无线网络,你的数据安全吗?
作者: 来源: 添加时间:2006-5-23 8:32:40如果黑客攻入你的网络只是看到工人发了14箱利马豆,这不会有太大的问题。但是,通常,黑客攻入无线网络得到的收获远远不至与此。
LXE公司负责无线网络产品管理的汉克斯·蒂芬斯说,“黑客攻入网络后就如同他们坐在电脑前一样自如操作,从本质上讲,他们能造成巨大的破坏,删除数据,盗窃信息,他们可以使整个网络瘫痪。”帕克也说,“如果我知道你们公司只发了14箱利马豆,我就会知道你们所有的安全信息,我可以进入网络寻找利马豆背后的许多信息。如果我进入你们的财务和存货记录,我就可以找到利马豆的定价、每年的销售额以及相关的许多信息。”一旦进入系统,攻击者就可以知道员工电话、薪水表、客户机密资料、知识产权详细情况以及其它更多的东西。
Intermec公司负责行销和物流的舒尔茨说,如果你不是发送利马豆之类的物品,而是其它货物,你的麻烦可就大了。有许多有组织的盗货贼攻入无线网络是为了获得公司未来发货安排,“这对那些高价值货物来说,一定要引起高度的重视。”一旦你知道无线网络存在的危害后,你应该如何应变?
首先,你要进一步加强基于802.11协议的身份认证和加密技术。DSC公司技术服务运营官阿·拉瓦托指出,他的公司根据思科公司提出的建议,进一步加强了无线电波传输设备的安全防范。他同时建议其它物流专家应善于采纳经销商的建议。拉瓦托说,“现在,许多人能进入无线网络,系统初始化设置毫无安全可言。如果你根据思科公司的建议置若罔闻,你的网络等于是门户大开。”
其次,经常改变WEP密钥,可以使802.11协议变得更加安全。帕克说,“如果你采用完全的WEP密钥,而不是出厂设置,要想攻破系统获取信息你就必须先要收集400万个信息包。当300万个信息包被破解时,你马上改变密钥,这样,就没有人能攻入网络。”专家一致认为,现行的802.11协议需要进一步完善。电气和电子工程学院一个委员会最近正在研发一种新的名叫802.11i的协议。因为委员会工作效率低下,而市场又在急切地等待着更加安全的产品问世。因此,去年开始,无线网络业内人士自己着手研发。一个名叫Wi-Fi联盟的贸易组织最近公布了一种无线局域网接入保护协议(WPA)的临时标准。
斯蒂芬称, WPA包含尚未最后批准的802.11i协议的部分标准,但不提供802.11i协议提供的所有标准。“尽管WPA不能完全有效地保护军事网络或是医疗机构患者信息,但是,我个人认为,这一协议能为绝大多数公司提供精确的安全服务。”