29、系统安全强化与认证全解析

系统安全强化与认证全解析

无线网络安全强化措施

无线网络的普及使得其安全问题日益重要，以下是一些强化无线网络安全的建议：
1. 使用高等级加密协议 ：采用硬件支持的最高（通用）级别的WEP/WPA加密，若可能，升级旧硬件以支持256位密钥。
2. 合理部署接入点 ：将接入点（AP）放置在公司防火墙之外，通过防火墙基于MAC地址配置合法用户访问权限，限制入侵者访问内部网络资源。
3. 选用合适网络设备 ：使用交换机而非集线器连接AP和有线网络段，减少流量被嗅探的风险。
4. 多重加密保障 ：除了使用WEP/WPA加密外，使用VPN对无线流量进行加密；在可能的情况下，为应用程序使用加密协议，如TLS/HTTPS、ssh等。
5. 使用代理服务器 ：如果WLAN客户端需要访问互联网，使用具有访问控制功能的代理服务器（如Squid、Novell Security Manager或Novell BorderManager）对出站请求进行管理。
6. 控制无线电波传播 ：尽量减少无线电波向非用户区域的传播，例如调整AP天线方向或降低发射功率，避免覆盖设施物理控制边界之外的区域，减少入侵者参与WLAN的可能性，降低干扰或DoS攻击的影响。

此外，你可以在 http://www.zone-h