Sự an toàn vật lý

Một phần của tài liệu Tìm hiểu Wireless LAN và vấn đề bảo mật Wireless LAN (Trang 78 - 79)

Mặc dù bảo mật vật lý khi sử dụng mạng hữu tuyến truyền thông là quan trọng, thậm chí quan trọng hơn cho một công ty sử dụng công nghệ WLAN. Như đã đề cập từ trước, một người mà có card PC wireless (và có thể là một anten) không phải trong cùng khu vực mạng có thể truy cập tới mạng đó. Thậm chí phần mềm dò tìm sự xâm nhập không đủ ngăn cản những hacker ăn cắp thông tin nhạy cảm. Sự nghe lén không để lại dấu vết trên mạng bời vì không có kết nối nào được thực hiện. Có những ứng dụng trên thị trường bây giờ có thể phát hiện các card mạng ở trong chế độ pha tạp (dùng chung), truy nhập dữ liệu mà không tạo kết nối.

Khi WEP là giải pháp bảo mật WLAN thích hợp, những điều khiển chặt chẽ nên đặt trên những người dùng mà có sở hữu các thiết bị client không dây của công ty, để không cho phép họ mang các thiết bị client đó ra khỏi công ty. Vì chìa khóa WEP được giữ trong chương trình cơ sở trên thiết bị client, bất kỳ nơi nào có card, vì thế làm cho mối liên kết an toàn của mạng yếu nhất. Người quản trị WLAN cần phải biết ai, ở đâu, khi nào mỗi card PC được mang đi.

Thường những yêu cầu như vậy là quá giới hạn của một người quản trị, người quản trị cần nhận ra rằng, bản thân WEP không phải là một giải pháp an toàn thích hợp cho WLAN. Kể cả với sự quản lí chặt chẽ như vậy, nếu một card bị mất

Những biện pháp tối thiểu phải làm là đặt lại bộ lọc MAC, thay đổi chìa khóa WEP,v.v.

Cho phép nhóm bảo vệ quét định kỳ xung quanh khu vực công ty để phát hiện những hoạt động đáng ngờ. Những nhân sự này được huấn luyện để nhận ra phàn cứng 802.11 và cảnh giác các nhân viên trong công ty luôn luôn quan sát những người không ở trong công ty đàng trốn quanh tòa nhà với các phần cứng cơ bản của 802.11 thì cũng rất hiệu quả trong việc thu hẹp nguy cơ tấn công.

Một phần của tài liệu Tìm hiểu Wireless LAN và vấn đề bảo mật Wireless LAN (Trang 78 - 79)

Tải bản đầy đủ (DOC)

(89 trang)
w