搜索

[13635] 2019-01-10_保护企业免受Wi-Fi攻击的几个做法

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-01-10_保护企业免受Wi-Fi攻击的几个做法 保 护 企 业 免 受 W i - F i 攻 击 的 几 个 做 法 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 1 - 1 0 前 言 前 言 如 果 你 想 保 护 企 业 的 关 键 数 据 ， 那 么 企 业 环 境 下 的 如 果 你 想 保 护 企 业 的 关 键 数 据 ， 那 么 企 业 环 境 下 的 W i F i 网 络 安 全 绝 对 是 你 不 能 忽 略 的 威 胁 因 素 。 网 络 安 全 绝 对 是 你 不 能 忽 略 的 威 胁 因 素 。 其 实 很 多 企 业 根 本 就 不 在 意 这 个 方 面 ， 但 我 们 认 为 这 是 最 基 本 的 风 险 评 估 ， 因 为 如 果 你 的 威 胁 模 型 里 出 现 了 一 名 意 愿 和 技 术 均 足 够 强 大 的 攻 击 者 ， 那 么 你 公 司 的 W i F i 网 络 将 “ 毫 无 ” 安 全 可 言 。 为 了 保 护 企 业 W i F i ， 你 要 做 的 事 情 有 很 多 。 再 加 上 新 型 的 K R A C K 攻 击 正 在 肆 虐 ， 这 些 威 胁 严 重 程 度 就 变 得 更 加 恐 怖 了 。 因 此 ， 我 们 认 为 保 护 企 业 W i F i 安 全 势 在 必 行 ， 接 下 来 让 我 们 一 起 看 一 看 到 底 该 如 何 去 做 。 最 大 程 度 的 控 制 最 大 程 度 的 控 制 毫 无 疑 问 ， 保 护 企 业 W i F i 安 全 的 最 佳 方 法 就 是 对 整 个 无 线 网 络 系 统 进 行 拆 分 和 隔 离 。 1 、   在 企 业 W i F i 网 络 内 的 任 何 设 备 在 使 用 之 前 都 应 该 更 新 到 最 新 版 本 的 固 件 。 2 、   要 完 全 对 企 业 环 境 下 员 工 使 用 W i F i 设 备 的 网 络 区 域 进 行 完 全 性 的 物 理 和 逻 辑 分 隔 ， 使 用 不 同 的 I S P ， 不 同 网 络 之 间 不 要 相 互 连 接 。 3 、   除 了 上 述 两 点 之 外 ， 还 要 结 合 移 动 设 备 的 V P N 策 略 。 4 、   修 复 访 问 点 安 全 缺 陷 ， 针 对 类 似 K R A C K 这 样 的 威 胁 部 署 防 御 策 略 。 5 、   使 用 安 全 性 最 高 的 密 码 套 件 ， 确 保 只 使 用 T L S   1 . 2 。 其 他 优 秀 的 控 制 策 略 其 他 优 秀 的 控 制 策 略 除 了 上 述 几 点 必 要 的 控 制 措 施 之 外 ， 我 们 在 这 里 还 给 大 家 推 荐 了 下 面 一 些 可 以 参 考 使 用 的 控 制 策 略 。 可 能 大 家 无 法 完 全 实 现 这 里 列 举 出 的 所 有 方 案 ， 但 是 我 们 建 议 大 家 尽 可 能 地 去 实 现 它 们 。
1 、   M A C 地 址 白 名 单 。 2 、   W i F i 和 其 他 网 络 环 境 下 的 V L A N 隔 离 ， 限 制 W i F i   V l a n 的 可 访 问 资 源 。 3 、   移 除 或 禁 用 无 线 接 入 点 的 W P S 功 能 ， 购 买 和 使 用 企 业 级 无 线 网 络 设 备 。 4 、   使 用 支 持 企 业 级 W P A 2 （ 8 0 2 . 1 x ） 的 设 备 ， 对 W i F i 网 络 进 行 V L A N 隔 离 ， 为 每 一 个 隔 离 网 络 设 置 防 火 墙 规 则 以 及 其 他 的 控 制 策 略 。 5 、   对 于 不 同 的 V l a n ， 确 保 屏 蔽 了 点 到 点 的 通 信 ， 这 样 一 来 所 有 接 入 了 访 问 点 的 设 备 都 需 要 通 过 A P 来 进 行 通 信 ， 这 样 便 于 实 现 网 络 的 监 控 。 6 、   隐 藏 S S I D ， 通 过 不 可 见 性 实 现 安 全 保 护 。 7 、   保 护 接 入 点 的 物 理 访 问 状 态 ， 不 要 将 W P A 2 密 码 贴 在 墙 上 。 8 、   确 保 W i F i 信 号 不 会 离 开 受 保 护 区 域 ， 测 试 并 控 制 W i F i 信 号 强 度 。 9 、   为 临 时 访 客 设 置 不 同 的 W i F i   S S I D 和 访 问 权 限 ； 1 0 、 修 改 / 禁 用 无 线 接 入 点 的 管 理 员 默 认 凭 证 ； 1 1 、 定 期 进 行 流 氓 W i F i 接 入 点 扫 描 ； 1 2 、 部 署 入 侵 防 护 系 统 以 及 入 侵 检 测 系 统 ， 实 时 监 控 W L A N 系 统 。 识 别 企 业 W i F i 所 有 使 用 到 的 内 部 接 口 ， 并 部 署 访 问 控 制 策 略 。 1 3 、 使 用 企 业 级 W i F i 网 关 以 及 外 部 防 火 墙 ； 相 关 安 全 协 议 及 服 务 相 关 安 全 协 议 及 服 务 1 、 I P S e c （ I n t e r n e t   P r o t o c a l S e c u r i t y ） 和 V P N （ V i r t u a l   P r i v a t e   N e t w o r k ） 都 可 以 用 来 保 护 W i F i 网 络 的 安 全 ； 2 、 使 用 T L S （ T r a n s p o r t   L a y e r   S e c u r i t y ） 3 、 在 W i F i 认 证 系 统 上 实 现 远 程 用 户 拨 号 认 证 服 务 （ R A D I U S ） ： 4 、 扩 展 认 证 协 议 （ E A P ） 结 合 T L S （ E A P - T L S ） ； 5 、 关 闭 所 有 的 无 线 管 理 功 能 ；
其 它 其 它 1 、   定 期 分 析 和 审 计 所 有 的 无 线 控 制 日 志 ； 2 、   防 火 墙 配 置 ： 对 于 企 业 网 络 环 境 来 说 ， 这 是 非 常 重 要 的 一 点 。 在 防 火 墙 的 保 护 下 ， 安 全 性 会 显 著 提 升 。 隐 私 保 护 控 制 隐 私 保 护 控 制 1 、   在 所 有 设 备 上 使 用 M A C 地 址 随 机 化 即 可 实 现 隐 私 保 护 控 制 。 *   参 考 来 源 ： 参 考 来 源 ： p e e r l y s t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理