保障无线网络安全的技巧.pdfVIP

责任编辑 ：孙红娜 联系电话 ：O10投稿信箱 ：shn@365mastercom SECURITYMAlNAGEMENT 保障无线网络安全的技巧 ■ 潍坊 孙洲伟 赵长林 保 障网络安全 需要全面出击。 码短语 ，并将其加 载到本地计 处的壁橱 或天花板 之上 的空间。 虽然加密可 以阻止非法用户经 由 算 机 上 ，您 应 当使 用 wPA 或 如果您拥有支持 802．1x身份 Wi—Fi连接 到企业 网络上 ，并可 WPA2的企业级版本 ，而 不是预 验证 的企业级设备，就可 以使用 以将通过空气传输的无线信号变 共 享 密 钥 (PSK) 或 WPA的个 此 功 能获得 更 可靠 的 网络安全。 成乱字符 ，但如果某人来到公司 人版本。否则，在 员工从公司离 在 网络 上使 用 MAC地 址过 滤 也 所在 的楼层 ，将其设 备直接 接入 职之 后 ，仍能解开公 司网络 的锁 有 助 于 防止 未授 权 用 户访 问网 网络 ，这样做就不起作用 了。而 定。此 外 ，如 果其 笔记 本被 盗 ， 络 。不过 ，这 些方法 都无法避 开 且 ，一旦加密密钥被攻克 ，形势 窃贼也会很容易地获得密钥 。 网络上的窃听者的 “穷追不合”。 同样不容乐观 。 当然 ，您可 以改变加密设置 ， 虽然加密是最为重要 的无线 但这绝非易事 。wPA／WPA2企 4．使用额外的加密 (VPN) 网络安全措施 ，但我们显然还 需 业级版本将真实 的密钥 隐藏 起 要保 障 网络上 有线部 分 的安 要更 多的技术措施 ，来保证 网络 来 ，它不可能被加载到计算机上 。 全 ，还要为无线加密加上双保 险， 及数据的安全。下面为您介绍一 在配置 完 毕之 后 ，用户就 可 以使 不妨使用 VPN。您可以购买一个 些可保 障小型企业无线 网络安全 用一个可被改变或撤消的用户名 独 立 的 VPN 服务 器 ，将 服 务 器 的技术和方法 。 和 口令登录到企业网络。 软件 安装 到计 算机上 ，或是购 买 wPA／wPA2的企业级版 本 托管服务 。 1、使 用 WPA加 密 ，最 好 是 要求一个 RADIUS服务器 ，它提 可 以对 网络 中的每一 台计 算 WPA2加密 供 了用户 账户 的控 制 。现在 有一 机 进 行配置 ，使 其 连 接 到 VPN 有线等效加密 (WEP)方法 些针对小型企业 的RADIUS服务 服务器 。这样 ，网络上用户通信 很 久之 前就被攻 克，它提供 的无 器 ，如 Elektron等。为 了省钱 ， 的有线 网络部分将会加密 ，而且 线安全远远不够 ，其加密密钥可 您可能会选择一种可 以托管服务 通过无线传输 的信号也进行 了双 能在几分钟 内就被攻破 。不妨尝 器 的服务 ，或者购 买一个拥有简 重加密 。 试下 wPA (或 WPA2)方法 。 单的 内置 RADIUS服务器 的接入 第 一个 wPA版 本 使 用 的是 点 (AP)。 5、不要连接到其他 网络 临时密钥完整性协议 (TKIP)算 计 算机可 能正在共 享文件 或 法 ，近来也暴露 出了漏洞 ，并可 3、保障以太网端 口的安全 包含 一些敏 感数据 ，所 以管理员 遭受攻击。不过 ，WPA 的弱 点 如果某人将其设备插入到 网 需要 防止这些计算机连接到其他 并 不像 WEP那 样 糟糕 ，并且 使 络设备 的端 口之 中，即使您使用