[ 来源: | 作者: | 时间:2007-07-20 | 收藏 | 推荐 ] 【大 中 小】
WEP运行于接入点,如果我们是在2000上启用WEP,那么必须使用客户端软件提供的共享密钥,如果是使用的XP,就不需要了,系统会在第一次接入启用WEP的时候进行提示,输入密钥后可继续以下的配置: www.it55.com在线教程
1、打开“网络连接”,点击无线网卡的属性。
2、选中“首选网络”,选中或添加一个条目,然后点击属性。
免费资源www.it55.com
3、打开“无线网络属性”后进行以下操作:
www.it55.com在线教程
1)修改“网络名” 45398 www.it55.com it55学习IT知识,享受IT生活 4dfkjn
2)将“数据加密(WEP)”打勾 IT资讯之家 www.it55.com
3)将“网络验证”打勾
http://www.it55.com/
4)选择匹配接入点的“密钥格式”(ASCII或十六进制)和“密钥长度”(40或
104)。 免费资源www.it55.com
5)需要输入正确的“网络密钥”
it55.com
6)不选“自动选中密钥”。 免费资源www.it55.com
4、保存关闭。
www.it55.com在线教程
免费资源www.it55.com
OK,针对XP下针对WEP的设置基本上就完成了,但是为了无线网络的更加稳固,
vd;k;l www.it55.com rdfg
我们再看看其他需要注意的安全措施:
sflj www.it55.com kg^&fgd
1、网络中尽可能包含一个验证服务器。 http://www.it55.com/
将网络配置成所有连接请求必须先通过验证服务器的验证,
将大大提高无线网络的安全性。 www.it55.com在线教程
2、每月修改一次WEP密钥
it55.com
因为WEP有记录缺陷,所以最好每隔一段时间就修改一次WEP密钥。 www.it55.com
3、避免有线与无线网络互联。 www.it55.com在线教程
无线网络应该是独立的,为避免互相牵连,避免增加安全风险,应将有线与无线网络分
开,
至少应该在二者之间建立防火墙。
www.it55.com
4、建立VPN验证
sflj www.it55.com kg^&fgd
在接入点和网络之间再加入一台VPN服务器,这样一来攻击者可能可以接上接入点,
但只是死蟹一只,进不了网络,无法对网络搞任何破坏。 http://www.it55.com/
5、定期维护
维护的内容是检查网络和审查日志, vd;k;l www.it55.com rdfg
检查网络可以使用一些攻击无线网络的扫描工具, www.it55.com
Netstumbler(http://www.netstumbler.com)
Kismethttp://www.kismetwireless.net 45398 www.it55.com it55学习IT知识,享受IT生活 4dfkjn
审查日志的重点是审查帐户登陆事件。 it55.com
最后附上Ed Bott的无线网络的检查清单: 免费资源www.it55.com
1、给接入点设置一个强壮的密码。 免费资源www.it55.com
2、禁用接入点的远程管理功能。
sflj www.it55.com kg^&fgd
3、无线网络设备的固件(FirmWare)保持升级到最新。
4、修改接入点的网络名的默认名。
5、使用MAC过滤控制 免费资源www.it55.com
6、启用WEP并设置强壮密码。 45398 www.it55.com it55学习IT知识,享受IT生活 4dfkjn
IT资讯之家 www.it55.com(编辑:IT资讯之家 www.it55.com)