|
无论有线无线,信息只有相对安全,没有绝对安全。无线加密技术有好几种,WEP和WPA最常见。WEP(Wired
Equivalent Privacy,有线对等加密)
类同于有线网络的保护方式,利用接入两端的共享密钥来加密,长度有40位与256位两种,越长越难解,但高手有心要破,时间长短而已。
WPA/WPA2 (Wi-Fi Protected
Access)是WiFi认证的加密技术,针对无线信号的移动特性,在客户端提供动态分发密钥,来阻绝黑客蹭入。此外,WPA在应用时,可以透过IEEE
802.1x (EAP-MD5, EAP-TLS, CHAP,
PEAP)安全技术,与远程的认证服务器(NAC)连接,进行身分认证后才得允许访问无线网络,是保护中小企业无线安全的重要功能。
实际运用中,建议您
更改基本安全设置外,建立正确的安全管理及观念, 才能有效保护网络隐私: 1. 启动WEP、WPA/WPA2等加密机制,
经常更换无线密钥值 2.
将无线基地台、无线路由器的预设密码,改设为高强度的密码 3.
不要使用预设的SSID名称 4.
使用DHCP设定时,不要开放存有重要数据的主机 5.
不要登入未经认证或不熟悉的无线网络,很可能是一个伪造的网域 6.
企业用户应建立无线网络认证机制,使用AAAA级的无线安全防护网 |