浅论：无线网络安全的一些细节

浅论：无线网络安全的一些细节

无线网络安全就如我们的社会体系，存在的一些安全隐患如何去派出和预防呢？首先我们需要关上访问的大门，不能是任何人都能随便进进出出，之后要有监视系统，和评估等措施。

确保无线网络安全，限制访问是必不可少的，无线网打开了一个外人可以入侵的窗口，要想避免出现这种情况除非你能对其进行控制。选择并实施一个强有力的WLAN身份验证措施，最好选择有相互身份验证的WPA2企业标准 (802.1X)。如果你所在的组织缺乏这方面的技能、基础设施或对802.1X的客户端支持，你还可以使用WPA2个人标准(PSK)，但请至少使用含有13个字符长度并定期更改的随机密码。永远不要依靠MAC地址过滤器作为你唯一的访问控制措施。如果你的WLAN提供guest级的互联网访问权限，请限制它所能访问的内容，并对那部分网络通信做日志，从而减少对公司业务造成的风险。

无线监测，虽然许多规则强烈建议采用全天候分布式无线入侵检测或防御系统WIDS/WIPS），但也允许在那些处理受控数据的站点上进行周期性的扫描。前者效率更高，效果也更加明显，特别适用于大规模的无线局域网。无论选择哪种方式，你都需要知道你监测的对象不仅仅是无线接入点欺诈，还包括未经授权的客户、配置错误的设备、意义不明确的无线网络安全策略、安全侦查、攻击通信流量，以及彼此相连或连到外部WLAN的异常客户端。

从物理上移除它？你需要审查所有的扫描结果、无线入侵检测或入侵防御系统的警报和流量日志，从而及时评估潜在的威胁。实际上，利用自动化的工具如无线入侵检测或入侵防御系统）对网络连接进行跟踪和隔离，可以实时地制止入侵。请确保监测工具能够收集充足数据，使得事件响应和取证调查更加精确。

保护终端一台被盗的销售点终端或一台被黑了的笔记本电脑可以轻易获得授权并使用加密的连接，由此侵入具有严密保护措施的无线网络。这时，你可以采用远程访问无线网络安全的最佳做法，使得无线终端相互隔绝，阻止丢失和被盗的移动设备对无线网络进行未授权的访问。如果您的组织实施了网络访问控制NAC），那么你可以对无线连接设备的完整性进行检查，并使用主机入侵检测或防御手段阻止终端的异常行为如，同时对有线网络和无线网络进行连接）。

评估和改进永远不要认为无线网络安全措施会像预期那样，你的安全审计人员就不会这么认为。你需要对无线连接的网络和设备进行渗透测试，它会有意触发WIDS/WIPS警报，捕获通无线信流量并对其进行分析。你可以尝试着从不同的位置去连接未经授权的设备和用户，记录下会发生的情况，然后通过对已发现的漏洞打上补丁来提高安全标准。你需要定时或不定时进行安全评估，以找到并修复新发现的漏洞，比如你可以通过对接入点、控制器或客户端打上安全补丁，阻止新型的黑客攻击。
综上所述，如果金融企业肯花时间评估无线安全威胁、管理访问权限、保障传输安全、对无线数据进行强有力的安全加密以及采取其他一些重要措施，其自身的安全性甚至可以超过审计人员的预期。