高考資通安全類科─資通安全防護技術講義(20241230)

 高考資通安全類科─資通安全防護技術講義(20241230)

題目：

在部署無線網路時，有哪些安全管理措施需要考慮？請詳細說明。

答案：

部署無線網路時，安全性是至關重要的考量因素。以下是一些需要考慮的安全管理措施：

●強健的認證和加密：

○使用 WPA3 加密協定，避免使用過時的 WEP 或 WPA2 協定。 WPA3 提供更強大的加密和認證機制，有效防範未經授權的訪問和數據洩露。

○設定強密碼，避免使用容易被猜測的密碼。 強密碼應包含字母、數字和特殊字符，並定期更新。

○考慮使用 RADIUS 伺服器進行身份驗證，以便集中管理使用者帳戶和權限。 RADIUS 可以提供更精細的存取控制，並記錄使用者活動以供審計。

●網路隔離和存取控制：

○啟用無線網路的訪客網路功能，將訪客與內部網路隔離。 訪客網路可以限制訪客的存取權限，防止他們訪問敏感數據。

○使用 VLAN 將無線網路劃分為不同的子網路，限制不同部門或使用者群組之間的訪問。 VLAN 可以提高網路效能和安全性，並簡化管理。

○設定 MAC 位址過濾，只允許已知的設備連接到無線網路。 MAC 位址過濾可以提供額外的安全層，但需要定期維護以確保新設備可以連接。

●定期安全審查和更新：

○定期更新無線網路設備的韌體，以修復已知的安全漏洞。 韌體更新通常包含安全修補程式，可以防範新的攻擊。

○定期審查無線網路的安全設定，確保設定符合最新的安全標準。 安全設定應定期審查和更新，以應對不斷變化的威脅環境。

○監控無線網路的活動日誌，以便及時發現和應對可疑活動。 日誌分析可以幫助識別攻擊跡象，並提供證據以供調查。

●員工安全意識培訓：

○對員工進行安全意識培訓，教育他們如何安全地使用無線網路。 員工應了解無線網路的風險，並學習如何保護自己的設備和數據。

○制定明確的無線網路使用政策，並確保員工了解這些政策。 無線網路使用政策應涵蓋密碼管理、設備安全和可接受的使用行為。

通過實施這些安全管理措施，組織可以降低無線網路的安全風險，並保護其數據和系統免受攻擊。