現(xiàn)代科技發(fā)展突飛猛進，無線傳輸隨著無線網(wǎng)絡(luò)的普及和路由器的大量應(yīng)用，方便了大家的日常生活但是也給了不懷好意的黑客和蹭網(wǎng)者生存和發(fā)展的空間。
1、威脅無線局域網(wǎng)安全的因素
(1)未經(jīng)授權(quán)的用戶沒有遵守運營商提出的服務(wù)條款，非法用戶可以未經(jīng)授權(quán)而擅自使用網(wǎng)絡(luò)資源，由于無線局域網(wǎng)的開放式訪問方式，不僅會占用寶貴的無線信道資源，增加帶寬費用，降低合法用戶的服務(wù)質(zhì)量，而且，甚至可能導(dǎo)致法律糾紛。
(2)非法用戶通過偵聽等手段在無線環(huán)境中獲得網(wǎng)絡(luò)中合法站點的MAC地址，比有線環(huán)境中要容易得多，這些合法的MAC地址可以被用來進行惡意攻擊。
另外，由于IEEE802.11沒有對AP身份進行認證，非法用戶很容易裝扮成AP進入網(wǎng)絡(luò)，并進一步獲取合法用戶的鑒別身份信息，通過會話攔截實現(xiàn)網(wǎng)絡(luò)入侵。
(3)多數(shù)企業(yè)部署的WLAN都在防火墻之后，這樣WLAN的安全隱患就會成為整個安全系統(tǒng)的漏洞，一旦攻擊者進入無線網(wǎng)絡(luò)，它將成為進一步入侵其他系統(tǒng)的起點。只要攻破無線網(wǎng)絡(luò)，就會使整個網(wǎng)絡(luò)暴露在非法用戶面前。
2、無線局域網(wǎng)的安全使用
2.1 采用WPA加密協(xié)議
為了彌補WPE協(xié)議的重大安全隱患，WiFi聯(lián)盟在“COMDEX FALL 2002”展會上推出了WPA標準，WPA是目前最好的無線安全加密系統(tǒng)，它是繼承了WEP的基本原理而又解決了WEP缺點的一種新技術(shù)，由于加強了生成加密密鑰的算法。無論搜集到多少這樣的數(shù)據(jù)，要想破解出原始的通用密鑰幾乎是不可能的，而且現(xiàn)在針對WPA破解軟件大多的工作原理是從空中抓取數(shù)據(jù)包到本地然后通過密碼字典來暴力破解，效率比較低下。
2.2 使用相同的SSID名稱
SSID是一個無線局域網(wǎng)絡(luò)(WLAN)的名稱。SSID是區(qū)分大小寫的文本字符串，是一個最大長度不超過32個字符的字母數(shù)字字符(字母或數(shù)字)的順序(當然，這個名字你可以自己隨便取)。所以無線局域網(wǎng)上的所有無線設(shè)備必須使用相同的SSID才能進行互相溝通。在無線局域網(wǎng)中SSID作用非常重要，它能阻隔其他無線設(shè)備訪問您的無線局域網(wǎng)(無論是有意或無意地)。要進行通信，無線設(shè)備必須使用相同的SSID名稱。
2.3 綁定MAC和IP地址
如果家里有比較老舊的無線設(shè)備而只有采用WEP加密的話，那么建議在路由器端設(shè)置MAC地址過濾，同時關(guān)閉SSID廣播和DHCP服務(wù)，并且使用不太常用的私有網(wǎng)段而不是默認的192.168.0.x，來獲得比單一的WEP加密更好的網(wǎng)絡(luò)安全性。這種做法不足之處在于家有的接入設(shè)備都需要手動設(shè)置方可連入，而如果碰到有心人的話，經(jīng)過足夠長的時間，使用Aircrack-ng之類的軟件抓取到足夠多的無線通信數(shù)據(jù)包后，依然可以發(fā)現(xiàn)并破解貴府的無線局域網(wǎng)。
2.4 VPN技術(shù)
VPN，虛擬專用網(wǎng)絡(luò)，等于在你的電腦和你公司(或單位)的VPN服務(wù)器之間建立了一條你專用的“隧道”，“隧道”不需要物理(就是實物)鏈路，所以“虛擬”。你用賬號密碼登陸后就和你公司的內(nèi)網(wǎng)建立了安全的連接(別人看不到傳輸?shù)膬?nèi)容，所以很安全)，然后就可以在你的電腦上使用公司內(nèi)網(wǎng)，像在公司一樣辦公了。VPN不是硬件(雖然建立VPN需要服務(wù)器)，也不是軟件(雖然需要客戶端軟件的支持)，更不是路由器的一個功能(雖然好的路由器刷DDWRT固件后可以實現(xiàn)VPN服務(wù)器的功能)，它是一種網(wǎng)絡(luò)技術(shù)。由于VPN在國內(nèi)的大量使用，所以有人認為是代理服務(wù)器，其實它只是連接著一個代理服務(wù)器，而本身是一條安全的網(wǎng)絡(luò)隧道，建立你的電腦與代理服務(wù)器之間的安全連接。當然，如果用于正常用途，連接的就是一個局域網(wǎng)(比如公司內(nèi)網(wǎng))。
這樣，所有的商業(yè)應(yīng)用程序，文件共享或是網(wǎng)絡(luò)訪問都由公司的網(wǎng)絡(luò)來完成。市面上的選擇很多，推薦Open個人虛擬網(wǎng)絡(luò)。
2.5 無線入侵檢測系統(tǒng)
就是依照一定的安全策略，對網(wǎng)絡(luò)、系統(tǒng)的運行狀況進行監(jiān)視，盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證網(wǎng)絡(luò)系統(tǒng)資源的機密性、完整性和可用性。
2.6 加強身份驗證和授權(quán)
(1)開啟 WEP 加密。有勝于無，如果沒有它，您就根本不會獲得任何驗證。
(2)如果您的 AP 支持它，請關(guān)閉 SSID 廣播并且使您的網(wǎng)絡(luò)成為一個閉合網(wǎng)絡(luò)。誠然，這種安排會給客戶端造成一些麻煩;Windows XP 在自動查找無線網(wǎng)絡(luò)方面做得很好，但是卻無法自動找到閉合網(wǎng)絡(luò)――您的用戶將必須手動輸入 SSID 名稱。
(3)請注意您的 WLAN 創(chuàng)建的無線電波覆蓋范圍。如果您能夠拒竊聽者和入侵者于您的信號覆蓋范圍之外，將有助于把驗證問題減少到最低限度。(但不要忘記聰明的人還是能夠使用各種天線從相當遠的距離竊聽信號)。
(4)可以通過一些其他方法來彌補您的 WLAN 驗證。如果您允許通過 WLAN 直接訪問您的內(nèi)部系統(tǒng)，可能需要考慮該計劃，可能需要將 WLAN 移出防火墻，并且需要用戶通過 VPN 訪問網(wǎng)絡(luò)，就像他們從家里進行訪問一樣。另一種可選方法是對您的 WLAN 客戶端分配一個單獨的 IP 地址范圍，然后在您的內(nèi)聯(lián)網(wǎng)站點上應(yīng)用基于 IP 的訪問控制。
文中分析并給出了一些應(yīng)對的方法，不一定全部正確，但基本思路是沒有問題的。泄密事件頻發(fā)，提醒我們應(yīng)該更加注重自己的隱私安全。亡羊補牢不如未雨綢繆，做好防護工作，適當采取些隱私防護工具，才能讓自己更放心。
橋-lp.jpg)
典的方式，一臺攝像機一個電源、一條網(wǎng)線-lp.jpg)
橋方案-lp.jpg)
橋-lp.png)
橋-lp.jpg)
-lp.jpg)
控設(shè)備-lp.jpg)
控設(shè)備-lp.jpg)
橋-lp.jpg)
備.jpg)
控系統(tǒng)方案-lp.jpg)
控-lp.jpg)
無線網(wǎng)橋-lp.jpg)
橋-lp.jpg)
控-lp.jpg)
絡(luò)-lp.jpg)
無線網(wǎng)橋4-lp.jpg)
急指揮箱-lp.jpg)
橋傳輸設(shè)備-lp.jpg)
控傳輸覆蓋-lp.jpg)
-lp.jpg)
絡(luò)安全問題-lp.jpg)
控視頻傳輸-lp.jpg)
絡(luò)高清攝像機-lp.jpg)
橋掃盲.jpg)
