低成本集中式寻找流氓的方法用于从网络的有线侧查找潜在的流氓接入点的相当粗糙但廉价的方法是使用自由的TCP端口扫描仪，例如超级扫描器，其识别来自连接到网络的各种设备的启用的TCP端口。您将软件从连接到公司网络的笔记本电脑或台式电脑运行。该工具揭示了网络，其中包括所有的web服务器，某些打印机，几乎所有的接入点上的所有端口80（HTTP）接口。即使禁用或受到用户名和密码保护的接入点的端口80接口，也可以使用供应商名称及其相应的IP地址响应端口扫描仪的Ping。
你可以在以下连结下载免费的超级电脑扫描软件:http://www.foundstone.com/resources/proddesc/superscan.htm．
您可以滚动找到端口80个接口列表，并在您的供应商名称与无线LAN授权的供应商名称不同，发现潜在的盗贼。使用疑似访问点的IP地址，尝试打开其管理屏幕。您将快速注意到接入点是否合法。困难的苦难正在确定流氓的物理位置;路由器表条目可能有所帮助。
此外，考虑使用APTools，可以在http://winfingerprint.sourceforge.net/aptools.php．
信号传播
另一种提高无线局域网安全性的方法是控制无线电信号的传输和接收。其想法是在设施的物理控制区域之外显著减少或消除信号覆盖。这些区域是黑客可能潜伏并可能试图访问您的无线局域网的地方。
控制无线电信号传播的能力在很大程度上取决于设施的建设。例如，如果建筑物外墙是钢筋混凝土，那么建筑物内部的无线局域网与建筑物外的潜在黑客之间的衰减就会大得多。位于大的物理控制区内的设施也提供了一些保护，因为无线电信号在到达控制区之外之前需要传播更远的距离。
为了减少接入点的信号传输和接收，将接入点设置在建筑物周边，以降低发射功率，并使用低增益天线。定向天线更多地集中在建筑物内部而不是外部的无线电信号的传输和接收。这种聚焦使得接入点的无线单元更小。然而，要充分利用这种方法，还需要降低客户机设备的传输功率。否则，客户端设备仍将在物理控制区之外发送无线电信号。
改善安全的另一种方法是用金属基涂料涂漆建筑物的内部或外墙。例如，Force Field Wireless使特殊的乳胶涂料显着衰减RF信号。您可以使用这种涂料涂上房间的墙壁和天花板，并阻止无线LAN信号逃离外部，并使RF干扰和干扰信号进入。还提供金属的薄膜，用于穿上窗户。但是，使用这些保护措施使您的蜂窝电话在建筑物内部无用，因为手机系统信号将不再渗透墙壁和窗户。
仔细控制信号传播，可以减少DoS攻击的机会;然而，对付DoS攻击唯一完全有效的方法是把你的电脑隔离在一个高度安全的房间里，并切断所有网络的连接，包括Internet。当然，这意味着不使用无线网络。美国政府使用这种方法来保护其最敏感的数据，但这种解决方案并不适用于任何企业或家庭应用程序，因为部署无线网络有好处。
最基本的保护正在制定和维护强大的安全实践。执行和更新防火墙等操作，维护更新的病毒保护，安装最新的安全修补程序，确保强密码，并在不需要时关闭网络设备应该是所有公司的例行实践。
安装和配置无线局域网后,一定要运行测试来确定多远建筑外的信号实际上泄漏,然后调整发射机功率,直到泄漏是消除或减少,它不会容易访问系统的黑客。
章总结
在部署VoWLAN系统时，实现有效的安全机制非常重要。最重要的元素是加密和身份验证。有些加密方法，如WEP，不是很安全。另一些，如WPA和802.11i，则确保黑客无法破坏通过无线网络发送的数据和声音。身份验证在无线网络中也扮演着至关重要的角色，它可以极大地降低黑客进入网络的可能性。
除了加密和认证外，您还应该努力通过有效配置接入点和控制无线电信号来加强无线网络。例如，禁用SSID广播可以减少潜在黑客对网络的攻击，从而使网络更加安全。此外，调整接入点的发射功率和使用定向天线可以帮助将信号留在建筑物内，避免未经授权的人掌握。
章节审查问题
无线局域网的主要安全影响是什么?
WEP实现时，无线局域网的所有用户必须使用相同的加密密钥。真或假?
TKIP使用什么加密类型?
WPA的哪个版本实现AES加密?
WPA和802.11i之间的主要差异是什么？
WEP、WPA和AES保护网络的哪一部分?
哪种两种身份验证是802.11标准的一部分，对保护无线局域网无效？
禁用SSID广播可防止黑客获得无线LAN的SSID。真或假?
你为什么要使用强大的SNMP社区字符串？
您可以用来将无线电信号保留在建筑物内的方法是什么？
版权所有©2007 Pearson教育。版权所有。