IT安全，你准备好了吗？

bbjmmj

回复 108# sense565


    不能绕过。

xbokx

回复 120# bbjmmj


嗯，你的确说到了个重点，目前信息安全最大的突破口不在技术而在管理

当管理不断成熟达到平衡后，我们作为科学技术学者，还是可以把重心放在技术突破上

bbjmmj

回复 121# xbokx


    术业有专攻，这是管理的基础所在。

幽冥左岸

是啊，为的安全开始限制无线的使用了。

securitypluscn

幽冥左岸 发表于 2015-01-29 13:49
是啊，为的安全开始限制无线的使用了。

无线通讯在安全上属于先天发育不足。信息安全有三条腿，保密性，完整性，可用性。 无线通信少一条--可用性不能保证。任何人都可以在一定范围内利用无线信号干扰设备轻易的瘫痪一个无线网络以达到DOS攻击的目的。因此，无线通信不应该用在关键生产环境中，比如用于服务器的互联通信。
无线通信还有一个天生发育不良的方面，那就是极弱的物理访问控制保护机制。大家都知道OSI通信模型中的第一层是物理层，这一层的通信安全是通过物理访问控制手段来实现的， 例如将服务器锁入机柜来保护物理端口接入。但无线接入设备却缺少这一层的保护，任何其他无线设备都可以尝试接入。隐藏SSID只是掩耳盗铃(Security through Obscurity),因为SSID可以轻易被设置于Monitor Mode 的网卡发现。

reb00t

回复 123# 幽冥左岸


    WLAN是趋势啊，，为什么不安全就把无线给禁用了，第一次听说，目测决策层不知道。无线这块也有身份认证啊。

WLAN支持 802.1X身份认证，无线端口MAC地址身份识别啊。  如果还是担心不安全，可以使用令牌，或者无线手机口令。

以上基本上过滤掉99%的无线安全入侵了。


802.1X身份认证：  认证使用人的身份，
MAC地址识别：   只允许在数据库注册过的机器能上网。




因为不安全就把无线禁了，感觉有点类似 因为喝水能呛到，就不喝水了。

只是路过，没有恶意，说下自己的看法。

securitypluscn

securitypluscn 发表于 2015-01-11 00:33
回复 13# dengbao2001

我正在备考CISSP

PASSED