ProBook 4510s Notebook PCの取扱説明書・マニュアル [全29ページ 0.67MB]
5
無線LANの保護無線LANの標準仕様に備わっているセキュリティ機能は限られていて、基本的には大規模な攻撃ではなく簡単な盗聴を防ぐための機能しかありません。そのため、無線LANには、既知でよく確認されているセキュリティの脆弱性があると認識しておくことが大切です。「無線LANスポット」と呼ばれるインターネット カフェや空港などで利用できる公衆無線LANでは、セキュリティ対策が取られていないことがあります。公共の場でのセキュリティと匿名性を高める新しい技術は、無線デバイスの製造元や無線LANスポットのサービス プロバイダによって開発されている段階です。無線LANスポットを利用するときにコンピュータのセキュリティに不安がある場合は、ネットワークに接続しての操作を、重要でない電子メールや基本的なネット サーフィン程度にとどめておいてください。無線LANをセットアップする場合や、既存の無線LANにアクセスする場合は、常にセキュリティ機能を有効にして、不正アクセスからネットワークを保護してください。一般的なセキュリティ レベルは、WPA（Wi-Fi Protected Access ）とWEP（Wired Equivalent Privacy ）です。無線信号はネットワークの外に出てしまうため、他の無線LANデバイスに保護されていない信号を拾われ、（許可しない状態で）ネットワークに接続されたり、ネットワークでやり取りされる情報を取得されたりする可能性があります。ただし、事前に対策を取ることで無線LANを保護できます。●セキュリティ機能内蔵の無線トランスミッタを使用する無線基地局、ゲートウェイ、またはルータといった無線トランスミッタの多くには、無線セキュリティ プロトコルやファイアウォールといったセキュリティ機能が内蔵されています。適切な無線トランスミッタを使用すれば、無線セキュリティでの最も一般的なリスクからネットワークを保護できます。●ファイアウォールを利用するファイアウォールは、ネットワークに送信されてくるデータとデータ要求をチェックし、疑わしいデータを破棄する防御壁です。利用できるファイアウォールにはさまざまな種類があり、ソフトウェアとハードウェアの両方があります。ネットワークによっては、両方の種類を組み合わせて使用します。●無線を暗号化するさまざまな種類の高度な暗号プロトコルが、無線LANネットワークで利用できます。お使いのネットワークのセキュリティにとって最適な解決策を、以下の中から探してください。◦WEP（Wired Equivalent Privacy ）は、すべてのネットワーク データを送信される前にWEPキーで符号化または暗号化する無線セキュリティ プロトコルです。通常は、ネットワーク側が割り当てたWEPキー使用できます。また、自分でキーを設定したり、異なるキーを生成したり、他の高度なオプションを選んだりすることもできます。正しいキーを持たない他のユーザが無線LANを使用することはできなくなります。◦WPA（Wi-Fi Protected Access ）は、WEPと同じように、セキュリティ設定によってネットワークから送信されるデータの暗号化と復号化を行います。ただし、WEPのように1つの決められたセキュリティ キーを利用して暗号化を行うのではなく、「TKIP」（temporal keyintegrity protocol）を使用してパケットごとに新しいキーを動的に生成します。また、ネットワーク上にあるコンピュータごとに異なるキーのセットを生成します。●ネットワークを閉じる可能であれば、ネットワーク名（SSID）が無線トランスミッタによってブロードキャスト（送信）されないようにします。ほとんどのネットワークは、最初にネットワーク名をブロードキャストして、利用可能であることを近くのコンピュータに伝えます。ネットワークを閉じれば、お使いのネットワークの存在が他のコンピュータから知られにくくなります。無線LANの保護9
