无线局域网嗅探技术与防范策略( 二 ) _云知道

——采用可靠的协议进行加密。假如用户的无线网络是用于传输比较敏感的数据，那么仅用WEP加密方式是远远不够的，需要进一步采用像电子邮件连接的SSL方式。它是一个介于HTTP协议与TCP协议之间的可选层，SSL是在TCP之上建立了一个加密通道，对通过这一层的数据进行加密，从而达到保密的效果。
使用安全Shell而不是Telnet也是必不可少的。SSH是一个在应用程序中提供安全通信的协议。连接是通过使用一种来自RSA的算法建立的。在授权完成后，接下来的通信数据是用IDEA技术来加密的。SSH后来发展成为F－SSH，提供了高层次的、军方级别的对通信过程的加密。它为通过TCP/IP网络通信提供了通用的最强的加密。目前，还没有人突破过这种加密方法。嗅探到的信息自然将不再有任何价值。此外，使用安全拷贝而不是用文件传输协议也可以加强数据的安全性。
——一次性口令技术。通常的计算机口令是静态的，极易被网上嗅探窃取。采用S/key一次性口令技术或其它一次性口令技术，能使窃听账号信息失去意义。S/key的原理是远程主机已得到一个口令（这个口令不会在不安全的网络中传输），当用户连接时会获得一个“质询”信息，用户将这个信息和口令经过某个算法运算，产生一个正确的“响应”信息（假如通信双方口令正确的话）。这种验证方式无需在网络中传输口令，而且相同的“质询/响应信息”也不会出现两次。
网络嗅探实现起来比较简单，非凡是借助良好的开发环境，可以通过编程轻松实现预期目的，但防范嗅探却相当困难。目前还没有一个切实可行、一劳永逸的方法。在尽量实现上面提到的安全措施外，还应注重不断提高网管人员的安全意识，做到多注重、勤检查。

无线局域网嗅探技术与防范策略( 二 )

推荐阅读

我和我的祖国几个故事分别是什么我和我的祖国的几个故事

年糕的介绍

笔记本按键失灵怎么办笔记本电脑按键失灵怎么解决

包粽子的米能泡过夜吗

晚上野钓的技巧晚上野钓的方法

飞利浦牙刷一直闪黄灯飞利浦牙刷一直闪黄灯什么原因

2128安装MicroMail收发电子邮件

轩辕传奇手游幻弓带什么宝宝幻弓灵宠推荐

板栗的功效与作用板栗为什么要趁热吃吗

醋酸是有机物吗醋酸是有机物

干酪是什么东西

小编分享小鹅通助手怎么设置语言

公司员工生日福利创意有哪些员工生日福利方案

心态好的人永远青春不老心态年轻岁月不老诗句

攻城掠地诸葛亮的技能是什么,陆逊是否比诸葛亮更厉害

中国十大美食城市中国十大美食城市排名