Các biện pháp quản lý

Một phần của tài liệu Nghiên cứu vấn đề an toàn mạng cục bộ không dây (Trang 59 - 60)

- Trộm: Trộm có lẽ là ph−ơng pháp đơn giản nhất, tuy nhiên, nó vẫn có hiệu quả đối với WLAN Tấn công bị động nh− một cuộc nghe trộm mà

2.3.1.Các biện pháp quản lý

Các biện pháp quản lý để đảm bảo an toàn cho những mạng không dây bắt đầu bằng một chính sách an toàn tổng thể. Một chính sách an toàn là nền tảng mà nhờ đó những biện pháp đối phó khác – biện pháp kỹ thuật và vận hành - đ−ợc hợp lý hoá và đ−ợc thực thi. Một chính sách an toàn WLAN có thể thực hiện nh− sau:

- Xác minh ng−ời có thể sử dụng công nghệ WLAN trong một cơ quan. - Xác minh xem có yêu cầu truy cập Internet không.

- Mô tả ng−ời có thể cài đặt các AP và những thiết bị không dây khác. - Cung cấp những giới hạn về vị trí và an toàn vật lý cho các AP. - Mô tả loại thông tin có thể đ−ợc gửi qua những liên kết không dây. - Mô tả những điều kiện mà các thiết bị không dây phải tuân thủ. - Xác định những thiết đặt an toàn chuẩn cho các AP.

- Mô tả những giới hạn mà thiết bị không dây có thể đ−ợc sử dụng nh−

thế nào, nh− vị trí chẳng hạn.

- Mô tả cấu hình phần cứng và phần mềm của tất cả các thiết bị không dây.

- Cung cấp những h−ớng dẫn thông báo những mất mát thiết bị không dây và những sự cố an toàn.

- Cung cấp những h−ớng dẫn cho việc bảo vệ những client không dây để giảm thiểu vấn đề trộm.

- Cung cấp những h−ớng dẫn về sử dụng mật mã và quản lý khoá.

- Xác định tần số và phạm vi của những đánh giá an toàn để điều chỉnh AP.

Các cơ quan cũng nên l−u ý đào tạo nhân sự biết sử dụng công nghệ không dây. Những ng−ời quản trị mạng cần nhận thức đầy đủ về những nguy cơ an ninh của WLAN và những thiết bị của nó để từ đó có những biện pháp đối phó. Cuối cùng, biện pháp quan trọng nhất là ng−ời sử dụng phải đ−ợc đào tạo và nhận thức đ−ợc những nguy cơ an toàn cũng nh− về công nghệ WLAN.

Một phần của tài liệu Nghiên cứu vấn đề an toàn mạng cục bộ không dây (Trang 59 - 60)