IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

WIFI无线网络的安全性部署

2007年07月28日
中国计算机报/佚名

因为公司在楼上也租了办公室,因此准备把网络改造成无线的。但听说用无线网络容易造成泄密,请问龙哥普通的AP能够防范吗?现在WAPI标准是不是已经不用了?(Dophin)

安全与成本,或安全与使用的方便性常常是工作中的矛盾问题。正是因为这些原因,在考虑任何新的实施计划的时候,必须要预见到安全问题,制定清晰和明确的业务方案,保证安全保护措施在它们的生命周期内可以被合理和高效地实施。

然而遗憾的是,国际WIFI组织在制定IEEE802.11标准之前对安全性问题显然过于忽视,这也直接导致无线网络至今令企业级用户胆战心惊。在目前的IEEE802.11a/b/g无线网络标准中,安全性存在着一些先天的缺陷。按照WIFI组织原先的设想,WEP技术用于结局安全性问题。

WEP是一种在接入点和客户端之间以“RC4”方式对分组信息进行加密的技术,密码很容易被破解。WEP使用的加密密钥包括收发双方预先确定的40位(或者104位)通用密钥,和发送方为每个分组信息所确定的24位,被称为IV密钥的加密密钥。但是为了将IV密钥告诉给通信对象,IV密钥不经加密就直接嵌入到分组信息中被发送出去。如果通过无线窃听,收集到包含特定IV密钥的分组信息并对其进行解析,那么就连秘密的通用密钥都可能被计算出来。

为此,龙哥建议你在购买产品时不仅要认准支持40位WEP钥密的产品,还应该选择支持MAC地址过滤的产品。对于民用设备而言,这样的安全性应该已经够用了。至于WAPI标准,目前支持的网络设备实在太少了,而且价格偏高。

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

今天你还被“蹭”么?浅谈无线网安全防护
今天你还被“蹭”么?浅谈无线网安全防护曾几何时,一种USB接口的WiFi无线网卡被众多网友熟知和热捧,主要是因为它不仅具...
美国试点超级无线网络 覆盖范围达数公里
美国试点超级无线网络 覆盖范围达数公里无线WiFi网络已经进入普通网民的生活,优点是能够实现多台电脑或者手机同时上网,...

本类热点