为什么要担心无线安全性
来源： 编辑：duliying 更新日期：2008-8-19 9:42:41 浏览：143 次
无线网络正在日益流行。这股热潮并不出人意料，这一切都源于无线网络设置和使用的便利性。您可能认为只有小型企业和家庭用户才依赖无线网络，但是您错了—— 包括Microsoft在内的大型企业已经开始在他们的公司设备中增加无线访问点(AP)，使得企业用户能够无缝地从各个角落访问他们的网络，包括会议室、走廊、餐厅以及其他以前没有连线的地方。这种灵活性和自由度也会带来相应的成本：您必须购买无线硬件，正确地配置，并在某个位置上进行架设，使得在所需范围内拥有良好的信号。除去这些常见问题以外，无线LAN(WLAN)还存在一些您需要了解的潜在安全性问题。
WLAN是如何工作的：基础知识
现在大家使用多种WLAN标准，但目前最流行的还是IEEE 802.11b标准，它定义了一组在2.4GHz 的工业、科学和医学(ISM)频段内进行无线通讯的通讯标准。802.11b 网络可以在最高11Mbps的速度下运行；更新、更快、不向下兼容的802.11a标准(它可以在5GHz通道内以最高54Mbps的速度运行)现在逐步受到青睐。
无论您使用何种802.11标准的变体，这些WLAN都采用相同的工作方式。有两种类型的802.11设备：工作站和访问点(AP)。工作站是任何无线设备，可以是PocketPC、膝上型计算机或您的Xbox。访问点(AP)类似于有线网络中的集线器或交换机：工作站连接到AP，每个工作站与AP形成一个关联，被称为端口。这种配置被称为基础结构模式；相反情况，在对等(hoc)模式中，工作站之间直接进行通讯，而不使用AP。 在Windows XP中，这种配置的美妙在于所有的配置和安装都是自动的。您插入您的AP，进行配置；从这个点出发，使用Windows XP Home或Professional版本的无线客户端可以自动地发现这个AP，并与之连接。这种配置的易用性是惊人的，但是您需要安排一些基本的安全性防御措施，避免向所有来客提供免费的无线服务。
了解安全性威胁
无线网络的灵活性和移 动性是使它们流行开来的原因。但是，由于WLAN的工作方式，也直接带来了一些安全性威胁。让我们从一些显而易见的威胁开始：正如所有卫星电视运营商和无线电话用户所知道的，您无法限制您发送的无线电波超出您的管理范围。通过正确地部署AP的位置，以及您所用天线设备的类型、数量和方向等因素，您可以部分地解决这些问题。但是，根据无线信号传播的自然规律，任何能够接收到这些信号的人都可能能够阅读或在您网络中插入流量。因此，问题一是：非授权用户可能在您不察觉的情况下能够访问您的网络，包括向Internet发送流量(例如垃圾邮件)。
行动 如果您拥有一个无线网络，那么请将无线网卡插入到移 动设备中，拿到外面。查看在您公司建筑以外的地方，或从附近大楼及办公室是否能够得到可用的信号。在大街上是什么情况呢？"wardrivers*"是否能够很容易的找到您？
（*注：war
WLAN是如何工作的：基础知识
现在大家使用多种WLAN标准，但目前最流行的还是IEEE 802.11b标准，它定义了一组在2.4GHz 的工业、科学和医学(ISM)频段内进行无线通讯的通讯标准。802.11b 网络可以在最高11Mbps的速度下运行；更新、更快、不向下兼容的802.11a标准(它可以在5GHz通道内以最高54Mbps的速度运行)现在逐步受到青睐。
无论您使用何种802.11标准的变体，这些WLAN都采用相同的工作方式。有两种类型的802.11设备：工作站和访问点(AP)。工作站是任何无线设备，可以是PocketPC、膝上型计算机或您的Xbox。访问点(AP)类似于有线网络中的集线器或交换机：工作站连接到AP，每个工作站与AP形成一个关联，被称为端口。这种配置被称为基础结构模式；相反情况，在对等(hoc)模式中，工作站之间直接进行通讯，而不使用AP。 在Windows XP中，这种配置的美妙在于所有的配置和安装都是自动的。您插入您的AP，进行配置；从这个点出发，使用Windows XP Home或Professional版本的无线客户端可以自动地发现这个AP，并与之连接。这种配置的易用性是惊人的，但是您需要安排一些基本的安全性防御措施，避免向所有来客提供免费的无线服务。
了解安全性威胁
无线网络的灵活性和移 动性是使它们流行开来的原因。但是，由于WLAN的工作方式，也直接带来了一些安全性威胁。让我们从一些显而易见的威胁开始：正如所有卫星电视运营商和无线电话用户所知道的，您无法限制您发送的无线电波超出您的管理范围。通过正确地部署AP的位置，以及您所用天线设备的类型、数量和方向等因素，您可以部分地解决这些问题。但是，根据无线信号传播的自然规律，任何能够接收到这些信号的人都可能能够阅读或在您网络中插入流量。因此，问题一是：非授权用户可能在您不察觉的情况下能够访问您的网络，包括向Internet发送流量(例如垃圾邮件)。
行动 如果您拥有一个无线网络，那么请将无线网卡插入到移 动设备中，拿到外面。查看在您公司建筑以外的地方，或从附近大楼及办公室是否能够得到可用的信号。在大街上是什么情况呢？"wardrivers*"是否能够很容易的找到您？
（*注：war
最新资源
资源推荐
资源排行
|
- 石家庄广维网络有限公司 版权所有 Copyright © 2005 All Rights Reserved
- 中国人才库所有招聘及个人信息、作品，未经公司书面授权不得转载，违者将承担法律责任！
冀 ICP备05000398号 优秀人才展示交流平台! |
|