專家告戒 無線網(wǎng)絡(luò)要重視安全問題

雖然無線網(wǎng)絡(luò)可以構(gòu)架在建筑物任何地方，但安全專家指出，最好把無線網(wǎng)絡(luò)當(dāng)成外部網(wǎng)絡(luò)來防范，以確保公司關(guān)鍵系統(tǒng)的安全。

　　由于無線網(wǎng)絡(luò)概念來自電波涵蓋范圍，只要任一臺裝置具有無線網(wǎng)卡、偵測到無線橋接器(AP)，即可登入無線網(wǎng)絡(luò)。安全專家認(rèn)為，無線網(wǎng)絡(luò)較實體網(wǎng)絡(luò)難以掌握的本質(zhì)，加上技術(shù)尚在演進(jìn)中，使得至今沒有絕對安全的無線安全產(chǎn)品。最好的方法還是確保核心系統(tǒng)及網(wǎng)絡(luò)的安全。

　　“相較于實體網(wǎng)絡(luò)，除非具有嚴(yán)密監(jiān)控，否則企業(yè)根本不知道有誰、哪一臺機(jī)器已連到你的網(wǎng)絡(luò)，特別是擁有多臺AP的大型企業(yè)”，安全專家指出。“而無線標(biāo)準(zhǔn)從802.11b、g、i、f 還在不斷演進(jìn)，安全產(chǎn)品廠商不知何所遵循，并導(dǎo)致已固定寫死的商用軟件套件往往不能配合，這些都會造成無線網(wǎng)絡(luò)安全上的漏洞”。

對已架設(shè)無線網(wǎng)絡(luò)的企業(yè)而言，已有WEP加密、MAC地址（網(wǎng)卡的硬件地址）強(qiáng)制注冊、實行認(rèn)證存取控管等產(chǎn)品可以選擇。不過一旦一個組織中某個人將WEP金鑰泄露出去，則防御將失效，甚至已出現(xiàn)WEP被破解的情形。此外，如果使用者誤登入黑客假冒的軟件AP，由于其密碼及使用者名稱已被竊取，則認(rèn)證控管機(jī)制也無法阻撓黑客的長驅(qū)直入。

　　安全專家建議，企業(yè)最好安裝二道防火墻，分別放在內(nèi)部網(wǎng)絡(luò)之前和公司機(jī)房之前，以確保檔案、數(shù)據(jù)庫等關(guān)鍵系統(tǒng)不會被入侵。

　　同樣地，網(wǎng)絡(luò)安全公司賽門鐵克也指出，雖然無線網(wǎng)絡(luò)是處于公司環(huán)境下，但為了確保公司不會讓外人利用無線途徑進(jìn)入公司網(wǎng)絡(luò)，仍應(yīng)視無線網(wǎng)絡(luò)為因特網(wǎng)。賽門鐵克公司同時表示，不僅要做到訪客進(jìn)入公司插上網(wǎng)絡(luò)，實際上和在公司外沒有兩樣，即使是公司員工也必須經(jīng)過認(rèn)證才能進(jìn)入公司網(wǎng)絡(luò)。賽門鐵克還建議用戶將VPN用做無線安全的防護(hù)，以便員工在公司內(nèi)部無線網(wǎng)絡(luò)下再啟動VPN，就可以為密碼等安全信息進(jìn)行加密。

　　“各種無線防御當(dāng)然是能做則做，但是企業(yè)應(yīng)該了解到無線網(wǎng)絡(luò)的本質(zhì)是脆弱的”，安全專家說：“最好的方法是將無線安全網(wǎng)絡(luò)和實體網(wǎng)絡(luò)切開，以確保最核心系統(tǒng)的安全”。