Současná produktová řada ORiNOCO nabízí celou řadu bezpečnostních nástrojů, které staví bezpečnost bezdrátových sítí minimálně na úroveň LAN. Skupina dostupných nástrojů tvoří jakousi
pomyslnou pyramidu podle vlivu na celkovou bezpečnost sítě.
Spektrální hustota vysílaného signálu je velice nízká, což je základní vlastnost modulační metody DSSS. Na spektrálním analyzátoru se signál jeví jako šum, proto je velice znesnadněno odhalení
přítomnosti DSSS signálu tímto způsobem a případné zaměření jeho zdroje.
Bezdrátovou síť je možné konfigurovat jako uzavřenou. To znamená, že na přístupový bod se může připojit pouze klient, který má nastavené jméno sítě stejně jako na přístupovém bodě včetně
rozlišení malých a velkých písmen.
Na přístupovém bodě lze vyplnit tabulku MAC adres bezdrátových karet, které jsou oprávněny se připojit na přístupový bod. Pokud MAC adresa karty není obsažena v této tabulce, klient se na
přístupový bod nepřipojí.
Management přístupových bodů je prováděn SNMP protokolem. Nastavení hesel zabraňuje možnosti přepsání konfigurace přístupových bodů neoprávněnými klienty.
Definuje IP adresu, na kterou se posílají informace o mimořádných událostech.
Tabulka IP adres, ze kterých je povolen SNMP management.
Kryptování přenášených dat algoritmem RC4. K dispozici je 64 bitové kryptování (24 bitový inicializační vektor a 40 bitový uživatelský klíč) u karet Silver a 128 bitové kryptování (24 bitový
inicializační vektor a 104 bitový uživatelský klíč). Silver karty zaručují podobnou úroveň bezpečnosti jako lokální sítě, 128 bitové kryptování se běžně používá např. ve finančních
ústavech. Spolu mohou komunikovat pouze karty se stejným šifrovacím klíčem.
Ke zvýšení bezpečnosti dále přispívají nástroje, jejichž hlavní funkce je jiná než bezpečnostní. Lze například jmenovat filtraci přenášených protokolů na nezbytné minimum (snížení
zatížení bezdrátové sítě).
Bezpečnostní prvky ORiNOCO
Technologie rozprostřeného spektra
Uzavřený přístup, jméno sítě
Přístupová tabulka MAC adres
Read / RW hesla
SNMP Traps
SNMP tabulka
WEP
Další nástroje
| [Home] [El. Ochrana budov] [PC] [Sítě] |