1、防火墻:一個(gè)強(qiáng)健的防火墻可以有效地阻止入侵者通過無線設(shè)備進(jìn)入企業(yè)網(wǎng)絡(luò)的企圖。
2、安全標(biāo)準(zhǔn):最早的安全標(biāo)準(zhǔn)WEP已經(jīng)被證明是極端不安全的,并易于受到安全攻擊。而更新的規(guī)范,如WPA、WPA2及IEEE802.11i是更加強(qiáng)健的安全工具。采用無線網(wǎng)絡(luò)的企業(yè)應(yīng)當(dāng)充分利用這兩種技術(shù)中的某一種。
3、加密和身份驗(yàn)證:WPA、WPA2及IEEE802.11i支持內(nèi)置的高級(jí)加密和身份驗(yàn)證技術(shù)。WPA2和802.11i都提供了對(duì)AES(高級(jí)加密標(biāo)準(zhǔn))的支持,這項(xiàng)規(guī)范已為許多政府機(jī)構(gòu)所采用。
4、漏洞掃描:許多攻擊者利用網(wǎng)絡(luò)掃描器不斷地發(fā)送探查鄰近接入點(diǎn)的消息,如探查其SSID、MAC等信息。而企業(yè)可以利用同樣的方法來找出其無線網(wǎng)絡(luò)中可被攻擊者利用的漏洞,如可以找出一些不安全的接入點(diǎn)等。
5、降低功率:一些無線路由器和接入點(diǎn)準(zhǔn)許用戶降低發(fā)射器的功率,從而減少設(shè)備的覆蓋范圍。這是一個(gè)限制非法用戶訪問的實(shí)用方法。同時(shí),仔細(xì)地調(diào)整天線的位置也可有助于防止信號(hào)落于賊手。
6、教育用戶:企業(yè)要教育雇員正確使用無線設(shè)備,要求雇員報(bào)告其檢測(cè)到或發(fā)現(xiàn)的任何不正常或可疑的活動(dòng)。
聯(lián)系客服