网络安全 第 11 章 无线局域网安全.pptVIP

* 第 11 章 无线局域网安全 本章要点 （1）无线局域网的常见安全技术 （2） 无线局域网的安全防范措施 （3）无线路由器的安全设置 11.1 无线局域网的安全技术 1.服务集标识符(SSID) 2.物理地址过滤(MAC) 3.连线对等保密(WEP) 4.Wi-Fi 保护接入(WPA) 5.国家标准(WAPI) 6.端口访问控制技术(802.1x) 11.2 无线局域网安全防范措施 1、采用端口访问技术(802.1x)进行控制，防止非 授权的非法接入和访问。 2、采用 128 位 WEP 加密技术，并不使用产商自 带的 WEP 密钥。 3、对于密度等级高的网络采用 VPN 进行连接。 4、 AP 和网卡设置复杂的 SSID，对并根据需求确 定是否需要漫游来确定是否需要 MAC 绑定。 5、禁止 AP 向外广播其 SSID。 6、修改缺省的 AP 密码，Intel 的 AP 的默认密码 是 Intel。 7、布置 AP 的时候要在公司办公区域以外进行检 查，防止 AP 的覆盖范围超出办公区域(难度比较大)，同 时要让保安人员在公司附近进行巡查，防止外部人员在 公司附近接入网络。 8、禁止员工私自安装 AP，通过便携机配置无线 网卡和无线扫描软件可以进行扫描。 9、如果网卡支持修改属性需要密码功能，要开启 该功能，防止网卡属性被修改。 10、配置设备检查非法进入公司的 2.4G 电磁波发 生器，防止被干扰和 DOS 11、制定无线网络管理规定，规定员工不得把网 络设置信息告诉公司外部人员，禁止设置 P2P 的 Ad hoc 网络结构 12、跟踪无线网络技术，特别是安全技术( 如 802.11i 对密钥管理进行了规定)，对网络管理人员进行知 识培训。 11.3 无线路由器的安全设置 11.3.1 无线路由器的初始设置： 架设好无线路由器之后，我们就要开始对它进行设 置了。设置步骤如下： （1）右击“网上邻居”｜“属性”如图 11-1 所示 （2）在弹出的对话框中，找到“无线本地连接” ， 右击，选择“属性”。如图 11-2 所示。 （3）在弹出的“无线网络属性”中，选择“常规” 选项卡，再选择“Internet 协议（TCP/IP），并双击打开。” 如图 11-3 所示。 （4）在弹出的对话框中选择“使用下面的 IP 地址”。 并填上： IP： 192.168.1.2 子网掩码：255.255.255.0 网关：192.168.1.1 单击“确定”。如图 11-4、11-5 所示 注意图 11-4、图 11-5 的区别是首选 DNS 的区别，图 11-4 是联通上网的 DNS，图 11-5 是电信的 DNS （5）再在 “无线网络属性”中，选择“查看无线 网络”。如图 11-6 所示 （6）再在弹出的无线连接表中，找到自己的无线路 由器，点击，并选择“连接”。 注意：一般信号最强的就是自己的。如图 11-7 所示。 （7）可以看到，正在连接中。如图输入网络密钥， 因为作者的电脑之间已经设置了连接密码。如图 11-8 所 示. （8） OK！ 连接上了。这下，我们才进入无线路由器， 去配置。如图 11-9 所示。 （9）打开 IE 浏览器，在地址栏中输入“192.168.1.1”。 按回车。再在弹出的对话框中输入：用户名和密码。（新 买来的路由器的默认用户名和密码都是 admin）如图 11-10 所示。 （10）OK！进去了，此时，可以看到无线路由器的 界面了。继续，我们选择“设置向导” （建议新手都选。 择“设置向导”）点击“下一步”。如图 11-11 所示。 （11）在这里，由于我们大多数人都基本上是用的 ADSL 上网的。所以，我们就选择“ADSL 虚拟拨号 （PPPoE）。再点击“下一步””。 注意：有些朋友是接的大楼局域网，很有可能是动 态或静态 IP 的方式。具体问题就具体查看自己的情况了。 如图 11-12 所示。 （12）然后，输入你的 ADSL 上网的账号和密码。（就 是安装宽带时，工作人员给你的账号和密码，一般就是 在桌面上“宽带连接”的那个账号和密码）点击“下一 步”。如图 11-13 所