曹蒹葭
无线攻击和漏洞
空知英秋
无线攻击和漏洞有什么好听的英文歌
目前很多公司都已经配置了企业级别的802.11 (Wi-Fi)无线局域网。然而，虽然最近技术提高了，但是安全问题依然被认为是首要的挑战。没有充足的安全措施，无线就会为新的攻击开放企业网络。本专题将帮助您理解Wi-Fi的技术内在漏洞和对它攻击。
无线攻击和漏洞介绍
现在三分之二的公司已经配置了企业级别的802.11 (Wi-Fi)无线局域网。然而，虽然最近技术提高了，但是安全问题依然被认为是首要的挑战。没有充足的安全措施，无线就会为新的攻击开放企业网络，这些攻击范围广泛：从驾驶攻击和密码破解，到欺骗和双子星病毒。为了防止无线相容性认证(Wi-Fi)成为你网络防护的软肋，有必要理解无线带来的商业风险、可以减少这些风险的对策、以及设计、配置和监测安全无线局域网的行业最佳方式。
无线安全：知识就是力量
无线攻击基本知识台式机装mac系统
在我们充满专业术语的行业，清除你的周围充满的无线攻击，以及它们潜在的商业影响非常困难。本条技巧中提供了预防对802.11和802.1X攻击的相关列表，列表中按照威胁的类型分类，并列出了相关的攻击方法和工具，这样我们就理清了混乱无序的情况。
无线攻击的基本知识（一）
无线攻击的基本知识（二）
无线漏洞评估
严格的定期漏洞评估可以帮助在攻击者发动攻击之前，查和修复WLAN漏洞。但是但是从哪里开始呢？应该查什么呢？如何涵盖所有的位置呢？在这份清单中，TechTarget中国的特约专家将帮助你回答这些问题，并提供一个框架，从而开发适合你自己的WLAN的漏洞评估程序。
Wi-Fi漏洞评估清单
无线欺骗性攻击
论你的公司是否运行或禁止的Wi-Fi，未经授权的“欺骗”访问点或者站点可能已经拜访了你的办公室。大多数WLAN的用户将消除欺骗性威胁列为重中之重。虽然监测欺骗性威胁相当容易，但是消除这些欺骗性威胁却是出乎意料的艰难。本文中TechTarget中国的特约专家系统地描述了一种捕获欺骗性威胁的过程和工具，从而简化这个问题。
神犬小七第二季演员表
捕获欺骗性威胁的秘诀
无线安全：知识就是力量
根据2005年WLAN市场情况的调查，现在三分之二的公司已经配置了企业级别的802.11 (Wi-Fi)无线局域网。然而，虽然最近技术提高了，但是安全问题依然被认为是首要的挑战。
没有充足的安全措施，无线就会为新的攻击开放企业网络，这些攻击范围广泛：从驾驶攻击和密码破解，到欺骗和双子星病毒。为了防止无线相容性认证(Wi-Fi)成为你网络防护的软肋，有必要理解无线带来的商业风险、可以减少这些风险的对策、以及设计、配置和监测安全无线局域网的行业最佳方式。
有风险的企业
王烁房祖名人们认为忽视无线威胁不再是一种可行的选择。调查显示现在大部分企业发现不知名的"欺骗"访问点在其设备内部或附近运行。去年，装好的笔记本中五分之四都内置了无线相容性认证(Wi-Fi)，大多数办公室现在也配备有未授权的无线客户机，这些客户机是由客户、供应者、合作伙伴和传递人员携带的。结果，每个企业——包括哪些还没有配置Wi-Fi的企业和那些禁止Wi-Fi的企业——应当准备好监测活动，并保护企业资源，以防受到以无线为基础的攻击。
没有配置正式无线局域网的企业会面临欺骗性接入点和客户机带来的威胁。比如，粗心的雇员将许多
欺骗性接入点安装在企业防火墙内，而没有采用任何安全措施。尽管并非出于恶意，但是，这些接入点在你网络的中心仍然担当未受保护措施的后门，外界可以从这里获得秘密数据和敏感系统。更糟糕的是，笔记本电脑上的小型传播性接入点和易受攻击的接入点也更容易隐藏攻击者的欺骗。在家或热点使用Wi-Fi的工作者可能会在办公室无意地重新连接到类似名称的欺骗接入点，在企业网络和攻击者之间创建了一座桥梁。
大部分公司都配置了无线局域网（WLAN），如果你的公司也是其中的一员，那么你就面临着多余的顾虑。主要的顾虑之一就是保护无线资源，防止误用、滥用和攻击。比如，Wi-Fi就仅会受到一种剩余的新型服务拒绝攻击的攻击，这个攻击利用了802.11和
802.1X，以及执行这些协议相对不成熟的产品。在把关键任务系统从有线以太网移动到无线局域网之前，关键是要了解这些服务拒绝风险，以及关于这些风险你所能采取的措施和你不能做的。此外，虽然，我们很容易了解了办公室内部的Wi-Fi客户机所面临的威胁，但是我们仍然发现了一些办公室内部的无线所引进的新威胁。简言之，Wi-Fi创建了混合托管的支网，可以保证仔细的检查、并添加保护层，进一步削弱了已经瓦解的网络外围。
预先警告意味着预先准备
当然，任何网络都有风险。90年代，在保护我们企业网络不受因特网攻击的同时，我们学会了如何利用环球网的优点。这十年中，在采用安全措施以保持这些风险出于控制之中的同时，我们必须学会选择Wi-Fi的金融潜能和生产潜能。
幸运的是，所有新的Wi-Fi产品包括数据链接安全特性，该特性能够抵抗诸如有线等效保密(WEP)破解之类的成熟攻击。今天所出售的大部分企业级别的产品，都支持802.11i Security Enhancements——该性能可以提供强大的数据加密、完整性、用户认证和端口
访问控制功能。虽然这些功能提供了一定的保证——真正的、基本的保证——但它们本身并不足以创建一个安全的无线网络。
配置强大的防御系统需要一个策略：明确的安全策略可以鉴别威胁、与企业有关的风险和用于减轻风险的对策。如果你不了解这些无线威胁和攻击方法，那么你就不可能评定它们的潜在企业影响。如果你不了解这些风险，你不能知道哪些策略可以有效地预防风险。你应该执行WPA-PSK 还是802.1X？如果是802.1X，你应该支持哪些EAP类型？关于发现并消除欺骗性设备，你的策略是什么？是否有成本效益呢？创建一个无线安全策略，可以帮助你解决诸如此类的问题，以及更多的问题。
如何开始