| |
●傳輸端口：只對(duì)數(shù)據(jù)包部分加密，而報(bào)頭部分未加密，安全性較隧道差。
●隧道：與保密隧道(SSH)相似，我們將在下面討論。
利用Ipsec來實(shí)現(xiàn)VPN以此來支持WLAN安全通信。比起WEP來，IpsecVPN將提供更為強(qiáng)大的機(jī)密性、完整性和可用性。
3.保密接口層(SSL)與保密隧道(SSH)
SSL(securesocketlayer)采用了一種公開的密鑰加密。首先用戶必須發(fā)送一個(gè)權(quán)利說明，包括用戶名、密碼等以表明自己的身份，這個(gè)說明經(jīng)終端服務(wù)器識(shí)別，用戶便可登陸。但是接下來出現(xiàn)了一個(gè)問題，就是服務(wù)站點(diǎn)發(fā)送給用戶的信息中仍可能有機(jī)密信息，這樣攻擊者仍可以接收到站點(diǎn)發(fā)來的信息，從而使我們的信息失竊。
SSH(secureshell)仍像SSL一樣采用公開的密鑰，但由于它同時(shí)還結(jié)合了私有密鑰的使用，從而解決了SSL的安全漏洞。SSH提供幾種安全等級(jí)供用戶選擇，其安全性高于Telnet、R-commands等，同時(shí)SSH還提供端口到端口的隧道通信機(jī)制來保證特殊通信的安全。
4.靜態(tài)ARP
ARP協(xié)議通信過程首先是用戶向服務(wù)器發(fā)送自己的IP地址到網(wǎng)絡(luò)上，一旦服務(wù)器收到請(qǐng)求便發(fā)送自己的MAC地址給用戶，這樣用戶便可以與之進(jìn)行通信。但是目前許多系統(tǒng)采取的是主機(jī)一旦收到一個(gè)數(shù)據(jù)包，便將包中的IP與MAC地址認(rèn)為是匹配的，從而將其添加到自己的地址轉(zhuǎn)換列表中，如果將來再與之通信，便使用該MAC地址進(jìn)行請(qǐng)求即可，這種方式稱為動(dòng)態(tài)ARP。但這就給網(wǎng)絡(luò)攻擊者以可乘之機(jī)，他們將服務(wù)器的IP和自己的MAC傳給用戶，同時(shí)將用戶的IP和自己的MAC傳給服務(wù)器，從而在二者之間插入了一個(gè)中間站，進(jìn)行竊取、修改甚至偽造信息等不法行為。而使用靜態(tài)ARP則可以有效地避免這種網(wǎng)絡(luò)威脅。
5.應(yīng)用密碼學(xué)的使用
應(yīng)用密碼學(xué)的興起為我們實(shí)現(xiàn)WLAN通信安全提供了一個(gè)新的途徑，用戶可以在應(yīng)用層利用加密算法軟件(甚至可以編寫自己算法軟件)先對(duì)自己的數(shù)據(jù)進(jìn)行加密，然后再通過發(fā)送設(shè)備發(fā)出去。這樣在接收端的接收用戶只需要利用相同的算法軟件即可得到完整的信息,同時(shí)也提高了數(shù)據(jù)傳輸?shù)陌踩浴?
三、Wi-Fi網(wǎng)絡(luò)安全策略
總的來說，好的安全策略并不是某一種或者幾種方法和工具，而是要設(shè)置層層安全屏障，這樣才能有效地阻止網(wǎng)絡(luò)黑客的攻擊。網(wǎng)絡(luò)安全策略的具體運(yùn)用總體上可以分為網(wǎng)絡(luò)建立前的安全策略制訂階段和網(wǎng)絡(luò)建立后的維護(hù)階段兩部分。
(一)安全策略制訂
一個(gè)網(wǎng)絡(luò)要想擁有一個(gè)好的安全策略，在網(wǎng)絡(luò)建設(shè)的籌劃階段就應(yīng)當(dāng)將其考慮在內(nèi)，而不是在網(wǎng)絡(luò)建成后才予以考慮的。這樣就會(huì)避免安全策略為了遷就已經(jīng)成型的網(wǎng)絡(luò)而存在一些漏洞。下面的安全策略制訂原則是我們制定網(wǎng)絡(luò)安全策略必須考慮的。
1.理論聯(lián)系實(shí)際：分析理論上的和實(shí)際上可能發(fā)生的風(fēng)險(xiǎn)，這樣將有助于杜絕盡可能多的攻擊。
2.財(cái)力結(jié)合實(shí)際：結(jié)合網(wǎng)絡(luò)的重要級(jí)別來采取具體的保護(hù)措施。比如你是一個(gè)SOHO用戶，那么為了實(shí)現(xiàn)網(wǎng)絡(luò)登陸鑒權(quán)，有SSID和WEP就足夠了，但這兩種方法對(duì)于大型Wi-Fi網(wǎng)絡(luò)來說是絕對(duì)不行的，必須采取更專業(yè)的方法和工具。
3.針對(duì)性防護(hù)：如果你的網(wǎng)絡(luò)安全核心是保護(hù)信息，就必須加強(qiáng)對(duì)數(shù)據(jù)的保護(hù);如果是防止Illicituse，就必須加強(qiáng)登陸管理。
(二)安全策略維護(hù)
安全策略的制定不是一勞永逸的，它并不能保證我們的網(wǎng)絡(luò)將是永久安全的。網(wǎng)絡(luò)攻擊者會(huì)不遺余力的開發(fā)出更新、更有殺傷力的攻擊方法和工具，所以安全策略的定期檢驗(yàn)和維護(hù)是必要的，這一過程將是長(zhǎng)期、反復(fù)的。
本新聞共 3頁,當(dāng)前在第 3頁 1 2 3 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
