面對(duì)網(wǎng)絡(luò)上層出不窮的各種攻擊手段與破解技術(shù)，管理員和安全人員與他們進(jìn)行的是一項(xiàng)“攻擊與反攻擊”、“破解與反破解”的長期斗爭(zhēng) 。但總的來說，如下介紹的方法不失為網(wǎng)絡(luò)安全建設(shè)方面的基本技術(shù) 。
對(duì)策9:實(shí)現(xiàn)普通的網(wǎng)絡(luò)安全
我們可使用如下的普通方法來提高WLAN的安全性 。
A、使用身份驗(yàn)證來存取任何的網(wǎng)絡(luò)資源
任何服務(wù)、網(wǎng)絡(luò)共享、路由器等等，在訪問時(shí)都應(yīng)該要求有用戶級(jí)別的身份驗(yàn)證，盡管在沒有某些身份驗(yàn)證服務(wù)器的情況下你也許并不能夠真實(shí)地完成用戶級(jí)別的身份驗(yàn)證，但如果是在Windows XP環(huán)境下，最少可以使用密碼保護(hù)所有的共享文件夾并禁止Guest用戶的登錄，而且不要把整個(gè)硬盤驅(qū)動(dòng)器的內(nèi)容共享出來 。
B、把網(wǎng)絡(luò)分段
從防止基于網(wǎng)絡(luò)的入侵來說，極端的做法就是不把計(jì)算機(jī)接入到網(wǎng)絡(luò)中 。還有另外一種方法把網(wǎng)絡(luò)用戶從對(duì)他們不適宜的地方隔離開來，這盡管仍舊允許來自因特網(wǎng)的訪問，但基于NAT的路由器能夠被用來建立有防火墻功能的LAN分段 。
有VLAN功能的交換機(jī)和路由器也可用來分隔LAN用戶，在許多“Smart”或可管理的交換機(jī)上都有VLAN功能，但對(duì)不可管理交換機(jī)和消費(fèi)級(jí)別的路由器來說一般都很難有這樣的功能 。
C、增大基于軟件的保護(hù)
【W(wǎng)LAN無線網(wǎng)絡(luò)的三大風(fēng)險(xiǎn)和攻防技巧】最起碼，你應(yīng)安裝一個(gè)較好的殺毒軟件，并設(shè)置為自動(dòng)更新它們的病毒庫，諸如ZoneAlarm、BlackICE等個(gè)人防火墻軟件能夠提醒你來自網(wǎng)絡(luò)的可疑連接 。不幸的是，近來間諜軟件造成的威脅也是不容小視，故在你的計(jì)算機(jī)中安裝一款反間諜軟件也是很必要的，像Webroot Software的Spy Sweeper最近看上去得到的反應(yīng)不錯(cuò)，Sunbelt Software的 CounterSpy也是一款不錯(cuò)的產(chǎn)品 。注意必須在局域網(wǎng)中的每臺(tái)機(jī)器上都安裝有防護(hù)軟件，這樣才能對(duì)整個(gè)網(wǎng)絡(luò)形成有效的防護(hù) 。
D、加密文件
使用健壯的加密方法來加密你的文件可對(duì)其提供有效的保護(hù)，防止沒有經(jīng)過授權(quán)的用戶來訪問它們 。Windows XP的用戶可使用Windows加密文件系統(tǒng)(EFS)，而Mac OS X Tiger用戶可使用FileVault 。不過加密和解密過程會(huì)花費(fèi)一些時(shí)間和計(jì)算機(jī)的處理能力，可能會(huì)使你的某些操作慢下來 。
無線網(wǎng)絡(luò)給我們提供了方便，但我們必須采取一些方法來保證它的安全，沒有單獨(dú)的一項(xiàng)措施就可保護(hù)你免受攻擊，況且面對(duì)一些“頑固”的入侵者，完善的保護(hù)是非常難以達(dá)到的 。
推薦閱讀
- 杜鵑鳥蛋是什么顏色的
- 石鍋菜的做法與配方
- 公司制的核心是什么
- 快遞稱重怎么算錢的
- 人體骨骼中的礦物含量在多少歲
- 不孝有三無后為大的真正意思
- 小石潭記中的古今異義 小石潭記知識(shí)點(diǎn)古今異義
- 果樹防鳥網(wǎng)的應(yīng)用
- 土豆沙拉不放沙拉醬的做法
- 辦獨(dú)生子女證需要的條件是什么