为您找到与无线局域网的技术主要是相关的共200个结果:
由于无线局域网是以射频方式在开放的空间进行工作的,因而其开放性特点增加了确定无线局域网安全的难度,所以说相对于传统有线局域网而言,无线局域网的安全问题显得更为突出。其安全的内容主要体现在访问控制与信息保密两部分,目前已经有一些针对无线局域网的安全问题的解决方法,但仍须不断改善。下面一起来学习无线局域网安全技术知识。
1无线局域网中不安全因素
无线局域网攻击可分为主动攻击和被动攻击两类。主动攻击是入侵者能够针对数据和通信内容进行修改,主动攻击主要有:
(1)信息篡改:网络攻击者能够针对网络通信数据进行删除、增加或改动。
(2)数据截获:是利用TCP/IP网络通信的弱点进行的,该方法会掠夺合法使用者的通信信道,进而获得系统的操作权限,截获数据。
(3)拒绝服务攻击:网络攻击者通过各种可能的方法使网络管理者无法获得系统资源及服务。
(4)重传攻击:网络攻击者从网络上获取某些通信内容,然后重新发送这些内容,以对服务器认证系统实施欺骗。
被动攻击主要是指网络入侵者取得对通信资源的存取权限,但是并不对数据内容进行篡改。主要有:
(1)非法窃听:入侵者针对通信数据进行侦听。(2)流量分析:入侵者可以得知诸如网络服务器位置及网络通信模式等相关信息。
2IEEE802.11标准的安全性
IEEE802.11b标准定义了两种方法实现无线局域网的接入控制和加密:系统ID(SSID)认证和有线对等加密(W-EP)。
2.1认证
当一个站点与另一个站点建立网络连接之前,必须首先通过认证,执行认证的站点发送一个管理认证帧到一个相应的站点,IEEE802.11b标准详细定义了两种认证服务:一是开放系统认证是802.11b默认的认证方式,是可用认证算法中简单的一种,分为两步,首先向认证另一站点的站点发送个含有发送站点身份的认证管理帧;然后,接收站发回一个提醒它是否识别认证站点身份的帧。另一是共享密钥认证,这种认证先假定每个站点通过一个独立于802.11网络的安全信道,已经接收到一个秘密共享密钥,然后这些站点通过共享密钥的加密认证,加密算法是有线等价加密(WEP)。
2.2WEP-WiredEquivalentPrivacy加密技术
WEP安全技术源自于名为RC4的RSA数据加密技术,以满足用户更高层次的网络安全需求。
WEP提供一种无线局域网数据流的安全方法,WEP是一种对称加密,加密和解密的密钥及算法相同,WEP的目标是接入控制,防止未授权用户接入网络,他们没有正确的WEP密钥。通过加密和只允许有正确WEP密钥的用户解密来保护数据流。
IEEE802.11b标准提供了两种用于无线局域网的WEP加密方案。第一种方案可提供四个缺省密钥以供所有的终端共享包括一个子系统内的所有接入点和客户适配器。当用户得到缺省密钥以后,就可以与子系统内所有用户安全通信,缺省密钥存在的问题是当它被广泛分配时可能会危及安全。第二种方案是在每个客户适配器建立一个与其他用户联系的密钥表、该方案比第一种方案更加安全,但随着终端数量的增加给每一个终端分配密钥很困难。
2.3IEEE802.11的安全缺陷
无线局域网IEEE802.11的安全缺陷可以从以下几个方面考虑:
(1)WEP的缺陷:密钥管理系统不够健全、安全机制提供的安全级别不高、数据包装算法不完善、认证系统不完善、初始化向量IV的操作存在不足。
(2)RC4加密算法的缺陷:WEP采用RC4密码算法,RC4算法的密钥序列与明文无关,属于同步流密码(SSC)。其弱点是解密丢步后,其后的数据均出错,若攻击者翻转密文中的bit位,解码后明文中的对应比特位也是翻转的,若攻击者截获两个使用相同密钥流加密的密文,可得到相应明文的异或结果,利用统计分析解密明文成为可能。(3)认证安全缺陷:IEEE802.11b标准的默认认证协议是开放式系统认证,实际上它是一个空的认证算法。它的认证机制就已经给黑客入侵打开了方便之门。
(4)访问控制的安全缺陷:封闭网络访问控制机制,因为管理消息在网络里的广播是不受任何阻碍的,因此,攻击者可以很容易地嗅探到网络名称,获得共享密钥;以太网MAC地址访问控制表,一是MAC地址很易被攻击者嗅探到,二是大多数的无线网卡可以用软件来改变MAC地址,伪装一个有效地址,越过防线,连接到网络。
3无线局域网中安全技术
(1)有线对等保密协议WEP:WEP协议设计的初衷是使用无线协议为网络业务流提供安全保证,使得无线网络的安全达到与有线网络同样的安全等级。是为了达到以下两个目的:访问控制和保密。
(2)Wi-Fi保护接入(WPA):制定Wi-Fi保护接入协议是为了改善或者替换有漏洞的WEP加密方式。WPA提供了比WEP更强大的加密方式,解决了WEP存在的许多弱点。
(3)临时密钥完整性协议(TKIP):TKIP是一种基础性的技术,允许WPA向下兼容WEP协议和现有的无线硬件。TKIP与WEP一起工作,组成了一个更长的128位密钥,并根据每个数据包变换密钥,使这个密钥比单独使用WEP协议安全许多倍。
(4)可扩展认证协议(EAP):有EAP的支持,WPA加密可提供与控制访问无线网络有关的更多的功能。其方法不是仅根据可能被捕捉或者假冒的MAC地址过滤来控制无线网络的访问,而是根据公共密钥基础设施(PKI)来控制无线网络的访问。虽然WPA协议给WEP协议带来了很大的改善,它比WEP协议安全许多倍。
(5)访问控制表:在软件开发上采用的另一种保证安全的机制是基于用户以太网MAC地址的访问控制机制。每一个接入点都可以用所列出的MAC地址来限制网络中的用户数。如果用户地址存在于列表中,则允许访问网络,否则,拒绝访问。
4企业无线局域网安全防范建议
无线局域网安全技术可以划分为三种安全策略。多数安全产品提供商在配置安全系统时会采用这三种安全策略的组合。第一种策略是认证。这种策略包括判断客户端是否是授权的无线LAN用户以及确定该用户有什么权限。同时它也包括阻比非授权用户使用无线LAN的机制。第二种策略是在用户得到认证并接入无线LAN后维护会话的保密性机制。一般来说.保密性通过使用加密技术得以实现。最后一种策略是校验信息的完整性。
企业用户必须依据使用环境的机密要求程度,对使用的应用软件进行评估。切入点是从无线局域网的连接上开始,要考虑四个基本安全服务:
(1)经常进行审查:
保护WLAN的每一步就是完成网络审查,实现对内部网络的所有访问节点都做审查,确定欺骗访问节点,建立规章制度来约束它们,或者完全从网络上剥离掉它们;审查企业内无线网络设施及无线覆盖范围内的详细情况。
(2)正确应用加密:首先要选择合适的加密标准。无线网络系统不可能孤立地存在,在企业环境里尤其如此,所以加密方法一定要与上层应用系统匹配。在适用的情况下尽量选择密钥位数较高的加密方法
(3)认证同样重要:加密可以保护信息不被解除,但是无法保证数据的真实性和完整性,所以必须为其提供匹配的认证机制。在使用的无线网络系统带有认证机制的情况下可以直接利用。但是与加密一样,要保证认证机制与其它应用系统能够协同工作,在需要的情况下企业应该增加对WLAN用户的认证功能(如使用RADIUS),也可配置入侵检测系统(IDS),作为一种检测欺骗访问的前期识别方式。
(4)及时评估机密性:企业用户要每个季度对网络使用情况进行一次评估,以决定根据网络流量来改变网络中机密性要求,有针对性来分网段传输信息。
(5)将无线纳入安全策略:对于企业应用环境来说,将无线局域网安全问题纳入到企业整体网络安全策略当中是必不可少的。
企业有关信息安全方面的所有内容,包括做什么、由谁来做、如何做等等,应该围绕统一的目标来组织,只有这样才能打造出企业健康有效的网络安全体系。
5结束语
纵观无线网络发展历史,可以预见随着应用范围的日益普及,无线网络将面临越来越多的安全问题。然而,新的安全理论和技术的不断涌现使得我们有信心从容面对众多安全挑战,实现无线网络更广泛的应用。
浏览量:2
下载量:0
时间:
本文介绍并分析了无线局域网安全技术,包括访问控制、认证、加密、数据完整性及不可否认性,介绍了目前流行的几种无线局域网安全技术标准(WEP,WPA,WAPI)并阐述了其优劣,最后对无线局域网安全测试系统进行了介绍。
运营级无线局域网安全测试系统主要包括以下设备:
端站(Station,简称STA)
端站STA是无线局域网中的数字链路终端设备,可以通过不用接口接入或嵌入到数字终端设备中,如PC、PDA或手持式终端设备。
接入点(Access Point,简称AP)
无线接入点AP下行通过标准的空中接口协议于STA通信,而上行通过有线网络进行数据的分发,从而达到无线网络与有线网络的互通。
接入控制器(Access Controller,简称AC)
接入控制器AC相当于无线局域网与传送网之间的网关,将来自不同AP的数据进行业务汇聚,反之将来自业务网的数据分发到不同AP,此外还负责用户的接入认证功能,执行AAA代理功能。
AAA服务器
AAA服务器是实现认证、授权和计费(AAA,Authentication,Authorization & Accounting)功能的网络服务器。认证服务器保存用户的认证信息和相关属性,当接收到认证申请时,支持在数据库中对用户数据的查询。在认证完成后,授权服务器根据用户信息授权用户具有不同的属性。计费服务器完成用户计费信息的处理,并根据用户签约信息中的计费属性,实现预付费、后付费业务等。
目前的AAA服务器主要为支持Radius协议的服务器,未来还可以采用Diameter协议。
Portal服务器
Portal服务器即门户服务器,与AC配合共同完成无线局域网用户门户网站页面的推送,提供Portal业务。
管理服务器
管理服务器主要负责实现无线局域网的网络管理功能,包括配置管理、故障管理、性能管理、安全管理等。
测试系统主要由热点地区的无线局域网接入网络和后台的服务系统组成,其中,接入网络主要由接入点AP和接入控制器AC构成,而后台服务系统完成认证、计费、应用服务和网管等功能。同时由于目前还存在基于七号信令网的SIM认证,因此系统中还包含鉴权服务器AS和用户数据库HLR/Auc。认证中心的主要设备是Radius服务器,用来存储用户的身份信息,并完成用户的认证和鉴权等功能。计费中心则主要完成用户的计费功能。应用服务器可为用户提供WWW,FTP等多种应用服务。网管中心则实现无线局域网的配置、安全、性能等多方面的管理,保障无线局域网的可靠运行。
浏览量:2
下载量:0
时间:
通常计算机组网的传输媒介主要依赖铜缆或光缆,构成有线局域网。但有线网络在某些场合要受到布线的限制:布线、改线工程量大;线路容易损坏;网中的各节点不可移动。特别是当要把相离较远的节点联接起来时,架设专用通信线路的布线施工难度大、费用高、耗时长,对正在迅速扩大的连网需求形成了严重的瓶颈阻塞。WLAN就是解决有线网络以上问题而出现的, WLAN为Wireless LAN的简称,即无线局域网。无线局域网是利用无线技术实现快速接入以太网的技术。与有线网络相比,WLAN最主要的优势在于不需要布线,可以不受布线条件的限制,因此非常适合移动办公用户的需要,具有广阔市场前景。目前它已经从传统的医疗保健、库存控制和管理服务等特殊行业向更多行业拓展开去,甚至开始进入家庭以及教育机构等领域。读文网小编就在这里为大家介绍无线局域网与网络安全技术。
无线局域网与传统有线局域网相比优势不言而喻,它可实现移动办公、架设与维护更容易等。Frost&Sullivan公司预测无线局域网络市场在2005年底将达到50亿美元。在如此巨大的应用与市场面前,无线局域网络安全问题就显得尤为重要。人们不禁要问:通过电波进行数据传输的无线局域网的安全性有保障吗?
对于无线局域网的用户提出这样的疑问可以说不无根据,因为无线局域网采用公共的电磁波作为载体,而电磁波能够穿越天花板、玻璃、楼层、砖、墙等物体,因此在一个无线局域网接入点(Access Point)的服务区域中,任何一个无线客户端都可以接收到此接入点的电磁波信号。这样,非授权的客户端也能接收到数据信号。也就是说,由于采用电磁波来传输信号,非授权用户在无线局域网(相对于有线局域网)中窃听或干扰信息就容易得多。所以为了阻止这些非授权用户访问无线局域网络,从无线局域网应用的第一天开始便引入了相应的安全措施。实际上,无线局域网比大多数有线局域网的安全性更高。无线局域网技术早在第二次世界大战期间便出现了,它源自于军方应用。一直以来,安全性问题在无线局域网设备开发及解决方案设计时,都得到了充分的重视。目前,无线局域网络产品主要采用的是IEEE(美国电气和电子工程师协会)802.11b国际标准,大多应用DSSS(Direct Sequence Spread Spectrum,直接序列扩频)通信技术进行数据传输,该技术能有效防止数据在无线传输过程中丢失、干扰、信息阻塞及破坏等问题。802.11标准主要应用三项安全技术来保障无线局域网数据传输的安全。第一项为SSID(Service Set Identifier)技术。该技术可以将一个无线局域网分为几个需要不同身份验证的子网络,每一个子网络都需要独立的身份验证,只有通过身份验证的用户才可以进入相应的子网络,防止未被授权的用户进入本网络;第二项为MAC(Media Access Control)技术。应用这项技术,可在无线局域网的每一个接入点(Access Point)下设置一个许可接入的用户的MAC地址清单,MAC地址不在清单中的用户,接入点(Access Point)将拒绝其接入请求;第三项为WEP(Wired Equivalent Privacy)加密技术。因为无线局域网络是通过电波进行数据传输的,存在电波泄露导致数据被截听的风险。WEP安全技术源自于名为RC4的RSA数据加密技术,以满足用户更高层次的网络安全需求。
浏览量:3
下载量:0
时间:
随着宽带应用的不断发展,ADSL日益普及,与此同时,随着无线局域网技术的出现和发展,这一市场也在迅速升温,但绝对数量仍不及ADSL。读文网小编将带大家了解无线和ADSL结合的技术。
目前已经出现了将两者结合的技术和产品,这些技术的出现将大大加快WLAN的普及。
在传统WLAN的接入中,AP作为接入点,AP和无线网卡以802.11(a、b或g)为标准通信,AP的作用仅仅作为一个“无线局域网到局域网”的透明网桥,只能起到将用户接入局域网的作用,其本身并无路由功能,需要额外的WAN路由器才能将用户接入互联网。因此主要应用在企业内部网中。
传统AP一般不带路由功能,完全是一个纯二层设备,随着家庭和SOHO办公的需要,带路由功能的AP出现。带路由功能的AP不仅可以实现WLAN的接入,而且提供WAN接口,具有IP三层路由和网络地址转换NAT等功能,可通过ADSL/MODEM/FTTB+LAN等多种技术接入互联网。不仅如此,一些产品还可提供4口以太网交换机和打印接口(作为打印服务器)等,某些高端设备还可集成功能,因此在成本上比“AP+路由器”的组网费用大大降低,组网结构也相对简单,适合小型网络或家庭网络。
带ADSL接口的AP路由器是在带路由的AP基础上发展起来的,其WAN接口改为固定的ADSL,比带路由功能的AP加ADSL调制解调器的方式更为经济,管理更方便,从而实现了ADSL+WLAN的结合。
带ADSL接口的AP路由器系统,主要由四个部分组成:网络处理器,实现数据包的分发、媒体转换、路由/NAT、系统控制等功能;ADSL部分,负责ADSL的线路收发、DMT调制等功能;无线部分,负责无线信号的调制、发送和接受;以太网交换部分,负责以太网交换。目前主要部件芯片方案包括以下方面:网络处理器、ADSL编解码器、无线部分、以太网部分等。带ADSL接口的AP路由器的主要功能有以下方面:ADSL编解码,符合G.dmt(G.922.1)、G.Lite(G.922.2)等标准;ATM功能,可实现多协议封装,如RFC1483/2684桥接、RFC1577IPOA、RFC2364PPPOA、RFC2516PPPOE内置拨号等多种封装方式;无线编解码,符合IEEE802.11系列标准,目前主要以支持802.11b为主,未来可支持IEEE802.11g标准,支持WEP加密;以太网交换机,可实现以太网交换,实现多台PC同时接入;IP路由和交换功能,提供以太网交换、IP路由、NAT地址转换、DMZ,DHCP地址分配,MAC过滤/IP过滤等;管理功能,支持WEB管理和SNMP简单网络管理协议。
在家庭型接入中,可充分考虑使用带ADSL接口的AP路由器作为家庭网关,使家中多台PC同时接入Internet。在实际的业务开展中,可将“天翼通”等无线业务与ADSL捆绑销售,从而加快无线WLAN业务的发展速度。在实际配置中一般可以有两种做法。
单PPPOE会话。用户家庭多个PC(通过有线网卡或无线网卡连接),通过DHCP方式动态获得IP地址、网关、DNS等参数,AP路由器配置为内置PP?POE拨号方式接入,用户可通过AP路由器提供的NAT地址转换功能访问互联网。在这种做法下,用户的IP地址是私有IP,对某些特殊应用,如双向视频应用在NAT转换后可能存在一定问题,一般可通过配置端口映射或DMZ方式实现。
多PPPOE会话。AP路由器直接配置成桥接方式,内部多个用户都可以通过PCPPPOE拨号方式获得IP地址,每个用户皆可获得一个公网IP地址。这样的做法对由于不需要NAT转换,因此对各种网络应用软件不存在NAT穿透问题,而且对电信运行商来说维护也相对简单,缺点是用户要占用多个IP,对IP地址的需求会有所增加,对BRAS(宽带接入服务器)、RADIUS认证计费系统的要求也相对较高。
对与公共热点(Hotpot)来说,可充分考虑用ADSL作为远程接入手段。与利用传统的专线接入和光纤接入相比,可大大节约建设开支,加快WLAN热点的布放。
浏览量:2
下载量:0
时间:
有了足够的资金,我们就不再仅满足于使用自行车,而会选择购买汽车。在IT 资讯生活,这些要求更是表现得淋漓尽致,皆因技术的更新换代太过频繁,若是资讯都落伍了,在这个社会很难想象能够不被淘汰。读文网小编就在这里为大家介绍无线局域网技术常见的知识。
健康是革命的本钱,辐射会对人体产生极大的影响,而整天在无线电波中,是否会对人体有所影响?相信这是很多消费者都比较关心的问题,要知道,前段时间炒得极热的手机会引起癌症,相信也引起了一阵恐慌。
相对来说,无线网络设备的发射功率则要绿色环保得多,仅有60-70mW,而手机却高达200mW,最重要的是无线网络的信号并不如手机一样直接接触人体,因此安全上基本不用作考量。
浏览量:4
下载量:0
时间:
什么是无线局域网波束成形技术,你知道吗!下面由读文网小编给你做出详细的无线局域网波束成形技术介绍!希望对你有帮助!
波束成形技术固然能改善系统性能,增加接收距离,但同时也会增加设备成本和功耗。在多天线都处于连接的状态下,即使在严重的衰落情况下,它提供的信号增益也可获提高,但要求信号处理能力也要很强。所以,多天线带来的问题是要求数据处理速度高,控制成本,并降低功耗。因而,芯片的高集成度高性能和电源管理高效性是至关重要的。一方面要提高吞吐量,同时又要将功耗降到最低。
小结
波束成形并不要求采用特殊的天线,也不增加其它无线子系统,就能在性能上得以提高,而且比其它数字信号处理技术,例如空时分组码(STBC)及低密度奇偶校验码(LDPC)的引入,效益更高,可高出数倍。在家庭和企业的环境下,均可适用。
看过“ 无线局域网波束成形技术”人还看了:
浏览量:2
下载量:0
时间:
近几年来,无线局域网在技术上已经日渐成熟,应用日趋广泛,那么你知道无线局域网与无线局域网安全技术的知识吗?下面是读文网小编整理的一些关于无线局域网与无线局域网安全技术的修改资料,供你参考。
Secure Wireless/Ethernet LAN(安全无线/以太局域网)为您增强了开发安全有线与无线局域网(LAN)网的能力。这种特性是通过允许在以太网或无线局域网上部署服务器实现的。借助Secure Wireless/Ethernet LAN,在用户进行登录前,计算机将无法访问网络。然而,如果一台设备具备“机器身份验证”功能,那么它将能够在通过验证并接受IAS/RADIUS服务器授权后获得局域网的访问权限。 Windows XP中的Secure Wireless/Ethernet LAN在基于IEEE 802.11规范的有线与无线局域网上实现了安全性。这一过程是通过对自动注册或智能卡所部署的公共证书的使用加以支持的。它允许在公共场所(如购物中心或机场)对有线以太网和无线IEEE 802.11网络实施访问控制。这种IEEE 802.1X Network Access Control(IEEE 802.1X网络访问控制)安全特性还支持Extensible Authentication Protocol(扩展身份验证协议,EAP)运行环境中的计算机身份验证功能。IEEE 802.1X允许管理员为获得有线局域网和无线IEEE 802.11局域网访问许可的服务器分配权限。因为,如果一台服务器被放置在网络中,管理员肯定希望确保其只能访问那些已在其中通过身份验证的网络。例如,对会议室的访问权限将只被提供给特定服务器,而来自其它服务器的访问请求将被遭到拒绝。
浏览量:2
下载量:0
时间:
在这个互联网时代里,无线局域网对我们来说也是很常用的,我们可以用在同一个无线局域网里实现很多功能,那么你知道无线局域网加密技术有哪些吗?下面是读文网小编整理的一些关于无线局域网加密技术的相关资料,供你参考。
WPA的功能是替代现行的WEP(Wired Equivalent Privacy)协议。WPA是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法,因此即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。 WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能,WEP中此前倍受指责的缺点得以全部解决。
采用WPA加密方式来加密的话目前有四种认证方式:WPA;WPA-PSK;WPA2;WPA2-PSK。采用的加密算法有二种:AES;TKIP。AES(Advanced Encryption Standard高级加密算法);TKIP(Temporal Key Integrity Protocol临时密钥完整性协议)
一般对于家庭用户来说,我们都采用WPA或者WPA2的简化版本--WPA-PSK(预先共享密钥Wi-Fi保护访问)或WPA2-PSK,注意要对应选择。需要强调的是,WPA和WPA-PSK、WPA2和WPA2-PSK采用了相同的加密机制,其区别仅在于WPA-PSK、WPA2-PSK的认证机制只有简单的一般密码,而不是针对用户特定的账户属性进行身份认证。虽然这种一般密码式的方法存在被暴力破解的可能性,但与WEP相比,无线网络的安全性仍然大大强化。
4值得注意的是,WPA-PSK这种加密方式是只能使用TKIP这种加密方式的,而不能使用AES加密方式。但他的升级版本WPA2-PSK则同时支持二种加密方式。所以一般您选择认证方式时,要注意您的无线网卡是否支持第二种加密方式,即AES。这二种加密方式对密钥的要求的话都是8-63个字符。也就是说密钥最少为8个字符,最长为63个字符长度。
看过文章“无线局域网加密技术有哪些”
浏览量:2
下载量:0
时间:
计算机技术已经发展数十年,网络技术应用到日常办公中也有一段时间了,随着局域网的逐步普及,更多无线技术应用到局域网体系中,局域网也遍布工作和生活中,那么你知道怎么禁止局域网无线路由器吗?下面是读文网小编整理的一些关于禁止局域网无线路由器的相关资料,供你参考。
当前,在公司局域网中,由于白领上班族的手机、平板电脑以及笔记本电脑等无线上网设备很多,而公司的局域网常常没有足够的网线供这些设备上网,同时手机和平板电脑也不支持有线网络,而只能通过无线wifi上网。而很多公司也不并都有自己的无线wifi,这使得员工经常会自行安装一些无线路由器,然后为自己的手机、平板等设备提供无线上网服务。同时,现在无线路由器的价格非常便宜,很多员工还随身携带无线路由器,这使得在公司局域网中,私接无线路由器的现象极为普遍。
同时,由于员工私自接无线路由器,并用自己的手机、平板电脑通过无线路由器下载文件,一方面会占用公司的网络带宽;另一方面,在公司本来就是无线局域网的情况下,还会占用公司的无线IP地址。此外,员工通过手机、平板无线上网也会占用员工自身的工作时间,造成工作效率降低,影响公司的经营生产活动。
为此,公司局域网必须禁止使用无线路由器、禁止局域网接无线路由器,实现局域网禁止路由器的网络管理举措。那么,公司局域网如何屏蔽无线路由器、限制使用无线路由器呢?笔者以为,公司局域网控制无线路由器使用的方法主要有几个:
首先,如果是在有线局域网的情况下,则可以通过IP和MAC地址绑定的方法来限制无线路由器接入交换机。在对局域网电脑做了IP和MAC地址绑定的情况,则外来电脑、无线路由器等由于没有加入到公司的IP和MAC绑定列表中去,自然也就无法接入公司局域网了。同时,也可以防止员工私自修改IP和MAC地址而引发的局域网IP地址冲突攻击的情况发生。但是,由于员工可以通过修改无线路由器的IP地址成自己电脑的IP地址,同时将无线路由器的MAC地址克隆自己电脑的MAC地址,因此依然可以绕过公司的IP和MAC地址绑定而达到重新可以启用无线路由器的目的,因此这种管理局域网无线路由器使用的方法存在一定的安全漏洞,很容易被一些稍微懂一些网络技术的员工绕过,是一种不太彻底的阻止无线路由器接入局域网的方法。如下图所示:
图:路由器的IP和MAC地址绑定功能
其次,可以通过一些网络安全管理软件来检测局域网无线路由器,然后禁止使用无线路由器。目前,国内一些有一些专门的网络安全管理软件,如“聚生网管”软件(百度搜索“聚生网管”即可下载),可以检测局域网无线路由器,同时这种检测基于深度数据包识别,包括探测数据包的签名、从数据包里面解析出路由器的特征的方法来识别无线路由器,然后在发现无线路由器之后,可以直接阻止无线路由器的网络通信,从而使得所有通过无线路由器上网的手机、平板电脑等都无法上网,从而实现了阻止局域网无线路由器的目的。同时,如果你的局域网本来就是无线局域网,则你一方面可以通过聚生网管查找局域网无线路由器,阻止无线路由器上网;另外一个方面,由于员工的手机、平板电脑或笔记本电脑和聚生网管是在同一个IP段内,则你可以通过聚生网管的网络控制功能,把这些手机和平板电脑当做电脑来管理,有效控制P2P下载、炒股、聊天、玩游戏以及限制电脑网速等功能,从而也可以防止员工通过手机做这些与工作无关的上网行为。如下图所示:
图:启用手机、平板和无线路由器扫描功能
图:扫描到局域网手机、平板和无线路由器
图:控制P2P下载、限制网络视频截图
图:控制局域网网速、限制上网带宽截图
图:禁止局域网网购、限制在线购物截图
此外,最近出现一种“随身wifi”的无线上网设备,插入电脑USB接口之后,也可以充当无线路由器的功能,可以为自己的手机或平板提供上网服务。这种情况下,由于这种无线上网设备是依赖员工自己的电脑,同时传输网卡也是基于台式机自身的有线网卡,因此很难通过网络扫描的方式来探测这些无线上网设备。那么,这种情况下,网管员可以通过BIOS屏蔽USB端口、禁用USB接口的方式来禁用随身wifi、屏蔽随身wifi的使用。但是,由于现在很多鼠标、键盘都是USB接口,包括很多U盾、打印机也都用到USB端口,因此也不能完全禁止USB接口使用。那么,这种情况下可以用一款“大势至USB端口管理软件”(百度搜索“大势至USB端口管理软件”即可下载)来实现,这是一款专业禁用U盘、移动硬盘和手机存储卡的软件,集成了一个“禁用随身wifi”的功能,可以让你轻松禁用360随身wifi、禁用百度随身wifi等主流的随身wifi设备,从而可以有效阻止员工随意在电脑使用随身wifi的行为,防止了网络不适当扩展。如下图所示:
图:禁用随身wifi、禁用360随身wifi截图
总之,在公司局域网中,由于无线路由器、随身wifi等设备的存在,会对公司局域网造成各种各样的负面影响,因此必须采取各种举措加以制止和管理。对于国内大多数企事业单位来说,推荐使用专业的电脑安全软件加以管理,比较方便,同时效果相对更好。
看过文章“怎么禁止局域网无线路由器”
浏览量:2
下载量:0
时间:
局域网的基本目地是实现资源共享,也可以通过组建局域网来构建娱乐平台,,通过组建局域网,也能够实现统一化的管理。那么你知道iphone怎么建立无线局域网吗?下面是读文网小编整理的一些关于iphone建立无线局域网的相关资料,供你参考。
首先在iPhone的屏幕上找到“设置”图标,点击打开,如图所示
注:苹果手机系统所有的设置选项都在里面。
随后在设置列表的顶部,点击进入“个人热点”的设置选项,如图所示
接下来在个人热点的设置界面中,打开个人热点的“开关”即可,如图所示
初次打开手机上的个人无线热点时,系统为会无线共享随机生成一个密码。这里可以看到一个“无线局域网”的设置密码,如果其他人要通过无线连接到你的苹果5s的话,就需要输入这个连接无线密码。当然我们可以点击更改这个密码,点击进入密码更改界面。
随后设置一个新的无线密码即可,点击“完成”按钮即可,如图所示
注:密码至少是要8位
当有人连接到了苹果5s的个人热点时,会在手机屏幕的顶部看到个人热点连接数量的显示状态,如图所示
若想要再次打开个人热点时,直接点击顶部的个人热点状态栏即可,如图所示
看过文章“iphone怎么建立无线局域网”
浏览量:6
下载量:0
时间:
平时大家在使用 iPhone6s 手机连接无线时,可能会遇到连接上不无线,或是经常出现掉线的情况,那么你知道6s无线局域网不稳定怎么办吗?下面是读文网小编整理的一些关于6s无线局域网不稳定的相关资料,供你参考。
如果无线路由器也重新启动过了,还是会出现掉线的话,接下来还可以尝试在 iPhone 上删除无线网络的连接配置信息。请先进入【设置-无线局域网】选项中,如图所示
接着在无线局域网列表中,如下图所示,点击当前已经连接的会掉线的无线网络右侧的【信息】图标。
随后在无线网络的详细信息列表中,请点击【忽略此网络】选项,如图所示
接着再点击【忽略】就可以把当前无线网络的连接信息从 iPhone 中清除了,如下图所示
当完成以后,返回无线网络列表中,再点击无线网络输入连接密码,再观察使用,看否已经解决了掉线的问题。
浏览量:2
下载量:0
时间:
搭建一个无线网络,供其他笔记本电脑可以进行连接。那么Win7系统怎么建立无线局域网呢?今天读文网小编与大家分享下Win7系统建立无线局域网的具体操作步骤,有需要的朋友不妨了解下。
1、启用无线网卡:请首先确认无线网卡的驱动程序已经正确安装,并打开无线网卡天线开关。联想笔记本大部分是FN+F5(或F4)开启
2、打开“控制面板网络和 Internet网络和共享中心”,选择“设置新的连接或网络”
3、在打开的选项中选择“设置无线临时网络”,点击下一步,如图所示:
4、为创建的网络命名并选择合适的安全类型,如图所示:
5、无线局域网已经可以使用 1)如果要在电脑间共享文件,请按照如图提示启用文件共享即可
2)如果要共享Internet连接,请选择“启用Internet连接共享”即可,如图所示:
6、其他电脑在无线网络列表中选择对应的SSID名称后选择“连接”就可成功访问该无线局域网了
7、至此,无线局域网设置完成
看过“Win7系统怎么建立无线局域网”
浏览量:4
下载量:0
时间:
搭建一个无线局域网为我们电脑数据传输和游戏提供了便利,那么win7怎么建立无线局域网呢?今天读文网小编与大家分享下win7建立无线局域网的具体操作步骤,有需要的朋友不妨了解下。
首先,选中网上邻居,鼠标右键点击“属性”
在弹出的网络和共享中心的界面中,点击“设置新的连接和网络”
选择“设置无线临时网络”选项,然后点击“下一步”
弹出的界面 点击“下一步”
按照步骤,先输入一个网络名,然后选择一个完全类型,输入一个安全秘钥!(不容安全类型有不同的字符的秘钥,按照提示即可),给自己的网络设置一个密码。
选择“保存这个网络”,点击“下一步”
等待电脑自动配置完成后,点击“关闭”就完成了
打开无线网络,你就会发现有个“gongxiang”的无线网络连接,你的小伙伴就可以搜索并连接了!
浏览量:3
下载量:0
时间:
:win7很强大,建立局域网的方法也很多,那么大家知道Win7系统如何建立无线局域网吗?今天读文网小编与大家分享下Win7系统建立无线局域网的具体操作步骤,有需要的朋友不妨了解下。
点开任务栏上的小电脑图标,然后选择“打开网络和共享中心”,
在“网络和共享中心”里面找到“设置新的连接或网络”,如图;
在“设置新的连接或网络”菜单下找到“设置无线临时网络”,如图;
进入网络设置模式,按照提示点击下一步;
输入完用户名和密码后点下一步,现在就能看到你设置的局域网了,如图;
6 现在点击你的无线连接来看一下效果,如图;
浏览量:4
下载量:0
时间:
无线网络速度提升了,无线安全意识更要加强。无线路由器是无线上网的一个重要设备,同时也是保证无线安全的重要屏障,如果你忽视了无线路由的安全设置,轻则被人蹭网导致自己的网速骤降,重则丢失私密信息,造成无法挽回的损失,那么你知道无线局域网的安全设置方法吗?下面是读文网小编整理的一些关于简述无线局域网的安全设置方法的相关资料,供你参考。
无线加密
可以说是无线路由器最重要最有用的保护措施了,现在市面上的无线路由器都拥有无线加密功能。无线加密是通过对无线电波中的数据加密来保证传输数据信息的安全,安全的可靠性很高。现在的无线路由器或AP都具有WEP/WPA等加密功能,WEP一般包括64位和128位两种加密类型,只要分别输入10个或26个16进制的字符串作为加密密码就可以保护无线网络。不过需要指出的是WEP的密码是保存在Flash中,所以黑客一旦取得了你网上的任意一个设备,就可以随意进入你的网络了。如果你的路由器仅有WEP加密的话请尽量使用128位加密,这样会相对安全一些,最重要的是要定期更换密码,这对安全性的提升有很大帮助。
由于WEP加密已经出现很长时间了,所以安全性相对低了一些。现在大多数的无线路由器都已升级到WPA加密了,WPA加密(即Wi-FiProtectedAccess),它是通过使用一种名为TKIP的新协议来提高安全性的,它大大增强现有无线局域网系统的数据保护和访问控制水平,TKIP会使用RC4加密算法对数据进行加密,每一节点均使用一个不同的密钥流对其数据进行加密,黑客即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。WPA是WEP加密的升级版,在安全性上比WEP更为周密,主要表现在身份认证、加密机制和数据包检查等方面,另外它还提升了无线网络的管理能力。最后需要提醒大家一下,无线加密功能在路由器出厂时是关闭的,如果你现在还没有开启它的话,你的无线网络将非常的危险,所以笔者强烈建议你使用前开启此项功能。
无线网络安全设置 禁用DHCP功能
DHCP即(Dynamic HostConfigurationProtocol,动态主机分配协议),它的只要功能是给用户随即分配IP地址,免去了用户手动设置IP地址、子网掩码等TCP/IP协议相关参数的麻烦。这个功能的初衷是为了简化用户的操作,但却被很多攻击者所利用,无线路由的DHCP功能是自动开启的,在使用时会自动分配IP地址给附近的无线设备,如果攻击者也通过DHCP分配到了IP地址,他就可以通过得到的IP地址分析出你所使用的无线路由的相关信息,所以禁用DHCP功能也是非常必要的。
无线网络安全设置 禁用SSID广播
SSID就是给你的无线网络所起名字,用来区分不同的无线网络,最多可以有32个字符。通过搜索无线网络,所有的无线网络名字就会显示在搜索结果中,这样攻击者就可以利用通用的初始化字符串来连接无线网络,轻易的就能侵入到你的无线网络中来,所以笔者建议大家关闭掉SSID广播。
还有一个问题就是同一厂商的产品都会采用相同的SSID,这个SSID很容易在网上查到,比如“linksys”、“netgear”等,所以应尽快换掉这些统一的命名,换一个有个性的名字,这样可以大大提升安全性。
关闭SSID后再进行无线网路搜索时你会发现你的无线网络就不在搜索列表里了,这样可以起到掩人耳目的作用,使无线网络不易被发现。最后要说明一下,关闭SSID会使网络效率降低,不过并不明显,所以笔者认为损失一点效率换来更安全的网络环境还是非常值得的。
无线网络安全设置 巧用MAC地址
这里我们可以利用每个网卡的MAC地址是唯一的这个特性,通过设置MAC地址列表来加强安全。开启IP地址过滤功能,这样只有在MAC地址列表上的IP地址才可以正常访问网络,而不在列表中的IP地址则无法连入网络。有一点需要注意,在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”选项,否则无线路由器就会阻止所有用户连入网络。这个方法对于家庭用户来说很有效,有几台电脑就在MAC地址列表中添加几个IP地址即可,这样可以有效的减少邻居“蹭网”和攻击者的入侵。
无线网络安全设置 拒绝Ad-hoc方式接入
Ad-hoc方式接入就是允许Wi-Fi无线用户直接连接到另一台相邻的笔记本,这将构成一个庞大而又危险的网络环境。只需通过RF即可与另一台笔记本进行P2P的连接,然而相邻的笔记本之间毫无安全防护的,如果将机器置于Ad-hoc模式并且被攻击者入侵,那你的笔记本则完全暴露在攻击者面前,所以如果你是笔记本用户请不要打开Ad-hoc模式。
无线网络安全设置 主动更新
这是最简单却又是最易被忽视的重要安全防护措施,很多的攻击都是通过漏洞进行的,所以及时更新漏洞补丁是非常重要的。我们应做到搜索并安装所使用的无线路由器或无线网卡的最新固件或驱动更新,消除以前存在的漏洞。并且打开操作系统的实时更新功能,这样可以更好的保证无线网络的安全,避免了一些不必要的安全隐患。
11N给我们带来了更快的无线网络速度,我们也应该更加重视网络环境的安全性。上面介绍的几个设置都是最基本的,虽然不能做到绝对安全,但应付一般的网络攻击还是足够的。如果你没有进行上述设置的话笔者强烈建议你赶快补上,这样你才能在更安全的无线网络环境中上网冲浪,才能放心体验极速无线网络的快乐。
无线局域网的相关
浏览量:4
下载量:0
时间:
在信息高速发展的时代,局域网已经在日常生活中随处可见。那么你知道win7系统局域网怎么设置无线路由器吗?下面是读文网小编整理的一些关于win7系统局域网设置无线路由器的相关资料,供你参考。
路由器接好电源线,用网线连接标有WAN的接口
确定,输入网络名称(自己设),输入路由器背面的pin-----完成
在浏览器地址栏输入:192.168.1.1——转到这个地址来设置路由器
帐号:admin密码:admin 确定
点左边第二栏:设置向导
下一步
选图中这个
.输入网络服务商提供的帐号密码——下一步
重启路由器,连接路由器,输入密码。
win7系统局域网设置无线路由器的相关
浏览量:3
下载量:0
时间:
局域网大家也都听说过很多朋友也都使用过,在局域网中可以很方便的传输文件,还可以将电脑联机玩游戏等。那么你知道win8系统怎么建立无线局域网吗?下面是读文网小编整理的一些关于win8系统建立无线局域网的相关资料,供你参考。
前提是得有无线网卡,一般笔记本都会配有,台式电脑则需要购买无线网卡。
找到桌面左下角windows的图标点击右键
在弹出的方框中找到命令提示符,打开
弹出如图命令框,在里面直接输入netsh wlan set hostednetwork mode=allow ssid=局域网的名字 key=密码
到这一步别急着回车,在空格输入
netsh wlan start hostednetwork后按回车
当提示出现已启动承载网络,才算完成,否则一定是输入错误,直接复制粘贴最好
打开网络连接,发现已经创建好了局域网,等小伙伴的加入吧
win8系统建立无线局域网的相关
浏览量:4
下载量:0
时间: