无线网络的数据传输,大家最关心与讨论的课题,便是无线网络究竟够不够安全。翔益科技以其无线网络专业建置经验,推出【无线安全金三角】,提供解决方案。所谓的无线安全金三角这项解决方案,是加强无线网络设备本身安全与管理不足之处,使网管人员从初始的规划、架设、安全管理到后续的无线网络管理,能获得全方位的服务。
此次的解决方案主要设备包含:Cisco-Aironet无线网络设备:支持128 bit WEP与动态加密,兼顾安全与性能。ACS Sever安控认证系统 :统一直行中央认证控管,动态配发密钥。AiroPeek无线网管工具:监控无线通信状况,发现潜在安全问题。在128 bit的WEP加密之管理隐忧方面,由于无线网络是采用广播(broadcasting)的方式在空中传输,在Access Point的传输范围内,无线网络卡均能接收数据。IEEE802.11b对这项安全上的漏洞,规范了WEP加密技术,并依据加解密密钥长度的不同,区分为40bit与128bit两种层级,不过在计算机处理速度与黑客入侵技术均大幅增进的情况下,40 bit的WEP加密已不敷需求。128 bit的WEP加密技术,成为目前企业选购无线网络时的基本要求。
尽管128 bit的WEP加密技术提供了相当程度的安全保障,WEP技术仍存在一些管理上的隐忧。由于WEP加密使用固定的密码来演算密钥,随着获知密码的人员增加,一旦员工离职,密码便有外泄的可能;另外,这组密码静态存放于客户端的设备内,当设备失窃时,合法用户不但无法再登入网络,窃取设备的人反而能够登入企业内部网络。即使发现这些管理上的问题,要召回所有设备并修改密码,又是一项耗时费力的大工程。