RSS订阅
RSS订阅TT安全

是否有可能识别假冒的无线接入点?

2008-3-17  选择字号:  | |
打印本文章

导读:如果你使用不安全的网络,你无法判断正在连接的是假冒的还是真正的接入点。在这种情况下,你拥有的唯一识别网络身份的证据就是服务设置标志号,或网络传播的"名称"。

关键词:无线局域网 接入点

正在加载数据... 【TechTarget中国原创】问:当接入无线局域网的无线热点,你如何判断正在连接的是假冒的还是真正的接入点?

  答:如果你使用不安全的网络,很简单,你无法判断。在这种情况下,你拥有的唯一识别网络身份的证据就是SSID(服务设置标志号),或者是网络传播的“名称”。不过,任何人都可以设置无线网络,命名他们想要的任何SSID,因此,在这种情况下,并不存在真正的的身份识别证据。当使用不安全网络时,我强烈推荐将主机的防火墙设置为拦截所有接入连接。同时……

【TechTarget中国原创】问:当接入无线局域网的无线热点,你如何判断正在连接的是假冒的还是真正的接入点?

  答:如果你使用不安全的网络,很简单,你无法判断。在这种情况下,你拥有的唯一识别网络身份的证据就是SSID(服务设置标志号),或者是网络传播的“名称”。不过,任何人都可以设置无线网络,命名他们想要的任何SSID,因此,在这种情况下,并不存在真正的的身份识别证据。当使用不安全网络时,我强烈推荐将主机的防火墙设置为拦截所有接入连接。同时,你应该采用VPN,对你的计算机与远程系统之间的所有通讯进行加密。

  如果要寻找更有力的身份识别证据,你就需要转换到安全的无线选择。当共用密匙得以确认,WPA(Wi-Fi网络安全存取)就可以提供一个网络连接。在WPA情况下,成功的接入尝试至少表明你连接到一个由知道这个共享密匙的人建立的网络。不过,如果你接入的是公共的无线热点,通常没有这种的验证。所以,你应该假设该网络是不安全的。为了确保你使用安全的无线网络,建议你采用我在前面提到的安全措施。

还没有登录? 阅读全文请先登录或注册
用户名:(请填写您的E-mail做为登录账号)
  • 获取最新的IT业界资讯、市场动态、行业趋势等独家原创内容。
  • 分享国内外技术专业人士提供的技巧经验。
  • 利用专注IT的技术资源中心,不断更新专业知识。
  • 享受白皮书、Webcast等系列特色增值服务。
  • 免费参加TT中国举办的各种会员活动。
  • 更多的精彩服务,在不断开发中……
用户名:(请填写您的E-mail)
密 码:
 永久登录
请输入您的登录email:
由于端点数量不断增加,光靠防火墙和反病毒软件这类保护机制再也不够了。从根本上来说,端点引起了更多人的关注,原因在于攻击计算机网络的方式出现了巨大变化……
随着使用无线网络、无线访问的企业和个人日益增多,其安全问题也日益突出。这不得不令我们思考这样一个问题:怎样阻止它人特别是“邻家”窃取或盗用自己的无线连接?
许多无线入侵检测系统WINDS产品也可以用于检测WLAN的性能,为故障排除、微调和使用规划提供有价值的见解。你如何利用WIDS从WLAN中获得更多?
无线网络监测系统正迅速地从只进行检测转向了检测和预防双管齐下。特别是,许多系统现在通过阻止无线访问和有线访问,提供了“遏制”未经授权的流氓设备的功能……
低档次无线局域网网络的不断普及,也容易给单位的信息安全带来不小的威胁。在这种情形下,我们该如何才能化解低档次无线网络的安全威胁,享受组网的快捷、便利呢?

当身份窃取猖獗的时候,有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗?双因素认证是有效的方法吗?还是无力应对新出现的威胁呢?本专题将提供全面的信息,帮助理解目前的认证方式和面临的挑战,并且介绍如何采用安全的认证系统。

本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队,可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法,有效地保护机密数据。
本专题可以帮助理解在无线网络中,无线入侵检测/防御系统(WIDS/WIPS)的价值,及时您所在的公司不支持无线局域网。此外,本专题还将介绍如何为公司环境选择合适的WIDS,以及如何防御无线拒绝服务攻击。
最新更新
专家答疑
技巧
Michael Cobb
渗透测试的目标不仅是要评估电脑系统或者网络的安全性,还要决定成功攻击的可行性和商业影响。那么如果选择合适的渗透测试人员呢?
Mike Chapple
渗透测试可以提供安全防御的有价值的信息,但是成本很高。为了渗透测试的可信性,通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
问:社会工程应该是渗透测试的一部分吗?这样做是道德的吗?   答:这个问题的答案还在争论之中。