五策略確保Wi-Fi網(wǎng)絡(luò)安全
無線網(wǎng)絡(luò)在發(fā)展和普及，Wi-Fi安全問題正在以幾何級(jí)數(shù)高速增長(zhǎng)。企業(yè)和家庭用戶在享受無線網(wǎng)絡(luò)帶來移動(dòng)性的同時(shí)，也必須要為Wi-Fi安全問題埋單。特別是在無線網(wǎng)絡(luò)所承載的業(yè)務(wù)和應(yīng)用越來越重要，而絕大多數(shù)無線設(shè)備又缺乏必要保護(hù)的情況下，形勢(shì)就變得更加嚴(yán)峻。在此為大家推薦5種確保Wi-Fi網(wǎng)絡(luò)安全的方式，供大家參考。
1、遷移到企業(yè)加密模式
如果您創(chuàng)建了一個(gè)WPA或者WPA2加密密鑰，在連接無線網(wǎng)絡(luò)時(shí)，您僅會(huì)受到WPA中預(yù)共享密鑰（PSK）的保護(hù)。而在企業(yè)網(wǎng)絡(luò)中，無論規(guī)模多大的網(wǎng)絡(luò)都將受到企業(yè)級(jí)安全模式的防護(hù)，相比于個(gè)人網(wǎng)絡(luò)，它添加了一個(gè)802.1X/EAP身份驗(yàn)證過程。在這種模式下，用戶就需要輸入自己的用戶名和密碼。
此方式可以實(shí)現(xiàn)集中管理功能，并且為整個(gè)網(wǎng)絡(luò)提供更好的Wi-Fi安全措施。
這種方式下，您可以輕松更改或撤銷訪問權(quán)限，特別是在有更改或撤銷，或者一臺(tái)筆記本電腦被盜時(shí)。如果您使用的是個(gè)人模式，就必須手動(dòng)更改所有計(jì)算機(jī)和接入點(diǎn)（AP）的加密密鑰。
2、確保網(wǎng)絡(luò)設(shè)備的安全
您可能習(xí)慣于將AP安裝在視線范圍內(nèi)，以確保其安全。但實(shí)際上，將AP安裝在室外環(huán)境中，可以獲得更好的信號(hào)強(qiáng)度，以及更好的體現(xiàn)高增益天線的性能。
AP并不是您唯一需要擔(dān)心的設(shè)備，所有的網(wǎng)絡(luò)組件都應(yīng)該得到保障，這甚至包括以太網(wǎng)電纜。有時(shí)，一些網(wǎng)絡(luò)黑客僅僅通過一根以太網(wǎng)電纜便可實(shí)施一些網(wǎng)絡(luò)盜竊行為。
如果您的AP設(shè)備比較多，建議您創(chuàng)建一個(gè)電子表格記錄，將所有需要使用的AP MAC和IP地址以及型號(hào)和位置都一一記錄，最好通過跟蹤設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控。
3、安裝入侵檢測(cè)/防御系統(tǒng)（IDS/IPS）
這些系統(tǒng)通常包括一個(gè)軟件程序，可以使用您及時(shí)捕捉到無線適配器的Wi-Fi信號(hào)問題。它們可以發(fā)現(xiàn)流氓接入點(diǎn)，無論是新AP還是先有AP，在引入網(wǎng)絡(luò)后都將被系統(tǒng)捕捉。
同時(shí)，這些系統(tǒng)還可以分析網(wǎng)絡(luò)數(shù)據(jù)包，檢測(cè)是否有人會(huì)使用非法入侵或干擾技術(shù)。
市面上有一些不同的入侵檢測(cè)和防御系統(tǒng)它們分別使用了不同的技術(shù)。包括：Kismet、Snort、AirMagnet、AirDefense和AirTight。
4、創(chuàng)建無線應(yīng)用協(xié)議
首先，創(chuàng)建一個(gè)無線網(wǎng)絡(luò)訪問權(quán)限：明確MAC地址中使用每個(gè)路由器的所有設(shè)備，盡管MAC地址可能是偽造的，但這卻為控制網(wǎng)絡(luò)中所使用的設(shè)備提供了有力支持。關(guān)于創(chuàng)建無線路由器或AP的訪問規(guī)則：由于IT部門通常會(huì)部署很多臺(tái)AP，因此，IT部門應(yīng)該在企業(yè)內(nèi)部對(duì)所有設(shè)備的型號(hào)和配置進(jìn)行自定義，避免信息外漏。
使用Wi-Fi熱點(diǎn)或者用公司設(shè)備連接家用網(wǎng)絡(luò)時(shí)，由于設(shè)備所連接的網(wǎng)絡(luò)屬于無擔(dān)保的無線網(wǎng)絡(luò)，因此您應(yīng)該盡可能的避免這種狀況的發(fā)生。動(dòng)訊網(wǎng)在此推薦一種Windows中的netsh功能，它可以使您通過VPN連接返回到公司網(wǎng)絡(luò)，進(jìn)行文件的遠(yuǎn)程訪問。
5、使用Wi-Fi加密措施中的SSL或IPsec
如果您希望使用當(dāng)前最新并且最為強(qiáng)大的Wi-Fi加密措施，那么您可以嘗試一下IPSec或SSL加密機(jī)制。它可以在無線連接方面提供雙重加密，并確保有線通信安全。這將有效防止員工或者外來人員通過以太網(wǎng)端口進(jìn)行網(wǎng)絡(luò)盜竊。
【編輯推薦】
