保護你的無線局域網：做出決策

2019-11-05 03:08:22

字體：大中小

來源：轉載

供稿：網友

　　無線接入點很便宜，而且在很多零售店都能買到，可以在任何有網絡許可證的PC機上安裝。這種情形非凡輕易在小型辦公室和家庭辦公（SOHO）環(huán)境中出現。用戶在得到了無線接入點提供的功能后，就會找到用它們進行偷窺的方法。制定和頒布公司內部的無線局域網安全規(guī)范是一個更好的預防措施。

　　巡視網絡

　　搜尋并制止未經許可的無線訪問是具備安全意識的網絡治理員的一項重要工作。高級的無線探測工具（如Network Associates的Sniffer Wireless、WildPackets的AiroPeek、BVSystems的Grasshopper以及Wavelink的MobileManager）使網絡治理員能夠很輕易地找出有問題的接入點，驗明這些AP是否安全。使用信號強度計只需稍微偵測一下就能找到接入點的位置，從而保護網絡的安全。由于非法的W LAN 入侵可能會在任何時候出現，所以這種方法不能捕捉所有的安全漏洞，但可以幫助網絡治理員了解可能會出問題的范圍。所以Gartner建議網絡治理員們馬上就布署基于嗅探器的安全措施。

　　你是否控制了 WLAN 信號的物理分布？

　　無限局域網所使用發(fā)射機的功率以及天線的效率相對來說都比較較弱，所以覆蓋面積一般都在500英尺以內。所以在安裝密度不高并且建筑物低矮或者范圍較寬的地方，物理上的安全控制也許足以確保不會有未經授權的個人能夠攔截WLAN的通訊傳輸。

　　企業(yè)可以使用無線電頻率探測器進行覆蓋半徑檢查，以判定這種級別的保護是否足夠，但是AP位置的改變或者對建筑物進行整修隨時都有可能改變信號的分布。Gartner建議企業(yè)保護WLAN不僅僅要靠物理上的安全措施，同時至少還要啟用標準的WEP安全措施。

　　你需要不同廠商的 NICAP能夠互相操作嗎？

　　目前符合 802.11 標準，使用WEP的WLAN產品所能提供的安全級別不足以保護暴露在WLAN信號之中并且延伸到公共區(qū)域的敏感商業(yè)信息。有幾家廠商開發(fā)了專有的、增強的WLAN安全功能，預計有可能在2002年802.11標準中獲得批準。然而，在新標準最終得到落實和廣泛實施之前，預先布署其中的某種產品必須使用同一個廠家的網卡。這種方法對于辦公室的應用來說是可以接受的，在這種情況下要由同一個布署接入點的信息服務機構為所有的用戶提供網卡。Gartner相信推行單一廠家的標準能夠以最小的成本得到最高的安全保障。

　　但是有些情況下又不得不采用不同廠商的AP/NIC，并讓它們能互相訪問，比如其他部門有可能使用其他廠商的AP/NIC，又比如專業(yè)服務公司的顧問可能需要訪問客戶的網絡。

　　下一代的WLAN安全標準

　　為了補救WEP在安全性上的不足，IEEE 802.1x安全性工作小組已經提交了一個新的方法，正等待批準。新標準為每個用戶和每個會話預備不同的密匙，并且密匙支持128 bit的長度。802.1x還支持遠程撥號用戶簽名服務（RADIUS）以及集中式的Kerberos用戶簽名、驗證和記賬，并且實現了更強的協(xié)議。這些將能為無線傳輸的信號提供更強的安全性，并且使得遠程訪問授權和訪問控制能夠應用在WLAN上。

　　Cisco、微軟、3Com、Enterasys Networks、Poxim、Agere Systems、SymbolTechnologies、Intersil以及其他一些公司已經公布支持這一新生的標準。Gartner相信這個標準將會在2002年一季度通過，互操作的實現（有70%的可能性）將在2002年出現。

　　為了在支持互操作性的同時又不降低WEP的安全級別，Gartner建議企業(yè)把這些使用不同廠商網卡的接入點通過 VPN網關放在一個有防火墻保護的隔離區(qū)（DMZ）中，并且要求VPN客戶習慣于在無線連接上提供VPN隧道。這樣就可以使企業(yè)在支持符合802.11b標準的網卡的同時又能確保簽名和加密的強度能夠滿足公司內部的標準。在復雜的環(huán)境中，為每個接入點布署VPN 服務器的費用還是很高的。一些廠商如PRoxim可以為處理這一類的環(huán)境提供。

上一篇：讓你真正了解局域網技術概述(圖)

下一篇：局域網連通性測試簡易方法-網絡測試儀 