您现在的位置:TT安全 > 密码管理 > 了解无线加密选项

了解无线加密选项

2008-7-17    | |
打印本文章
RSS

导读:使用有线等效加密加密无线网络可以最小程度地保证安全。如果真正地想要保护无线数据,就需要使用更安全的加密配置WPA、WEP等。本文提供无线加密和安全技术的概要。

关键词:有线等效加密 WEP WPA 无线加密 Wi-Fi保护访问

正在加载数据... 【TechTarget中国原创】没有任何加密的原始无线数据,在传输的时候,对附近的任何无线设备而言,都是可以秘密截取的。
使用有线等效加密(Wired Equivalent Privacy,WEP)加密无线网络可以最小程度的安全,因为加密很容易破解。如果你正的想要保护你的无线数据,你需要使用更安全的加密配置,例如WPA。为了帮助你理解这些选择,这里有一份一些可用的无线加密和安全技术的概要……

【TechTarget中国原创】你既然不可能设计没有防火墙的互联网访问网络,那么为什么你会有不加密的无线网络呢?理解无线加密时配置安全的无线网络的关键。

  无线传输的安全类似于手写信息。发送手写信息有很多种方法。每一种都提供了增强级别的安全性,并保护信息的完整性。你可以发送一个明信片,但是上面的信息所有人都可以看到。你可以把这些信息放入信封中,这将会保护它不受到偶然的攻击。如果你想要确保只有目标接受人可以浏览信息,你可能需要把它搅乱或者把它译成密码,并确保接收人知道解码的方法。

  无线数据传输也是这样。没有任何加密的原始无线数据,在传输的时候,对附近的任何无线设备而言,都是可以秘密截取的。

  使用有线等效加密(Wired Equivalent Privacy,WEP)加密无线网络可以最小程度的安全,因为加密很容易破解。如果你正的想要保护你的无线数据,你需要使用更安全的加密配置,例如WPA。为了帮助你理解这些选择,这里有一份一些可用的无线加密和安全技术的概要:

  • 有线等效加密(Wired Equivalent Privacy,WEP)。在协议标准定下来之前,厂商急于开始生产无线设备。作为一中冒充的标准,WEP就是加密计划匆忙糅合在一起的产物。结果,后来发现它存在漏洞,甚至可以被黑客新手毫不费力的利用攻击。
  • Wi-Fi保护访问(Wi-Fi Protected Access,WPA)。WPA的创建是为了改善或者替代有漏洞的WEP加密。WPA提供了比WEP更强大的加密,并且解决了WEP的一些弱点。
      1.暂时密钥集成协议(Temporal Key Integrity Protocol,TKIP)。TKIP是一种潜在的技术,可以允许WPA做出让步和WEP兼容,并且它是存在于无线硬件上的。TKIP和WEP协同工作,并制定了较长的密钥,128字节。它还修改了每个信息包基础上的上的密钥。
      2.可扩展认证协议(Extensible Authentication Protocol,EAP)。有了EAP堵塞支持,WPA加密可以提供更多的功能,都是和基于公钥基础结构(Public Key Infrastructure,PKI)的密钥,而不是只过滤可以被截获欺骗的MAC地址的无线网络的访问控制相关的。

  WPA和它对WEP带来的改变在指数上比WEP更安全。任何的加密都比完全不加密更好。如果WEP是你的无线设备上唯一可用的保护,它仍然可以阻止对你的无线数据的偶然攻击,打发寻求利用攻击不受保护的无线网络的黑客新手。

查看全文
 
当要采用强大密码系统的时候,服务台总被忘记密码的请求淹没,用户开始把密码留在监视器上或放在键盘下。在员工可以记住的弱密码和黑客可能找到的强大密码间有平衡方法吗?
 
本文中我将讨论一下针对昨天十类破解方法的对策,也举出十类密码安全和保护措施,可以帮助用户提高网络安全意识。
 
在网民采取安全措施保护自己的网络密码之前,有必要了解一下流行的网络密码的破解方法,方能对症下药,以下是我总结的十个主要的网络密码破解方法。
 
问:我们公司最近发生了一起数据泄露,必须要为很多用户创建新的用户ID和密码。在邮件固有的不安全性的条件先,把新ID通知用户的最安全的方法是什么?
 
密码仿佛永远是我们电脑账户的忠实守护者,对于大部分的应用,密码都可以独立完成。但是,人们已经很清楚,密码已不再足以作为访问重要网络、应用和数据的唯一手段
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录