無線安全：簡析無線安全實施策略

下一頁 1 2 3 

　　 
　　SS是一家有將近30名員工的策劃公司，在一幢大廈的8層租用了超過300平方米的寫字間。公司為每個員工配備了臺式計算機，有很多員工還擁有自己的筆記本電腦。在最初的時候SS公司是沒有無線網絡的，但自從Jack在家里享受到無線上網的樂趣之后，這種技術正以一種微妙的方式在SS公司內部蔓延開來。最初是Jack自己花錢在公司安置了一個無線訪問點(AP)，隨之而來的就是在短短一個月的時間里，公司員工的筆記本電腦上都多了一塊無線網卡。

　　SS公司的網絡拓撲結構

　　這種狀況給公司的網絡管理員Morris帶來了不少困擾，雖然他清楚地知道公司的任何計算機設備都應該被統一管理，但是SS從來是很少限制員工自由的。當Morris還在思索如何與Jack以及公司的管理層交涉這個問題的時候，一場危機已經在悄然發生了。之后的一個月里，公司參與的三宗投標項目均告失敗，由于一直以來SS對自己的策劃案都具有很高的信心，像這樣直截了當的被淘汰，讓所有人都感到非常迷惑。公司啟動了一切例行的檢查，以查找是不是競爭者從公司獲得了什么信息。

　　讓我們還是回到Morris這里，他首先按照網絡管理備案中的檢查表對環境進行了細致的分析和調查，憑借自己的直覺，Morris認為公司的無線網絡是個很大的疑點。在最近的一些夜間聚會上，Morris一個在網絡安全公司供職的死黨Seven向他談起過一些無線安全方面的問題，所以他打電話和 Seven討論了事件的情況。在一個周六的下午，Seven和Morris在與Jack溝通之后，利用一些嗅探程序對無線網絡進行了監控。最后的結局很符合戲劇情節，我們的英雄Seven和Morris逮到了入侵者，同樓層一家公司的員工在無意之中發現了SS的無線頻段，開始的時候他還只是借著SS的 Internet鏈路沖沖浪，但當他發現可以無限制出入SS局域網的時候，整件事情就演變成了一場商業犯罪。


　　無線網絡的弱點

原文轉自：http://www.kjueaiud.com