无线网络的安全设计.pptVIP

* 素材天下网 -PPT模板免费下载 制作人： xxx 无线局域网网络安全 无线局域网网络安全的重要性 耳听为虚，眼见为实，但有一种新兴的商业工具却是人眼无法看到的，这就是无线网络。但是，当我们说到无线网络的安全保护时，却绝对不能因为看不到就想不到。 许多无线网络不但没有得到妥善保护，甚至完全没有保护。毫无疑问，对那些希望部署无线网络的企业来讲，安全性至关重要。幸运的是，无论是用户对安全知识的了解，还是技术厂商提供的解决方案，都在不断进步当中。当今的无线网络都具有全面的安全功能，如果再受到妥善保护，企业将能够放心地享受无线网络带来的各种便利。 事实上，安全性是妨碍无线局域网普及的最大障碍。除大公司外，中小公司也十分担忧无线网络的安全性。只有加深对无线局域网安全的了解，并大力推广某些最佳实践经验，才能充分享受无线网络带来的各种便利。只有提高了安全性，使数据安全有了保障，使用者才会放心地使用。 无线安全特性 不知是有意还是无意，很多公司和个人在建立无线网络时都没有考虑安全性。部分原因可能是因为多数无线接入点都保留了工厂设置的默认“开放接入”模式，即所有安全特性都是关闭的。 加强对无线网络的保护 无线局域网遇到的最大安全问题是： 恶意接入公司无线局域网的外部用户 第二个问题是内部假冒接入点 第三个问题则是加密 验证： 如果想核实使用无线网络的某个人是否有权接入网络，可以使用验 证功能（有时也称为“访问控制”）。唯一的登录名和密码是验证的 基础，但也可以利用其它工具提高验证的安全性和可靠性。最保险 的验证是在用户与验证源之间执行每用户、每进程相互验证。 假冒接入点： 在家里使用无线网络的员工可能希望获得与工作地点相当的自由度。他/她可能会购买便宜的接入点，然后在未经允许的情况下将接入点插入网络插座。这种接入点就称为假冒接入点，大部分假冒接入点都是由员工而不是恶意入侵者安装的。即使是企业批准的接入点，如果配置不当，也可能带来安全风险。 查获假冒接入点并不难，可以使用相应的工具。检查时，可以在一座小楼内用无线笔记本和软件检查，也可以使用管理应用收集接入点的数据。信息技术电信运营商协会的顾问委员会成员Joel Plaut说：“企业能够让技术人员对新的无线接入点实施扫描，如果每天都进行扫描，就能够及早找出假冒接入点。” 加密 为保证数据不被非法读取，而且在接入点和无线设备之间传输的 过程中不被修改，可以使用加密技术。从根本意义上讲，加密与 密码相似，都是将数据转换成只有合法接收者才能读懂的符号。 加密要求发送方和接收方都拥有密钥，才能对传输数据进行解码。 多数安全加密都使用非常复杂的密钥或算法，而且密钥必须定期 更换才能有效保护数据。 无线安全解决方案 实施安全无线局域网加密和验证的解决方案共有三个： Wi-Fi受保护接入（WPA）、Wi-Fi受保护接入2（WPA2）和虚拟专用网（VPN）。 企业选用哪种解决方案取决于需要接入的无线局域网的类型，以及数据的加密等级。 WPA和WPA2： WPA和WPA2是Wi-Fi Alliance为企业、中小企业和小型办公室/家庭办公室无线局域网开发的标准安全认证方法，它能够通过相互验证对每个用户进行验证，是一种先进的加密方法。WPA提供企业级加密，作为第二代Wi-Fi安全特性的WPA2则支持政府级加密。许多无线网络不但没有得到妥善保护，甚至完全没有保护。毫无疑问，对那些希望部署无线网络的企业来讲，安全性至关重要。幸运的是，无论是用户对安全知识的了解，还是技术厂商提供的解决方案，都在不断进步当中。当今的无线网络都具有全面的安全功能，如果再受到妥善保护，企业将能够放心地享受无线网络带来的各种便利。 VPN： 对于从路途中或办公室以外的其它地方接入无线网络的用户，VPN能提供有效的安全保护。利用VPN，即使加密数据是通过公共互联网等非安全网络传输的，用户也可以使用加密在网络的两个或多个点之间建立安全“通道”。使用拨号或宽带连接的家庭远程员工也可以使用VPN。 无线安全策略 在某些情况下，企业能够为网络上的不同用户、用户组指定不同的安全设置。这些安全设置能够使用接入点上的虚拟局域网（VLAN）建立。例如，企业能为公司内不同的用户组制定不同的安全策略，例如财务部、法律部、制造部和人力资源部。另外，企业还能为接入无线局域网的客户、合作伙伴或访问者另行制定安全策略。这样，企业就能用一个接入点支持安全设置和要求都各不相同的多个用户组，而且可以有效保持网络的安全性。 在考虑整个网络的安全性和网络管理时，也必须考虑无线网络的安全性。Sebastian说：“正在或将要部署无线局域网的大部分企业都希望将无线网络作为有线网络的