時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
雖然早期的無線網(wǎng)絡由于特殊原因一直沒有開展開來，導至在以前相當長的一時間內(nèi)無法引起網(wǎng)絡重視。而現(xiàn)在隨著無線價格的偏移，跨入了尋常百姓家，越來越多的網(wǎng)民用上了無線網(wǎng)絡。無線安全日漸引起了各界的關注。
影響無線網(wǎng)絡安全不穩(wěn)定因素發(fā)生的客觀原因依然是病毒與惡意用戶，其：服務盜用、數(shù)據(jù)盜取，數(shù)據(jù)破壞、對無線網(wǎng)絡的正常使用影響很大。下面將分步為讀者解答!
還是應了上面的那句話："簡易就是不安全的代名詞"，XP的無線安全風險的最大因素，恰恰是來自于XP最簡單易用的功能——"無線零配置"(WIRELESS? ZERO? CONFIGURATION)，由于接入點可以自動發(fā)送接收信號，因此XP客戶端一旦進入了無線網(wǎng)絡信號的覆蓋范圍，就可以自動建立連接，如果進入了多個無線網(wǎng)絡的信號覆蓋范圍，系統(tǒng)能自動與最近的接入點聯(lián)系，并自動配置網(wǎng)卡進行連接，完成后，在"可用網(wǎng)絡"中將出現(xiàn)建立的連接的SSID，由于不少廠商使用網(wǎng)卡的半個MAC地址來默認命名SSID，因此，使得SSID默認名可以推測，攻擊者知道了默認名稱后，至少連到接入點的網(wǎng)絡是輕而易舉了。
主要的針對措施有三個：
1、啟用無線設備的不廣播功能，不進行SSID的擴散。
這個功能需要在硬件設備的選項里尋找，啟用后將封閉網(wǎng)絡，
這個時候想連接網(wǎng)絡的人必須提供準確的網(wǎng)絡名，而不是XP系統(tǒng)自動提供的網(wǎng)絡名。
2、使用不規(guī)則網(wǎng)絡名，禁止使用默認名。
如果不廣播了，攻擊者還是可以通過猜測網(wǎng)絡名連入網(wǎng)絡，因此有必要修改默認名。
這里的不規(guī)則可以借鑒一下密碼設置技巧，不設置具有敏感信息的網(wǎng)絡名。
3、客戶端MAC地址過濾
設定只有具有指定的MAC的客戶端才可以連接接入點，可以將連入者進一步把關。
上面的三個辦法只是屬于XP無線安全的初級設置，不要指望設置了這三個步驟后就可以高枕無憂了，從目前的安全設置來看，雖然可以防備部分無線攻擊了，但是，由于并沒有對傳輸中的數(shù)據(jù)采取任何加密措施，因此，只要攻擊者使用一些特定的無線局域網(wǎng)工具，就可以抓取空中的各種數(shù)據(jù)包，通過對這些數(shù)據(jù)包的內(nèi)容分析，可以獲得各種信息，其中就包括SSID和MAC地址，因此前面的三個辦法對于這種攻擊就形同虛設了。我們下一步面臨的是無線傳輸?shù)募用軉栴}----WEP。
這是一個極具爭議的話題，因此，為避免走入誤區(qū)，我們將不對這個問題的強項和弱點一一詳細解釋，只一句話帶過："WEP為無線局域網(wǎng)提供了從數(shù)據(jù)安全性、完整性到數(shù)據(jù)來源真實性較為全面的安全性，但是WEP的密鑰容易被攻擊者得到"。雖然目前針對這一點廠商有所加強，微軟也發(fā)布了相關的升級包(KB826942，support.microsoft.com/default.aspx?scid=kb;zh-cn;826942)， 但是不能從根本上解決這個問題。
WEP運行于接入點，如果我們是在2000上啟用WEP，那么必須使用客戶端軟件提供的共享密鑰，如果是使用的XP，就不需要了，系統(tǒng)會在第一次接入啟用WEP的時候進行提示，輸入密鑰后可繼續(xù)以下的配置：
1、打開"網(wǎng)絡連接"，點擊無線網(wǎng)卡的屬性。
2、選中"首選網(wǎng)絡"，選中或添加一個條目，然后點擊屬性。
3、打開"無線網(wǎng)絡屬性"后進行以下操作：
1)修改"網(wǎng)絡名"
2)將"數(shù)據(jù)加密(WEP)"打勾
3)將"網(wǎng)絡驗證"打勾
4)選擇匹配接入點的"密鑰格式"(ASCII或十六進制)和"密鑰長度"(40或104)。
5)需要輸入正確的"網(wǎng)絡密鑰"
6)不選"自動選中密鑰"。
4、保存關閉。
OK，針對XP下針對WEP的設置基本上就完成了，但是為了無線網(wǎng)絡的更加穩(wěn)固，我們再看看其他需要注意的安全措施：
1、網(wǎng)絡中盡可能包含一個驗證服務器。
將網(wǎng)絡配置成所有連接請求必須先通過驗證服務器的驗證，將大大提高無線網(wǎng)絡的安全性。
2、每月修改一次WEP密鑰
因為WEP有記錄缺陷，所以最好每隔一段時間就修改一次WEP密鑰。
3、避免有線與無線網(wǎng)絡互聯(lián)。
無線網(wǎng)絡應該是獨立的，為避免互相牽連，避免增加安全風險，應將有線與無線網(wǎng)絡分開，至少應該在二者之間建立防火墻。
4、建立VPN驗證
在接入點和網(wǎng)絡之間再加入一臺VPN服務器，這樣一來攻擊者可能可以接上接入點，但只是死蟹一只，進不了網(wǎng)絡，無法對網(wǎng)絡搞任何破壞。
5、定期維護
維護的內(nèi)容是檢查網(wǎng)絡和審查日志，檢查網(wǎng)絡可以使用一些攻擊無線網(wǎng)絡的掃描工具，Netstumbler(.netstumbler.com/">www.netstumbler.com)
Kismet www.kismetwireless.net
審查日志的重點是審查帳戶登陸事件。
最后附上Ed Bott的無線網(wǎng)絡的檢查清單：
1、給接入點設置一個強壯的密碼。
2、禁用接入點的遠程管理功能。
3、無線網(wǎng)絡設備的固件(FirmWare)保持升級到最新。
4、修改接入點的網(wǎng)絡名的默認名。
5、使用MAC過濾控制
6、啟用WEP并設置強壯密碼。
關鍵詞標簽：WindowsXP,無線網(wǎng)絡
相關閱讀
熱門文章
如何修改服務器3389端口
Win11系統(tǒng)怎么設置中文-Win11更改成中文的方法教程
Win11怎么設置同步時間-Win11手動同步時間操作方法
Win11怎么在開始菜單添加快捷方式-開始菜單添加快捷方式操作方法
人氣排行 ［聲音故障］XP沒有聲音，丟失Windows Audio服務（AudioSrv）［警告：2003不一定適用 解決Windows 7黑屏的有效方法 windows2003中關于軟路由設置方法的具體介紹 Windows不能在本地計算機啟動OracleDBConsoleorcl 一個空文件夾刪不掉的解決辦法 微軟Windows錯誤代碼大全(2) 用Windows命令行實現(xiàn)自動SSH代理 Windows 7加XP的局域網(wǎng)搭建與文件共享