一、由于在默認狀態(tài)下，無線路由器會自動啟用DHCP服務功能，當我們將無線網卡設備正確地安裝到電腦上后，不需要進行任何參數設置就能自動連接到無線局域網網絡中了，要是不采取安全措施進行防范的話，只要是在信號覆蓋范圍內的電腦都可以直接連接上無線網，那樣一來本地無線局域網就容易遭遇非法攻擊。
二、有些無線網采用了安全防范性能一般的WEP協議，來對無線上網信號進行加密傳輸，而沒有選用安全性能較高的WAP協議來保護無線信號的傳輸，用戶即使采用了WEP加密協議、進行了WEP密鑰設置，非法攻擊者仍然能通過一些專業(yè)的攻擊工具輕松破解加密信號，從而非常容易地截取客戶上網地址、網絡標識名稱、無線頻道信息、WEP密鑰內容等信息，有了這些信息在手，非法攻擊者就能方便地對本地無線局域網網絡進行偷竊隱私或其他非法入侵操作了。
三、無線網從組建成功的那一刻，就直接暴露在外界，無線網絡訪問也無法進行任何有效的物理隔離，各種有意的、無意的非法攻擊隨時存在，那么無線局域網中的各種隱私信息也會隨時被偷偷竊取、訪問，無線網往往只支持簡單的地址綁定、地址過濾以及加密傳輸功能，這些基本安全功能在非法攻擊者面前幾乎沒有多大防范作用，有些用戶在使用無線網絡的過程中很少有意識去進行一些安全設置操作。
四、有的時候，不少無線網上網用戶為了方便工作，往往會在不經意間將公司的重要隱私信息或核心工作信息，甚至將一些屬于絕密范疇的信息通過移動設備掛上無線局域網網絡中，這樣無形之中就容易發(fā)生重要隱私信息外泄的危險，嚴重的時候能夠給公司或個人造成巨大的經濟損失。
五、無線網附近有時還會存在一些家用無線網或者其他公司的無線網，這些無線網常常會用于移動辦公或共享訪問網絡的，這些無線網絡的使用者大多沒有足夠的安全防范意識，并且他們應用無線網絡的要求不是很高，也用不著對無線上網進行一些安全設置操作，容易發(fā)生這個公司的無線網與其他公司的無線局域網直接互聯的現象，甚至可能出現公司無線局域網直接與網絡互聯的現象，這些現象明顯會降低公司內網安全防范能力，容易給公司造成嚴重的安全后果。
六、考慮到無線網組網成本低廉，不需要進行復雜布線，管理維護也很方便，要是安全意識不到位，那么一些規(guī)模較小的公司很可能出于技術、成本等因素，來選用一些價格低廉無線網絡設備進行組網升級、信息點的延伸，由這些網絡設備搭建而成的網絡將會天然暴露在外界，無線網絡訪問無法做到有效的物理隔離，那樣一來公司的信息系統(tǒng)安全將會隨時受到危及。
七、雖然無線網容易給我們帶來各種意想不到的安全威脅，會給公司的信息系統(tǒng)造成不小的安全隱患，不過對于那些對安全性要求不是很高的小規(guī)模公司來說，仍然可以選用低檔次的無線網，畢竟這種類型的組網成本非常低廉，更為重要的是通過制定有效的措施完全可以將低檔次無線局域網的安全威脅降到最低限度，讓規(guī)模不大的公司用戶也能盡情地享受組網便利。
八、為了隨時了解公司無線網絡的安全狀態(tài)，我們應該定期對公司的內網、外網使用情況以及核心網絡設備的工作狀態(tài)進行詳細檢查，并做好詳細的檢查記錄。與此同時，我們還應該加大力度對公司無線局域網附近區(qū)域的無線網絡工作環(huán)境進行動態(tài)監(jiān)測，一定的時候還需要對公司的網絡系統(tǒng)安全進行評估以及審計;此外，對于涉及到處于公司核心隱私信息以及進行重要網絡應用的工作場所，應該及時采取電磁屏蔽等手段，來阻止非法網絡入侵或攻擊。
由于無線網很容易影響到公司內部網絡的使用安全性，為此我們必須強化每一位無線上網用戶的安全防范意識，同時有必要針對性地進行網絡安全專項整治工作，以保障無線網的安全性。

最新評論