伴隨著低檔次無線網(wǎng)絡(luò)設(shè)備的價格不斷走低，以及操作上的越來越簡便，低檔次無線局域網(wǎng)網(wǎng)絡(luò)在最近幾年得到了快速普及 。為了方便進行資源共享、無線打印、移動辦公操作，我們只要耗費幾百元錢購買一臺普通的無線路由器和一塊無線網(wǎng)卡設(shè)備，就可以快速地搭建好一個簡易的無線局域網(wǎng)網(wǎng)絡(luò)了 。不過，低檔次無線局域網(wǎng)網(wǎng)絡(luò)的不斷普及，也容易給單位的信息安全帶來不小的威脅 。在這種情形下，我們該如何才能化解低檔次無線網(wǎng)絡(luò)的安全威脅，享受組網(wǎng)的快捷、便利呢?
低檔次網(wǎng)絡(luò)的安全弊病
以無線方式連接到小區(qū)寬帶網(wǎng)絡(luò)，并通過寬帶網(wǎng)絡(luò)進行共享訪問Internet的組網(wǎng)環(huán)境下，我們往往只要先通過普通雙絞線將低檔無線路由器的WAN端口與小區(qū)寬帶網(wǎng)絡(luò)的交換端口連接在一起，然后參照說明書對無線路由器的連接端口參數(shù)進行合適的設(shè)置，就能上網(wǎng)訪問了 。由于在默認狀態(tài)下，低檔無線路由器會自動啟用DHCP服務功能，當我們將無線網(wǎng)卡設(shè)備正確地安裝到普通計算機上后，不需要進行任何參數(shù)設(shè)置就能自動連接到無線局域網(wǎng)網(wǎng)絡(luò)中了 。然而在享受組網(wǎng)便利的同時，低檔次無線路由器的信號覆蓋范圍最遠可達到300米左右，要是不采取安全措施進行防范的話，那么處于300米范圍之內(nèi)安裝了無線網(wǎng)卡設(shè)備的普通計算機都能自動加入本地無線局域網(wǎng)網(wǎng)絡(luò)中，那樣一來本地無線局域網(wǎng)就容易遭遇非法攻擊 。
從目前來看，組建方便的低檔次無線局域網(wǎng)存在下面一些安全弊?。?br />
1、安全機制不太健全
低檔次無線局域網(wǎng)大部分都采用了安全防范性能一般的WEP協(xié)議，來對無線上網(wǎng)信號進行加密傳輸，而沒有選用安全性能較高的WAP協(xié)議來保護無線信號的傳輸 。普通上網(wǎng)用戶即使采用了WEP加密協(xié)議、進行了WEP密鑰設(shè)置，非法攻擊者仍然能通過一些專業(yè)的攻擊工具輕松破解加密信號，從而非常容易地截取客戶上網(wǎng)地址、網(wǎng)絡(luò)標識名稱、無線頻道信息、WEP密鑰內(nèi)容等信息，有了這些信息在手，非法攻擊者就能方便地對本地無線局域網(wǎng)網(wǎng)絡(luò)進行偷竊隱私或其他非法入侵操作了 。
此外，低檔次無線局域網(wǎng)幾乎都不支持系統(tǒng)日志管理、入侵安全檢測等功能，可以這么說低檔次無線局域網(wǎng)目前的安全機制還不太健全 。
2、無法進行物理隔離
低檔次無線局域網(wǎng)從組建成功的那一刻，就直接暴露在外界，無線網(wǎng)絡(luò)訪問也無法進行任何有效的物理隔離，各種有意的、無意的非法攻擊隨時存在，那么無線局域網(wǎng)中的各種隱私信息也會隨時被偷偷竊取、訪問 。
3、用戶安全意識不夠
低檔次無線局域網(wǎng)往往只支持簡單的地址綁定、地址過濾以及加密傳輸功能，這些基本安全功能在非法攻擊者面前幾乎沒有多大防范作用 。不過，一些不太熟悉無線網(wǎng)絡(luò)知識的用戶為了能夠快速地實現(xiàn)移動辦公、資源共享等目的，往往會毫不猶豫地選用組網(wǎng)成本低廉、管理維護操作簡便的低檔次無線局域網(wǎng)，至于無線局域網(wǎng)的安全性能究竟如何，相信這些初級上網(wǎng)用戶幾乎不會進行任何考慮 。再加上這些不太熟悉無線網(wǎng)絡(luò)知識的初級用戶，對網(wǎng)絡(luò)安全知識了解得更少了，這些用戶在使用無線網(wǎng)絡(luò)的過程中很少有意識去進行一些安全設(shè)置操作 。
4、抗外界干擾能力差
無線局域網(wǎng)在工作的過程中，往往會選用一個特定的工作頻段，在相同的工作頻段內(nèi)無線網(wǎng)絡(luò)過多時，信號覆蓋范圍會互相重疊，這樣會嚴重影響有效信號的強弱，最終可能會影響無線局域網(wǎng)的信號傳輸穩(wěn)定性;此外，無線上網(wǎng)信號在傳輸過程中，特別容易受到墻體之類的建筑物的阻擋或干擾，這樣也會對無線局域網(wǎng)的穩(wěn)定性造成一定的影響 。對于那些低檔次的無線局域網(wǎng)來說，它的抗外界干擾能力就更差了，顯然這樣的無線局域網(wǎng)是無法滿足高質(zhì)量網(wǎng)絡(luò)訪問應用要求的 。
推薦閱讀
- 兩岸統(tǒng)一或許已經(jīng)近在咫尺 山東艦編隊參加環(huán)臺島演練最新畫面
- 統(tǒng)一后臺積電還能有光刻機嗎 半數(shù)光刻機面臨
- qq字體怎么設(shè)置的和系統(tǒng)一樣
- excel行高怎么統(tǒng)一設(shè)置
- 2023職高參加全國統(tǒng)一高考考幾科 職高高考是考什么科目
- 建筑施工技術(shù)規(guī)范包括哪些 建筑施工技術(shù)規(guī)范到底包括哪些
- 三綱五常指的是哪些道德規(guī)范
- 2023年全國統(tǒng)一高考算不算職高 職高生能不能參加全國統(tǒng)一高考
- 實施統(tǒng)一接入控制方案堵塞網(wǎng)絡(luò)中的漏洞
- 確保無線網(wǎng)絡(luò)安全實施的幾種技術(shù)規(guī)范