管理无线网络的六大解决方案.docx_第1页
管理无线网络的六大解决方案.docx_第2页
管理无线网络的六大解决方案.docx_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

第一、设备安装和配置：管理无线网络涉及为数众多的网络识别和地址分配问题。多数WAP包含包含安装和配置的大致文档，但并不是它们中的所有都提及更改默认配置（当可能时，进行更强的安全设置）通常能够带来最好的安全效果。这些设置包括选择设置识别器（SSIDs），关闭SSID的广播，打开任何种类的加密模式（强度越高越好），这样会使无线网络能够更好的被应用。第二、设备布局和信号管理：无线网络接入点（AP，或者叫做WAP，是用来将无线网络桥接入有线网络的设备）和无线网络接口天线的布局是获得好的结果的关键。使用无线网络信号强度测量工具（通常和无线网络接口卡附带的软件和驱动程序绑在一起，在笔记本电脑或手持计算机上安装此类工具后，能够方便的对无线网络信号强度进行测量）确保被批准的用户能够访问和使用无线网络。这些也被用来排查性能问题，NetStumbler是一款用来做此项工作的免费程序。第三、故障检修：这些在所有的网络上都会发生，不过在无线网络使用中尤其重要。当移动用户将笔记本电脑接入网络时，管理员需要很快的学习辨认“盲点”，在盲点中，无线网络的覆盖是亚最佳的或不可用的（需要添加更多的WAP才能解决），这就需要管理员能够处理典型的接入和存取问题。第四、流量监控和分析：将网络协议分析仪或嗅探器跟无线网络接口协同工作，用来控制和测量网络的流量、每种网络流量的特征和辨认有害的访问尝试，并进行阻止。一些专门的商业工具，如AiroPeek通常被用来进行此项工作，但是一个开放源代码的产品，如Ethereal同样能够在许多无线网络接口中运行，并且能够获取足够的信息。由于开放源码产品的免费特性，使用此类工具能够带来低成本。第五、渗入测试/漏洞评估：“在别人做之前，做你能够想到的任何事情。”对无线网络来说，这一位著通过检测，确保外部人士不能在你不想让他们接入的地方，接入你的无线网络。执行规则的非法进入尝试、驾驶攻击（war-driving）和开战标记（war-chalking）测试，找到和修补在你的网络中潜在的安全问题。定期审计是必须的，同样，不是很频繁，但足够规模的渗入测试也是了解和阻止外部人士的好主意。第六、构造正确的无线网络连接：根据无线网络流量广播的自然特性，即使硬件在本地防火墙的附近，当用户访问网络资源时，WAP和无线网络接口都必须作为防火墙外部的设备，以使它们能够访问。这意味着需要将WAP作为DMZ（隔离区，逻辑上的，不是物理上的），在允许访问内部网络和其资源之前，通过
人人文库> 全部分类> 应用文书 > 技术指导

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论