正确配置无线局域网 让无线比有线更安全

ZDNet软件频道 时间:2009-11-04 作者: | 赛迪网 我要评论()
本文关键词:无线安全 无线局域网 Windows
用户声称无线安全是他们优先考虑的因素,但由于许多企业在实施无线网络的过程中并没有安装所有的安全选项。他们往往会认为无线易于安装,却难以确保安全并且不易管理。

  用户声称无线安全是他们优先考虑的因素,但由于许多企业在实施无线网络的过程中并没有安装所有的安全选项。他们往往会认为无线易于安装,却难以确保安全并且不易管理。

  在无线网络上,每一个接入点都可以根据不同的用户要求设置不同的安全级别。它是一种严格基于身份认证的网络,并且更难被利用。无线网络希望用户能够通过提供密码、数字证书或者生物识别例如拇指指纹来证明身份。该系统将与AAA服务器进行比对,确认你就是自己所声称的那个人,才获准进入。

  很多人会说:“哦,但是如果遭遇身份盗窃或者设备盗窃该如何处理?最近的新闻提到俄罗斯ElcomSoft公司采用Nvidia显卡将无线密码恢复的时间提高了100倍,对此有何看法?这些方式是否还不足以保证网络的安全?”

  加密技术只是保证网络安全的一个要素。然而当ElcomSoft提及破解WPA或者WPA2时,它确实意味着通过“暴力”攻击着恢复WPA-PSK的密码。这并不是新技术。你需要对比一下8位数(PSK要求至少8位)密码,它有208,827,064,576种变化。在这种情况下,就需要花至少345天来找出一个没有任何规律可循的密码。如果设置9位数密码的话,你大概要寻找25年。而WPA-PSK最多可以设置有64个字符的密码。一旦你验证了该用户,你如何为该用户验证其网络,以确保该网络的真实性?无线系统将向你的设备出示其证书,以确认你正在登录的网络是真实有效的。

  无线的另一个武器是授权证书。无线网络的资源是被锁定的,所以当你在网络上漫游的时候,每当你从一个新接入点移动到一个新区域,它将检查确认你的访问权限。

  接入点还会记录每一次行动,并实时将信息发送到服务器上,以尽量减少违反安全的行为。比如访客获得了他们不应该访问的内容,并对安全规章的遵从情况进行审核跟踪。

  除了设备本身的安全以外,有线网络关注所有物理层面的问题 -比如突然想到笔记本电脑遗忘在火车上的情况。这时大多依赖所提供的适当的证明材料-除了说出名字并不需要再说别的来证明身份。

  把网络安全寄托于你办公室的前台十分危险。人们是可以越过安全防御的,但是如果使用无线网络,一旦你没有相应的证明网络就会立即阻止你登入。

  大多数解决方案很少或者不能管理访客连上访客网络-了解时间、地点以及访客网是如何使用的。并非所有的设备都支持802.11i安全,因此对企业网络资源的访问必须加以限制。

  关键是决定采取什么安全设置,而不是依赖一个盒子来解决所有的问题。设计与规划一个拥有适当安全级别的适当的网络至关重要。

  通过管理软件,你将可以全天候实时了解网络上正在发生的事情。

  坚持行业标准并且确保你的网络能够显示审核跟踪,无线就是最可靠和最安全的。通过正确安全配置无线局域网,它比有线网络更加安全。

用户评论
用户名
评论内容
发表时间
ZDNet网友
2011-03-18 14:57:01
ZDNet网友
2010-05-21 00:49:14
ZDNet网友
2010-05-21 00:48:00
ZDNet网友
微软应该对自己的用户负责,如果用户完全使用xp升级微软win7,为什么要付出这样麻烦的代价?都是微软出品软件,且都是利用该软件获取信息以及处理文字、多媒体功能,微软应该尽可能方便用户!虽然有时候这样的请求也许跟不上时代技术发展的脚步,但是微软不要以此为借口,认为一切都理所应当,就不可以方便用户。还是要尽力,所谓拿人手短吃人嘴软,商业不正是讲求有商道吗!至少做人需诚实守信,尽可能帮助用户顺利、安全转换操作系统、各种必须软件功能尽可能兼容以及信息尽可能的少丢失!虽然这很大程度仅仅取决于微软等计算机专家、工程师的自我自律约束,我们普通用户恐怕很难知道微软究竟仅了多大力量为用户考虑,但是我相信真相会有被发现的一天,无论多久远。 微软从某种意义上来说,就是一个类似“掌握魔方”操作特别出神入化的公司。几乎奠定了电脑主要的“规则”,但是,我却相信不久将来我们会发现,电脑依然是非常有限的一个小系统而已!随着我们新的关键材料认知突破,电脑系统会真正被另一个革命性新电脑系统所取代,不要以为我这样的说法是无稽之谈不可实现,我却认为很有可能,只看这样的情况发生究竟是快还是慢,是早还是迟!变成历史的小玩具之后的电脑系统,微软会留下良好的历史声名吗?我们拭目以待! 网友::我爱佛祖
2010-02-03 13:52:55
- 发表评论 -
匿名
注册用户

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134