域网设置安全:连线对等保密(WEP)在链路层采用RC4对称加密技术,用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源,从而防止非授权用户的监听以及非法用户的访问。

WEP提供了40位(有时也称为64位)和128位长度的密钥机制,但是它仍然存在许多缺陷。

例如一个服务区内的所有用户都共享同一个密钥,一个用户丢失钥匙将使整个网络不安全。

而且40位的钥匙在今天很容易被破解;钥匙是静态的,要手工维护,扩展能力差。

目前为了提高安全性,建议采用128位加密钥匙。

无线局域网设置安全:Wi-Fi保护接入(WPA)WPA(Wi-FiProtectedAccess)是继承了WEP基本原理而又解决了WEP缺点的一种新技术。

由于加强了生成加密密钥的算法,因此即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。

其原理为根据通用密钥,配合表示电脑MAC地址和分组信息顺序号的编号,分别为每个分组信息生成不同的密钥。

然后与WEP一样将此密钥用于RC4加密处理。

通过这种处理,所有客户端的所有分组信息所交换的数据将由各不相同的密钥加密而成。

无论收集到多少这样的数据,要想破解出原始的通用密钥几乎是不可能的。

WPA还追加了防止数据中途被篡改的功能和认证功能。

由于具备这些功,WEP中此前倍受指责的缺点得以全部解决。

WPA不仅是一种比WEP 更为强大的加密方法,而且有更为丰富的内涵。

作为802.11i标准的子集,WPA包含了认证、加密和数据完整性校验三个组成部分,是一个完整的安全性方案。

无线局域网设置安全:国家标准(W API)W API(WLANAuthenticationandPrivacyInfrastructure),即无线局域网鉴别与保密基础结构,它是针对IEEE802.11中WEP协议安全问题,在中国无线局域网国家标准GB15629.11中提出的WLAN安全解决方案。

同时本方案已由ISO/IEC授权的机构IEEE Registration Authority审查并获得认可。

它的主要特点是采用基于公钥密码体系的证书机制,真正实现了移动终端(MT)与无线接入点(AP)间双向鉴别。

用户只要安装一张证书就可在覆盖WLAN的不同地区漫游,方便用户使用。

与现有计费技术兼容的服务,可实现按时计费、按流量计费、包月等多种计费方式。

AP设置好证书后,无须再对后台的AAA服务器进行设置,安装、组网便捷,易于扩展,可满足家庭、企业、运营商等多种应用模式。

无线局域网设置安全:端口访问控制技术(802.1x)无线局域网设置安全:该技术也是用于无线局域网的一种增强性网络安全解决方案。

当无线工作站STA与无线访问点AP关联后,是否可以使用AP的服务要取决于802.1x的认证结果。

如果认证通过,则AP为STA打开这个逻辑端口,否则不允许用户上网。

802.1x要求无线工作站安装802.1x客户端软件,无线访问点要内嵌802.1x认证代理,同时它还作为Radius客户端,将用户的认证信息转发给Radius服务器。

802.1x除提供端口访问控制能力之外,还提供基于用户的认证系统及计费,特别适合于公共无线接入解决方案。

总结:以上只是我们针对无线局域网潜在危险给出的一些应对方法,并不能代表全部,就是给大家一个参考借鉴的作用,要是有不完整的地方,还希望广大读者能给予补充。

网络的安全稳定,不能仅仅依靠设备的性能和个人技术,一些细节性的地方更值得大家去注意。

我们经常说“细节决定成败”,那么只有在细节方面做的足够好,我们的网络就将大幅度提高可持续性,才会更安全。

相关文档
最新文档