- 挂牌上市企业
- 60秒人工响应
- 99.99%连通率
- 7*24h人工
- 故障100倍补偿
无线安全八大技术利弊剖析 |
| 发布时间: 2012/9/15 18:02:51 |
|
要解决无线网络的安全问题，就必须从使用无线网络的人着手，强化他们的安全意识，强化他们的安全技术手段。 下面将着重分析业界排除无线网络安全隐患的八大主流技术各自的利弊和适用范围，希望能给处于困惑中的无线用户和准备架构WLAN设备的用户一些建议和指导，在实际的执行过程中做到心中有数、有备无患。 隐藏SSID SSID参数在设备缺省设定中是被AP无线接入点广播出去的，客户端只有收到这个参数或者手动设定与AP相同的SSID才能连接到无线网络。如果把这个广播禁止，一般的漫游用户在无法找到SSID的情况下是无法连接到网络的。 MAC地址过滤 这种方式就是通过对AP的设定，将指定的无线网卡物理地址输入到AP中。而AP对收到的每个数据包都会做出判断，只有符合设定标准的才能被转发，否则将会被丢弃。 WEP加密 WEP是Wired Equivalent Privacy的简称，所有经过Wi-Fi认证的设备都支持该安全协定。采用64位或128位加密密钥的RC4加密算法，保证传输数据不会以明文方式被截获。该方法需要在每套移动设备和AP上配置密码，部署比较麻烦；使用静态非交换式密钥，安全性也受到了业界的质疑。 AP隔离 类似于有线网络的VLAN，将所有的无线客户端设备完全隔离，使之只能访问AP连接的固定网络。 802.1x协议 802.1x协议由IEEE定义，用于以太网和无线局域网中的端口访问与控制。802.1x引入了PPP协议定义的扩展认证协议EAP。作为扩展认证协议，EAP可以采用MD5、一次性口令、智能卡、公共密钥等更多的认证机制，从而提供更高级别的安全。在用户认证方面，802.1x的客户端认证请求也可以由外部的RADIUS服务器进行认证。该认证属于过渡期方法且各厂商实现方法各有不同，直接造成兼容问题。 WPA WPA率先使用802.11i中的加密技术TKIP(Temporal Key Integrity Protocol)，这项技术可大幅解决802.11原先使用WEP所隐藏的安全问题。 很多客户端和AP并不支持WPA协议，而且TKIP加密仍不能满足高端企业和zf的加密需求，该方法多用于企业无线网络部署。 WPA2 WPA2与WPA后向兼容，支持更高级的AES加密，能够更好地解决无线网络的安全问题。 802.11i IEEE开发的新一代无线规格，致力于彻底解决无线网络的安全问题，草案中包含加密技术 AES（Advanced Encryption Standard）与TKIP，以及认证协议IEEE802.1x。尽管理论上讲此协议可以彻底解决无线网络安全问题，适用于所有企业网络的无线部署，但是目前为止尚未有支持此协议的产品问世。 不同用户随需选择 综上所述，不同的无线网络用户遭受安全隐患威胁的程度不同，他们需要的技术支持也就有所区别。因此，根据不同用户的不同需求，可以选择不同的安全解决方案。例如SOHO用户可采用隐藏SSID，MAC地址过滤，WEP等方法进行简单防护；另外，如果设备支持，可以采用WPA-PSK方式部署，因为PSK方式相对比较简单。而SMB用户，适合以上各种安全措施，包括WPA，WEP，隐藏SSID，MAC地址过滤，甚至VPN协议等。公共热点或Public WLAN可以采用Web认证和AP无线客户二层隔离的安全措施。大型企业和zf建议采用WPA2安全加密方案，保证目前最好的加密效果 本文出自：亿恩科技【www.enkj.com】 |
0371-60135900
京公网安备41019702002023号
香港服务器租用
美国服务器租用
电信骨干机房
联通骨干机房
