無線網路的資料傳輸,大家最關心與討論的課題,便是無線網路究竟夠不夠安全。翔益科技以其無線網路專業建置經驗,推出【無線安全金三角】,提供解決方案。所謂的無線安全金三角這項解決方案,是加強無線網路設備本身安全與管理不足之處,使網管人員從初始的規劃、架設、安全管理到後續的無線網路管理,能獲得全方位的服務。
此次的解決方案主要設備包含:Cisco-Aironet無線網路設備:支援128 bit WEP與動態加密,兼顧安全與性能。ACS Sever安控認證系統 :統一直行中央認證控管,動態配發金鑰。AiroPeek無線網管工具:監控無線通訊狀況,發現潛在安全問題。在128 bit的WEP加密之管理隱憂方面,由於無線網路是採用廣播(broadcasting)的方式在空中傳輸,在Access Point的傳輸範圍內,無線網路卡均能接收資料。IEEE802.11b對這項安全上的漏洞,規範了WEP加密技術,並依據加解密金鑰長度的不同,區分為40bit與128bit兩種層級,不過在電腦處理速度與駭客入侵技術均大幅增進的情況下,40 bit的WEP加密已不敷需求。128 bit的WEP加密技術,成為目前企業選購無線網路時的基本要求。
儘管128 bit的WEP加密技術提供了相當程度的安全保障,WEP技術仍存在一些管理上的隱憂。由於WEP加密使用固定的密碼來演算金鑰,隨著獲知密碼的人員增加,一旦員工離職,密碼便有外洩的可能;另外,這組密碼靜態存放於用戶端的設備內,當設備失竊時,合法用戶不但無法再登入網路,竊取設備的人反而能夠登入企業內部網路。即使發現這些管理上的問題,要召回所有設備並修改密碼,又是一項耗時費力的大工程。