保证无线网络安全的6大技术措施

保证无线网络安全的机制与技术措施涉及到无线网络的安全性设计时,通常应该从以下几个安全因素考虑并制定相关措施。(1)身份

保证无线网络安全的机制与技术措施
  涉及到无线网络的安全性设计时,通常应该从以下几个安全因素考虑并制定相关措施。

保证无线网络安全的6大技术措施

  (1)身份认证:对于无线网络的认证可以是基于设备的,通过共享的WEP密钥来实现。它也可以是基于用户的,使用EAP来实现。无线EAP认证可以通过多种方式来实现,比如EAP-TLS、EAP-TTLS、LEAP和PEAP。在无线网络中,设备认证和用户认证都应该实施,以确保最有效的网络安全性。用户认证信息应该通过安全隧道传输,从而保证用户认证信息交换是加密的。因此,对于所有的网络环境,如果设备支持,最好使用EAP-TTLS或PEAP。

  (2)访问控制:对于连接到无线网络用户的访问控制主要通过AAA服务器来实现。这种方式可以提供更好的可扩展性,有些访问控制服务器在802.1x的各安全端口上提供了机器认证,在这种环境下,只有当用户成功通过802.1x规定端口的识别后才能进行端口访问。此外还可以利用SSID和MAC地址过滤。服务集标志符(SSID)是目前无线访问点采用的识别字符串,该标志符一般由设备制造商设定,每种标识符都使用默认短语,如101即指3COM设备的标志符。倘若黑客得知了这种口令短语,即使没经授权,也很容易使用这个无线服务。对于设置的各无线访问点来说,应该选个独一无二且很难让人猜中的SSID并且禁止通过天线向外界广播这个标志符。由于每个无线工作站的网卡都有唯一的物理地址,所以用户可以设置访问点,维护一组允许的MAC地址列表,实现物理地址过滤。这要求AP中的MAC地址列表必须随时更新,可扩展性差,无法实现机器在不同AP之间的漫游;而且MAC地址在理论上可以伪造,因此,这也是较低级的授权认证。但它是阻止非法访问无线网络的一种理想方式,能有效保护网络安全。

  (3)完整性:通过使用WEP或TKIP,无线网络提供数据包原始完整性。有线等效保密协议是由802.11标准定义的,用于在无线局域网中保护链路层数据。WEP使用40位钥匙,采用RSA开发的RC4对称加密算法,在链路层加密数据。WEP加密采用静态的保密密钥,各无线工作站使用相同的密钥访问无线网络。WEP也提供认证功能,当加密机制功能启用,客户端要尝试连接上AP时,AP会发出一个ChallengePacket给客户端,客户端再利用共享密钥将此值加密后送回存取点以进行认证比对,如果正确无误,才能获准存取网络的资源。现在的WEP也一般支持128位的钥匙,能够提供更高等级的安全加密。在IEEE802.11i规范中,TKIP负责处理无线安全问题的加密部分。TKIP在设计时考虑了当时非常苛刻的限制因素:必须在现有硬件上运行,因此不能使用计算先进的加密算法。TKIP是包裹在已有WEP密码外围的一层“外壳”,它由WEP使用的同样的加密引擎和RC4算法组成。TKIP中密码使用的密钥长度为128位,这解决了WEP的密钥长度过短的问题。

  (4)机密性:保证数据的机密性可以通过WEP、TKIP或VPN来实现。前面已经提及,WEP提供了机密性,但是这种算法很容易被破解。而TKIP使用了更强的加密规则,可以提供更好的机密性。另外,在一些实际应用中可能会考虑使用IPSecESP来提供一个安全的VPN隧道。VPN(VirtualPrivateNetwork,虚拟专用网络)是在现有网络上组建的虚拟的、加密的网络。VPN主要采用4项安全保障技术来保证网络安全,这4项技术分别是隧道技术、密钥管理技术、访问控制技术、身份认证技术。实现WLAN安全存取的层面和途径有多种。而VPN的IPSec(InternetProtocolSecurity)协议是目前In-ternet通信中最完整的一种网络安全技术,利用它建立起来的隧道具有更好的安全性和可靠性。无线客户端需要启用IPSec,并在客户端和一个VPN集中器之间建立IPSec传输模式的隧道。

  (5)可用性:无线网络有着与其它网络相同的需要,这就是要求最少的停机时间。不管是由于DOS攻击还是设备故障,无线基础设施中的关键部分仍然要能够提供无线客户端的访问。保证这项功能所花费资源的多少主要取决于保证无线网络访问正常运行的重要性。在机场或者咖啡厅等场合,不能给用户提供无线访问只会给用户带来不便而已。而一些公司越来越依赖于无线访问进行商业运作,这就需要通过多个AP来实现漫游、负载均衡和热备份。
  当一个客户端试图与某个特定的AP通讯,而认证服务器不能提供服务时也会产生可用性问题。这可能是由于拥塞的连接阻碍了认证交换的数据包,建议赋予该数据包更高的优先级以提供更好的QoS。另外应该设置本地认证作为备用,可以在AAA服务器不能提供服务时对无线客户端进行认证。

  (6)审计:审计工作是确定无线网络配置是否适当的必要步骤。如果对通信数据进行了加密,则不要只依赖设备计数器来显示通信数据正在被加密。就像在VPN网络中一样,应该在网络中使用通信分析器来检查通信的机密性,并保证任何有意无意嗅探网络的用户不能看到通信的内容。为了实现对网络的审计,需要一整套方法来配置、收集、存储和检索网络中所有AP及网桥的信息。

  无线网络安全性解决方案

  无线网络实际上是对远程访问VPN的扩展,在无线网络中,用户成功通过认证后,可以从RADIUS服务器获得特定的网络访问模块,并从中分配到用户的IP。在无线用户连接到交换机并访问企业网络前,802.1x和EAP提供对无线设备和用户的认证。另外,如果需要加密数据,应在无线客户端和VPN集中器之间使用IPsec。小型网络也许仅采用WEP对AP和无线客户端之间的信息进行加密,而IPSec提供了更优越的解决方案。Ciscoworks的WLSE/RMS解决方案可以用来管理WLAN。Ciscoworks无线局域网解决方案引擎(WLSE)是专门针对Ciscowlan基础设施的管理软件,配合Ciscoworks资源管理事务(RME)可以极大地简化设计工作。此外,在网络边界安装入侵检测设备,可以帮助检测网络通信,检测对企业网络的潜在攻击。

原创文章,作者:网络,如若转载,请注明出处:https://www.224m.com/16372.html

(0)
网络网络
上一篇 2020年8月19日
下一篇 2020年8月19日

相关推荐

  • 华为(荣耀)路由器忘记登录密码重置方法

    导读:华为(荣耀)路由器忘记登录密码怎么办?不少用户长时间不登录路由器后台,然后就把以前设置的路由器登录密码忘记了,又不懂得该如何重置,今天小路就带来这篇文章教程:华为(荣耀)”

    2021年2月2日
  • 无线路由器不求人

    终于有了本本了,实现了躺在被窝里上网的梦想,于是乎,无线路由器就成了家庭必备的设备,但对于路由器如何接入网络,却成了一些网友最头疼的事,经过几次尝试安装,总结出单位局域网中安装无线路由器的方法,希望

    2020年6月2日
  • qq拼音输入法隐藏后怎么还原

    习惯搜狗输入法的朋友有时候为了方便,喜欢把qq拼音输入法直接隐藏起来,那么qq拼音输入法隐藏后怎么还原呢?qq拼音输入法隐藏后怎么恢复?一起看看吧!qq拼音隐藏后怎么还原?有两种方法可以恢复qq拼音输入法,如下:1、按CTRL+SHIFT+M打开设置菜单,然后到界面设置里恢复,如下图。2、开始--

    2021年10月16日
  • TP-Link TL-WR700N V3迷你路由器AP模式设置上网方法

    TP-Link TL-WR700N V3迷你无线路由器,在AP模式下的上网设置方法;TL-WR700N工作在AP模式下,相当于一台“无线交换机”,可以把有线网络转换为无线网络。适合在办公室、酒店等场所,原来只提供了一根网线

    2021年4月3日
  • 腾达(Tenda)FH305路由器设置WiFi密码和名称的教程

    腾达(Tenda)FH305路由器上,设置无线WiFi密码和名称的方法;其实设置(修改)FH305路由器上的无线WiFi名称和密码的操作非常的简单,不过任然有部分用户不知道怎样设置

    2021年4月1日
  • wifi信号满格但网速慢 是哪里出了问题?

    原教程:"wifi信号满格但网速慢怎么办?"的相关最新路由设置教程资料分享。 – 来源:WiFi之家网 – 编辑:小歪。

    wifi信号满格但网速慢怎么办?家里的网络是100M的,怎”

    2021年1月24日
  • melogin·cn登录设置 melogincn手机登录界面

    原教程:"melogin·cn登录设置"的相关最新路由设置教程资料分享。 – 来源:WiFi之家网 – 编辑:小歪。

    本文主要介绍新版水星路由器用melogin·cn登录设置的教程”

    2021年1月29日
  • 路由器dir605设置上网教程

    原标题:"路由器dir605怎么设置上网"相关路由器设置经验分享。 – 来源:WiFi之家网  在网络互联设备中,路由器是使用最广的一种网络互联设备,dlink路由器dir系列是很多用户的”

    2021年2月25日
  • 鼠标右键管理工具打不开怎么办?

    我们现在正处于一个信息时代,智能手机、平板电脑、台式电脑等广泛的活跃于我们的生活当中,随着大众信息娱乐时代的开启,这些信息产品面向的消费者从年龄到性别都在不断变化、延生。那么随着使用电脑的人多了,一些不懂电脑的中老年人、小孩总会碰到自己解决不了的问题,例如常见的右键管理工具打不开怎么办?以下是解决

    2021年10月12日
  • 迅捷(FAST)FW300R无线路由器设置上网

    Fast迅捷FW300R无线路由器的安装和上网设置方法,分别介绍了“PPPOE(ADSL虚拟拨号)”、“动态IP”和“静态IP”3种上网方式应该如何选择,以及它们的详细配置步骤。本文介绍的设置方法适合FW300R V3的固

    2021年3月15日