• 软件测试技术
  • 软件测试博客
  • 软件测试视频
  • 开源软件测试技术
  • 软件测试论坛
  • 软件测试沙龙
  • 软件测试资料下载
  • 软件测试杂志
  • 软件测试人才招聘
    暂时没有公告

字号: | 推荐给好友 上一篇 | 下一篇

当心上网“隔墙有耳”无线网络安全让人忧

发布: 2007-5-25 12:22 | 作者: 未知 | 来源: ChinaZ.com | 查看: 29次 | 进入软件测试论坛讨论

领测软件测试网  随着互联网成为人们生活的一部分,无线局域网(WirelessLAN)也成为一个相当时髦的玩意儿,许多学校有,一些公司机构也有,公共场所的“无线上网热点”更是迅速增加,家庭正无可避免地受到冲击,很多人都在心动。
    但是,在行动之前,一定要小心“隔墙有耳”。
    “隔墙有耳”其实不是很贴切的说法。为什么呢?因为建设无线局域网,几乎就是要把家里或办公室的墙全部拆下来。不是真的拆墙,但是在无线世界,墙壁和天花板形同虚设,除非是铜墙铁壁。
    如果没有妥善的保护,这类网络就好像空气,什么人都可以免费使用(就好像调频收音机那么容易),而且电脑中的私人资料可能有如放在公共场所任人查阅。
    一些人可能认为电脑里没有什么重要的资料需要保护。但在越来越多服务可在网上得到和网络付款的时代,如果被人把盗录软件安装在电脑,得知你所按的每一个键,那就不妙了。如果不法之徒利用你的网络向他人下手,那更是大大不妙。
    所以,无线局域网的用户一定要对有关的保安课题有所认识。试想想,以往我们需要身到手到接触到电脑,或者实际上有缆线连接到网络,才能够取得电脑里的资料。
    但是,现在只要有一个无线网卡(wireless PC card),我们不一定要在大厦里面,只要够接近网络,在其讯号所及的地方,便能够连接上网络。
    
    重要安全事项
    
    这使我们在行动上很方便,在屋子的任何地方都可以上网,但我们也必须更警惕、加强数据保安。这里因此列举一些无线局域网最重要的网络安全考虑,帮助大家了解这个课题∶
    
    *防止黑客入侵或非法进入网络;
    
    *采用加密技术,最起码要用WEP技术;
    
    *禁止、限制孩子或员工浏览不良网站;
    
    *能够以“媒体接达控制地址”(MACaddress)限制使用;
    
    *黑客攻击及入侵记录;
    
    基本上,这些保安功能都是设于无线网络设备,例如无线路由器(wireless router)和无线网卡以及配套软件。
    首先,要防止他人非法进入网络,保护数据安全,很多人最先想到的是采用加密技术。这点简单易懂。至于什么是WEP,就需要解释一下。
    WEP是Wired Equivalen Privacy的缩写,此技术是用于保护无线通讯,防止窃听,同时也防止别人非法进入无线网络。
    WEP在流动终端(例如笔记电脑)与接达点(基站)之间的通讯发挥作用。在数据用无线形式传输出去之前,此技术把数据加密,接收时则检查是否中途被修改。目前来说,64/128位元密码已是标准的加密程度。
    一些无线网络路由器(例如SMC公司的某些产品),还提供其他功能,进一步加强保安。其中一个功能是“媒体接达控制地址过滤”(MAC address filtering)。
    每一个网络设备,例如笔记电脑的无线网卡,都有一个独特的媒体接达控制地址(其实是一串字母和数字符号罢了),正如身份证号码。
    所有想要进入网络的笔记电脑,路由器会检查其网卡的媒体接达控制地址,凡是不在其合法地址名单内的,都会被拒绝进入。
    记录黑客攻击及非法入侵的功能,主要是把对方的IP地址和其他详情记录下来,有助当局和互联网接达服务供应商追查。路由器也可能有在被侵入当儿即时发电邮警告的功能,让你采取应对措施。
    网络安全并不仅是保护数据资料,器材厂商在设计产品时也照顾到这点。家长要防止孩子浏览不良网站,可在路由器的设置输入要禁止的网址或关键字。
    一些人可能认为电脑里没有什么重要数据需要保护,但是却很担心孩子浏览不良网站。如果让孩子用大人的户头上网(分享互联网接达,是用无线局域网的好处之一),这个功能可让经常不在家的大人多少放心些。

延伸阅读

文章来源于领测软件测试网 https://www.ltesting.net/


关于领测软件测试网 | 领测软件测试网合作伙伴 | 广告服务 | 投稿指南 | 联系我们 | 网站地图 | 友情链接
版权所有(C) 2003-2010 TestAge(领测软件测试网)|领测国际科技(北京)有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备2023014753号-2
技术支持和业务联系:info@testage.com.cn 电话:010-51297073

软件测试 | 领测国际ISTQBISTQB官网TMMiTMMi认证国际软件测试工程师认证领测软件测试网