HP G62-b11ER [28/139] Защита беспроводной лвс

Защита беспроводной ЛВС
Поскольку стандарт беспроводной ЛВС был разработан с ограниченными возможностями
защиты безопасностискорее для противодействия несанкционированному получению
информации, чем более серьезным формам атакважно понимать, что беспроводные ЛВС
являются уязвимыми для известных и документированных угроз безопасности.
Беспроводные сети в общественных местах (так называемые «точки доступа»), например в кафе
или аэропортах, могут вообще не обеспечивать
безопасность. Производителями оборудования
для беспроводных сетей и поставщиками услуг точек доступа разрабатываются новые
технологии для обеспечения безопасности и анонимности в общедоступных средах. Если
безопасность компьютера в точке доступа имеет значение, ограничьтесь проверкой
некритических адресов электронной почты и просмотром основных веб-сайтов.
При установке беспроводной ЛВС или при доступе к существующей беспроводной ЛВС
всегда
включайте функции безопасности для защиты сети от несанкционированного доступа.
Основными протоколами безопасности являются WPA-Personal (Wi-Fi Protected Access —
защищенный доступ в сеть Wi-Fi) и WEP (Wired Equivalent Privacy — конфиденциальность на
уровне проводных сетей). Поскольку радиосигналы выходят за пределы беспроводной сети,
другие устройства беспроводной ЛВС могут перехватывать незащищенные сигналы и
несанкционированно подключаться к вашей сети или получать пересылаемую информацию.
Однако для защиты
беспроводной ЛВС можно принять меры предосторожности.
Используйте беспроводной передатчик со встроенными функциями безопасности
Многие беспроводные базовые станции, шлюзы и маршрутизаторы предоставляют
встроенные функции безопасности, такие как беспроводные протоколы безопасности и
брандмауэры. При наличии соответствующего беспроводного передатчика можно защитить
сеть от наиболее распространенных угроз беспроводной связи.
Используйте брандмауэр
Брандмауэрэто барьер, который выполняет
проверку данных и запросов, отправляемых
в локальную сеть, и блокирует все подозрительные элементы. Существует множество
разновидностей брандмауэров, как программных, так и аппаратных. В некоторых сетях
используется сочетание обоих типов.
Используйте беспроводное шифрование
Для беспроводной локальной сети доступны различные современные протоколы
шифрования.
Wired Equivalent Privacy (WEP) представляет собой протокол обеспечения
безопасности беспроводного соединения, использующий WEP-ключ для кодирования
или шифрования всех сетевых данных перед началом их передачи. Как правило, можно
разрешить сети назначить ключ WEP. В противном случае можно установить
собственный ключ, создать другой ключ или выбрать другие дополнительные
возможности. При отсутствии правильного ключа доступ к беспроводной сети будет
закрыт.
WPA (Wi-Fi Protected Access — защищенный доступ в сеть Wi-Fi), как и WEP,
использует параметры безопасности для
шифрования и дешифрования данных,
передаваемых по сети. В отличие от WEP в WPA используется не один статический
ключ безопасности для шифрования, а протокол целостности временного ключа (TKIP),
с помощью которого для каждого пакета данных динамически создается новый ключ.
18 Глава 2 Беспроводная сеть, локальная сеть и модем

Содержание

Скачать
Случайные обсуждения