WLAN和WiFi網絡的現代安全機製

其他

2020-04-08 17:44:03Jill

200
//china-cms.oss-accelerate.aliyuncs.com/20110942-new-beauty-march-helena-rubinstein_article_1257x1441-5.jpg?x-oss-process=image/resize,m_mfit,w_750,h_420/format,webp

WLAN和WiFi網絡的現代安全機制

  由於WEP無法提供足夠的安全性,因此虛擬專用網絡被廣泛用於保護無線網絡。在這種情況下,OSI鏈路層被認為是不安全的,整個無線網絡等同於Internet,隻有通過基於PPTP的VPN,隧道IPSec或L2TP + IPSec VPN保護的信道才能訪問企業網絡。但是,使用VPN對無線網絡的使用施加了許多限製。透明度消失,要與網絡一起使用,您需要激活無線連接。因此,由於虛擬專用網絡的組織的協議的服務業務,因此額外利用了無線信道的相當小的帶寬。

  802.11標準係列的現代安全子係統由兩個規範表示:WPA和802.11i。它們中的第一個,例如WEP,使用RC4算法來保護流量,但具有動態生成的加密密鑰。支持802.11i的設備使用AES作為加密算法。802.11i和WPA兩種協議都可以使用靜態分布式密鑰和802.1X技術對設備進行身份驗證。

  802.1X技術用於即使沒有物理連接也可以在訪問以太網技術的數據鏈路層之前對客戶端進行身份驗證。對於身份驗證,使用EAP協議及其變體(PEAP,EAP-TTLS,LEAP)。身份驗證服務器可以是對RADIUS協議實施必要擴展的服務器。802.1X的一個重要優點是它可以在有線和無線網絡中使用。即 該公司可以為WiFi實施802.1X,然後,隨著活動網絡設備的更新,使用相同的基礎結構來認證有線客戶端。通常,用於保護無線網絡的建議包括要求禁用網絡標識符的廣播(SSID廣播,訪客模式等)。

  這可能會使未經授權的攻擊者難以檢測到無線網絡,但也會使客戶端設備的配置複雜化(尤其是如果訪問點在邊界信道上工作)。

  另一種經常使用的訪問機製-MAC地址授權僅作為一種附加保護機製,而不能用作主要保護機製,因為它很容易被攻擊者繞開,防止數據泄漏(data leakage prevention)。

  選擇無線WLAN和WiFi安全技術

  無線網絡可以分為家庭(SOHO),公共和企業。在每種情況下,確保安全性的不同方法都是有意義的,因為每種類型的網絡的威脅模型都不同。

  SOHO網絡使用VPN構建技術(例如,PPTP,其服務器內置在許多無線路由器或IPSec-PSK中)和WPA-PSK(即,使用共享密鑰進行身份驗證)。但是,在選擇WPA-PSK作為安全協議時,請記住,任何基於密碼的身份驗證協議都容易受到來自被攔截會話的密碼恢複攻擊的攻擊。因此,為了保護無線網絡,您應該選擇足夠的密碼以防選擇(根據許多建議,至少由20個字符組成)。

  為了保護公司網絡,最受歡迎的是基於802.1X技術或虛擬專用網絡構建工具的解決方案。一種和另一種技術都使得可以使用公司網絡上已經可用的組件,例如公鑰基礎結構,RADIUS服務器,VPN網關,以防止流量攔截和對無線網絡的未授權連接。VPN的優勢在於能夠使用現有設備,軟件產品以及從傳統虛擬專用網絡的運營中獲得的經驗。實施802.1X的另一個優勢是,隨著越來越多的有線交換機支持802.1X,該技術有可能進一步轉移到本地網絡,這些組件包括公鑰基礎結構,RADIUS服務器,VPN網關可以防止流量攔截和未經授權的無線網絡連接。VPN的優勢在於能夠使用現有設備,軟件產品以及從傳統虛擬專用網絡的運營中獲得的經驗。802.1X實施的另一個優勢是,隨著越來越多的有線交換機支持802.1X,該技術有可能進一步轉移到本地網絡,網絡事件響應(cyber incident response)。

  最後但並非最不重要的

  與任何IT技術的引入一樣,決定實施無線WLAN和WiFi網絡的決定應伴隨風險分析,安全策略的製定以及有關管理員和用戶使用已實施技術的說明。在大型網絡中部署WiFi時,應考慮集中管理訪問點和客戶端站點設置的機製。由於無線安全要求不同於有線網絡,因此有必要使用防火牆將這些網絡分開。建議同時使用活動工具(漏洞掃描程序)和無線攻擊檢測係統來控製工作站和訪問點的設置。後者還將幫助解決連接未經授權的無線設備的問題。

 

SEARCH
RANKING

TOP 1

麵膜是一類很好的護膚品
麵膜是一類很好的護膚品

世界著名的 埃及豔後 經常在他的臉上塗抹蛋清,將蛋清幹燥,形成一層緊在臉上的膜,...

TOP 2

鞋子不合適很傷身,如何挑選一雙合腳的鞋
鞋子不合適很傷身,如何挑選一雙合腳的鞋

現在市場上的很多鞋帽,琳琅滿目魚龍混雜,如果你不識貨的話,最好睜大眼睛多走幾家,...

TOP 3

一句話告訴你,女人為什麽要噴香水
一句話告訴你,女人為什麽要噴香水

在很多場合裏,笑到出門逛街,大到宴會或者出席重要活動,女人都喜歡在身上噴一些香水...

TOP 4

你怎麽把臉上的雀斑藏起來?正確使用遮瑕膏是可以的
你怎麽把臉上的雀斑藏起來?正確使用遮瑕膏是可以的

為什麽你臉上有雀斑怎麽才能把它掩蓋住?遮瑕霜是一種很常見的遮瑕霜。遮瑕霜可以很好...

TOP 5

修容教學!讓整張臉更立體,層次感更強,輕鬆修成黃金比例臉!
修容教學!讓整張臉更立體,層次感更強,輕鬆修成黃金比例臉!

修容雖然最終目的是為了掩蓋臉部的缺點,但對於不同的臉型和麵部特徵,也有不同的方法...

TOP 6

冬天眼膜怎麼選?這個定不會出錯
冬天眼膜怎麼選?這個定不會出錯

秋冬季節除了臉上需要保濕以外,眼睛的保濕也很重要,不然會出現乾紋,眼袋等等,那麼...

TOP 7

6種DIY 卸妝配方,再加上DIY去角質磨砂膏
6種DIY 卸妝配方,再加上DIY去角質磨砂膏

盡管傳統卸妝劑的目的可能是去除化妝品中的化學物質,但許多卸妝劑隻會增加這種堆積物...

TOP 8

如何收緊鬆弛的頸部皮膚
如何收緊鬆弛的頸部皮膚

衰老最明顯的跡象之一是皮膚缺乏緊實感。隨著年齡的增長,我們的皮膚失去了年輕時的彈...

TOP 9

擺脫黑頭的十一種方法
擺脫黑頭的十一種方法

黑頭粉刺是最常見的粉刺形式之一。盡管油性皮膚的人更容易受到黑頭粉刺的困擾,但是任...

TOP 10

爽膚水對皮膚有什麽作用?
爽膚水對皮膚有什麽作用?

麵部爽膚水隻是一種液體保濕劑,它滲透到你的皮膚中,提供基本成分,並從表麵去除死皮...

更多...