Elektronika.lt
 2024 m. lapkričio 24 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 - Elektronika, technika
 - Ryšio technika
 - Programinė įranga
 - Operacinės ir tinklai
 - Kompiuterinė įranga
 - Kitos protingos mintys
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Lapkričio 24 d. 15:39
Interneto greitis: Kaip suprasti, kokio iš tikrųjų reikia?
Lapkričio 24 d. 11:39
Lietuvos ekranų tendencijos
Lapkričio 23 d. 15:27
„Garmin“ pristato pirmąjį didelio formato nardymo kompiuterį „Descent X50i“
Lapkričio 23 d. 11:37
Išmani vaikystė: ekspertė apžvelgia, kokius įgūdžius ugdo programavimas, robotika ir dirbtinio intelekto naudojimas
Lapkričio 22 d. 17:37
Svečiai gali „pavaišinti“ virusais: kodėl namuose būtinas „Šlepečių Wi-Fi“?
Lapkričio 22 d. 14:36
Didelei daliai vyresnių žmonių skaitmeninės paslaugos – sunkiai prieinamos
Lapkričio 22 d. 11:21
Medžiodami nuolaidas išlikite budrūs: ekspertas pataria, kaip netapti sukčių auka perkant internetu
Lapkričio 22 d. 08:16
Failų bendrinimo technologijos: kaip jos prisitaiko prie augančių šiuolaikinio žmogaus poreikių?
Lapkričio 21 d. 20:39
Asfaltas klojamas, o ryšys stringa: kodėl infrastruktūros spragos stabdo skaitmeninę pažangą Lietuvoje?
Lapkričio 21 d. 18:37
Norite kalbėti vokiškai, itališkai ar kiniškai? „Microsoft Teams“ atnaujinimas pavers jus poliglotu
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LEGO
Mänguköök, mudelautod, nukuvanker
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
GTA 6 Weapons
GTA 6 Characters, GTA 6 Map, GTA 6 Vehicles
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
Reklama
 Patarimai » Operacinės sistemos ir tinklai Ankstesnis patarimas | Sekantis patarimas | Dalintis | Spausdinti

Kaip užtikrinti bevielio tinklo saugumą?

Publikuota: 2005-10-25 07:44
Tematika: Operacinės sistemos ir tinklai
Aut. teisės: el. paštas ©LR Ryšių reguliavimo tarnyba
Inf. šaltinis: el. paštas LR ryšių reguliavimo tarnyba

XXI amžiuje internetas tapo kasdienybe, o naršymas interneto tinkle jau galimas ne tik namie ar biure, bet ir viešosiose vietose, pavyzdžiui, viešbutyje ar kavinėje, pasinaudojant įdiegtomis bevielio tinklo WLAN (angl. Wireless Local Area Network) technologijomis.

Pastaruoju metu įmonėse bei organizacijose plačiai paplito vidinių duomenų perdavimo tinklų organizavimas pasinaudojant WLAN, kadangi bevieliams tinklams reikalingos mažesnės investicijos, be to, bevieliai tinklai suteikia mobilumo galimybę vartotojams. Tačiau, šalia privalumų, bevieliai tinklai kelia naujas grėsmes tinklų ir informacijos saugumui. Duomenų perdavimas bevieliu tinklu vyksta, signalus skleidžiant radijo bangomis, o tai suteikia įsibrovėliams daugiau galimybių perimti duomenis iš bevielių tinklų ir juos valdyti, palyginus su tokiomis galimybėmis laidiniuose tinkluose.

RRT atkreipia tinklų savininkų bei tinklų administratorių dėmesį į bevielių tinklų saugumo problematiką ir teikia rekomendacijas, kurių įgyvendinimas padidintų bevielių tinklų ir informacijos juose saugumą.

Tinklų ir informacijos saugumo specialistai eksperimentais yra įrodę, kad naudojantis gana nesudėtinga įranga ir pritaikant specifines žinias, netinkamai nustatyto bevielio tinklo saugumas gali būti pažeistas, įvykdant neautorizuotą prisijungimą prie tinklo. Tokiu būdu įsibrovėliai gauna prieigą prie tinklo išteklių, perimti tinklo valdymą bei laisvai naudotis bevieliame tinkle esančia informacija, dažnai savininkui to net nepastebint.

Bendrosios vykdomų nusikaltimų elektroninėje erdvėje tendencijos rodo, jog įsibrovėliai siekia savo veiksmais gauti materialinę naudą, todėl dažnas įsibrovimo į tinklą tikslas– konfidenciali informacija, cirkuliuojanti tinkle, pavyzdžiui, prisijungimo prie informacinių sistemų slaptažodžiai, finansinė-komercinė informacija ir pan. Vėliau perimtos informacijos pagrindu yra vykdomi ekonominiai nusikaltimai arba šantažas.

Bevielių tinklų savininkai turėtų įvertinti realią grėsmę, atsirandančią dėl galimo duomenų praradimo, pasisavinimo, paviešinimo ir adekvačiai pasirūpinti bevielio tinklo saugumu, atsižvelgdami į egzistuojančias rizikas. RRT rekomenduoja įgyvendinti šiuos minimalius bevielio tinklo saugumo nustatymo reikalavimus:

1. Pakeiskite gamintojo pradinius nustatymus

Jūsų bevielio tinklo įrangoje esantis maršrutizatorius turi prisijungimo valdymui reikalingą slaptažodį. Būtinai jį panaudokite ir pakeiskite nustatytą pradinį gamintojo slaptažodį, nes įsilaužėlis, žinodamas gamintojų slaptažodžius, gali juos panaudoti neautorizuotam prisijungimui.

Be to, pakeiskite pradinį SSID (angl. Service Set IDentifier) į tokį, kuris suteiktų kuo mažiau informacijos apie jus ar jūsų organizaciją: tai neturėtų būti vardas, adresas ar organizacijos pavadinimas.

2. Įjunkite WEP kodavimą, o geriausia - pakeiskite jį į WPA

WEP (angl. Wireless Encryption Protocol) duomenų kodavimo technologija naudoja 40, 64 ar 128 bitų raktą, kuriuo užkoduojami siunčiami duomenys. Šis raktas, kaip ir kiekvienas slaptažodis, turi būti sunkiai atspėjamas, nieko nereiškiantis, sudarytas iš įvairių simbolių bei skaitmenų. Tik vienodą raktą turintys įrenginiai gali būti susieti/sujungti tarpusavyje.

WEP protokolo trūkumai ir tam tikros iššifravimo technologijos leidžia WEP raktą ir visus tinklu siųstus duomenis iššifruoti, todėl šis metodas neužtikrina absoliutaus saugumo.

Jei yra galimybė (ji yra numatyta įrangoje), rekomenduojama naudoti WPA technologiją vietoje nesaugios WEP.

3. Naudokite MAC filtravimą

Kaip ir kiekvienas tinklo įrenginys, taip ir prie bevielio tinklo prisijungiantis įrenginys (pavyzdžiui, WLAN plokštė nešiojamame kompiuteryje) turi savo unikalų MAC (angl. Medium Access Control) adresą. Bevielio tinklo prieigos (angl. Access Point) įrenginyje sudarykite fiksuotą MAC adresų sąrašą, kuriais galima jungtis į tinklą.

Tačiau bevielio tinklo įrangoje esantį MAC adresą galima keisti. Todėl yra stebimas tinklas ir nustačius, kurie iš adresų realiai naudojami tinkle, įsibrovėlių įrangoje imituojami svetimi MAC adresai ir taip pavyksta prisijungti prie tinklo. Todėl MAC filtravimo metodas irgi negarantuoja visiško saugumo.

4. Išjunkite SSID skleidimą (angl. broadcasts)

Kiekvienas bevielio tinko prieigos įrenginys turi SSID, skirtą skleisti „švyturio“ tipo signalą, kad tinklą galėtų aptikti naudotojo įranga. Jeigu nenorite, kad tinklą matytų kiti, taip pat ir potencialūs įsibrovėliai, SSID skleidimą išjunkite. Pažymėtina, kad ne visų gamintojų įranga atlieka šią funkciją.

5. Nenaudokite bylų ir spausdintuvų bendro naudojimosi (angl. file and printer sharing) funkcijos

Bevielio tinklo prieigos įrenginys dažniausiai būna prijungtas prie vietinio tinklo, todėl įsilaužėlis, net ir prisijungęs prie Jūsų bevielio tinklo, esant išjungtai bylų ir spausdintuvų bendro naudojimosi funkcijai, negalės pasinaudoti informacija, esančia vietiniame tinkle. Prireikus bendrai naudoti tinklo resursus, reikėtų pasitelkti papildomas duomenų srauto apsaugos priemones, pavyzdžiui, koduotą VPN tunelį.

6. Uždrauskite bevielio tinklo kelvedžio (maršrutizaroriaus) administravimą per bevielį tinklą

Tai pašalins dar vieną galimybę įsilaužti į Jūsų tinklą. Deja, ne visi įrenginiai atlieka/vykdo tokią funkciją.

7. Uždrauskite prisijungimus su SSID „ANY“

Tai sumažins galimybę prisijungti svetimiems naudotojams arba įsilaužėliams, be to, esant išjungtam SSID signalui, galės prisijungti tik tie klientai, kurie iš anksto žinos Jūsų tinklo SSID.

8. Naudokite VPN

Kadangi bevielį tinklą galima laikyti viešai prieinamu/viešu, galima panaudoti koduotą VPN (angl. Virtual Private Network) tunelį duomenų siuntimui bevieliu tinklu. VPN tuneliuose naudojamos tokios saugumo technologijos, kaip IPSEC, SSL ir kitos priemonės, ženkliai padidinančias saugumą.

9. Bevielio tinklo įrenginį junkite išorinėje užkardos pusėje

Bevielio tinklo prieigos įrenginiai turėtų būti jungiami išorinėje užkardos pusėje, naudojant atskirą tinklo adresų bloką. Toks jungimo būdas leidžia visiškai kontroliuoti bevieliu tinklu besinaudojančių naudotojų srautą arba visai atriboti bevielį tinklą nuo vidinio įmonės tinklo, paliekant tik interneto prieigą.

10. Naudokite WPA protokolų rinkinį

Šiuo metu moderniausios bevielio tinklo apsaugos priemonės yra WPA bei WPA2 (angl. WiFi Protected Access) bevielio tinklo saugumo protokolų rinkiniai, kuriuos palaiko naujesnė bevielio ryšio įranga arba tiesiog naujesnė šios įrangos tvarkyklių versija. Naudojant vieną iš šių rinkinių, galima užtikrinti tiek naudotojų prisijungimo kontrolę, tiek radijo bangomis siunčiamų duomenų kodavimą. WPA protokolų rinkinys leidžia pasirinkti keletą naudotojų prisijungimo kontrolės būdų – 802.1x bei EAP (įmonės aplinkai pritaikytas variantas) arba iš anksto nustatomas slaptažodis (angl. prie-shared key) (individualiems naudotojams tinkantis sprendimas). Duomenų srauto kodavimui WPA2 naudoja AES (angl. Advanced Encryption Standart) šifravimo algoritmą, o WPA – TKIP (angl. Temporal Key Integrity Protocol ).

Naudingos nuorodos


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Įvertinimas:  1 2 3 4 5 
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
Interneto greitis: Kaip suprasti, kokio iš tikrųjų reikia?

Šviesolaidinio ryšio technologija, šiuo metu Lietuvoje gali užtikrinti net iki 2,5 Gbps spartos interneto ryšį, o artimiausioje ateityje planuojama šią spartą padidinti net iki 10 Gbps. Kita vertus, tikrai ne kiekvienai veiklai ir kiekvienam vartotojui pačio sparčiausio interneto gali prireikti. Kaip suprasti, kada ir kokios interneto spartos Jums reikia, kad vėliau naudojant internetą kasdienybėje, netektų nusivilti.

Svečiai gali „pavaišinti“ virusais: kodėl namuose būtinas „Šlepečių Wi-Fi“?

Artėjant šventėms, pas mus sugužėsiantys svečiai gali atsinešti nelauktų dovanų. Vos prisijungę prie namų „Wi-Fi“ tinklo, jų išmanieji telefonai mūsų įrenginius gali apkrėsti virusais, o privačią informaciją be skrupulų ir patys nežinodami perduoti aferistams. Geriausias būdas nuo to apsisaugoti – svečiams sukurti atskirą „Wi-Fi“ tinklą.

Medžiodami nuolaidas išlikite budrūs: ekspertas pataria, kaip netapti sukčių auka perkant internetu

Besiruošiant didžiausioms metų šventėms, dažnai dovanas artimiesiems skubame pirkti didžiųjų metų išpardavimų – juodojo penktadienio ar kibernetinio pirmadienio metu. Visgi reikėtų nepamiršti, kad šie išpardavimai – tai dar viena palanki proga, skatinanti aktyviau veikti ir sukčius, kurie siekia išvilioti jūsų pinigus ir asmeninę informaciją.

2024-11-21 14:24
NKSC įspėja apie dažniausias Juodojo penktadienio apgavystes
2024-11-20 20:21
Su vietos trūkumu susiduria daugelis „Gmail“ naudotojų: pateikiame paprastas gudrybes, kurios leis išspręsti opią problemą
2024-11-19 08:23
Telefoniniai sukčiai nestabdo: vien pirmąją lapkričio savaitę išviliota beveik 100 tūkst. eurų
2024-11-18 11:26
Kaip paslėpti nuotraukas ar vaizdo įrašus „iPhone“
2024-11-13 16:23
Ar „ChatGPT“ meta iššūkį „Google“? Nauja paieškos funkcija ir kaip ja naudotis
2024-11-12 18:14
Kaip „Mac“ kompiuterio garsą mažinti ar didinti mažesniais žingsneliais
2024-11-09 14:29
Domėjimasis kitais socialiniuose tinkluose: kada smalsumas tampa per didelis?
2024-10-21 20:27
Kaip „macOS“ nurodyti nekurti „.DS_Store“ failų tinklo ir USB diskuose
2024-10-18 14:21
Kibernetinio saugumo ekspertas pateikė 4 priemones, kurios padės apsisaugoti nuo atakų
2024-10-18 08:16
Paruoškite savo telefoną naujajai „Android“ operacinės sistemos versijai
2024-10-14 14:39
8 patarimai, kurie padės apsaugoti vaiką nuo pavojų internete
2024-10-14 10:25
Amžiaus ribos vaikams socialiniuose tinkluose – mitas? Ekspertė atsako, kaip apsaugoti vaikus ir sukurti pasitikėjimu grįstą ryšį
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
FS25 Mods, FS25 Tractors, FS25 Maps
fs25mods.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama