![现有的无线网络加密真的可以保护网络吗?](https://linux22.com/image/1209094/%E7%8E%B0%E6%9C%89%E7%9A%84%E6%97%A0%E7%BA%BF%E7%BD%91%E7%BB%9C%E5%8A%A0%E5%AF%86%E7%9C%9F%E7%9A%84%E5%8F%AF%E4%BB%A5%E4%BF%9D%E6%8A%A4%E7%BD%91%E7%BB%9C%E5%90%97%EF%BC%9F.png)
我听说过很多关于从内到外保护网络的说法,认为人们无论如何都能访问网络。显然,可以采取一些简单的措施来阻止偶然的过路人,但如果有人真的想要进来,能阻止他们吗?
假设没有,一旦有人访问路由器,可以做什么(使用硬件或软件)来保护系统免受滥用?例如,我可以保护我的 Windows 机器免受他人攻击,同时仍能访问互联网和共享文件吗?
答案1
这是一个非常大的话题,涉及很多层次。最简单/最简单的解决方案是使用 VPN 或 SSL 隧道加密通过 wifi 的流量(无论使用 wep/wpa)。我能想到的最简单的方法是使用免费的Putty终端客户端建立一个SSH 隧道/代理通过陆线连接到互联网的某个系统(例如通过以太网连接到路由器的 Linux 机器)。
除此之外,您还可以/应该做许多其他事情,例如使用 VLAN 或 DMZ 来保持 LAN 和无线 LAN 之间的边界,以及其他常识性安全措施,例如确保您的所有系统都受到具有强密码的用户帐户的保护等。
答案2
你必须假设,如果有人想加入,他们就会加入——而不仅仅是无线网络。那么,从这个角度来看,无线网络有什么不同呢?
它们会广播,所以你必须加密所有内容。目前,WPA2 被认为可以胜任这项工作,但 WPA 和之前的 WEP 也是如此。攻击不断,每个“足够好”的解决方案最终都会被打破。对于家庭解决方案,使用 TKIP 的 WPA 可能很好,但对于更敏感的环境,你可能希望在 WLAN 上使用 VPN - 就像你在互联网上扩展 LAN 一样;它为你提供了端点之间的加密。
您会发现的另一个问题是可用性 - 无线网络很容易受到干扰,因此 DOS 是真实存在的;如果附近有东西在正确的频段产生 RF 信号,它甚至可能意外发生。因此,如果您想要一个强大的解决方案,无线可能不适合。
答案3
这就是为什么您需要实施纵深防御安全。尽可能保护接入点。如果有互连组件(网桥和路由器),请保护它们。使用防火墙锁定 PC,更新软件,教育您自己和使用家庭网络的其他人。使用安全协议。使用加密,即使在内部网络上的系统之间也是如此。尽可能保护您的软件,例如使用 Firefox 扩展,如 NoScript(许多(如果不是大多数)浏览器漏洞实际上都是 javascript 漏洞,几乎所有“驱动”下载都是)。