浅谈无线网络安全防范措施

浅谈无线网络安全防范措施浅谈无线网络安全防范措施 无线局域网的基本原理就是在企业或者组织内部通过无线 通讯技术来连接单个的计算机终端 以此来组成町以相互连接 和通讯的资源共享系统 无线局域网区别于有线局域网的特点 就是通过李间电磁波来取代传统的有限电缆来实施信息传输和 联系 对比传统的有线局域网 无线网络的构建增强 r 电脑终 端的移动能力 同时它安装简单 不受地理位置和空间的限制 大大提高了信息传输的效率 同时 也正是由于无线局域网的 特性 使得其很难采取和有线局域网一样的网络安全机制来保 护信息传输的安全 换句话无线网络的安全保护措施难度原因 大于有线网络 it 技术人员在规划和建设无线网络中面临两大问题 首先 市面上的标与安全解决方案太多 到底选什么好 无所适从 第二 如何避免网络遭到入侵攻击 在有线网络阶段 技术人员 可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的 防线 但是 兼顾的防线往往从内部被攻破 由于无线网络具 有接人方便的特点 使得我们原先耗资部署的有线网络防范设 备轻易地就被绕过 成为形同虚设的马奇诺防线 无线网络作 为一种新型的便捷性网络资源 正在日益普及 尤其是在现代 办公的应用更是大势所需 对我技侦而言 尤其是在近些年办 案过程中 无线网络传输的应用尤为重要 无线网络的安全性成为应用中的一大难题 下面就无线网 络的安全隐患 提出了相应的防范措施 1 常见的无线网络安全措施 无线网络受到安全威胁 主要是因为接入关这个环节没有 处理好 因此以下从两方面着手来直接保障无线网络的安全性 1 1 mac 地址过滤 mac 地址过滤作为一种常见的有线网络安全防范措施 凭 借其操作手法和有线网络操作交换机一致的特性 经过无线控 制器将指定的无线网卡 mac 地址下发至每个 ap 中 或者在 ap 交换机端实行设置 或者直接存储于无线控制器中 1 2 隐藏 ssid 所谓 ssid 即指用来区分不同网络的标识符 其类似于网 络中的 vlan 计算机仅可和一个 ssid 网络连接并通信 因此 ssid 就被定为区别不同网络服务的标识 ssid 最多由 32 个字符 构成 当无线终端接入无线网络时须要有效的 siid 经匹配 ssid 后方可接入 通常无线 ap 会广播 ssid 从而接入终端通过 扫描即可获知附近存在的无线网络资源 比如 windows xp 系统 自带扫描功能 检索附近的无线网络资源 罗列出 ssid 信息 然而 为了网络安全最好设置 ap 不广播 ssid 同时将其名字设 置成难以猜解的长字符串 通过这种手段便于隐藏 ssid 避免 接入端利用扫描功能获取到该无线网络名称 即使知道其存在 也是难以通过输入其全称来接入此网络的 2 无线网络安全措施的选择 网络的安全性和便捷性永远是相互矛盾的关系 安全性高 的网络一定在使用前或使用中较为繁琐 然而 科技的进步就 是为了便捷我们的工作 因此 在对无线网络进行设置时 需 要兼顾安全性和便捷性这两个主要方面 使其均衡地发展使用 接入无线 ap 时选取 wap 加密模式的方法 此外 ssid 即 使被隐藏 也会被攻击者利用相关软件探测到 所以无需进行 隐藏 ssid 增强接入便捷性 在接入时实行一次性输入密码完 成设置任务 与此同时 采用强制 portal 802 1x 的认证方式 两种方法 的融合可以有效确保无线网络的安全 来访用户更关注的是使 用时的便捷性 对其安全性没有过高要求 强制 portal 认证方 式免除安装额外的客户端软件 用户通过浏览器认证后即可获 取网络资源 这种便捷的方法 其不足之处就是安全性较低 倘若花费一定资金用来购置无线网络入侵检测设备展开主动性 防御 是可以在一定程度上保障无线网络安全性的 其实 网络安全技术是人类发明的 并依靠人的使用而发 挥作用 所以网络使用者是安全防线的最后一关 加强网络使 用者的安全意识 是保障无线网络安全的根本 建设办公无线 网络 可以为办公带来极大的便捷性 但与此同时 其中也潜 在着安全隐患 无线网络技术需要不断研究 完善 方可保证 无网络的安全性 可靠性 实现无线的现代化网络建设 无线网络中的威胁无处不在 不法分子利用网络技术手段 可以窃取无线中传输的重要数据 截取或篡改教学数据 严重 威胁着 要资料的安全性 只有结合上述相应手段 才能有效控 制非法用户侵入无线网 维持无线网络的纯净度 实现健康资 源的共享 其实 无线网络的安全防范措施还有很多 须要在 科学技术的发展进步中 不断分析 进行完善 以共同打造美 好的无线网络学习生活为目标 1 谭润芳 无线网络安全性探讨 j 信息科技 2008 37 6 2