架设安全的无线网路.doc

49690039 張佩姍薛郁璇 指導老師：陳偉業 中 華 民 國 100年6月 架設安全的無線網路 組員邱子鈺 南台科技大學  目錄  TOC \o 1-5 \h \z \u  HYPERLINK \l _Toc295946662 目錄  PAGEREF _Toc295946662 \h 1  HYPERLINK \l _Toc295946663 一、前言  PAGEREF _Toc295946663 \h 2  HYPERLINK \l _Toc295946664 二、歷史  PAGEREF _Toc295946664 \h 2  HYPERLINK \l _Toc295946665 三、系統架構  PAGEREF _Toc295946665 \h 3  HYPERLINK \l _Toc295946666 3.1 無線區域網路架構之三實體：  PAGEREF _Toc295946666 \h 4  HYPERLINK \l _Toc295946667 四、安全問題  PAGEREF _Toc295946667 \h 5  HYPERLINK \l _Toc295946668 4.1 常見的無線網路犯罪及攻擊方法：  PAGEREF _Toc295946668 \h 6  HYPERLINK \l _Toc295946669 五、安全對策  PAGEREF _Toc295946669 \h 8  HYPERLINK \l _Toc295946670 其於主要替代方案有：  PAGEREF _Toc295946670 \h 8  HYPERLINK \l _Toc295946671 1. 不部署 WLAN 技術  PAGEREF _Toc295946671 \h 8  HYPERLINK \l _Toc295946672 2. 仍然使用 802.11 靜態 WEP 安全性  PAGEREF _Toc295946672 \h 9  HYPERLINK \l _Toc295946673 3. 使用 VPN 保護 WLAN 中的資料  PAGEREF _Toc295946673 \h 9  HYPERLINK \l _Toc295946674 4. 使用 IPsec 保護 WLAN 傳輸  PAGEREF _Toc295946674 \h 10  HYPERLINK \l _Toc295946675 解決方案需要具備下列功能：  PAGEREF _Toc295946675 \h 12  HYPERLINK \l _Toc295946676 1. 使用WEP加密協定  PAGEREF _Toc295946676 \h 12  HYPERLINK \l _Toc295946677 2. 更換無線設備出廠之預設SSID  PAGEREF _Toc295946677 \h 13  HYPERLINK \l _Toc295946678 3. 關掉『SSID廣播功能』  PAGEREF _Toc295946678 \h 13  HYPERLINK \l _Toc295946679 4. 變更存取站的預設密碼  PAGEREF _Toc295946679 \h 13  HYPERLINK \l _Toc295946680 5. 注意無線區域網路的涵蓋範圍  PAGEREF _Toc295946680 \h 13  HYPERLINK \l _Toc295946681 6. 注意有沒有異常的無線網路設備出現  PAGEREF _Toc295946681 \h 14  HYPERLINK \l _Toc295946682 7. 檢查逸漏的無線電波強度  PAGEREF _Toc295946682 \h 14  HYPERLINK \l _Toc295946683 8. 用MAC位址來控制也是不錯的方式  PAGEREF _Toc295946683 \h 14  HYPERLINK \l _Toc295946684 9. 使用RADIUS做進一步的使用者管理  PAGEREF _Toc295946684 \h 15  HYPERLINK \l _Toc295946685 10. 讓無線網路卡有固定的IP位址  PAGEREF _Toc295946685 \h 16  HYPERLINK \l _Toc295946686