對(duì)某些人來說,他們可能認(rèn)為無線網(wǎng)絡(luò)的安全性問題顯得很復(fù)雜,設(shè)置一個(gè)安全的無線網(wǎng)絡(luò)可能需要十分專業(yè)的基礎(chǔ)知識(shí)和進(jìn)行復(fù)雜的設(shè)置,也有人會(huì)講:“我只是用電腦上上網(wǎng)而已,并沒有干其他什么重要的事情,為什么我還要為安全問題費(fèi)心呢?”,所以他們會(huì)放棄在安全方面的打算,這樣就導(dǎo)致自己的網(wǎng)絡(luò)“門戶大開” 。對(duì)于這個(gè)問題的回答,各位看了下面的內(nèi)容后可能就不會(huì)產(chǎn)生這樣的想法了 。
注:WLAN為Wireless LAN的簡稱,即無線局域網(wǎng) 。無線局域網(wǎng)是利用無線技術(shù)實(shí)現(xiàn)快速接入以太網(wǎng)的技術(shù) 。
一、無安全措施的WLAN所面臨的三大風(fēng)險(xiǎn):
1、網(wǎng)絡(luò)資源暴露無遺
一旦某些別有專心的人通過無線網(wǎng)絡(luò)連接到你的WLAN,這樣他們就與那些直接連接到你LAN交換機(jī)上的用戶一樣,都對(duì)整個(gè)網(wǎng)絡(luò)有一定的訪問權(quán)限 。在這種情況下,除非你事先已采取了一些措施,限制不明用戶訪問網(wǎng)絡(luò)中的資源和共享文檔,否則入侵者能夠做授權(quán)用戶所能做的任何事情 。在你的網(wǎng)絡(luò)上,文件、目錄、或者整個(gè)的硬盤驅(qū)動(dòng)器能夠被復(fù)制或刪除,或者其他更壞的情況是那些諸如鍵盤記錄、特洛伊木馬、間諜程序或其他的惡意程序,它們能夠被安裝到你的系統(tǒng)中,并且通過網(wǎng)絡(luò)被那些入侵者所操縱工作,這樣的后果就可想而知了 。
2、敏感信息被泄露
只要運(yùn)用適當(dāng)?shù)墓ぞ?,WEB頁面能夠被實(shí)時(shí)重建,這樣你所瀏覽過WEB站點(diǎn)的URL就能被捕捉下來,剛才你在這些頁面中輸入的一些重要的密碼會(huì)被入侵者偷竊和記錄下來,假如是那些信用卡密碼之類的話,嘿嘿,后果想想都知道是怎么回事 。
3、充當(dāng)別人的跳板
在國外,假如開放的WLAN被入侵者用來傳送盜版電影或音樂,你極有可能會(huì)收到RIAA的律師信 。更極端的事實(shí)是,假如你的因特網(wǎng)連接被別人用來從某個(gè)FTP站點(diǎn)下載兒童色情文學(xué)或其他的一些不適宜的內(nèi)容,或者把它來充當(dāng)服務(wù)器,你就有可能面臨更嚴(yán)重的問題 。并且,開放的WLAN也可能被用來發(fā)送垃圾郵件、DoS攻擊或傳播病毒等等 。QQread.com推出各大專業(yè)服務(wù)器評(píng)測 Linux服務(wù)器的安全性能SUN服務(wù)器HP服務(wù)器DELL服務(wù)器IBM服務(wù)器聯(lián)想服務(wù)器浪潮服務(wù)器曙光服務(wù)器同方服務(wù)器華碩服務(wù)器寶德服務(wù)器
二、保護(hù)我們的WLAN
在明白了一個(gè)毫無防護(hù)的WLAN所面臨的種種問題后,我們就應(yīng)該在問題發(fā)生之前作一些相應(yīng)的應(yīng)對(duì)措施,而不要等到發(fā)生嚴(yán)重的后果后才意識(shí)到安全的網(wǎng)絡(luò)維護(hù)是多么重要 。以下的內(nèi)容就是介紹針對(duì)各種不同層次的入侵方式時(shí)采取的各種應(yīng)對(duì)措施 。
1、擁有無線網(wǎng)卡的普通用戶
在一個(gè)無任何防護(hù)的無線LAN前,要想攻擊它的話,并不需要采取什么非凡的手段,只要任何一臺(tái)配置有無線網(wǎng)卡的機(jī)器就行了,能夠在計(jì)算機(jī)上把無線網(wǎng)卡開啟的人就是一個(gè)潛在的入侵者 。在許多情況下,人們無心地打開了他們裝備有無線設(shè)備的計(jì)算機(jī),并且恰好位于你的WLAN覆蓋范圍之內(nèi),這樣他們的機(jī)器不是自動(dòng)地連接到了你的AP,就是在“可用的”AP列表中看到了它 。不小心,他們就闖進(jìn)了你未設(shè)防的“領(lǐng)域”了 。其實(shí),在平常的統(tǒng)計(jì)中,有相當(dāng)一部分的未授權(quán)連接就是來自這樣的情況,并不是別人要有意侵犯你的網(wǎng)絡(luò),而是有時(shí)無意中在好奇心的驅(qū)使下的行為而已 。
如下的對(duì)策可以保護(hù)你的網(wǎng)絡(luò)避免不經(jīng)意的訪問,不過這都是一些相當(dāng)初級(jí)的內(nèi)容,并不能提供避免那些更熟練些入侵者的實(shí)時(shí)保護(hù) 。雖說這些內(nèi)容都很“菜鳥”,它們大部分是如此簡單,不過假如你的無線設(shè)備能夠支持的話,我還是建議你作一下相關(guān)設(shè)置 。
推薦閱讀
- 典型區(qū)域UMTS無線網(wǎng)絡(luò)多種覆蓋方案分析
- 一種基于GPRS無線技術(shù)的無線監(jiān)控系統(tǒng)
- 教您如何使用無線上網(wǎng)全攻略
- 無線局域網(wǎng)安全風(fēng)險(xiǎn)解決和分析
- win7出現(xiàn)沒有無線網(wǎng)絡(luò)選項(xiàng)具體解決步驟
- LMDS/MMDS混合型無線寬帶接入
- WPA在家庭無線網(wǎng)絡(luò)中的應(yīng)用技巧
- WiMAX寬帶無線接入應(yīng)用
- 軟件無線電的電磁兼容分析
- WiMAX論壇TM亮相2004年中國無線技術(shù)大會(huì)解惑答疑WiMAX技術(shù)
