무선 네트워크 관리 : 악의적 액세스 포인트 - 더미

네트워크 관리자가 처리해야하는 가장 큰 문제 중 하나는 불량 액세스 포인트 문제입니다. 악의적 액세스 포인트 는 갑자기 네트워크에서 갑자기 나타나지 않는 액세스 포인트입니다.

일반적으로 직원이 노트북 컴퓨터를 무선 컴퓨터를 통해 네트워크에 연결하기로 결정합니다. 그래서 사용자는 하루 집에서 컴퓨터 -R-Us에 들러 피셔 - 프라이스 무선 액세스 포인트를 25 달러에 사서 허가없이 네트워크에 연결합니다.

이제 네트워크에서 울타리로 가져온 모든 정교한 보안 예방 조치에도 불구하고이 의미있는 사용자는 헛간 문을 열었습니다. 사용자가 무선 액세스 포인트의 보안 기능을 사용할 가능성이 거의 매우 있습니다. 실제로 무선 액세스 장치에 보안 기능이 있다는 사실조차 모르고있을 것입니다. 특정 행동을 취하지 않는 한 악성 액세스 포인트는 몇 달 또는 몇 년 동안 네트워크에서 감지되지 않고 작동 할 수 있습니다. 언젠가는 일하기를보고 그 존재를 알지 못했던 보호되지 않은 무선 액세스 포인트를 통해 네트워크로 침입 한 침입자에 의해 네트워크가 파괴 된 것을 알기 전까지는 발견 할 수 없습니다.

시스템에 불량 액세스 포인트가 나타날 위험을 줄이려면 다음 단계를 수행하십시오.

사용자가 무선 액세스 포인트를 직접 설치하지 못하도록하는 정책을 수립하십시오. 그런 다음 모든 네트워크 사용자에게 정책을 알리고 액세스 포인트를 자체적으로 설치하는 것이 큰 문제 일 수있는 이유를 알려주십시오.

가능한 경우, 원하는 사용자에게 무선 액세스를 빠르고 저렴하게 부여하는 프로그램을 수립하십시오. 악의적 액세스 포인트가 처음 나타나는 이유는 (1) 사용자가 필요로하고 (2) 채널을 통과하기 어렵다는 점입니다. 사용자가 합법적 인 무선 액세스를보다 쉽게 ​​얻게되면 파일 캐비닛이나 꽃 냄비에 숨겨진 무선 액세스 지점을 찾지 못할 가능성이 적습니다.

• 잠시 후, 구내 액세스 포인트를 찾고있는 구내를 산책하십시오. 건물의 모든 네트워크 콘센트를 살펴보고 연결된 장소를 확인하십시오.

  모든 무선 액세스 포인트를 끄고 NetStumbler와 같은 스캐닝 소프트웨어가있는 무선 장착 노트북 컴퓨터로 구내를 돌아 다니며 무선 액세스를 찾습니다. (물론 무선 네트워크를 감지했다고해서 악의적 액세스 포인트를 찾은 것은 아닙니다. 가까운 사무실이나 집에서 무선 네트워크를 발견했을 수 있습니다.)

• 네트워크가 큰 경우 AirWave와 같은 소프트웨어 도구를 사용하여 승인되지 않은 액세스 포인트를 스누핑 해보십시오.