Luminary
无线网络安全

什么是无线网络安全

分享
  • 房乐 2 CISAW CISP-PTE
    房乐2 CISAW CISP-PTE

    无线网络安全是为了防止他人未经授权擅自访问或损坏计算机或数据无线的网络,其中包括 Wi-Fi 网络。最常见的类型是 Wi-Fi 安全, 包括有线等效保密 (WEP)和 Wi-Fi保护访问 (WPA)。

    • WEP是一个臭名昭著的安全标准:使用基本的笔记本电脑和广泛可用的软件工具,通常可以在几分钟内破解使用的密码。 WEP是1997年的旧IEEE 802.11标准,在2003年被WPA(或Wi-Fi保护访问)所取代。

    • WPA是提高WEP安全性的快速替代方案。当前标准是WPA2;如果不进行固件升级或更换,某些硬件将不支持WPA2。 WPA2使用一种加密设备,该设备使用256位密钥对网络进行加密。较长的密钥长度提高了WEP的安全性。企业通常使用 证书基于系统的系统,以遵循标准802.1X对连接设备进行身份验证。

    无线网络存在的安全问题:

    • 无线网络容易被窃听,相对于有线网络的窃听需要进行搭线窃听,操作有难度还容易被发现。在无线网络中,就可以做到无声无息的对你的信息进行劫持。

    • 无线网络中也容易遭到信息篡改,在无线局域网络中,两个无线站之间的信息传递需要其他无限站与网络中心进行转发,此时可能会在中转站发生信息篡改行为。从而就可以被利用进行一些非自愿交易。

    有三种主要方法可以保护无线网络:

    • 对于封闭的网络(如家庭用户和组织),最常见的方法是在接入点。这些限制可能包括加密和检查 MAC地址。无线入侵防御系统可用于在此网络模型中提供无线局域网安全性。

    • 对于商业提供商,热点和大型组织,首选的解决方案通常是拥有一个开放且未加密但完全隔离的无线网络。首先,用户将无法访问Internet或任何本地网络资源。商业提供商通常会将所有网络流量转发给俘虏门户 提供付款和/或授权。另一个解决方案是要求用户使用以下命令安全地连接到特权网络虚拟专用网。

    • 无线网络不如有线网络安全。在许多办公室中,入侵者可以轻松访问自己的计算机并将其连接到有线网络而不会出现问题,从而可以访问网络。一种通用的解决方案可能是端到端加密,对不应该向公众提供的所有资源进行独立的身份验证。

  • 写回答