无线网路环境的安全威胁与防御之道.pdf

無線網路環境 的安全威脅與防禦之道 諮安科技股份有限公司 蔡均璋 無線與有線網路的安全差異 有線網路環境 線!線!永不整齊的線! 佈線成本 難以整理的線 攻擊者必須和被攻擊者接觸才能攻擊: 必須接上線路可能進行攻擊 必須搭上線路可能竊聽 可透過實體保護避免被存取 Security Focus, Expert Only 有線網路的安全防護 使用網路火牆阻隔(Internet)威脅來源: Attacker 開放越多服務帶來越多被入侵的機會 使用其他安全機制加強防護 實體線路限制線路直接被盜用的風險 Security Focus, Expert Only 無線網路(802.11) 透過AP 建立無線網卡和網路間之存取 AP: Access Point, 類似基地台之角色 AP 建置之位置關係其存取位置 Security Focus, Expert Only 無線網路環境 無線的美麗新世界 解決佈線困難及成本 解決線路整理問題 增加移動能力 無線基地廣播電台 傳輸訊號在外散佈 無線AP 與網卡通訊可被偵測 無須實體接觸 網際網路以外的另一個出入口 Security Focus, Expert Only 無線網路的安全威脅 ) 1 1 . P 2 0 8 A ( i F i g 的 W n P 外 i s A l k s a i 哩 c s t c d e n 的 2 r r a a