无线传输的主要威胁是窃听、消息的修改或插入以及破坏。为了解决窃听问题,有两种合适的对策:
信号隐藏技术:组织机构能够采取许多办法使得攻击者愈加难以定位他们的无线接入点,包括关闭设备经过无线接人点的设备标志集(SSID)的广播;给SSID分配姓名;削减信号的强度到供给必备掩盖的最低水平;将无线接入点放置在建筑物内部,远离窗户和外墙。更有用的办法能够经过定向天线和信号屏蔽技能来完成。
加密:对所有无线传输加密能够有效应对窃听,前提是加密密钥是安全的。
加密和认证协议的使用是应对消息的修改或插入攻击的标准方法。
组织机构也可以减少无意DoS攻击的风险。现场勘测可以检测使用相同频率的其他设备,有助于决定在哪里放置无线接入点。信号强度可以被调整和屏蔽,从而使无线环境从与相邻传输争用中隔离出来。
