问:处理非法接入点(AP)的最佳方法是什么?您可否对小规模商业网络处理非法接入点给出一些建议? 答:未经最终用户批准添加无线或其它设备到公司网络,会存在几个问题。一个很大的问题是他们可能没有采用适当的安全措施。组织基础设施的维护控制也是一个问题。 对于较小的组织,有几个控制层可用来减少非法的无线威胁。
首先是策略。所有的员工应该知道关于无线的一些规则,什么能插入到网络,什么不能。 如果您管理过交换机,那在策略实施方面就会比较容易了。您可以禁用未使用的端口,并通过MAC地址过滤限制那些活跃的。
接下来,找一些可以扫描非法接入点的工具。现在有一些商业工具可做到这一点,如AirMagn……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问:处理非法接入点(AP)的最佳方法是什么?您可否对小规模商业网络处理非法接入点给出一些建议?
答:未经最终用户批准添加无线或其它设备到公司网络,会存在几个问题。一个很大的问题是他们可能没有采用适当的安全措施。组织基础设施的维护控制也是一个问题。
对于较小的组织,有几个控制层可用来减少非法的无线威胁。首先是策略。所有的员工应该知道关于无线的一些规则,什么能插入到网络,什么不能。
如果您管理过交换机,那在策略实施方面就会比较容易了。您可以禁用未使用的端口,并通过MAC地址过滤限制那些活跃的。
接下来,找一些可以扫描非法接入点的工具。现在有一些商业工具可做到这一点,如AirMagnet 和 AirDefense,并且如果您的预算很紧,您可以找一个开源的工具如RogueScanner
最后,对于使用诸如NetStumbler及其他查找工具来识别接入点和核实其合法性不要觉得不好意思。
相关推荐
-
下一个网络挑战:保护SD-WAN
随着软件定义的广域网(SD-WAN)逐渐成为企业主流,这项技术越来越为人所熟知,尽管仍然存在大量令人眼花缭乱的 […]
-
通过数字化转型改造传统网络
云计算网络和安全厂商Zscaler本周在拉斯维加斯举办了其首次用户会议ZenithLive。该会议共吸引约60 […]
-
区块链技术可以用于网络管理吗?没那么快
有IT分析人士称,区块链技术用于网络管理价值不大。他们还分析了物联网安全以及灾难发生时AI会发生的事。 Glo […]
-
Cyphort分析技术助力Juniper Security Director
瞻博网络在去年收购Cyphort公司,近日瞻博网络公司便推出第一款整合其安全产品与Cyphort威胁检测技术的 […]