導(dǎo)航：安全管理網(wǎng)>> 安全管理>> 行業(yè)安全>> 電力安全>>正文

無(wú)線局域網(wǎng)的安全技術(shù)分享

		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月30日
下載地址：點(diǎn)擊這里	文件大小： 175.80 KB 共2頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁(yè)]

本文件共2頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大小：175.80 KB 共2頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：淺談無(wú)線局域網(wǎng)安全兩點(diǎn)

上一篇：增強(qiáng)責(zé)任意識(shí) 強(qiáng)化配網(wǎng)安全

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

無(wú)線局域網(wǎng)(Wireless Local 中手X 維護(hù)一組允許訪問(wèn)的MAC 密而成。無(wú)論收集到多少這樣的數(shù)
Area Network，WLAN) 具有可移動(dòng) 地址列表，實(shí)現(xiàn)物理地址過(guò)濾。這個(gè) 據(jù)，要想破解出原始的通用密鑰幾
性、安裝簡(jiǎn)單、高靈活性和擴(kuò)展能 方案要求AP中的MAC地址列表必 乎是不可能的。WPA 還追加了防止
力，作為對(duì)傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在 需隨時(shí)更新， 可擴(kuò)展性差； 而且 數(shù)據(jù)中途被篡改的功能和認(rèn)證功
許多特殊環(huán)境中得到了廣泛的應(yīng) MAC地址在理論上可以偽造，因此 能。由于具備這些功能，WEP中此
用。隨著無(wú)線數(shù)據(jù)網(wǎng)絡(luò)解決方案的 這也是較低級(jí)別的授權(quán)認(rèn)證。物理 前倍受指責(zé)的缺點(diǎn)得以全部解決。
不斷推出，“不論您在任何時(shí)間、任 地址過(guò)濾屬于硬件認(rèn)證． 而不是用 WPA 不僅是一種比WEP更為強(qiáng)大
何地點(diǎn)都可以輕松上網(wǎng)” 這一目標(biāo) 戶(hù)認(rèn)證。這種方式要求AP 中的 的加密方法，而且有更為豐富的內(nèi)
被輕松實(shí)現(xiàn)了。 MAC地址列表必需隨時(shí)更新
，
目前 涵。作為802．1li標(biāo)準(zhǔn)的子集，WPA
由于無(wú)線局域網(wǎng)采用公共的電 都是手工操作；如果用戶(hù)增加
，
則擴(kuò) 包含了認(rèn)證、加密和數(shù)據(jù)完整性校
磁波作為載體， 任何人都有條件竊 展能力很差
，
因此只適合于小型網(wǎng) 驗(yàn)三個(gè)組成部分，是一個(gè)完整的安
聽(tīng)或干擾信息， 因此對(duì)越權(quán)存取和 絡(luò)規(guī)模
。
全性方案。
竊聽(tīng)的行為也更不容易防備。在 連線對(duì)等保密(WEP) 國(guó)家標(biāo)準(zhǔn)(wAPI)
2001年拉斯維加斯的黑客會(huì)議上， 在鏈路層采用RC4對(duì)稱(chēng)加密技 WAPI (WLAN Authenticationand
安全專(zhuān)家就指出，無(wú)線網(wǎng)絡(luò)將成為 術(shù)
，
用戶(hù)的加密密鑰必須與AP 的Privaey Infrastructure)，即無(wú)線局域網(wǎng)
黑客攻擊的另一塊熱土。一般黑客 密鑰相同時(shí)才能獲準(zhǔn)存取網(wǎng)絡(luò)的資 鑒別與保密基礎(chǔ)結(jié)構(gòu)， 它是針對(duì)
的工具盒包括一個(gè)帶有無(wú)線網(wǎng)卡的 源
，
從而防止非授權(quán)用戶(hù)的監(jiān)聽(tīng)以 IEEE802-11中wEP協(xié)議安全問(wèn)題，
微機(jī)和一片無(wú)線網(wǎng)絡(luò)探測(cè)卡軟件， 及非法用戶(hù)的訪問(wèn)
。
wEP提供了4|D 在中國(guó)無(wú)線局域網(wǎng)國(guó)家標(biāo)準(zhǔn)
被稱(chēng)為Ne stumbleT(下載)。因此，我 位(有時(shí)也稱(chēng)為64位)和128位長(zhǎng) GB15629·11中提出的wLAN安全解
該充分考慮其安全性。常見(jiàn)的無(wú)線 度的密鑰機(jī)制，但是它仍然存在許 授權(quán)的機(jī)構(gòu)
IEEE Registrati。n Au．
網(wǎng)絡(luò)安全技術(shù)有以下幾種： 多缺陷，例如一個(gè)服務(wù)區(qū)內(nèi)的所有
th。ritv審查并獲得認(rèn)可：它的主要特
服務(wù)集標(biāo)識(shí)符(ssID) 用戶(hù)都共享同一個(gè)密鑰， 一個(gè)用戶(hù) 點(diǎn)是采用基于公鑰密碼體系的證書(shū)
通過(guò)對(duì)多個(gè)無(wú)線接入點(diǎn)AP(Ac- 丟失鑰匙將使整個(gè)網(wǎng)絡(luò)不安全。而 機(jī)制
， 真正實(shí)現(xiàn)了移動(dòng)終端(MT)與
cess P0int)設(shè)置不同的SSID，并要求 且4O位的鑰匙在今天很容易被破 無(wú)線接入點(diǎn)(AP)間雙向鑒別
。用戶(hù)
無(wú)線i 作站出示正確的ssID 才能 解；鑰匙是靜態(tài)的，要手工維護(hù)，擴(kuò) 只要安裝
一張證書(shū)就可在覆蓋
訪問(wèn)AP，這樣就可以允許不同群組 展能力差。目前為了提高安全性，建 wLAN 的不同地區(qū)漫游
， 方便用戶(hù)
的用戶(hù)接入，并對(duì)資源訪問(wèn)的權(quán)限 議采用128位加密鑰匙。 使用
。與現(xiàn)有計(jì)費(fèi)技術(shù)兼容的服務(wù)，
進(jìn)行區(qū)別限制。因此可以認(rèn)為SSID Wi-Fi保護(hù)接入(WPA) 可實(shí)現(xiàn)按時(shí)計(jì)費(fèi)
、按流量計(jì)費(fèi)、包月
是一個(gè)簡(jiǎn)單的口令，從而提供一定WPA(wi—Fi Pro 。。 d A。。。 )是 等多種計(jì)費(fèi)方式
。AP設(shè)置好證書(shū)
的安全， 但如果配置AP向外廣播 繼承了wEP基本原理而又解決了 后
。無(wú)須再對(duì)后臺(tái)的AAA服務(wù)器進(jìn)
其SSID， 那么安全程度還將下降。 WEP缺點(diǎn)的一種新技術(shù)。由于加強(qiáng) 行設(shè)置
， 安裝、組網(wǎng)便捷， 易于擴(kuò)
由于一般情況下。用戶(hù)自己配置客 了生成加密密鑰的算法， 因此即便 展
， 可滿(mǎn)足家庭、企業(yè)、運(yùn)營(yíng)商等多
戶(hù)端系統(tǒng)， 所以很多人都知道該 收集到分組信息并對(duì)其進(jìn)行解析， 種應(yīng)用模式
。
SSID，很容易共享給非法用戶(hù)。目前 也幾乎無(wú)法計(jì)算出通用密鑰。其原 端口訪問(wèn)控制技術(shù)(802
． 1 )
有的廠家支持”任(ill(ANY)”SSID方 理為根據(jù)通用密鑰，配合表示電腦 該技術(shù)也是用于無(wú)線局域網(wǎng)的
式， 只要無(wú)線工作站在任何AP范 MAC地址和分組信息順序號(hào)的編 一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案
。當(dāng)
圍內(nèi)， 客戶(hù)端都會(huì)自動(dòng)連接到AP， 號(hào)， 分別為每個(gè)分組信息生成不同 無(wú)線m 作站STA 與無(wú)線訪問(wèn)點(diǎn)AP
這將跳過(guò)SSID安全功能。 的密鑰。然后與WEP一樣將此密鑰 關(guān)聯(lián)后
。是否可以使用AP的服務(wù)
物理地址過(guò)濾(MAC) 用于RC4加密處理。通過(guò)這種處 要取決于802．1x的認(rèn)證結(jié)果。如果
由于每個(gè)無(wú)線工作站的網(wǎng)卡都 理， 所有客戶(hù)端的所有分組信息所 認(rèn)證通過(guò)， 則AP為STA打開(kāi)這個(gè)
唯一的物理地址，因此可以在AP 交換的數(shù)據(jù)將由各不相同的密鑰加 邏輯端口， 否則不允許用戶(hù)上網(wǎng)。
《計(jì)萬(wàn)算方機(jī)數(shù)與據(jù)廚絡(luò) 》2012年第07期
安全咖啡屋
計(jì)算機(jī)與網(wǎng)絡(luò)創(chuàng)新生活
硝 鍪D 囂勰普潼墓 魁
分布式拒絕服務(wù)攻擊類(lèi)型在不
斷“進(jìn)步”。企業(yè)總是害怕高帶寬的
網(wǎng)絡(luò)暴力攻擊，而小型基于應(yīng)用程序
的分布式拒絕服務(wù)攻擊則更普遍、更
危險(xiǎn)。
網(wǎng)絡(luò)上大型DDoS攻擊通過(guò)消耗
大量帶寬造成嚴(yán)重破壞。而小型
DDoS攻擊通過(guò)小麻煩帶來(lái)更大的問(wèn)
題。在監(jiān)控下，這些小型DDoS攻擊
用合法IP地址(而非欺騙地址)模仿
真實(shí)用戶(hù)流量。
報(bào)告發(fā)現(xiàn)20l1年76％ 的DDoS
攻擊占用帶寬不到1Gbps。只有9％
的DDoS攻擊超過(guò)10Gbps。報(bào)告分析
了4O個(gè)不同企業(yè)的DDoS案例。發(fā)現(xiàn)
56％ 的DDoS攻擊類(lèi)型是面向應(yīng)用而
不是面向網(wǎng)絡(luò)的。
DDoS攻擊：體積更小更加復(fù)雜
Gartner副總裁兼研究分析員
John Pescatore說(shuō)：“總的來(lái)說(shuō)分布式
拒絕服務(wù)攻擊最近呈上升趨勢(shì)。諸
多針對(duì)特定網(wǎng)站和應(yīng)用層面的攻擊
由非常簡(jiǎn)單和非常復(fù)雜的DDos組
合而成。”
Radware 安全產(chǎn)品總監(jiān)Ron
Me)ran說(shuō)：“小型DDoS攻擊對(duì)企業(yè)
構(gòu)成了嚴(yán)重的威脅。因?yàn)樗鼈儽却笮?
暴力DDoS攻擊更復(fù)雜。以前大型網(wǎng)
絡(luò)攻擊幾乎占攻擊比例的100％ 。針
對(duì)網(wǎng)絡(luò)的大型DDoS攻擊比較單一，
相對(duì)較容易檢測(cè)到。而小型攻擊的流
量小，它創(chuàng)建一個(gè)假用戶(hù)，使之看起
來(lái)像真的流量，目的是耗盡服務(wù)器資
源。”
小型DD0S攻擊相比大規(guī)模攻擊
更容易被忽略．因?yàn)榫W(wǎng)絡(luò)管理員通常
會(huì)把高流量認(rèn)為是DDoS攻擊的標(biāo)
志。而網(wǎng)站每次小型DDoS看起來(lái)像
是合法流量。Me)ran說(shuō)：“當(dāng)一個(gè)企業(yè)
受到小型DDoS攻擊，基于比率的流
量臨界值將不會(huì)被觸發(fā)。”
他說(shuō)：“小型DDoS攻擊通常可以
經(jīng)過(guò)防火墻或是入侵預(yù)防系統(tǒng)。除了
攻擊網(wǎng)站，很多面向應(yīng)用的DDoS攻
擊瞄準(zhǔn)你的應(yīng)用基礎(chǔ)設(shè)施。讓其過(guò)
載，這樣可以阻止真正的用戶(hù)訪問(wèn)你
的站點(diǎn)。”
管理顧問(wèn)公司A．T．Kearney的全
球網(wǎng)絡(luò)架構(gòu)師Kevin Rice使用F5網(wǎng)
絡(luò)產(chǎn)品用于網(wǎng)絡(luò)安全和網(wǎng)頁(yè)應(yīng)用防
火墻，他說(shuō)：“如今攻擊變得更動(dòng)態(tài)。
因?yàn)楹诳鸵呀?jīng)非常熟悉安全產(chǎn)品的
45
弱點(diǎn)。企業(yè)需要在防止DDoS攻擊上
更有創(chuàng)意。因?yàn)槠毡槭褂玫摹⑾嗨频?
安全產(chǎn)品正在幫助黑客掌握缺陷在
哪里。”
DDoS攻擊：預(yù)防和恢復(fù)
根據(jù)Radware報(bào)告，對(duì)于今后預(yù)
防DDoS，企業(yè)應(yīng)該根據(jù)類(lèi)型。大小和
不同攻擊的頻率來(lái)收集信息。然后執(zhí)
行風(fēng)險(xiǎn)分析來(lái)確定對(duì)于基于網(wǎng)絡(luò)和
應(yīng)用層的攻擊，它的彈性有多強(qiáng)。
當(dāng)攻擊出現(xiàn)，企業(yè)應(yīng)該盡可能多的抓
取細(xì)節(jié)來(lái)迅速恢復(fù)，Rice說(shuō)：“我們?cè)?
圖收集最多的信息發(fā)給防火墻．入侵
預(yù)防系統(tǒng)和F5廠商，讓他們知道我
們發(fā)現(xiàn)了一個(gè)問(wèn)題，這樣我們可以和
他們一起找到解決方案。”
Me)ran 說(shuō)：“對(duì)于基于網(wǎng)絡(luò)的攻
擊，企業(yè)不應(yīng)該只從服務(wù)運(yùn)營(yíng)商處尋
找DDoS保護(hù)，還要在現(xiàn)場(chǎng)有DDoS
管理工具，因?yàn)閼?yīng)用層的低流量攻擊
必須能在本地處理。
企業(yè)應(yīng)該使用網(wǎng)絡(luò)行為分析技
術(shù)來(lái)更好的抵御小型DDoS類(lèi)型攻
擊。他說(shuō)：“這是唯一一項(xiàng)技術(shù)，它可
以區(qū)分真實(shí)和虛假用戶(hù)，并且判定誰(shuí)
應(yīng)該阻止，誰(shuí)有權(quán)限訪問(wèn)。”
802．1x要求無(wú)線工作站安裝802．1x
客戶(hù)端軟件， 無(wú)線訪問(wèn)點(diǎn)要內(nèi)嵌
802．Ix認(rèn)證代理，同時(shí)它還作為Ra．
dius客戶(hù)端， 將用戶(hù)的認(rèn)證信息轉(zhuǎn)
發(fā)給Radius服務(wù)器。8o2．1x除提供
端口訪問(wèn)控制能力之外。還提供基
于用戶(hù)的認(rèn)證系統(tǒng)及計(jì)費(fèi)。特別適
合于公共無(wú)線接入解決方案。
無(wú)線局域網(wǎng)安全防范措施
1、采用端口訪問(wèn)技術(shù)(802．1x)
進(jìn)行控制， 防止非授權(quán)的非法接入
和訪問(wèn)。
2、采用128位WEP加密技術(shù)．
并不使用產(chǎn)商自帶的WEP密鑰。
3、對(duì)于密度等級(jí)高的網(wǎng)絡(luò)采用
VPN 進(jìn)行連接。
4、對(duì)AP和網(wǎng)卡設(shè)置復(fù)雜的
SSID， 并根據(jù)需求確定是否需要漫
游來(lái)確定是否需要MAC綁定。
5、禁止AP向外廣播其SSID。
6、修改缺省的AP密碼，Intel的
AP的默認(rèn)密碼是Intel。
7、布置AP的時(shí)候要在公司辦
公區(qū)域以外進(jìn)行檢查。防止AP的覆
蓋范圍超出辦公區(qū)域(難度比較
大)，同時(shí)要讓保安人員在公司附近
進(jìn)行巡查， 防止外部人員在公司附
近接入網(wǎng)絡(luò)。
8、禁止員工私自安裝AP，通過(guò)
便攜機(jī)配置無(wú)線網(wǎng)卡和無(wú)線掃描軟
件可以進(jìn)行掃描。
9、如果網(wǎng)卡支持修改屬性需要
密碼功能，要開(kāi)啟該功能，防止網(wǎng)卡
屬性被修改。
1O、配置設(shè)備檢查非法進(jìn)入公
司的2．4G 電磁波發(fā)生器，防止被干
擾和DOS。
l1、制定無(wú)線網(wǎng)絡(luò)管理規(guī)定。規(guī)
定員工不得把網(wǎng)絡(luò)設(shè)置信息告訴公
司外部人員。禁止設(shè)置P2P 的Ad
hoc網(wǎng)絡(luò)結(jié)構(gòu)。
12、跟蹤無(wú)線網(wǎng)絡(luò)技術(shù)。特別是
安全技術(shù)(如802．11i對(duì)密鑰管理進(jìn)
行了規(guī)定)，對(duì)網(wǎng)絡(luò)管理人員進(jìn)行知
識(shí)培訓(xùn)。
萬(wàn)方數(shù)據(jù) 2012年第07期 《計(jì)算機(jī)與網(wǎng)絡(luò) 》

網(wǎng)友評(píng)論 more

電力安全最新內(nèi)容

04-22