下载中心  |  网站地图  |  站内搜索  |  加入收藏
*新更新
业界动态
产品信息
安恒动态
技术文章


安恒公司 / 技术文章 / 无线网络维护与测试 / 中小企业对无线需不同安全策略
中小企业对无线需不同安全策略
2007-03-12    CNET       阅读:

   无线网络技术已经让企业可以大幅度的扩展PC利用度——特别是对那些流动性很高的雇员来说,比如保健行业,销售人员以及制造业,等等。实际上,在过去的时间里,我们已经讲述过如何部署*个具有弹性的无线局域网(WLAN),从而接入笔记本电脑,手持电脑,以及所在位置难以部署网线的桌面电脑。 

  但在部署无线网络方面*主要的障碍却是安全问题,特别对那些要处理大量敏感信息的企业,或者隶属特定行业,特定种类数据的机密性受诸如HIPAA和GLB等法律管辖的企业来说,更是如此。

  在部署*个WLAN之前就事*制定好*个安全策略是非常基本的*点,但是适合于小公司的安全措施却未必适合于大企业。你需要切实留意自己公司的独特需求,并以此来发展自己的安全规划。

  无线安全问题

  因为无线传输是通过开放的无线电波进行,所以相对于有线网络上的数据来说,更容易受到侦听或破坏。并且,如果你的网络没有受到正确保护的话,未经授权的“驱动”或者范围内的其他人则可以:

  • 盗用你的互联网带宽,免费使用网络的同时大幅拖慢你的合法用户上网速度
  • 使用你的网络作为实施攻击的跳板,或进行*些非法行为,比如下载和分发盗版软件,盗版音乐,色情图片等。
  • 察看,拷贝,修改或删除无线网络(以及有线网络)中电脑上的文件
  • 使用病毒,木马,蠕虫,间谍程序,以及其他恶意软件感染你的系统
  • 通过瘫痪网络上的工作站(以及服务器),导致拒绝服务,或对网络造成过载,以致合法用户根本无法正常使用网络

  小企业(以及小预算)的无线安全

  小公司的预算常常都很少,在很多情况下意味着没有全职的IT雇员,也没钱雇佣*个安全顾问来协助你正确建立无线局域网。好消息是,你无需花费大量金钱就可以让你的无线局域网变得安全的多,而不仅仅是*个“裸网”。在这*点上,正确的网络配置是关键。

  任何*个安全计划的目的都在于阻止潜在的入侵者,或者拖慢攻击者的速度,加大攻击的难度,以及(或者)增加他们被捕获的机会。竖起防护围墙,锁定大门,在院子中挖上陷阱,在窗户上和门上安装防盗锁,并在家里和办公室安装警报系统,这些措施并不能就此保证盗贼不会进来——实际上*个专业人员肯定可以破解所有上述这些措施——但是你的确给他增加了很多麻烦。这意味着偶然起意的入侵者更大可能会放弃你家,而转去下*家更容易的地方。

  *般而言,互联网黑客们更喜欢使用更简单的方法,正像那些过时的老贼们*样。所以你在入侵者道路上每多放*个障碍,就意味着他放弃你这里而转向攻击其他更容易目标的可能就多增加*分。尤其是现在有如此之多无线网络毫不设防的时候,这*点就特别明显。

  某些安全专家会告诉你,*些常常被提到的推荐措施,比如修改默认的SSID,关闭SSID广播功能,以及启用MAC过滤等,都是不值当的,因为攻击者有很多办法绕过去。这听起来有点像告诉你说,如果你的门上仅仅安装了*个很容易被撬的廉价锁的话,那你就根本不用锁门了。这些手段当然绝不能成为你所依赖安全策略的全部,但是每多延缓入侵者*点,就为入侵者们多增加了*点入侵的难度,所以这些手段显然应当成为你安全策略的*部分。

  小公司能在*个廉价无线AP(WAP,Wireless Access Point)上所部署的其他廉价(或无需成本)安全措施有:

  • 使用静态IP地址,并关闭路由器或WAP上的DHCP服务,这样*个未经授权的人就无法轻易获得*个有效的IP地址。
  • 配置AP以*小化其范围,这样*个入侵者将不得不去寻找和使用*个高分辨率天线,才能获取相应信号,这会让他很麻烦
  • 如果暂时不需要使用无线功能时就关闭无线AP。*些小企业可能只是偶尔需要使用无线网络,比如合作伙伴或者旅行雇员带着笔记本来了你的办公室中。
  • 当然,加密是你*应当采取的无成本安全措施。确保使用WPA(Wi-fi Protected Access)加密,而不是WEP(Wired Equivalent Privacy)加密,因为后者的加密强度很弱,更容易被击破。你可能需要升*你的无线AP以及无线网卡才能使用WPA,但是这个代价是值得的。如果你的操作系统不是*新的,可能还需要单独安装WPA客户端软件,但是安装*新的Windows XP系统补丁包,或者切换到Windows Vista(两者都提供了更多安全方面的好处),可以让你获得对WPA的支持。

  大企业的无线安全

  当你的公司不断扩张时,限制无线网的使用就越发重要。制定策略防止AP盗用是非常必要的,并且要定期的监控它们。但仅仅有了好的策略还不够;你同时还需要增加部分预算来执行这些策略。

  使用防火墙来隔离你的无线局域网;考虑将无线连接放入*个DMZ或者周边网络之中,*旦无线客户端安全受到威胁,入侵者无法攻击整个无线网络;要求无线局域网的用户使用VPN来连接无线网络。

  使用IDS和响应传感器来监控无线网络上的所有流量。使用网络存取保护来管理无线客户端,并确保它们在被允许上网之前已经得到了正确的配置。

  对你的无线网络进行渗透测试,以发现安全漏洞,并解决这些漏洞。

  总结

  无线网络可以让你做起生意来更加容易,但是它也会让那些入侵者更加容易的完成他们黑暗的勾当。根据公司的需要制定*个无线安全策略是很重要的,当公司和预算都在不断增长时,可以在建立更加完善的安全机制上投入更多资金。

责任编辑: admin

相关文章
怎样使用掌上型分析仪解决无处不在的无线网安全问题 -阅: 183694
人大代表指出无线网安全隐患 提议尽快用WAPI -阅: 181729
Wi-Fi安全猛于虎,波音公司的787无线网安全事件引发的思考 -阅: 182453
无线网安全问题:如何部署WLAN确保符合法规要求,SOX、FIPS、HIPAA -阅: 297434
分布式分析技术提高无线网安全性 -阅: 287123
外出使用无线局域网的十点无线网安全建议 -阅: 270662
面对无线网DoS攻击看无线网安全对策 -阅: 279139
相关产品
艾尔麦企业版AirMagnet Enterprise(AME) -分布式无线网安全与管理系统 -阅: 875323

Email给朋友 打印本文
版权所有·安恒公司 Copyright © 2004   b-428.anheng.com.cn   All Rights Reserved    
北京市海淀区*体南路9号 主语国际商务中心4号楼8层 (邮编100048) 电话:010-88018877