不卡AV在线|网页在线观看无码高清|亚洲国产亚洲国产|国产伦精品一区二区三区免费视频

學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 網(wǎng)絡(luò)知識(shí) > 網(wǎng)絡(luò)技術(shù) > 關(guān)于無(wú)線網(wǎng)絡(luò)安全技術(shù)研究的論文

關(guān)于無(wú)線網(wǎng)絡(luò)安全技術(shù)研究的論文

時(shí)間: 曉斌668 分享

關(guān)于無(wú)線網(wǎng)絡(luò)安全技術(shù)研究的論文

  因無(wú)線網(wǎng)絡(luò)的出現(xiàn),使信息交流的速度和質(zhì)量有了提高,有助于為許多用戶提供方便快捷的網(wǎng)絡(luò)服務(wù)。具體來(lái)說(shuō),無(wú)線媒介由于開(kāi)放式設(shè)計(jì)的蔓延,以信號(hào)在傳輸過(guò)程中信號(hào)的傳輸介質(zhì),以實(shí)施有效的保護(hù),這使得傳輸信號(hào)盡可能不被他人截獲不法分子在網(wǎng)絡(luò)上的攻擊的漏洞,造成了很多困難。以下是學(xué)習(xí)啦小編為大家整理到的關(guān)于無(wú)線網(wǎng)絡(luò)安全技術(shù)研究的論文,歡迎大家前來(lái)閱讀。

  關(guān)于無(wú)線網(wǎng)絡(luò)安全技術(shù)研究的論文一:

  自從20世紀(jì)90年代以來(lái),互聯(lián)網(wǎng)和移動(dòng)通信是信息產(chǎn)業(yè)發(fā)展最快的兩個(gè)領(lǐng)域,它們直接影響了億萬(wàn)人的生活,互聯(lián)網(wǎng)能夠使人們獲取各種各樣想要知道的信息,移動(dòng)通信則使人們可以任何時(shí)間、任何地點(diǎn)和任何人進(jìn)行聯(lián)絡(luò)。無(wú)線網(wǎng)絡(luò)能夠?qū)⒒ヂ?lián)網(wǎng)和移動(dòng)通信很好的結(jié)合起來(lái),使得人們可以在任何時(shí)間和任何地點(diǎn)同任何人進(jìn)行聯(lián)網(wǎng)。你可以想象這樣的情形嗎?校園里學(xué)生帶著他們的筆記本電腦校園里漫步時(shí),坐在草坪上討論問(wèn)題時(shí)或則在咖啡廳里靜靜的學(xué)習(xí)時(shí),都能夠從圖書(shū)館中獲得他們想要知道的信息,而這些正是無(wú)限網(wǎng)絡(luò)讓它們變成了現(xiàn)實(shí)。

  一、無(wú)線通信的類型

  計(jì)算機(jī)無(wú)線方式通信使用的無(wú)線電波(短波,微波或FM)和光波(紅外,激光)。這些無(wú)線通訊媒體有自己的特點(diǎn)和適用性。

  (一)紅外和激光:易受天氣,沒(méi)有穿透力,在實(shí)踐中難以適用。

  (二)短波或超短波:類似廣播電視,使用載波的振幅,頻率或相位調(diào)制,通信距離可以達(dá)到幾十公里,長(zhǎng)期使用電腦通信,但幅度速度慢,安全性差,有沒(méi)有一個(gè)單一性別的溝通。和窄范圍的通信,都與其他無(wú)線電或電器設(shè)備的干擾,可靠性差,易受他人干擾。和通道的擁擠,和樂(lè)隊(duì)需要專門(mén)申請(qǐng)。這樣沒(méi)有無(wú)線網(wǎng)絡(luò)的基本要求。

  (三)微波爐:微波收入,作為一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)通信信道的頭發(fā)烘干機(jī),因?yàn)樗母哳l率,它可以實(shí)現(xiàn)高速數(shù)據(jù)傳輸速率,受天氣影響非常小。這種高頻通信兩個(gè)彼此可視化,但一定的滲透和控制波通信的角度是非常有用的。

  二、無(wú)線網(wǎng)絡(luò)的特點(diǎn)

  (一)移動(dòng)性強(qiáng)。無(wú)線網(wǎng)絡(luò)擺脫了有線網(wǎng)絡(luò)的束縛,只要在有無(wú)線網(wǎng)絡(luò)信號(hào)覆蓋的地區(qū)則可以在該地區(qū)內(nèi)任何位置訪問(wèn)互聯(lián)網(wǎng),并且支持自由移動(dòng)和持續(xù)連接,能夠完美的解決移動(dòng)辦公問(wèn)題。

  (二)高速帶寬。隨著無(wú)限網(wǎng)絡(luò)的發(fā)展,用戶對(duì)速率傳輸率要求越來(lái)越高,IEEE802.11g無(wú)限局域網(wǎng)實(shí)現(xiàn)的物理層關(guān)鍵調(diào)制技術(shù)隨著WLAN技術(shù)應(yīng)用日益廣泛,其最高傳輸率為54Mbps,很好的滿足了用戶的需求。

  (三)維護(hù)成本低。雖然無(wú)限網(wǎng)絡(luò)搭建的初期投入的成本會(huì)比較高,但對(duì)于后期來(lái)說(shuō),維護(hù)則相對(duì)的方便,運(yùn)行的費(fèi)用也相比有線網(wǎng)絡(luò)大約低50%左右。

  三、無(wú)線網(wǎng)絡(luò)的安全威脅

  因無(wú)線網(wǎng)絡(luò)的出現(xiàn),使信息交流的速度和質(zhì)量有了提高,有助于為許多用戶提供方便快捷的網(wǎng)絡(luò)服務(wù)。具體來(lái)說(shuō),無(wú)線媒介由于開(kāi)放式設(shè)計(jì)的蔓延,以信號(hào)在傳輸過(guò)程中信號(hào)的傳輸介質(zhì),以實(shí)施有效的保護(hù),這使得傳輸信號(hào)盡可能不被他人截獲不法分子在網(wǎng)絡(luò)上的攻擊的漏洞,造成了很多困難。另一個(gè)由于無(wú)線網(wǎng)絡(luò)的傳輸介質(zhì),無(wú)線終端移動(dòng)性和動(dòng)態(tài)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),以及無(wú)線終端的計(jì)算能力和存儲(chǔ)能力的限制,開(kāi)放性,使得一些安全方案和技術(shù)在有線網(wǎng)絡(luò)環(huán)境可以不適用于直接無(wú)線網(wǎng)絡(luò),而且還安全計(jì)劃的實(shí)施,增加了許多限制。因此,如何在網(wǎng)絡(luò)和網(wǎng)絡(luò)設(shè)計(jì)的無(wú)線網(wǎng)絡(luò)信號(hào)有效的安全機(jī)制,已成為當(dāng)前無(wú)線網(wǎng)絡(luò)的主要問(wèn)題。

  無(wú)線網(wǎng)絡(luò)的基本原則是連接一臺(tái)計(jì)算機(jī)終端,以形成資源共享系統(tǒng),可以連接到對(duì)方和通信,無(wú)線通信技術(shù)。不同的無(wú)線網(wǎng)絡(luò),有線網(wǎng)絡(luò)的特點(diǎn)是通過(guò)空間的電磁波,以取代傳統(tǒng)的電纜來(lái)實(shí)現(xiàn)傳輸?shù)男畔⒑吐?lián)系。

  在無(wú)線網(wǎng)絡(luò)的規(guī)劃和建設(shè)工作人員面臨著兩大問(wèn)題:首先,以市場(chǎng)為標(biāo)準(zhǔn)的安全解決方案,最終選擇什么是好的,第二,如何避免網(wǎng)絡(luò)已被破壞或攻擊?有線網(wǎng)絡(luò)的階段,技術(shù)人員可以創(chuàng)建一個(gè)防止外部的攻擊,通過(guò)防火墻的硬件安全設(shè)備的部署防線,然而,“考慮到的防線往往是從內(nèi)部突破”。無(wú)線網(wǎng)絡(luò)接入和方便的特點(diǎn),在現(xiàn)有的有線網(wǎng)絡(luò)部署成本,并防止設(shè)備很容易繞過(guò)無(wú)用的“馬其諾防線”。

  無(wú)線網(wǎng)絡(luò)的主要安全威脅如下:

  1.數(shù)據(jù)竊聽(tīng)。竊聽(tīng)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)流量可能導(dǎo)致機(jī)密和敏感數(shù)據(jù)泄漏,無(wú)保護(hù)的接觸到用戶的憑據(jù),導(dǎo)致身份盜竊。它還允許有經(jīng)驗(yàn)的入侵者的移動(dòng)電話用戶,IT環(huán)境中,然后使用此信息來(lái)攻擊對(duì)方是沒(méi)有漏洞的系統(tǒng)或數(shù)據(jù)。社會(huì)工程攻擊,甚至攻擊的供應(yīng)商范圍。

  2.攔截和篡改的數(shù)據(jù)傳輸。如果攻擊者能夠連接到內(nèi)部網(wǎng)絡(luò),他可以使用一個(gè)惡意計(jì)算機(jī)攔截或修改法律方面的劍鍛造網(wǎng)關(guān)和其他渠道的網(wǎng)絡(luò)數(shù)據(jù)的正常傳輸。

  3.信息重放。在沒(méi)有足夠的安全防范措施的情況下,是很容易受到利用非法AP進(jìn)行的中間人欺騙攻擊,及時(shí)采用了等保護(hù)措施也很難防范這樣的攻擊。

  4.MAC地址欺騙。通過(guò)網(wǎng)絡(luò)竊聽(tīng)工具獲取數(shù)據(jù),從而進(jìn)一步獲得AP答應(yīng)通信的靜態(tài)地址池,這樣不法之徒就能通過(guò)MAC地址偽裝等手段合理的接入網(wǎng)絡(luò)中。

  5.拒絕服務(wù)。為了使得AP拒絕服務(wù),攻擊者可能對(duì)AP進(jìn)行泛洪攻擊,而這種攻擊是最為嚴(yán)重的,另外還可以選擇對(duì)移動(dòng)的節(jié)點(diǎn)進(jìn)行攻擊,讓移動(dòng)節(jié)點(diǎn)提供服務(wù)或則幫忙轉(zhuǎn)發(fā)數(shù)據(jù)包,使得該節(jié)點(diǎn)能源耗盡而不能正常工作,這樣的攻擊也成為能源耗盡攻擊。

  四、無(wú)限網(wǎng)絡(luò)的安全防范措施

  我們從以上的幾個(gè)對(duì)無(wú)限網(wǎng)絡(luò)的安全危險(xiǎn)看出,如何保護(hù)好“接入關(guān)”是確保無(wú)線網(wǎng)絡(luò)安全性非常直接的舉措,目前對(duì)無(wú)限網(wǎng)絡(luò)安全措施的方法都是對(duì)接入關(guān)對(duì)入侵者進(jìn)行防范,那么最常見(jiàn)的幾種措施有以下幾種:

  (一)MAC地址過(guò)濾。在有線網(wǎng)絡(luò)的保安措施,MAC地址過(guò)濾是一個(gè)非常普遍的安全手段,因此它的操作與在有線網(wǎng)絡(luò)的開(kāi)關(guān)操作是一致的。通過(guò)無(wú)線控制器的AP運(yùn)輸向前將指定的無(wú)線網(wǎng)卡的物理地址(MAC地址),或直接保存在無(wú)線控制器或AP的交換機(jī)端設(shè)置。

  (二)規(guī)劃天線的放置,掌控信號(hào)的覆蓋范圍。要部署無(wú)線的封閉方位點(diǎn),首先就是要找到合理放置天線的位置,使得能夠限制信號(hào)在覆蓋區(qū)外的傳輸距離,最好就是選擇在覆蓋區(qū)的中心放置,這樣比較能有效減少信號(hào)的外泄至墻外。

  (三)端口訪問(wèn)控制技術(shù)。使用強(qiáng)制Portal+802.1x這兩種認(rèn)證方式相結(jié)合的方法能有效地解決無(wú)線網(wǎng)絡(luò)的安全,具有一定的現(xiàn)實(shí)意義。來(lái)訪用戶所關(guān)心的是方便和快捷,對(duì)安全性的要求不高。強(qiáng)制Portal認(rèn)證方式在用戶端不需要安裝額外的客戶端軟件,用戶直接使用Web瀏覽器認(rèn)證后即可上網(wǎng)。采用此種方式,對(duì)來(lái)訪用戶來(lái)說(shuō)簡(jiǎn)單、方便、快速,但安全性比較差。

  (四)連線對(duì)等保密(WEP),啟用無(wú)線設(shè)備的安全能力。保護(hù)無(wú)線網(wǎng)絡(luò)安全最基礎(chǔ)的方法就是加密,我們可以通過(guò)設(shè)置AP及網(wǎng)卡等設(shè)備,就可以啟用加密,雖然WEP加密存在著一些漏洞并且也比較脆弱,但對(duì)于非法入侵者來(lái)說(shuō)也設(shè)置了不笑的障礙,在鏈路層采用RC4對(duì)稱加密技術(shù),鑰匙長(zhǎng)40位,從而防止非授權(quán)用戶的監(jiān)聽(tīng)以及非法用戶的訪問(wèn)。用戶的加密鑰匙必需與AP的鑰匙相同,并且一個(gè)服務(wù)區(qū)內(nèi)的所有用戶都共享一把鑰匙。

  隨著無(wú)線應(yīng)用的普及,其安裝方便,使用,高速的接入速度,贏得了用戶的青睞連續(xù)訪問(wèn)可移動(dòng)的無(wú)線網(wǎng)絡(luò)。但仍然是一個(gè)主要的關(guān)注,我們應(yīng)該始終現(xiàn)在和未來(lái)的無(wú)線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)的入侵防御安全。事實(shí)上,根據(jù)不同的安全需求,透徹的分析,不同層次的無(wú)線網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)所固有的物理特性,采取適當(dāng)措施保護(hù),可用于無(wú)線網(wǎng)絡(luò)的安全性是完全可行的。

  關(guān)于無(wú)線網(wǎng)絡(luò)安全技術(shù)研究的論文二:

  一、校園網(wǎng)無(wú)線網(wǎng)絡(luò)安全現(xiàn)狀

  在無(wú)線網(wǎng)絡(luò)技術(shù)相對(duì)成熟的今天,無(wú)線網(wǎng)絡(luò)解決方案能夠很好滿足校園網(wǎng)的種種特殊的要求,并且擁有傳統(tǒng)網(wǎng)絡(luò)所不能比擬的易擴(kuò)容性和自由移動(dòng)性,已經(jīng)逐漸成為一種潮流,成為眾多校園網(wǎng)解決方案的重要選擇。這都源于無(wú)線局域網(wǎng)拓展了現(xiàn)有的有線網(wǎng)絡(luò)的覆蓋范圍,使隨時(shí)隨地的網(wǎng)絡(luò)接入成為可能。但在使用無(wú)線網(wǎng)絡(luò)的同時(shí),無(wú)線接入的安全性也面臨嚴(yán)峻的考驗(yàn)。目前無(wú)線網(wǎng)絡(luò)提供的比較常用的安全機(jī)制有如下三種:①基于MAC地址的認(rèn)證。基于MAC地址的認(rèn)證就是MAC地址過(guò)濾,每一個(gè)無(wú)線接入點(diǎn)可以使用MAC地址列表來(lái)限制網(wǎng)絡(luò)中的用戶訪問(wèn)。實(shí)施MAC地址訪問(wèn)控制后,如果MAC列表中包含某個(gè)用戶的MAC地址,則這個(gè)用戶可以訪問(wèn)網(wǎng)絡(luò),否則如果列表中不包含某個(gè)用戶的MAC地址,則該用戶不能訪問(wèn)網(wǎng)絡(luò)。②共享密鑰認(rèn)證。共享密鑰認(rèn)證方法要求在無(wú)線設(shè)備和接入點(diǎn)上都使用有線對(duì)等保密算法。如果用戶有正確的共享密鑰,那么就授予該用戶對(duì)無(wú)線網(wǎng)絡(luò)的訪問(wèn)權(quán)。③802.1x認(rèn)證。802.1x協(xié)議稱為基于端口的訪問(wèn)控制協(xié)議,它是個(gè)第二層協(xié)議,需要通過(guò)802.1x客戶端軟件發(fā)起請(qǐng)求,通過(guò)認(rèn)證后打開(kāi)邏輯端口,然后發(fā)起DHCP請(qǐng)求獲得IP以及獲得對(duì)網(wǎng)絡(luò)的訪問(wèn)。

  從目前情況來(lái)看,不少校園網(wǎng)的無(wú)線接入點(diǎn)都沒(méi)有很好地考慮無(wú)線接入的安全問(wèn)題,如基于MAC地址的認(rèn)證或共享密鑰認(rèn)證沒(méi)有設(shè)置,更不用說(shuō)像802.1 x這樣相對(duì)來(lái)說(shuō)比較難設(shè)置的認(rèn)證方法了。如果我們提著筆記本電腦在某個(gè)校園內(nèi)走動(dòng),會(huì)搜索到很多無(wú)線接入點(diǎn),這些接入點(diǎn)幾乎沒(méi)有任何的安全防范措施,可以非常方便地接入。試想,如果讓不明身份的人進(jìn)入無(wú)線網(wǎng)絡(luò),進(jìn)而進(jìn)入校園網(wǎng),就會(huì)對(duì)我們的校園網(wǎng)絡(luò)構(gòu)成威脅。

  二、校園網(wǎng)無(wú)線網(wǎng)絡(luò)安全解決方案

  校園網(wǎng)內(nèi)無(wú)線網(wǎng)絡(luò)建成后,怎樣才能有效地保障無(wú)線網(wǎng)絡(luò)的安全。前面提到的基于MAC地址的認(rèn)證存在兩個(gè)問(wèn)題:一是數(shù)據(jù)管理的問(wèn)題,要維護(hù)MAC數(shù)據(jù)庫(kù);二是MAC可嗅探,也可修改。如果采用共享密鑰認(rèn)證,攻擊者可以輕易地搞到共享認(rèn)證密鑰。802.1x定義了三種身份:申請(qǐng)者(用戶無(wú)線終端)、認(rèn)證者(AP)和認(rèn)證服務(wù)器。整個(gè)認(rèn)證的過(guò)程發(fā)生在申請(qǐng)者與認(rèn)證服務(wù)器之間,認(rèn)證者只起到了橋接的作用。申請(qǐng)者向認(rèn)證服務(wù)器表明自己的身份,然后認(rèn)證服務(wù)器對(duì)申請(qǐng)者進(jìn)行認(rèn)證,認(rèn)證通過(guò)后將通信所需要的密鑰加密再發(fā)給申請(qǐng)者。申請(qǐng)者用這個(gè)密鑰就可以與AP進(jìn)行通信。

  雖然802.1x仍舊存在一定的缺陷,但較共享密鑰認(rèn)證方式已經(jīng)有了很大的改善,IEEE 802.11i和WAPI都參考了802.1x的機(jī)制。802.1x選用EAP來(lái)提供請(qǐng)求方和認(rèn)證服務(wù)器兩者之間的認(rèn)證服務(wù)。最常用的EAP認(rèn)證方法有EAP-MD5、EAP-TLS和PEAP等。Microsoft為多種使用802.1x的身份驗(yàn)證協(xié)議提供了本地支持。在大多數(shù)情況下,選擇無(wú)線客戶端身份驗(yàn)證的依據(jù)是基于密碼憑據(jù)驗(yàn)證,或基于證書(shū)驗(yàn)證。建議在執(zhí)行基于證書(shū)的客戶端身份驗(yàn)證時(shí)使用EAP-TLS;在執(zhí)行基于密碼的客戶端身份驗(yàn)證時(shí)使用EAP-Microsoft質(zhì)詢握手身份驗(yàn)證協(xié)議版本2(MSCHAPv2)。

  該協(xié)議在PEAP(Protected Extensible Authentication Protoco1)協(xié)議中,也稱作PEAP-EAP-MSCHAPv2??紤]到校園群體的特殊性,為了保障校園無(wú)線網(wǎng)絡(luò)的安全,可對(duì)不同的群體采取不同的認(rèn)證方法。在校園網(wǎng)內(nèi),主要分成兩類不同的用戶:一類是校內(nèi)用戶;另一類是來(lái)訪用戶。校內(nèi)用戶主要是學(xué)校的師生,由于工作和學(xué)習(xí)的需要,他們要求能夠隨時(shí)接入無(wú)線網(wǎng)絡(luò),訪問(wèn)校園網(wǎng)內(nèi)資源以及訪問(wèn)Internet。這些用戶的數(shù)據(jù),如工資、科研成果、研究資料和論文等安全性要求比較高。對(duì)于此類用戶,可使用802.1x認(rèn)證方式對(duì)用戶進(jìn)行認(rèn)證。來(lái)訪用戶主要是來(lái)校參觀、培訓(xùn)或進(jìn)行學(xué)術(shù)交流的一些用戶。

  這類用戶對(duì)網(wǎng)絡(luò)安全的需求不是特別高,對(duì)他們來(lái)說(shuō)最重要的就是能夠非常方便而且快速地接入Internet以瀏覽相關(guān)網(wǎng)站和收發(fā)郵件等。針對(duì)這類用戶,可采用DHCP+強(qiáng)制Portal認(rèn)證的方式接入校園無(wú)線網(wǎng)絡(luò)。開(kāi)機(jī)后,來(lái)訪用戶先通過(guò)DHCP服務(wù)器獲得IP地址。當(dāng)來(lái)訪用戶打開(kāi)瀏覽器訪問(wèn)Internet網(wǎng)站時(shí),強(qiáng)制Portal控制單元首先將用戶訪問(wèn)的Internet定向到Portal服務(wù)器中定制的網(wǎng)站,用戶只能訪問(wèn)該網(wǎng)站中提供的服務(wù),無(wú)法訪問(wèn)校園網(wǎng)內(nèi)部的其他受限資源,比如學(xué)校公共數(shù)據(jù)庫(kù)、圖書(shū)館期刊全文數(shù)據(jù)庫(kù)等。如果要訪問(wèn)校園網(wǎng)以外的資源,必須通過(guò)強(qiáng)制Portal認(rèn)證,認(rèn)證通過(guò)就可以訪問(wèn)Internet。

  對(duì)于校內(nèi)用戶,先由無(wú)線用戶終端發(fā)起認(rèn)證請(qǐng)求,沒(méi)通過(guò)認(rèn)證之前,不能訪問(wèn)任何地方,并且不能獲得IP地址。可通過(guò)數(shù)字證書(shū)(需要設(shè)立證書(shū)服務(wù)器)實(shí)現(xiàn)雙向認(rèn)證,既可以防止非法用戶使用網(wǎng)絡(luò),也可以防止用戶連入非法AP。雙向認(rèn)證通過(guò)后,無(wú)線用戶終端從DHCP服務(wù)器獲得IP地址。無(wú)線用戶終端獲得IP地址后,就可以利用雙方約定的密鑰,運(yùn)用所協(xié)商的加密算法進(jìn)行通信,并且可以重新生成新的密鑰,這樣就很好地保證了數(shù)據(jù)的安全傳輸。

  使用強(qiáng)制Portal+802.1x這兩種認(rèn)證方式相結(jié)合的方法能有效地解決校園網(wǎng)無(wú)線網(wǎng)絡(luò)的安全,具有一定的現(xiàn)實(shí)意義。來(lái)訪用戶所關(guān)心的是方便和快捷,對(duì)安全性的要求不高。強(qiáng)制Portal認(rèn)證方式在用戶端不需要安裝額外的客戶端軟件,用戶直接使用Web瀏覽器認(rèn)證后即可上網(wǎng)。采用此種方式,對(duì)來(lái)訪用戶來(lái)說(shuō)簡(jiǎn)單、方便、快速,但安全性比較差。雖然用戶名和密碼可以通過(guò)SSL加密,但傳輸?shù)臄?shù)據(jù)沒(méi)有任何加密,任何人都可以監(jiān)聽(tīng)。當(dāng)然,必須通過(guò)相應(yīng)的權(quán)限來(lái)限制和隔離此類用戶,確保來(lái)訪用戶無(wú)法訪問(wèn)校園網(wǎng)內(nèi)部資料,從而保證校園網(wǎng)絡(luò)的高安全性。因此針對(duì)校內(nèi)用戶可使用802.1x認(rèn)證方式,以保障傳輸數(shù)據(jù)的安全。

  校園網(wǎng)各區(qū)域分別覆蓋無(wú)線局域網(wǎng)絡(luò)以后,用戶只需進(jìn)行相應(yīng)的設(shè)置就可以連接到校園網(wǎng),從而實(shí)現(xiàn)各自需要的功能,進(jìn)一步促進(jìn)校園網(wǎng)內(nèi)無(wú)線網(wǎng)絡(luò)的建設(shè)?,F(xiàn)在,不少高校都已經(jīng)實(shí)現(xiàn)了整個(gè)校園的無(wú)線覆蓋。但在建設(shè)無(wú)線網(wǎng)絡(luò)的同時(shí),因?yàn)閷?duì)無(wú)線網(wǎng)絡(luò)的安全不夠重視,對(duì)校園網(wǎng)無(wú)線網(wǎng)絡(luò)的安全考慮不及時(shí),也造成了一定的影響和破壞。由此可見(jiàn),做好無(wú)線網(wǎng)絡(luò)的安全管理工作,并完成全校無(wú)線網(wǎng)絡(luò)的統(tǒng)一身份驗(yàn)證,是當(dāng)前學(xué)校組建無(wú)線網(wǎng)必須要考慮的事情。只有這樣才能做到無(wú)線網(wǎng)絡(luò)與現(xiàn)有有線網(wǎng)絡(luò)的無(wú)縫對(duì)接,確保無(wú)線網(wǎng)絡(luò)的高安全性,提高學(xué)校的信息化的水平。

  關(guān)于無(wú)線網(wǎng)絡(luò)安全技術(shù)研究的論文三:

  網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步使得無(wú)線網(wǎng)絡(luò)以其新的發(fā)展優(yōu)勢(shì)成為當(dāng)下家庭構(gòu)建局域網(wǎng)的主流選擇,但是無(wú)線網(wǎng)絡(luò)的安全性問(wèn)題也成為了WLAN應(yīng)用過(guò)程中所要面對(duì)的最重要的問(wèn)題之一。如何實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)的安全使用是大多數(shù)家庭選擇無(wú)線網(wǎng)絡(luò)的一個(gè)關(guān)鍵影響要素。本文旨在通過(guò)分析無(wú)線網(wǎng)絡(luò)的安全威脅,提供常見(jiàn)的安全技術(shù),引導(dǎo)普通家庭進(jìn)行基本的安全設(shè)置,從而實(shí)現(xiàn)家庭式無(wú)線網(wǎng)絡(luò)的安全使用。

  1無(wú)線網(wǎng)絡(luò)的安全威脅

  雖然無(wú)線網(wǎng)絡(luò)的安全問(wèn)題受到了各個(gè)網(wǎng)絡(luò)設(shè)備廠商的高度重視,并且在他們的產(chǎn)品設(shè)計(jì)開(kāi)發(fā)上也都做了種種努力,但是無(wú)線局域網(wǎng)還是被認(rèn)為是一種安全得不到保證的網(wǎng)絡(luò),具體表現(xiàn)為:

  1.1 容易侵入。無(wú)線局域網(wǎng)非常容易被發(fā)現(xiàn),為使用戶發(fā)現(xiàn)無(wú)線網(wǎng)絡(luò)的存在,網(wǎng)絡(luò)必須發(fā)送有特定參數(shù)的信標(biāo)賬,這樣就給攻擊者提供了必要的網(wǎng)絡(luò)信息。入侵者可以通過(guò)高靈敏度天線從公路邊、樓宇中以及其它任何地方對(duì)網(wǎng)絡(luò)發(fā)起攻擊而不需要任何物理方式的侵入。

  1.2 非法的AP。無(wú)線局域網(wǎng)易于訪問(wèn)和配置簡(jiǎn)單的特性,使網(wǎng)絡(luò)管理員和安全管理員非常頭痛。因?yàn)槿魏稳说挠?jì)算機(jī)都可以通過(guò)自己購(gòu)買的AP不經(jīng)過(guò)授權(quán)而連入網(wǎng)絡(luò)。很多用戶未通過(guò)授權(quán)就自己搭建無(wú)線局域網(wǎng),用戶通過(guò)非法AP接入給網(wǎng)絡(luò)帶來(lái)了很大的安全隱患。

  1.3 未經(jīng)授權(quán)使用服務(wù)。一半以上的用戶在使用AP時(shí)只是在其默認(rèn)的配置基礎(chǔ)上進(jìn)行很少的修改。幾乎所有的AP都按照默認(rèn)配置來(lái)開(kāi)啟WEP進(jìn)行加密或者使用網(wǎng)絡(luò)資源,不僅會(huì)增加帶寬費(fèi)用,更可能會(huì)導(dǎo)致法律糾紛。而且未經(jīng)授權(quán)的用戶沒(méi)有遵守服務(wù)提供商提出的服務(wù)條款,可能會(huì)導(dǎo)致ISP中斷服務(wù)。

  1.4 服務(wù)和性能的限制。無(wú)線局域網(wǎng)的傳輸帶寬是有限的,由于物理層的開(kāi)銷,使無(wú)線局域網(wǎng)的實(shí)際最高有效吞吐量?jī)H為標(biāo)準(zhǔn)的一半,并且該帶寬是被AP所有用戶共享的。如果受到來(lái)自有線網(wǎng)絡(luò)用戶發(fā)送的大量PING流量,或者是廣播流量,這時(shí)候就會(huì)阻塞一個(gè)或者多個(gè)AP,整個(gè)無(wú)線網(wǎng)絡(luò)的帶寬將受到吞噬;另一種情況是攻擊者可以在同無(wú)線網(wǎng)絡(luò)相同的無(wú)線時(shí)延內(nèi)發(fā)送信號(hào),這樣被攻擊的網(wǎng)絡(luò)就會(huì)通過(guò)CSMA/CA機(jī)制進(jìn)行自動(dòng)適應(yīng),同樣影響無(wú)線網(wǎng)絡(luò)的傳輸;最后一種情況,傳輸較大的數(shù)據(jù)文件或者復(fù)雜的Client/Server系統(tǒng)都會(huì)產(chǎn)生很大的網(wǎng)絡(luò)流量。

  1.5 地址欺騙和會(huì)話攔截。由于802.11無(wú)線局域網(wǎng)對(duì)數(shù)據(jù)幀不進(jìn)行認(rèn)證操作,攻擊者可以通過(guò)欺騙幀去重定向數(shù)據(jù)流和使ARP(Address Resolution Protocol,地址轉(zhuǎn)換協(xié)議)表變得混亂。通過(guò)非常簡(jiǎn)單的方法,攻擊者可以輕易獲得網(wǎng)絡(luò)中站點(diǎn)的MAC地址,這些地址可以被惡意攻擊者使用。

  1.6 高級(jí)入侵。一旦攻擊者進(jìn)入無(wú)線網(wǎng)絡(luò),它將成為進(jìn)一步入侵其它系統(tǒng)的起點(diǎn)。很多網(wǎng)絡(luò)都有一套經(jīng)過(guò)精心設(shè)置的安全設(shè)備作為網(wǎng)絡(luò)的外殼,以防止非法攻擊,但是在外殼保護(hù)的網(wǎng)絡(luò)內(nèi)部卻非常脆弱,也容易受到攻擊。無(wú)線網(wǎng)絡(luò)通過(guò)簡(jiǎn)單配置就可以快速地接入網(wǎng)絡(luò)主干,但這樣會(huì)使網(wǎng)絡(luò)暴露在攻擊者面前。即使有一定邊界安全設(shè)備的網(wǎng)絡(luò),同樣也會(huì)使網(wǎng)絡(luò)暴露出來(lái)從而遭到攻擊。

  1.7 控制發(fā)散區(qū)。無(wú)線網(wǎng)絡(luò)工作時(shí)會(huì)廣播出射頻(RF)信號(hào),信號(hào)將無(wú)線數(shù)據(jù)從一個(gè)訪問(wèn)點(diǎn)傳輸?shù)綗o(wú)線網(wǎng)卡,也能從無(wú)線網(wǎng)卡傳回。這種射頻的發(fā)散區(qū)可能相當(dāng)大,這具體取決于基本發(fā)射單元的位置及信號(hào)強(qiáng)度。雖然實(shí)體墻、金屬梁和電線可能阻礙信號(hào),但是與產(chǎn)品說(shuō)明書(shū)所宣稱的相比,實(shí)際發(fā)散區(qū)通常都要大得多。這樣發(fā)散區(qū)的信號(hào)可能會(huì)泄漏到比實(shí)際服務(wù)區(qū)更遠(yuǎn)的地方,黑客還可以用一些工具和技術(shù)將信號(hào)放大,使其能夠在更遠(yuǎn)的距離里也能攻擊你的WLAN。

  2無(wú)線網(wǎng)絡(luò)安全技術(shù)

  針對(duì)以上無(wú)線網(wǎng)絡(luò)的危害,現(xiàn)有無(wú)線技術(shù)也提供了相應(yīng)的對(duì)策,常見(jiàn)的無(wú)線網(wǎng)絡(luò)安全技術(shù)有以下幾種:

  2.1 服務(wù)集標(biāo)識(shí)符

  通過(guò)對(duì)多個(gè)無(wú)線接入點(diǎn)AP(Access Point)設(shè)置不同的SSID,并要求無(wú)線工作站出示正確的SSID才能訪問(wèn)AP,這樣就可以允許不同群組的用戶接入,并對(duì)資源訪問(wèn)的權(quán)限進(jìn)行區(qū)別限制。因此可以認(rèn)為SSID是一個(gè)簡(jiǎn)單的口令,從而提供一定的安全,但如果配置AP向外廣播其SSID,那么安全程度還將下降。由于一般情況下,用戶自己配置客戶端系統(tǒng),所以很多人都知道該SSID,很容易共享給非法用戶。目前有的廠家支持“任何(ANY)”SSID方式,只要無(wú)線工作站在AP的任何范圍內(nèi),客戶端都會(huì)自動(dòng)連接到AP,這將跳過(guò)SSID安全功能。

  2.2 物理地址過(guò)濾(MAC)

  由于每個(gè)無(wú)線工作站的網(wǎng)卡都有唯一的物理地址,因此可以在AP中手工維護(hù)一組允許訪問(wèn)的MAC地址列表,實(shí)現(xiàn)物理地址過(guò)濾。這個(gè)方案要求AP中的MAC地址列表必需隨時(shí)更新,可擴(kuò)展性差;而且MAC地址在理論上可以偽造,因此這也是較低級(jí)別的授權(quán)認(rèn)證。物理地址過(guò)濾屬于硬件認(rèn)證,而不是用戶認(rèn)證。這種方式要求AP中的MAC地址列表必須隨時(shí)更新,目前都是手工操作;如果用戶增加,則擴(kuò)展能力很差,因此只適合于小型網(wǎng)絡(luò)規(guī)模。

  2.3 連線對(duì)等加密(WEP)

  在鏈路層采用RC4對(duì)稱加密技術(shù),用戶的加密密鑰必須與AP的密鑰相同才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源,從而防止非授權(quán)用戶的監(jiān)聽(tīng)以及非法用戶的訪問(wèn)。WEP提供了40位(有時(shí)也稱為64位)或128位長(zhǎng)度的密鑰機(jī)制,但是它仍然存在許多缺陷,例如一個(gè)服務(wù)區(qū)內(nèi)的所有用戶都共享同一個(gè)密鑰,一個(gè)用戶丟失鑰匙將使整個(gè)網(wǎng)絡(luò)不安全。而且40位的鑰匙在今天很容易被破解;鑰匙是靜態(tài)的,要手工維護(hù),擴(kuò)展能力差。目前為了提高安全性,建議采用128位加密鑰匙。

  2.4 Wi-Fi保護(hù)接入(WPA)

  WPA(Wi-Fi Protected Access)是繼承了WEP基本原理而又解決了WEP缺點(diǎn)的一種新技術(shù)。由于加強(qiáng)了生成加密密鑰的算法,因此即便收集到分組信息并對(duì)其進(jìn)行解析,也幾乎無(wú)法計(jì)算出通用密鑰。其原理為:根據(jù)通用密鑰,配合表示電腦MAC地址和分組信息順序號(hào)的編號(hào),分別為每個(gè)分組信息生成不同的密鑰。然后與WEP一樣將此密鑰用RC4加密處理。通過(guò)這種處理,所有客戶端的所有分組信息所交換的數(shù)據(jù)將由各不相同的密鑰加密而成。無(wú)論收集到多少這樣的數(shù)據(jù),要想破解出原始的通用密鑰幾乎是不可能的。WPA還追加了防止數(shù)據(jù)中途被篡改的功能和認(rèn)證功能。由于具備這些功能,WEP中此前倍受指責(zé)的缺點(diǎn)得以全部解決。WPA不僅是一種比WEP更為強(qiáng)大的加密方法,而且有更為豐富的內(nèi)涵。作為802.11i標(biāo)準(zhǔn)的子集,WPA包含了認(rèn)證、加密和數(shù)據(jù)完整性校驗(yàn)三個(gè)組成部分,是一個(gè)完整的安全性方案。

  2.5 國(guó)家標(biāo)準(zhǔn)(WAPI)

  WAPI(WLAN Authentication and Privacy Infrastructure),即無(wú)線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu),它是針對(duì)IEEE802.11中WEP協(xié)議安全問(wèn)題,在中國(guó)無(wú)線局域網(wǎng)國(guó)家標(biāo)準(zhǔn)GB15629.11中提出的WLAN安全解決方案。同時(shí)本方案已由ISO/IEC授權(quán)的機(jī)構(gòu)IEEE Registration Authority審查并獲得認(rèn)可。它的主要特點(diǎn)是采用基于公鑰密碼體系的證書(shū)機(jī)制,真正實(shí)現(xiàn)了移動(dòng)終端(MT)與無(wú)線接入點(diǎn)(AP)間雙向鑒別。用戶只要安裝一張證書(shū)就可在覆蓋WLAN的不同地區(qū)漫游,方便用戶使用。與現(xiàn)有計(jì)費(fèi)技術(shù)兼容的服務(wù),可實(shí)現(xiàn)按時(shí)計(jì)費(fèi)、按流量計(jì)費(fèi)、包月等多種計(jì)費(fèi)方式。AP設(shè)置好證書(shū)后,無(wú)須再對(duì)后臺(tái)的AAA服務(wù)器進(jìn)行設(shè)置,安裝、組網(wǎng)便捷,易于擴(kuò)展,可滿足家庭、企業(yè)、運(yùn)營(yíng)商等多種應(yīng)用模式。

  2.6 端口訪問(wèn)控制技術(shù)(802.1x)

  該技術(shù)也是用于無(wú)線局域網(wǎng)的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。當(dāng)無(wú)線工作站STA與無(wú)線訪問(wèn)點(diǎn)AP關(guān)聯(lián)后,是否可以使用AP的服務(wù)要取決于802.1x的認(rèn)證結(jié)果。如果認(rèn)證通過(guò),則AP為STA打開(kāi)這個(gè)邏輯端口,否則不允許用戶上網(wǎng)。802.1x要求無(wú)線工作站安裝802.1x客戶端軟件,無(wú)線訪問(wèn)點(diǎn)要內(nèi)嵌802.1x認(rèn)證代理,同時(shí)它還作為Radius客戶端,將用戶的認(rèn)證信息轉(zhuǎn)發(fā)給Radius服務(wù)器。802.1x除提供端口訪問(wèn)控制能力之外,還提供基于用戶的認(rèn)證系統(tǒng)及計(jì)費(fèi),特別適合于公共無(wú)線接入解決方案。

  2.7 虛擬專用網(wǎng)絡(luò)()

  虛擬專用網(wǎng)是指在一個(gè)公共IP網(wǎng)絡(luò)平臺(tái)上通過(guò)隧道以及加密技術(shù)保證專用數(shù)據(jù)的網(wǎng)絡(luò)安全性,目前許多企業(yè)以及運(yùn)營(yíng)商已經(jīng)采用技術(shù)。可以替代連線對(duì)等加密解決方案以及物理地址過(guò)濾解決方案。采用技術(shù)的另外一個(gè)好處是可以提供基于Radius的用戶認(rèn)證以及計(jì)費(fèi)。技術(shù)不屬于802.11標(biāo)準(zhǔn)定義,因此它是一種增強(qiáng)性網(wǎng)絡(luò)解決方案。

  2.8 終端安裝防火墻

  個(gè)人網(wǎng)絡(luò)受到保護(hù)的同時(shí),各工作站、PC機(jī)本身也安裝防火墻軟件,實(shí)現(xiàn)上層攻擊的防患。

  2.9 針對(duì)信號(hào)泄露的防范

  一種較為簡(jiǎn)易的方法是控制訪問(wèn)點(diǎn)的物理位置,可以將AP放在辦公室的中央位置,使發(fā)散區(qū)的范圍在實(shí)際服務(wù)區(qū)的范圍內(nèi);另一種方法是通過(guò)控制信號(hào)強(qiáng)度來(lái)決定信號(hào)的傳輸距離,有些AP設(shè)備可以通過(guò)軟硬件的設(shè)置來(lái)控制信號(hào)強(qiáng)度。

  3家庭式應(yīng)用的無(wú)線網(wǎng)絡(luò)安全設(shè)置

  3.1 驅(qū)動(dòng)器保護(hù)無(wú)線網(wǎng)絡(luò)

  在802.11a、802.11b、802.11g中內(nèi)置有WEP(Wired Equivalent Privacy)加密功能,由于加密的包比未加密的包更加難以讀取,且WEP的密鑰并不容易破解,所以使用WEP加密有足夠的安全性。每個(gè)AP在出廠時(shí)都預(yù)先設(shè)置了網(wǎng)絡(luò)名稱、IP地址、管理員賬戶名稱與密碼等,這些出廠設(shè)置很容易被破解,我們?cè)诎惭b與設(shè)置的時(shí)候就需要對(duì)管理員賬戶名和密碼作相關(guān)的更改,同時(shí)也對(duì)AP的初驗(yàn)IP地址進(jìn)行更改,進(jìn)一步保證AP的安全。

  3.2 保護(hù)終端數(shù)據(jù)

  Windows操作系統(tǒng)的默認(rèn)安全性很低,特別是資源的共享安全性,所認(rèn)必須更改設(shè)置,以提高安全性能保護(hù)終端數(shù)據(jù)。以操作系統(tǒng)Windows XP為例,它沒(méi)有一個(gè)選項(xiàng)來(lái)集中控制是否允許用戶從網(wǎng)絡(luò)訪問(wèn)計(jì)算機(jī)的共享文件和打印機(jī),所以在運(yùn)行這類操作系統(tǒng)的計(jì)算機(jī)上必須逐一關(guān)閉共享功能。通過(guò)點(diǎn)擊目標(biāo)后右擊鼠標(biāo)會(huì)顯示快捷菜單,選擇“共享與安全”項(xiàng)來(lái)設(shè)置關(guān)閉目標(biāo)資源的共享功能。由于磁盤(pán)中的文件夾結(jié)構(gòu)比較復(fù)雜,有時(shí)一個(gè)共享文件夾是深藏在磁盤(pán)中的某個(gè)位置,所以很難確定其路徑,因此可以利用操作系統(tǒng)內(nèi)置的控制臺(tái)來(lái)確定磁盤(pán)中到底有哪些共享文件夾,執(zhí)行“開(kāi)始-運(yùn)行”功能后輸入fsmgmt.msc指令打開(kāi)“共享文件夾”控制臺(tái),點(diǎn)擊“確定”后打開(kāi)“共享文件夾”控制臺(tái),在“共享文件夾”控制臺(tái)左邊樹(shù)狀目錄中單擊“共享”項(xiàng)目之后,可以查看本計(jì)算機(jī)所有共享的文件夾列表。“共享文件夾”表示文件夾的共享名,“共享路徑”表示文件夾在磁盤(pán)中的位置。

  3.3系統(tǒng)防火墻功能

  防火墻可以篩選所有經(jīng)過(guò)網(wǎng)絡(luò)的包,管理員通過(guò)設(shè)置防火墻的包篩選規(guī)則限制因特網(wǎng)對(duì)終端用戶的訪問(wèn),從而保護(hù)局域網(wǎng)內(nèi)用戶的安全。仍以Windows XP操作系統(tǒng)為例,它內(nèi)置的個(gè)人防火墻功能可以用于控制網(wǎng)絡(luò)用戶對(duì)計(jì)算機(jī)的訪問(wèn),保護(hù)計(jì)算機(jī)的安全。運(yùn)行Windows XP的計(jì)算機(jī)可以啟用簡(jiǎn)單的個(gè)人防火墻功能,內(nèi)置的防火墻可以保護(hù)計(jì)算機(jī)免遭非法入侵,但是這個(gè)功能在默認(rèn)時(shí)并未啟用,用戶可以通過(guò)執(zhí)行以下操作來(lái)啟動(dòng)防火墻功能:打開(kāi)無(wú)線網(wǎng)絡(luò)的屬性窗口后選擇高級(jí)選項(xiàng),可以顯示W(wǎng)indows防火墻的設(shè)置項(xiàng),點(diǎn)擊設(shè)置按鈕就可以對(duì)個(gè)人防火墻進(jìn)行設(shè)置。在常規(guī)選項(xiàng)中首先要啟用防火墻,在例外菜單中是針對(duì)系統(tǒng)中各應(yīng)用程序和服務(wù)的阻止設(shè)置,可以根據(jù)自身的需要進(jìn)行需求設(shè)置。在高級(jí)菜單選項(xiàng)中可以對(duì)各網(wǎng)絡(luò)連接的例外設(shè)置,還包括對(duì)安全日志的記錄、ICMP的設(shè)置。其中安全設(shè)置可以根據(jù)需要對(duì)被丟棄的數(shù)據(jù)包和記錄成功的連接進(jìn)行記錄,可以設(shè)置記錄日志的文件路徑和文件名,包括文件大小都可以設(shè)置。其中默認(rèn)情況下是在C:\WINDOWS\pfirewall.log中查看安全設(shè)置,文件大小默認(rèn)為4096K。

  3.4 安裝無(wú)線網(wǎng)絡(luò)安全工具

  除了系統(tǒng)本身的安全設(shè)置以外,為了進(jìn)一步保障局域網(wǎng)機(jī)器的安全性,還可以選擇安裝防病毒軟件如Norton,安裝防火墻軟件如瑞星等。Norton AntiVirus的防毒軟件,每次運(yùn)行都會(huì)實(shí)時(shí)監(jiān)控內(nèi)存、系統(tǒng)主引導(dǎo)扇區(qū)、引導(dǎo)扇區(qū),若沒(méi)有發(fā)現(xiàn)異常,就接著監(jiān)控檢查程序中是否存在病毒。發(fā)現(xiàn)異?;蛘甙l(fā)現(xiàn)帶病毒程序,就會(huì)發(fā)出警告并且將當(dāng)前系統(tǒng)禁止運(yùn)行,提醒使用者退出系統(tǒng)進(jìn)行殺毒,這一點(diǎn)在系統(tǒng)已經(jīng)染毒,且第一次安裝該軟件時(shí)表現(xiàn)得尤為明顯。為了能夠進(jìn)一步預(yù)防病毒的產(chǎn)生,Norton AntiVirus軟件還提供了手動(dòng)掃描、調(diào)度掃描、啟動(dòng)掃描、自動(dòng)防護(hù)、疫苗及病毒定義文件等手段,使病毒侵襲的機(jī)會(huì)大大縮小。

  Norton AntiVirus還提供了實(shí)時(shí)升級(jí)功能,是通過(guò)Live Update實(shí)現(xiàn)的。它有點(diǎn)類似于經(jīng)理人的角色,斡旋于Symantec與用戶之間,它會(huì)實(shí)時(shí)監(jiān)視Norton產(chǎn)品的各方面信息,如果有了新的病毒定義,它就會(huì)通知系統(tǒng)去獲得它們并得到新的病毒定義庫(kù),使系統(tǒng)認(rèn)識(shí)新病毒,預(yù)防新病毒的侵襲。瑞星個(gè)人防火墻軟件可以對(duì)系統(tǒng)的安全級(jí)別進(jìn)行定義(分成高、中、普通三種級(jí)別),并且通過(guò)對(duì)系統(tǒng)的各個(gè)端口(TCP,UDP)的實(shí)時(shí)監(jiān)控來(lái)觀察是否被黑客攻擊,受到攻擊將會(huì)產(chǎn)生報(bào)警,以提示用戶采用相應(yīng)的防范措施。軟件還能對(duì)內(nèi)存中運(yùn)行程序和應(yīng)用程序進(jìn)行信息包的監(jiān)控與限制,進(jìn)一步防止像木馬這種駐留內(nèi)存的信息獲取程序。軟件還能對(duì)系統(tǒng)中各應(yīng)用程序的安全規(guī)則進(jìn)行單獨(dú)設(shè)置,防止黑客通過(guò)各通訊應(yīng)用程序進(jìn)行攻擊。

428032