|
无线网络是采用无线通信技术实现的网络。无线网络既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术，与有线网络的用途十分相似，最大的不一样在于传输媒介的不一样，利用无线电技术取代网线，可以和有线网络互为备份。 无线网络布置原则1、规划好天线安装位置 这是实现“非泄漏”无线访问节点的第一步，通过无线信号的覆盖范围来确定访问节点天线的摆放位置。请注意不要把天线放置在窗户旁边，因为玻璃无法挡住信号的外泄。在理想情况下，信号发射天线最好放置在工作区域的正中间，这样就可以把信号泄漏降至最低程度。当然上述情况不大可能完全做到，但只要尽量保证按上述原则来执行就不会有错。
WEP（无线加密协议）是针对无线网络数据传输加密的标准。尽管它仍存在显著的脆弱性，但用来防范普通黑客还是相当有效的。许多无线访问节点产品的厂商都把WEP设置为disable，以方便安装。因此节点天线一旦开始收发信号，黑客就可以通过嗅探器对无线数据明文进行访问。 无线网络布置原则3、更改SSID设置并取消广播 服务设置初始化校验器（SSID，service set identifier）用来鉴别无线访问节点所运用的初始化字符串，客户端要通过SSID来完成连接的初始化。该校验器由制造商进行设定，同一厂商产品运用同样的默认值，比如3Com公司的设备运用“101”字符串。如果被黑客了解到相应的初始化字符串，那么就可以轻易建立非授权链接。因此笔者建议，在配置贵单位无线网络时，请更改SSID初始化字符串，使其难于猜测，并在条件许可的情况下，限制校验器的SSID广播，以此来杜绝非法链接。该网络将依然可用，但不会给黑客以可乘之机。
这一安全策略听起来颇有些奇怪，但对于无线网络的安全来说是非常有效的。采取了这一措施后，黑客将不得不猜错贵单位网络的IP地址、子网掩码以及其它所必须的TCP/IP参数。即使黑客可以访问贵单位的无线网络节点，但如果不知道IP地址等上述内容，仍是不得其门而入。 无线网络布置原则5、取消或更改SNMP设置 如果贵单位访问节点支持SNMP，那么或者取消它或者更改Public和Private公用字符串。如果不采取这一步骤，那么黑客将利用SNMP来获得贵单位网络的重要信息。
为了更进一步的保护好贵单位无线网络，请设置一个访问列表。并非所有的无线访问节点都支持这一特点，但如果贵单位网管做到这一步，那将实现精确规定可连接入访问节点的机器。支持这一特点的访问节点设备有的运用TFTP协议来周期性的下载更新访问列表，这样网管人员就不需要在每台设备上进行访问列表的同步设定了。 |
