Cisco WES610N - Manual (Page 404)

4
Меры по защите беспроводных сетей c_Linksys WES610N/WET610N
4
Беспроводные сети удобны и просты в установке Сегодня в связи с широким
распространением технологий высокоскоростного доступа в Интернет такие сети
развиваются стремительными темпами Поскольку в беспроводных сетях передача
информации осуществляется с использованием радиоволн, они гораздо уязвимее
для попыток несанкционированного доступа, чем традиционные проводные сети Как
и сигналы мобильных и радиотелефонов, сигналы беспроводных сетевых устройств
могут быть перехвачены Так как предотвратить нежелательное подключение
к беспроводной сети физически невозможно, для обеспечения безопасности
необходимо предпринять дополнительные меры
Изменение имени беспроводной сети/
идентификатора SSID по умолчанию
При изготовлении каждому беспроводному устройству присваивается имя
(идентификатор SSID) по умолчанию Это имя вашей беспроводной сети Оно
может содержать до 32 символов В беспроводных устройствах Linksys в качестве
имени беспроводной сети по умолчанию используется слово linksys Для того
чтобы вашу беспроводную сеть можно было отличить от других беспроводных
сетей, находящихся поблизости, следует изменить имя по умолчанию на какое-
либо другое уникальное имя Однако при составлении имени не следует
использовать свои персональные данные (например, номер паспорта), так как
эта информация может стать известна другим людям, осуществляющим поиск
доступных беспроводных сетей
Изменение пароля по умолчанию
При попытке изменить настройки беспроводных устройств (точек доступа и
маршрутизаторов) запрашивается пароль При изготовлении на таких устройствах
устанавливается пароль по умолчанию Стандартным паролем устройств
Linksys является admin Хакерам известны эти установки по умолчанию, и с
их помощью они могут попытаться получить доступ к вашему беспроводному
устройству и изменить ваши сетевые настройки Чтобы воспрепятствовать любым
несанкционированным изменениям, используйте такой пароль, который будет
трудно подобрать
Включение фильтрации MAC-адресов
Маршрутизаторы Linksys позволяют активировать фильтрацию MAC-адресов
MAC-адрес представляет собой уникальную последовательность букв и цифр,
назначаемую каждому сетевому устройству При включенной фильтрации
MAC-адресов доступ к беспроводной сети предоставляется только беспроводным
устройствам с заданными MAC-адресами Например, можно задать MAC-
адреса всех домашних компьютеров, чтобы доступ к вашей беспроводной сети
предоставлялся только этим компьютерам
Включение шифрования
Шифрование позволяет защитить данные, передаваемые по беспроводной сети
Защищенный WiFi-доступ (по протоколу WPA/WPA2) и шифрование с помощью WEP-
ключей обеспечивают разные уровни защиты беспроводного трафика
Шифрование по протоколу WPA/WPA2 обеспечивает большую безопасность по
сравнению с шифрованием на базе WEP-ключей, поскольку протокол WPA/WPA2
подразумевает использование динамических ключей Для защиты информации,
передаваемой в радиочастотном диапазоне, следует установить самый высокий
уровень шифрования, поддерживаемый вашим сетевым оборудованием
WEP – это более старый стандарт шифрования, и для некоторых не очень
современных устройств, не поддерживающих протокол WPA, этот вариант может
оказаться единственно возможным
Общие указания по защите
беспроводных сетей
Обеспечение безопасности беспроводного трафика не имеет смысла, если не
защищена базовая сеть
• Защитите паролем все компьютеры в сети; отдельным паролем защитите
файлы, содержащие конфиденциальную информацию
• Регулярно меняйте пароли
• Установите антивирусное ПО и персональный межсетевой экран
• Обязательно отключите возможность совместного использования файлов
(в одноранговой сети) Помните, что некоторые приложения могут активировать
совместный доступ к файлам без вашего разрешения и/или ведома
Меры по защите беспроводных сетей