WEP设置监听阻止VoIP中断连接 消除安全威胁(2)

时间:2009-07-03   来源:   网友评论:0   人气: 241 作者:

如果这些方法都无法使用,您应当设置WEP。尽管WEP容易受到一些来自互联网的工具的威胁,但是它至少可以对随意监听者起到一定的威慑作用。加上基于VLAN的用户分段(详见下文),WEP可以有效地消除安全威胁。思科WLAN解决方案还支持本地和RADIUSMAC过滤,这种方法适用于拥有一个已知的802.11接入卡MAC地址列表的小型客户端群组。如果使用这种方法,就应当立即为采取更加严格的安全形式制定计划。

无论选择何种无线安全解决方案,思科无线局域网控制器和采用轻型接入点协议(LWAPP)的CiscoAironet接入点之间的所有第二层有线通信,都可以通过将数据经由LWAPP隧道传输而得到保护。作为进一步的安全措施,也使用禁用功能,在达到由操作员限定的身份验证尝试失败次数之后,制止第二层访问请求。


 

文章评论