共享密鑰網路工程

⑴ 請問路由器 wep 加密類型中的 開放系統和共享密鑰各是什麼意思

簡單點說：
開放系統，可無密碼認證並連接無線網路，傳輸數據的時候才必須要密碼。
而共享密匙，認證無線網路和傳輸數據均必須要密碼。

⑵ 什麼是雲端密鑰共享

如果你不信任他們，你就把數據加密。」這是數據安全專家常常掛在嘴邊的一句話。部署在企業內部的數據中心，由於單位組織完全控制全部的軟/硬體設備，所以數據要不要加密由企業規章制度界定。

但是在雲端，多個互不認識的租戶共用計算資源，每個租戶需要加密的數據自然就更多，需要加密的數據越多，業務流程越復雜，密鑰管理也就越繁重。所以，在實際的操作過程中，我們要綜合考慮各個因素，制定出一套既滿足安全要求又不大幅度增加加/解密和密鑰管理的工作難度的方案。

加密介紹

根據企業的規章制度，某些數據被列為機密並必須要加以保護，當前存儲在企業內部的機密數據開始被陸續遷入雲端，所以數據保護的力度必須要加大。把機密數據存儲在企業的安全邊界之外，這增加了數據保護的復雜度，同時也增加了風險系數。

關於雲端的數據加密，以下因素必須慎重考慮。

1）不單單在傳輸過程中需要加密保護，在雲端存儲和使用數據的過程中也依然需要加密保護。

2）存儲在雲端並被共享的非結構化數據文件保護方法有以下兩種：

• 採用授權伺服器進行集中加密；

• 加密直接被嵌入到每個文件當中（分散加密）。



• 當使用經第一種方法加密的文件時，首先要聯系授權伺服器進行解密，比如微軟的 Word 文字處理軟體會自動聯系伺服器並完成身份驗證和解密工作。



• 3）加/解密的密鑰的管理期限就是數據的整個生命周期，在數據被銷毀之前如果密鑰丟失，則會導致數據無法解密。另外，對於密鑰的保護和正當使用，要盡可能避免依賴雲服務提供商。



• 4）保護那些經常被忽視卻又包含敏感信息的文件，比如日誌文件和元數據如果不加以保護，那麼很可能成為數據泄露的途徑。



• 5）雲端的加密密鑰應具備足夠的強度（如 AES-256），且與同一單位組織內部的加密密鑰一致。提倡使用開放的且經過驗證的加密格式，盡可能避免使用特有的加密格式。

雲端資料庫加密

• 首先考慮數據要不要加密，因為加密數據會提高成本並使得業務處理復雜化。目前幾乎所有的資料庫都具備許可權管理機制，如果配置得當，資料庫管理系統本身就能很好地保護敏感數據。如果遇到下面 3 種情況，那麼我們就不得不對資料庫中的記錄進行加密了：



• 不想讓有許可權的人（如資料庫管理員）看到記錄信息。

• 法律規定一些記錄必須要加密（如交易記錄中的信用卡信息）。

• 數據存儲在資料庫的一個 Schema 中，但是數據的主人無法控制訪問這些數據的賬號（比如多人使用的共享賬號，每個人都不能隨意修改賬號密碼）。



• 當人們使用雲端資料庫，尤其是 SaaS 應用（該應用需要使用資料庫）時，如果資料庫不能操作加密的數據，那麼資料庫的功能會大打折扣。當然，前提是資料庫管理系統或者應用能夠訪問密鑰。



• 數據加密是以提高復雜度和降低性能為代價的，下面是一些替代的方法。

1）使用資料庫本身的對象安全機制

• 資料庫中的表、視圖、存儲過程、函數等統稱為對象，對這些對象的訪問，資料庫管理系統本身提供了一套許可權管理機制，諸如賬號、分組、角色、授權、撤權等。要嚴格控制那些被授權的賬號，確保這些賬號只分配給正確的人。

2）存儲安全哈希值

• 只存儲數據的哈希值，而不直接存儲數據本身。這使得你的應用程序能證明持有正確哈希值的人就是持有正確數據的人，因為數據與哈希值是一一對應關系，即 hash（data）=x，把 x 存儲在資料庫中，而 data 存儲在另外一個私密的地方，從 x 是無法反算出 data 的。

密鑰管理

• 無論是採用對稱加密演算法還是採用非對稱加密演算法，密鑰的管理都是重中之重，尤其是對於多租戶模式的公共雲端來說，密鑰管理是一個比較繁重的任務。



• 最簡單的案例是應用在雲端運行，而只在企業內部使用密鑰對遷移到雲端的數據進行加密——在企業的網路安全邊界部署一個加密引擎，只要通過這個加密引擎，那麼離開企業的數據就會自動加密，而進入企業的數據則會自動解密。



• 而下面這種情況會把事情搞得很復雜：如果一個使用密鑰的應用又包含其他需要使用密鑰解密數據的進程（如一個批處理應用可能包含很多進程），且這些進程又駐留雲端，那麼此時的密鑰需要離開企業內部的網路安全邊界而進入雲端。



• 企業一般為每個需要加密功能的實體（用戶、設備、進程等）分配單獨的密鑰，這樣就不用共享一個密鑰，從而避免帶來很多隱患。



• 為了管理眾多的實體密鑰，最簡便的方法是部署一個基於身份的密鑰管理中心，從而使得為一個具體實體加密的任何數據只對該實體本身有效。如果同一個組的成員確實需要共享數據，那麼可以給該組分配組級的密鑰，同組成員共享組級密鑰。正如前面所提到的那樣：密鑰的管理必須局限在企業內部。



• 如果數據存儲在公共雲環境中，那麼在退出這個環境時，需要確保所有的數據（特別是 PII、SPI 數據或受到監管的數據）已經從公共雲環境中刪除，其中包括其他存儲介質（如備份磁帶）上的數據。本地管理密鑰的做法很容易實現這個目標：只要從本地密鑰管理中心刪除相應的密鑰即可，從而保證殘留在公共雲的任何數據再也不能被解密。



• 如果雲服務提供商和消費者不嚴格執行各自的密鑰管理流程，那麼數據加密就沒有什麼實際意義。比如雲服務提供商，如果職責混亂，大家可以隨意訪問密鑰伺服器和存儲了加密數據的伺服器，或者 DBA 能隨意訪問資料庫中的個人密鑰，那麼數據加密就形同虛設。



• 同樣，比如雲服務消費者，如果存儲密鑰的終端設備本身就不安全（如移動設備）或者沒有達到與加密系統同等安全級別的終端設備，這就像用木板做保險櫃，那麼這時加密數據無疑也是形同虛設。



• 圍繞如何保護密鑰本身，方案設計師通常的做法是採用密鑰來加密密鑰，只在內存中產生有效密鑰，並且只存儲加密過的密鑰。這理解起來有點繞，其實就是把密鑰當作普通的數據再次進行加密。

⑶ wlan無線網路的共享密鑰一般是什麼啊

若是，寬頻WLAN共享密鑰一般在無線路由器內網可以查到，也就是無線路由器設置的無線密碼，
若是，CMCCD，WLAN共享密鑰，在這里要說一下開通CMCC時，運營商所給的默認密碼，或再次自己更改過的密碼，每個運營商都會不一樣的。建議電訊咨詢運營商。

⑷ 無線路由器安全設置的認證類型選擇自動還是共享密鑰

隨著越來越多的用戶選擇無線來提高工作的移動性，無線的安全也開始備受大家關注。可以說，無線比有線更難保護，因為有線的固定物理訪問點數量有限，而無線中信號能夠達到的任何一點都可能被使用。
目前，各大品牌廠商在無線路由器的配置設計方面增加了密鑰、禁止SSID廣播等多種手段，以保證無線的安全。
設置密鑰
無線加密協議（WEP）是對無線中傳輸的數據進行加密的一種標准方法。目前，無線路由器或AP的密鑰類型一般有兩種，分別為64位和128位的加密類型，它們分別需要輸入10個或26個字元串作為加密密碼。許多無線路由器或AP在出廠時，數據傳輸加密功能是關閉的，必須在配置無線路由器的時候人工打開。
禁用SSID廣播
通常情況下，同一生產商推出的無線路由器或AP都使用了相同的SSID，一旦那些企圖非法連接的攻擊者利用通用的初始化字元串來連接無線，就極易建立起一條非法的連接，給我們的無線帶來威脅。因此，建議你最好能夠將SSID命名為一些較有個性的名字。
無線路由器一般都會提供「允許SSID廣播」功能。如果你不想讓自己的無線被別人通過SSID名稱搜索到，那麼最好「禁止SSID廣播」。你的無線仍然可以使用，只是不會出現在其他人所搜索到的可用列表中。
通過禁止SSID廣播設置後，無線的效率會受到一定的影響，但以此換取安全性的提高，筆者認為還是值得的。
禁用DHCP
DHCP功能可在無線區域網內自動為每台電腦分配IP地址，不需要用戶設置IP地址、子網掩碼以及其他所需要的TCP/IP參數。如果啟用了DHCP功能，那麼別人就能很容易使用你的無線。因此，禁用DHCP功能對無線而言很有必要。在無線路由器的「DHCP伺服器」設置項下將DHCP伺服器設定為「不啟用」即可。
啟用MAC地址、IP地址過濾
在無線路由器的設置項中，啟用MAC地址過濾功能時，要注意的是，在「過濾規則」中一定要選擇「僅允許已設MAC地址列表中已生效的MAC地址訪問無線」這類的選項。
另外，如果在無線區域網中禁用了DHCP功能，那麼建議你為每台使用無線服務的電腦都設置一個固定的IP地址，然後將這些IP地址都輸入IP地址允許列表中。啟用了無線路由器的IP地址過濾功能後，只有IP地址在列表中的用戶才能正常訪問，其他人則無法訪問。