警惕擴大無(wú)線(xiàn)網(wǎng)絡(luò )覆蓋范圍的安全風(fēng)險
加入技術(shù)交流群
下面的四條建議，幫助你在擴大網(wǎng)絡(luò )覆蓋范圍的同時(shí)，保障它的安全性。
本文引用地址：http://dyxdggzs.com/article/261543.htm一個(gè)無(wú)線(xiàn)網(wǎng)絡(luò )的覆蓋范圍指的是它能夠有效覆蓋的面積，是指能夠有效訪(fǎng)問(wèn)它的物理區域。在絕大部分情況下，無(wú)線(xiàn)網(wǎng)絡(luò )范圍擴大是件好事情，哪怕僅僅用來(lái)吹牛。更大的范圍意味著(zhù)對于網(wǎng)絡(luò )的訪(fǎng)問(wèn)更加靈活。從某種角度看，你希望你的無(wú)線(xiàn)網(wǎng)絡(luò )范圍越大越好。顯然，更大的范圍能夠覆蓋更多的面積，能夠提供更好的可用性。
另一方面，覆蓋范圍的增加也會(huì )加大網(wǎng)絡(luò )受到惡意攻擊的風(fēng)險。一個(gè)網(wǎng)絡(luò )的覆蓋范圍或多或少受到接入點(diǎn)配置的影響。對于入侵者來(lái)說(shuō)，進(jìn)入WLAN的第一個(gè)入口，當然就是接入點(diǎn)（AP）。
這就是為什么管理網(wǎng)絡(luò )覆蓋范圍需要經(jīng)常對安全風(fēng)險和覆蓋面擴大兩種因素進(jìn)行平衡。簡(jiǎn)單地說(shuō)，網(wǎng)絡(luò )覆蓋范圍的擴大必然意味著(zhù)增加了安全風(fēng)險。所以你在擴大自己網(wǎng)絡(luò )的同時(shí)，必須要記住對于安全問(wèn)題要給予足夠的關(guān)注。
隨著(zhù)你網(wǎng)絡(luò )的擴展，有一些工作必須要用制度來(lái)進(jìn)行規范：
減少非正式的網(wǎng)絡(luò )擴充
當需要增加AP的時(shí)候，應該按照正常程序來(lái)添加它們：
通過(guò)AP擴展無(wú)線(xiàn)網(wǎng)絡(luò )太簡(jiǎn)單了，因此這是個(gè)非常強大的誘惑。但是問(wèn)題在于，如果我們把我們的網(wǎng)絡(luò )覆蓋范圍在辦公大樓里擴大一個(gè)樓層，會(huì )給我們帶來(lái)哪些問(wèn)題和風(fēng)險呢？
控制本地AP的覆蓋范圍
你的網(wǎng)絡(luò )有覆蓋范圍，AP也是如此。下面是一些規則，幫助你在提供更好的信號覆蓋的同時(shí)，防止信息泄露：
慎重選擇天線(xiàn)
不同的環(huán)境里適用不同類(lèi)型的天線(xiàn)。原則是讓信號保留在你的辦公區域里，在這個(gè)區域里能夠進(jìn)行高質(zhì)量的網(wǎng)絡(luò )連接，而在外部，則盡可能地防止連接。下面是一些好的建議：
在辦公區域周邊考慮使用指向性天線(xiàn)，以防止信號泄露。如果你不能改變某一個(gè)靠近辦公區域周邊的AP的天線(xiàn)，就把它指向辦公區域中心的方向。
保持適當的用戶(hù)/AP比例
另一個(gè)關(guān)于網(wǎng)絡(luò )覆蓋控制的問(wèn)題就是單獨AP的效用問(wèn)題。保持適當的用戶(hù)/AP比例是非常重要的。20：1是我認為的這一比例的上限。記住AP的有效范圍，在一個(gè)物理的房間內，在150英尺之外就不太可能出現信號干擾。根據這個(gè)原則計算需要的AP數量，并設計它們的分布。
寫(xiě)在最后的話(huà)
當你加大AP信號強度，以提高無(wú)線(xiàn)網(wǎng)絡(luò )效率的時(shí)候，要記得同時(shí)考慮安全問(wèn)題。信號加強了，在辦公區域內，當然可以提供更高質(zhì)量的網(wǎng)絡(luò )連接，但是同時(shí)，加強了的信號也有可能被泄露到外面的高速公路上。對于這些細節的留心可以幫助你阻止惡意用戶(hù)的入侵。
要記住非法AP的覆蓋范圍本質(zhì)上是不可計劃，不可控制的?？刂葡到y理論的一條公理是：你不能控制你所不能觀(guān)察的東西。由于非法AP隨時(shí)都有可能溜進(jìn)一個(gè)哪怕設計得非常完美的無(wú)線(xiàn)網(wǎng)絡(luò )，所以解決的辦法就是要堅持不懈地進(jìn)行監控。你可以使用很多免費的軟件來(lái)查找非法的AP。
評論