无线网络的安全问题与对策
摘要本文分析了无线网络中存在的安全问题，诸如盗用无线网络、窃听网络通信和遭受钓鱼攻击等，并从接入限制的策略、隐藏 SSID广播的策略和修改路由器密码的策略等方面，对无线网络的安全问题措施进行了分析和探究，以保障无线网络的安全运行。
【关键词】无线网络安全问题应对措施
无线网络和有线网络不同，不需要受到网线接头的位置限制，操作起来更为方便快捷，已经成为未来网络发展的趋势。但是随着无线网络应用范围的扩展，其所存在的安全问题也日益突出，这已经威胁到无线网络的正常运行。因此，分析无线网络中存在的安全问题对于保障无线网络的正常运行有着重要的意义。
1无线网络中存在的主要安全问题
无线网络中存在着多种安全问题，给无线网络正常运行带来的影响也不同。总结起来，不法分子主要通过四种方式威胁无线网络安全：盗用无线网络、窃听网络通信、钓鱼攻击无线网络和控制无线AP，这也是无线网络中存在的主要安全问题。
1.1 盗用无线网络
不法分子为了通过将非授权计算机接入正常用户的网
络，从而给正常用户的网络安全带来不利影响。不仅会影响
正常用户浏览网页的速度，造成用户不必要的经济损失，而
且会使正常用户网络受到攻击与入侵的可能性大大提高，从
而为正常用户的网络安全埋下隐患。
1.2 窃听网络通信
不法分子利用监听和分析正常用户通信信息的数据流
及其模式，从而窃听正常用户已加密的通信信息。例如不法
分子可以利用监视软件捕获正常用户输入的网址和聊天信
息，将其在捕获软件中显示，这样就可以获取正常用户的私
密信息，谋取不当得利。
1.3 钓鱼攻击无线网络
不法分子利用用户登录其事先建立的无线网络，从而对
用户的系统进行扫描和攻击，进而控制用户计算机，窃取用
户计算机中的机密文件，并使用户计算机遭受木马攻击的可
能性大大增加。
1.4 控制用户的无线AP
家庭中的无线路由器大多都为无线AP，而不法分子未经授权就非法获取正常用户的管理权限，当其入侵正常用户的
无线网络后，就可以访问正常用户的管理界面，如果用户的
验证密码容易破解，则不法分子就可以登陆管理界面而任意
设置用户的无线AP，这样就可盗取用户的个人信息，如上网
账号与口令等。
2无线网络安全问题的应对措施
正常用户的无线网络虽然面临着众多的安全问题，但是
如果正常用户能够采取正确的措施，仍然可以提高无线网络
安全性，将其遭受威胁与攻击的可能性降到最低，从而净化
无线网络正常运转的环境。
2.1 限制无线网络的接入
正常用户可以有效置无线网络的准入条件，以避免非法
分子的未经授权访问计算机，这比较适用于家庭网络环境，
因为家庭网络环境计算机的数量有限且网络环境稳定。用户
可以对家庭无线路由器中的MAC 地址进行过滤，将其设置
为家庭计算机中的MAC 地址，这样就可以实现接入限制的
目的。
2.2 隐藏 SSID的广播功能
正常用户可以采取关闭SSID中的广播功能，使其他用户和不法分子无法发现SSID发射的网络信号，这样不法分子就无法通过没有经过授权的计算机查看正常用户的SSID，进而寻找到其所发射的无线信号，入侵正常用户的无线网络。同
样的是关闭SSID广播功能的策略只适用于家庭无线网络环
境或者客户端的计算机非常稳定。
2.3 选择合适的安全标准
传统的 WEP安全标准经过实践应用的检验，存在的安全
漏洞较多，安全性极不可靠，容易为不法分子所利用，从而
给用户带来不必要的损失。因此，用户可以采用WPA加密的安全标准，虽然这样也可能被不法分子破解，但是相对于
WEP 安全标准，其安全的程度已经大幅提高，可以将用户无
线网络被非法入侵的可能性降到最低。
2.4 修改无线路由器的密码
部分用户在使用无线路由器以后，缺乏对网络技术的了
解，仍然采用无线路由器默认用户名及密码，这使得不法分
子很容易就可以破解，从而登陆无线网络的管理界面，进行
不法行为而给用户的无线网络买下安全隐患。因此，用户在
应用无线路由器后，需要及时修改用户名及密码，如将系统
默认的“ admin ”修改为高级密码，以增强无线网络的安全
保障，降低其被入侵的风险。
2.5 降低无线 AP 的功率
很多用户出于应用方便的目的，常采用功率较大的无线AP，以增加其发射功率的覆盖范围，这就使用户无线网络被
盗用的可能性大大增加。因此，在满足自己对无线网速基本
需求的前提下，用户可以适当降低无线AP 功率，缩短其辐射的范围与距离，减少不法分子非法访问自己无线网络的机
会。
2.6 强壮无线网络的密码
在破解用户采用WPA 加密的密码时，不法分子常以字典
工具进行暴力破解的方式，而强壮密码可以有效降低无线网
络密码被暴力破解的几率，并且此种方法对于无线网络的环
境没有要求。例如用户采用简单的数字排列，不法分子只需
要<1M 的字典就可以轻而易举的破解；常见数字的组合排列，不法分子只需要小于几 M 的字典 n 分钟破解；简单的纯字母
组合，不法分子也只需几千个G 的字典 n 天就可以破解；用
户将字母、数字和字符彼此组合，即使不法分子用上万个G 的字典也几乎不可能破解。因此，用户在设置密码的时候，
需要采用强壮密码，确保无线网络不会被不法分子入侵。
3结束语
总之，无线网络已经与人们的生活息息相关，改变了人
们工作、生活和学习的方式，其所存在的安全问题不容忽视。
用户只有针对不法分子可能威胁无线网络的手段，采取合适
的应对措施，才能真正保障自己无线网络安全平稳的运行，
使自己的私密信息不被泄露。
参考文献
[1]周付安，刘咏梅 .无线网络存在的安全问题及应对策略[J].中国现代教育装备，2012（01）： 9-12.
[2]袁枫 .无线网络面临的安全问题及其侦查检测方法[J].
计算机光盘软件与应用，2012（ 14）： 150.
[3]朱丽，毛华庆 .认知无线网络安全问题研究 [A]. 武汉大学.Proceedings of the Conference on Web Based Business
Management[C]. 武汉大学， 2010（06） .
[4]朱俊 .无线网络安全问题及其防范措施 [J].计算机与网络， 2013（ 21）： 71-73.
作者单位
中国石油化工股份有限公司西北油田分公司新疆维吾尔自治区乌鲁木齐市830011
浅谈无线网络存在的安全问题及应对措施 摘要：无线网络相对于有线网络系统更容易遭遇非法攻击和入侵。无线网络遭遇盗用、无线用户信息被窃听、遭遇无线钓鱼攻击是最为常见的安全问题。无线网络存在的安全问题是由多种原因造成的，无线网络工作方式的特点、破解无线带来的直接经济价值、用户的安全意识淡薄是其中最重要的原因。采取一定的策略能够增强无线网络的安全性。 关键词：无线网络；安全；措施 相对于有线网络，无线网络的客户端接入网络不受网线接头的物理位置限制，更加方便快捷。随着笔记本电脑、3G手持设备等客户端的发展，无线网络的应用越来越广泛。但是，无线网络中存在的安全问题一直没有得到有效解决，这些安全问题导致了许多安全隐患并成为威胁网络安全的一大源头。 一、无线网络存在的安全问题 无线网络存在的安全问题突出表现在四个方面，即无线网络被盗用、网络通信被窃听、遭遇无线钓鱼攻击和无线AP遭遇控制。 1.1 无线网络被盗用 无线网络被盗用是指用户的无线网络被非授权的计算机接入，这种行为被人们形象地称为“蹭网”。无线网络被盗用会对正常用户造成很恶劣的影响。一是会影响到正常用户的网络访问速度；二是对于按照网络流量缴纳上网服务费用的用户会造成直接经济损失；三是无线网络被盗用会增加正常用户遭遇攻击和入侵的几率；四是如果黑客利用盗用的无线网络进行黑客行为造成安全事件，正常用户可能受到牵连。 1.2 网络通信被窃听 网络通信被窃听是指用户在使用网络过程中产生的通信信息为局域网中的其他计算机所捕获。由于大部分网络通信都是以明文(非加密)的方式在网络上进行传输的，因此通过观察、监听、分析数据流和数据流模式，就能够得到用户的网络通信信息。例如，A计算机用户输入百度的网址就可能为处于同一局域网的B计算机使用监视网络数据包的软件所捕获，并且在捕获软件中能够显示出来，同样可以捕获的还有MSN聊天记录等。 1.4遭遇无线钓鱼攻击 遭遇无线钓鱼攻击是指用户接入到“钓鱼”无线网络接入点而遭到攻击的安全问题。无线钓鱼攻击者首先会建立一个无线网络接入点，“欢迎”用户接入其无线接入点。但是，
无线网络的安全问题与对策 摘要本文分析了无线网络中存在的安全问题，诸如盗用无线网络、窃听网络通信和遭受钓鱼攻击等，并从接入限制的策略、隐藏 SSID广播的策略和修改路由器密码的策略等方面，对无线网络的安全问题措施进行了分析和探究，以保障无线网络的安全运行。 【关键词】无线网络安全问题应对措施 无线网络和有线网络不同，不需要受到网线接头的位置限制，操作起来更为方便快捷，已经成为未来网络发展的趋势。但是随着无线网络应用范围的扩展，其所存在的安全问题也日益突出，这已经威胁到无线网络的正常运行。因此，分析无线网络中存在的安全问题对于保障无线网络的正常运行有着重要的意义。 1无线网络中存在的主要安全问题 无线网络中存在着多种安全问题，给无线网络正常运行带来的影响也不同。总结起来，不法分子主要通过四种方式威胁无线网络安全：盗用无线网络、窃听网络通信、钓鱼攻击无线网络和控制无线AP，这也是无线网络中存在的主要安全问题。 1.1 盗用无线网络
不法分子为了通过将非授权计算机接入正常用户的网 络，从而给正常用户的网络安全带来不利影响。不仅会影响 正常用户浏览网页的速度，造成用户不必要的经济损失，而 且会使正常用户网络受到攻击与入侵的可能性大大提高，从 而为正常用户的网络安全埋下隐患。 1.2 窃听网络通信 不法分子利用监听和分析正常用户通信信息的数据流 及其模式，从而窃听正常用户已加密的通信信息。例如不法 分子可以利用监视软件捕获正常用户输入的网址和聊天信 息，将其在捕获软件中显示，这样就可以获取正常用户的私 密信息，谋取不当得利。 1.3 钓鱼攻击无线网络 不法分子利用用户登录其事先建立的无线网络，从而对 用户的系统进行扫描和攻击，进而控制用户计算机，窃取用 户计算机中的机密文件，并使用户计算机遭受木马攻击的可 能性大大增加。 1.4 控制用户的无线AP 家庭中的无线路由器大多都为无线AP，而不法分子未经授权就非法获取正常用户的管理权限，当其入侵正常用户的 无线网络后，就可以访问正常用户的管理界面，如果用户的 验证密码容易破解，则不法分子就可以登陆管理界面而任意 设置用户的无线AP，这样就可盗取用户的个人信息，如上网
无线网络安全分析 作者简介：屈建明（1973-），男，江西南昌人，江西省计算技术研究所工程师，研究方向：计算机应用。 当前无线网络得到了长足的发展，对新的网络应用产生了很大影响，除了提供更便捷的服务，还在语音通信及高速网络互联上提供了高效的可靠的数据传输，但无线网络安全无时不让我们为之担忧。从分析无线网络的安全现状出发，阐述了无线网络采用的安全机制，最后对使用无线网络安全方面给了一些防范措施。 标签：无线网络；智能移动设备；网络安全 1 引言 随着计算机网络发展的逐步完善，传统的桌面应用系统与网络相结合给人们生活带了巨大变革，不但有力促进了国家经济发展，而且提高了人们的工作生活办公效率，丰富了人们的生活，实现了全球范围内的信息资源的共享。无线网络的应用属于后起之秀，逐步取代有线网络，成为目前最具活力的研究领域之一，各种基于无线网络的应用得到开发，各种便捷式的基于智能移动设备的软件得以应用，均离不开无线网络的推广。但随之而来的便是网络安全问题，密码输入的安全性、数据的访问、网上进行交易等等，种种无线接入Internet安全问题，让我们不得不重新重视网络的安全。 2 无线网络的优势 （1）从无线WiFi覆盖范围看：覆盖范围可达到100米。 （2）从传输速率上看：网速最高可达到54Mbps。 （3）从网络组建上看：无线网络的主要设备是无线网卡和接入点（AP），可以通过使用当前的有线网络来分离网络资源，其组建费用远低于传统有线网络。 3 无线网络安全现状分析 互联网时代最具代表性的便是信息资源共享，在网络迅速发展的同时，越来越多的安全问题暴露出来，个人隐私信息、企业商业机密面临着巨大危机，据有关数据显示，在过去的一年中仅上半年各种钓鱼网站、彩票类钓鱼网站对移动互联网的攻击造成极大的威胁。各种“劫持”式杀毒软件的出现将直接威胁着手机等智能移动设备的上网安全，对于广大用户而言，黑客攻击、信息泄密等网络安全问题已经引起了足够的重视。
浅谈无线通信技术的安全性 摘要：近年来,无线通信技术飞速发展,各种无线技术的应用已经融入我们的生活,给我们生活带来许多的便捷。但它也面临着一些不可避免的安全威胁。本文从分析无线通信网络的安全威胁出发，讨论了无线通信网络的几种安全保密技术，可以更好的保证用户和网络的安全性。 关键词：无线通信；安全性；lte 安全技术 abstract: in recent years, the rapid development of wireless communication technology, wireless technology has come into our life, brings a lot of convenience to our life. but it also faces some inevitable security threats. based on the analysis of wireless communication network security threat sets out, discussed several kinds of wireless communication network security technology, can better guarantee the safety of users and network. key words: wireless communication; security; lte security technology 中图分类号：e96文献标识码：文章编号： 引言 随着我国经济社会的飞速发展和科技上的进步。在无线通讯技术的方面也得到了一个飞速的发展,已经进入了全新的一个时代。
( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 浅谈无线网络安全防范措施(新 编版) Safety management is an important part of production management. Safety and production are in the implementation process
浅谈无线网络安全防范措施(新编版) 无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端，以此来组成町以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过李间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网，无线网络的构建增强r电脑终端的移动能力，同时它安装简单，不受地理位置和空间的限制大大提高了信息传输的效率。同时，也正是由于无线局域网的特性，使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全，换句话无线网络的安全保护措施难度原因大于有线网络。 IT技术人员在规划和建设无线网络中面临两大问题：首先，市面上的标与安全解决方案太多，到底选什么好，无所适从；第二，如何避免网络遭到入侵攻击?在有线网络阶段，技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线，但是，“兼
顾的防线往往从内部被攻破”。由于无线网络具有接人方便的特点，使得我们原先耗资部署的有线网络防范设备轻易地就被绕过，成为形同虚设的“马奇诺防线”。无线网络作为一种新型的便捷性网络资源，正在日益普及，尤其是在现代办公的应用更是大势所需，对我技侦而言，尤其是在近些年办案过程中，无线网络传输的应用尤为重要， 无线网络的安全性成为应用中的一大难题。下面就无线网络的安全隐患，提出了相应的防范措施。 1、常见的无线网络安全措施 无线网络受到安全威胁，主要是因为“接入关”这个环节没有处理好，因此以下从两方面着手来直接保障无线网络的安全性。 1.1MAC地址过滤 MAC地址过滤作为一种常见的有线网络安全防范措施，凭借其操作手法和有线网络操作交换机一致的特性，经过无线控制器将指定的无线网卡MAC地址下发至每个AP中，或者在AP交换机端实行设置，或者直接存储于无线控制器中。
无线网络安全解决方案1.WLAN的应用现状 1.1 Wi-Fi在全球范围迅速发展的趋势 无线局域网(WLAN)作为一种能够帮助移动人群保持网络连接的技术，在全球范围内受到来自多个领域用户的支持，目前已经获得迅猛发展。无线局域网(WLAN)的发展主要从公共热点(在公共场所部署的无线局域网环境)和企业组织机构内部架设两个方向铺开。世界范围内的公共无线局域网（WLAN）热点数量三年增加近60倍。预计将从2002年的14717个增长到2006年的30多万个，用户数量增加四倍。据IDC预测，到2004年全球的WLAN用户将达到2460万，比2002年增长近十倍；2002年销售的全部笔记本电脑中只有10%支持WLAN，目前是31%，预计到2005年，售出的笔记本电脑中将有80%具备无线支持能力。 在亚太区，这一发展势头同样强劲。市场调查公司Gartner Dataquest指出，公共无线局域网(WLAN)服务在亚太地区将保持强劲的发展势头。至少在澳大利亚、香港、日本、新加坡、韩国和台湾这六大市场，热点的数量在迅速增加。2002年亚太地区只有1，625个热点，预计到2007年，热点的数量将接近3.8万。 1.2 在企业、学校等组织机构内部，笔记本电脑的普及也带动了无线局域网(WLAN)的普及。 以英特尔公司为例，全球79，000名员工中有65%以上的人使用笔记本电脑，其中80%以上的办公室都部署了无线局域网(WLAN)，英特尔围绕具备无线能力的笔记本电脑如何改变其员工的生活习惯和工作效率进行了调查，结果表明，员工的工作效率平均每周提高了两小时以上，远远超过了所花费的升级成本，而且完成一般办公室任务的速度提高了37%。此外，无线移动性还迅速改变了员工的工作方式，使其能够更加灵活自主地安排自己的工作。
无线网络安全问题研究的论文 一： 有线网络的发展和普及为人类社会带来了巨大变革，为了更好的方便日常生活和工作，人们对于实现随时随地上网越来越渴求，由此，无线网络应运而生，一经出现便迅速普及，极大的满足了人们的日常上网需求。但如何安全有效的应用无线网络又称为人们新一轮关 注的焦点。针对无线网络安全问题采取应对措施，是当前急需解决的重要问题。 一、无线网络安全问题 在无线网络系统中，由于配置较为简单，更多通入的虚拟网络，由此也就导致其容易 出现信息安全问题，而这必然会对无线网络应用造成巨大影响。为了满足无线网络发展需求，首先要找出网络运行中的安全问题。 一防火墙问题 在计算机网络运行中，防火墙设置是必要的，而在无线网络中设置防火墙也同样重要，但是，在设置防火墙的过程中，由于粗心或者其他因素导致无线系统的接入点连在防火墙 外面，由此导致防火墙等同虚设，不安全因素不断入侵，严重影响到无线网络使用。 二非授权用户接入问题 相对于有线网络来说，无线网络的使用具有更大的危险性，这主要是由无线网络的虚 拟性决定的。在无线网络的应用过程中，如果对于无线网络系统设置的安全防护较低，或 者是未设置安全防护措施，那这些用户就属于非授权用户，要是利用攻击工具对无线网络 进行攻击，就会对无线局域网内的所有用户造成入侵，从而造成严重后果。在此过程中， 带宽是一定的，其他用户的非法入侵会导致无线局域网内部的流量被占用，降低此局域网 内用户的网络流量，大大降低网络速度，影响到这部分用户对无线网络的正常使用，严重 的还会导致局域网内的合法用户无法正常登陆，造成极大损失。 三数据安全问题 网线网络表现出的最大一个优点就是使用方便，这也是有线网络无法比拟的，但也正 是由于无线网络使用中具有的配置简单特点，使得无线网络信号传输只能够通过开放的形 式进行传送，如果非法用户或者是恶意攻击者破解无线网络的传输密钥，则会导致网络信 息传输出现失误，接收方接收到错误的信息，从而给其带来巨大的损失。在这个过程中， 数据信息已经遭到严重破坏，而接收方和发送方却并不知道信息遭到破坏，这样不仅会导 致信息接收失误，同时还会导致传送方于接收方出现矛盾，制约其之间的联系。 四工作环境问题
无线网络中的安全问题及对策
内容摘要:无线网络是通过无线电波在空中传输数据，只要在覆盖范围内都可以传输和接收数据。因此，无线网络存在着访问控制和保密的安全性问题。主要在介绍无线网络存在的有线等价保密性、搜索攻击、信息泄露攻击、无线身份验证欺骗攻击、网络接管与篡改、拒绝服务攻击以及用户设备等安全威胁的基础上，提出无线网络应该采用的六项安全技术和八项应对安全措施。 关键词：无线网络；安全威胁；安全技术；安全措施
1.绪论 1.1课题背景及其研究意义 随着信息化技术的飞速发展，很多网络都开始实现无线网络的覆盖以此来实现信息电子化交换和资源共享。无线网路和无线局域网的出现大大的提升了信息交换的速度跟质量，为很多用户提供了便捷和子偶的网络服务，单同时也由于无线网络的本身的特点造成了安全上的隐患。具体的说来，就是无线介质信号由于其传播的开放性设计，使得其在传输的过程中很难对传输介质实施有效的保护从而造成传输信号可能被他人解惑。因此如何在组网和网络设计的时候为无线网络信号和无线局域网实施有效的安全保护机制就成为了当前无线网络面临的重大课题。无线网络一般受到的攻击可分为两类：一类是关于网络访问控制、数据机密性保护和数据完整性保护而进行的攻击；另一类是基于无线通信网络设计、部署和维护的独特方式而进行的攻击。对于第一类攻击在有线网络的环境下也会发生。可见，无线网络的安全性是在传统有线网络的基础上增加了新的安全性威胁。
2.无线网络存在的安全威胁 2.1有线等价保密机制的弱点 IEEE(InstituteofElectricalandElectronicsEngineers，电气与电子工程师学会)制定的802.11标准中，引入WEP(WiredEquivalentPrivac y，有线保密)机制，目的是提供与有线网络中功能等效的安全措施，防止 出现无线网络用户偶然窃听的情况出现。然而，WEP最终还是被发现了存 在许多的弱点。 (1)加密算法过于简单。WEP中的IV(InitializationVector，初始化向 量)由于位数太短和初始化复位设计，常常出现重复使用现象，易于被他人 破解密钥。而对用于进行流加密的RC4算法，在其头256个字节数据中的密 钥存在弱点，容易被黑客攻破。此外，用于对明文进行完整性校验的CRC(C yclicRedundancyCheck，循环冗余校验)只能确保数据正确传输，并不能保 证其是否被修改，因而也不是安全的校验码。 (2)密钥管理复杂。802.11标准指出，WEP使用的密钥需要接受一个外 部密钥管理系统的控制。网络的部署者可以通过外部管理系统控制方式减少 IV的冲突数量，使无线网络难以被攻破。但由于这种方式的过程非常复杂，且需要手工进行操作，所以很多网络的部署者为了方便，使用缺省的WEP密 钥，从而使黑客对破解密钥的难度大大减少。 (3)用户安全意识不强。许多用户安全意识淡薄，没有改变缺省的配 置选项，而缺省的加密设置都是比较简单或脆弱的，经不起黑客的攻击。 2.2进行搜索攻击 进行搜索也是攻击无线网络的一种方法，现在有很多针对无线网络识别与攻击的技术和软件。NetStumbler软件是第一个被广泛用来发现无线网络 的软件。很多无线网络是不使用加密功能的，或即使加密功能是处于活动状 态，如果没有关闭AP(wirelessAccessPoint，无线基站)广播信息功能，AP 广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息，如网络名 称、SSID(SecureSetIdentifier，安全集标识符)等可给黑客提供入侵的条 件。 2.3信息泄露威胁
浅谈无线网络安全的六种技术规范 服务集标识符(SSID) 通过对多个无线接入点AP(Access Point)设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接入，并对资源访问的权限进行区别限制。因此可以认为SSID是一个简单的口令，从而提供一定的安全，但如果配置AP向外广播其SSID，那么安全程度还将下降。由于一般情况下，用户自己配置客户端系统，所以很多人都知道该SSID，很容易共享给非法用户。目前有的厂家支持”任何(ANY)”SSID方式，只要无线工作站在任何AP范围内，客户端都会自动连接到AP，这将跳过SSID安全功能。物理地址过滤(MAC) 由于每个无线工作站的网卡都有唯一的物理地址，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。这个方案要求AP 中的MAC地址列表必需随时更新，可扩展性差; 而且MAC地址在理论上可以伪造，因此这也是较低级别的授权认证。物理地址过滤属于硬件认证，而不是用户认证。这种方式要求AP中的MAC地址列表必需随时更新，目前都是手工操作; 如果用户增加，则扩展能力很差，因此只适合于小型网络规模。连线对等保密(WEP) 在链路层采用RC4对称加密技术，用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位(有时也称为64位)和128位长度的密钥机制，但是它仍然存在许多缺陷，例如一个服务区内的所有用户都共享同一个密钥，一个用户丢失钥匙将使整个网络不安全。而且40位的钥匙在今天很容易被破解; 钥匙是静态的，要手工维护，扩展能力差。目前为了提高安全性，建议采用128位加密钥匙。 Wi-Fi保护接入(WPA) WPA(Wi-Fi Protected Access)是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。其原理为根据通用密钥，配合表示电脑MAC地址和分组信息顺序号的编号，分别为每个分组信息生成不同的密钥。然后与WEP一样将此密钥用于RC4加密处理。通过这种处理，所有客户端的所有分组信息所交换的数据将由各不相同的密钥加密而成。无论收集到多少这样的数据，要想破解出原始的通用密钥几乎是不可能的。WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能，WEP中此前倍受指责的缺点得以全部解决。WPA不仅是一种比WEP更为强大的加密方法，而且有更为丰富的内涵。作为802.11i 标准的子集，WPA包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。 国家标准(W API) WAPI(WLAN Authenticationand Privacy Infrastructure)，即无线局域网鉴别与保密基础结构，它是针对IEEE802.11中WEP协议安全问题，在中国无线局域网国家标准GB15629.11中提出的WLAN安全解决方案。同时本方案已由ISO/IEC授权的机构IEEE Registration Authority 审查并获得认可。它的主要特点是采用基于公钥密码体系的证书机制，真正实现了移动终端(MT)与无线接入点(AP)间双向鉴别。用户只要安装一张证书就可在覆盖WLAN的不同地区漫游，方便用户使用。与现有计费技术兼容的服务，可实现按时计费、按流量计费、包月等多种计费方式。AP设置好证书后，无须再对后台的AAA服务器进行设置，安装、组网便捷，易于扩展，可满足家庭、企业、运营商等多种应用模式。 端口访问控制技术(802.1x) 该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站STA与无线访
doi：10.3969/j.issn.1671-1122.2012.01.003 无线网络安全问题初探 任伟 （中国地质大学（武汉）计算机学院，湖北武汉 430074） 摘 要：文章首先介绍了无线广域网、无线城域网、无线局域网、无线个域网、无线体域网等无线网络的基本特点，然后从无线网络的开放性、移动性、动态变化以及传输信号的不稳定性和终端设备等方面比较 了无线网络安全和有线网络安全的区别，最后提出并详细解释了解决无线网络安全问题的一般思路。 关键词：网络安全；无线网络安全；研究思路 中图分类号：TP393.08 文献标识码：A 文章编号：1671-1122（2012）01-0010-04 On the Basic Discussion of Wireless Network Security REN Wei ( School of Computer Science, China University of Geosciences,Wuhan Hubei430074, China ) Abstract: This article ? rstly introduces basic characteristics of various wireless networks, such as wireless wide area network, wireless metropolitan area network, wireless local area network, wireless personal area network, and wireless body area network. Next, the comparisons of wireless network security and wired network security are presented in terms of openness, mobility, dynamic topology generation, signal channel instability, and properties of terminal devices. Finally, a general research method for solving security problems in wireless networks is proposed and explained in details. Key words: network security; wireless network security; research method 1 无线网络的分类 根据网络覆盖范围、传输速率和用途的差异，无线网络大体可分为无线广域网、无线城域网、无线局域网、无线个域网和无线体域网。 1）无线广域网（Wireless Wide Area Network，WWAN）：主要通过通信卫星进行数据通信，覆盖范围最大。代表技术是3G以及4G等，数据传输速率一般在2Mb/s以上。由于3GPP2的标准化工作日趋成熟，一些国际标准化组织（如国际电信联盟ITU）已开始考虑能提供更大传输速率和灵活统一的全IP网络的下一代移动通信系统，也称为超3G、IMT-Advanced、LTE Advanced、或4G。 2）无线城域网（Wireless Metropolitan Area Network，WMAN）：主要通过移动电话或车载装置进行移动数据通信，可覆盖城市中的大部分地区。代表技术是IEEE802.20标准，主要针对移动宽带无线接入（Mobile Broadband Wireless Access，MBWA）。该标准强调移动性（支持速度可高达时速250公里），由IEEE 802.16宽带无线接入（Broadband Wireless Access，BWA）发展而来。另一个代表技术是IEEE 802.16标准体系，主要有802.16、802.16a、802.16e等。其中802.16针对一点对多点，802.16a是它的补充，增加了对非视距（NLOS, None Line of Sight）和网状结构（Mesh Mode）的支持，802.16e是对802.16d的增强，支持在2-11GHz 频段下的固定和车速移动业务，并支持基站和扇区间的切换。802.16a/e也称为WiMAX。802.16m是目前正在制定的最新版本（静止接收1Gb/s，移动接收100Mb/s）。 3）无线局域网（Wireless Local Area Network，WLAN）：覆盖范围较小。数据传输速率为11～56Mb/s之间（甚至更高）。无线连接距离在50～100米。代表技术是IEEE802.11系列，以及HomeRF技术。IEEE802.11标准系列包含802.11b/a/g3个WLAN标准，主要用于解决办公室局域网和校园网中用户终端的无线接入。其中，802.11b的工作频段为2.4~2.4835GHz，数据传输速率达到11Mb/s，传输距离100~300m。802.11a的工作频段为5.15~5.825GHz，数据传输速率达到54Mb/s，传输距离10-100米，但由于技术成本过高，因此，该技术缺乏价格优势。802.11g标准拥有802.11a的传输速率，安全性较802.11b好， 收稿时间：2011-12-15 基金项目：国家自然科学基金项目[061170217] 作者简介：任伟（1973-），男，湖北，中国计算机学会计算机安全专委会委员，副教授，博士，主要研究方向：密码学和信息网络安全。
家庭无线网络安全问题分析与解决 摘要:在信息时代，计算机网络得到普遍的应用，无线局域网以其新的发展优势，补充有线网络的一些不足，成为家庭布网的新宠儿，但是接踵而来的安全问题造成众多家庭的困恼。该文通过分析无线网络的安全威胁，提供常见的安全技术，引导普通家庭进行基本的安全设置，从而实现家庭式无线网络的安全使用。 关键词:无线网络；家庭；安全威胁；安全技术；安全工具 前言 网络技术的不断进步使得无线网络以其新的发展优势成为当下家庭构建局域网的主流选择，但是无线网络的安全性问题也成为了WLAN应用过程中所要面对的最重要的问题之一。如何实现无线网络的安全使用是大多数家庭选择无线网络的一个关键影响要素。本文旨在通过分析无线网络的安全威胁，提供常见的安全技术，引导普通家庭进行基本的安全设置，从而实现家庭式无线网络的安全使用。 1 无线网络的安全威胁 虽然无线网络的安全问题受到了各个网络设备厂商的高度重视，并且在他们的产品设计开发上也都做了种种努力，但是无线局域网还是被认为是一种安全得不到保证的网络，具体表现为： 1.1 容易侵入。 无线局域网非常容易被发现，为使用户发现无线网络的存在，网络必须发送有特定参数的信标账，这样就给攻击者提供了必要的网络信息。入侵者可以通过高灵敏度天线从公路边、楼宇中以及其它任何地方对网络发起攻击而不需要任何物理方式的侵入。 1.2 非法的AP。 无线局域网易于访问和配置简单的特性，使网络管理员和安全管理员非常头痛。因为任何人的计算机都可以通过自己购买的AP不经过授权而连入网络。很多用户未通过授权就自己搭建无线局域网，用户通过非法AP接入给网络带来了很大的安全隐患。 1.3 未经授权使用服务。 一半以上的用户在使用AP时只是在其默认的配置基础上进行很少的修改。
关于无线网络安全技术研究的论文 因无线网络的出现，使信息交流的速度和质量有了提高，有助于为许多用户提供方便快捷的网络服务。具体来说，无线媒介由于开放式设计的蔓延，以信号在传输过程中信号的传输介质，以实施有效的保护，这使得传输信号尽可能不被他人截获不法分子在网络上的攻击的漏洞，造成了很多困难。以下是小编为大家整理到的关于无线网络安全技术研究的论文，欢迎大家前来阅读。 关于无线网络安全技术研究的论文一： 自从20世纪90年代以来，互联网和移动通信是信息产业发展最快的两个领域，它们直接影响了亿万人的生活，互联网能够使人们获取各种各样想要知道的信息，移动通信则使人们可以任何时间、任何地点和任何人进行联络。无线网络能够将互联网和移动通信很好的结合起来，使得人们可以在任何时间和任何地点同任何人进行联网。你可以想象这样的情形吗?校园里学生带着他们的笔记本电脑校园里漫步时，坐在草坪上讨论问题时或则在咖啡厅里静静的学习时，都能够从图书馆中获得他们想要知道的信息，而这些正是无限网络让它们变成了现实。
一、无线通信的类型 计算机无线方式通信使用的无线电波(短波，微波或FM)和光波(红外，激光)。这些无线通讯媒体有自己的特点和适用性。 (一)红外和激光：易受天气，没有穿透力，在实践中难以适用。 (二)短波或超短波：类似广播电视，使用载波的振幅，频率或相位调制，通信距离可以达到几十公里，长期使用电脑通信，但幅度速度慢，安全性差，有没有一个单一性别的沟通。和窄范围的通信，都与其他无线电或电器设备的干扰，可靠性差，易受他人干扰。和通道的拥挤，和乐队需要专门申请。这样没有无线网络的基本要求。 (三)微波炉：微波收入，作为一个计算机网络通信信道的头发烘干机，因为它的高频率，它可以实现高速数据传输速率，受天气影响非常小。这种高频通信两个彼此可视化，但一定的渗透和控制波通信的角度是非常有用的。 二、无线网络的特点 (一)移动性强。无线网络摆脱了有线网络的束缚，只要在有
无线网络安全 随着计算机科技的日新月异，传统的有线网络已经慢慢的转向了无线网络，人们所拥有的设备也慢慢的从固定设备到移动设备的转换，所以，在现在这样的时代里，无线网络作为对有线网络的一种补充，给大家带来了许多便利，但同样也使我们面临着无处不在的安全威胁，尤其是当前的无线网络安全性设计还不够完善的情况下，这个问题就显得更加突出了。 一、无线网络所面临的安全威胁问题 安全威胁是非授权用户对资源的保密性、完整性、可用性或合法使用所造成的危险。无线网络与有线网络相比只是在传输方式上有所不同，所有常规有线网络存在的安全威胁在无线网络中也存在，因此要继续加强常规的网络安全措施，但无线网络与有线网络相比还存在一些特有的安全威胁，因为无线网络是采用射频技术进行网络连接及传输的开放式物理系统。下表所示的是无线网络在各个层会受到的攻击： 无线网络一般受到的攻击可分为两类：一类是关于网络访问控制、数据机密性保护和数据完整性保护而进行的攻击；另一类是基于无线通信网络设计、部署和维护的独特方式而进行的攻击。对于第一类攻击在有线网络的环境下也会发生。可见，无线网络的安全性是在传统有线网络的基础上增加了新的安全性威胁。总体来说，无线网络所面临的威胁主要表现下在以下几个方面。 1.1DHCP导致易侵入 由于服务集标识符SSID易泄露，黑客可轻易窃取SSID，并成功与接入点建立连接。当然如果要访问网络资源，还需要配置可用的IP地址，但多数的WLAN
采用的是动态主机配置协议DHCP，自动为用户分配IP，这样黑客就轻而易举的进入了网络。 1.2无线网络身份验证欺骗 欺骗这种攻击手段是通过骗过网络设备，使得它们错误地认为来自它们的连接是网络中一个合法的和经过同意的机器发出的。达到欺骗的目的，最简单的方法是重新定义无线网络或网卡的MAC地址。 由于TCP/IP(TransmissionControlProtocol/InternetProtocol，传输控制协议/网际协议)的设计原因，几乎无法防止MAC/IP地址欺骗。只有通过静态定义MAC 地址表才能防止这种类型的攻击。但是，因为巨大的管理负担，这种方案很少被采用。只有通过智能事件记录和监控日志才可以对付已经出现过的欺骗。当试图连接到网络上的时候，简单地通过让另外一个节点重新向AP提交身份验证请求就可以很容易地欺骗无线网身份验证。 1.3网络接管与篡改 同样因为TCP/IP设计的原因，某些欺骗技术可供攻击者接管为无线网上其他资源建立的网络连接。如果攻击者接管了某个AP，那么所有来自无线网的通信量都会传到攻击者的机器上，包括其他用户试图访问合法网络主机时需要使用的密码和其他信息。欺诈AP可以让攻击者从有线网或无线网进行远程访问，而且这种攻击通常不会引起用户的怀疑，用户通常是在毫无防范的情况下输人自己的身份验证信息，甚至在接到许多SSL错误或其他密钥错误的通知之后，仍像是看待自己机器上的错误一样看待它们，这让攻击者可以继续接管连接，而不容易被别人发现。 1.4窃听 一些黑客借助802.11分析器，如果AP不是连接到交换设备而是Hub上，由于Hub的工作模式是广播方式，那么所有流经Hub的会话数据都会被捕捉到。如果黑客手段更高明一点，就可以伪装成合法用户，修改网络数据，如目的IP 等。
浅谈无线局域网络的安全 —09级计算机科学与技术专业2班 李皎 2009192010220 李帅 2009192010217 谢志敏 2009192010208
浅谈无线局域网络的安全 无线通信和Internet技术的迅速发展给人们的生活方式和生活质量带来了巨大的变化,越来越多的用户希望在移动过程中高速接入玩Internet,浏览新闻、收发电子邮件、欣赏多媒体影音、聊天、对战网络游戏,不受空间时间限制地享受生活的乐趣。无线局域网(WLAN)作为一种能够帮助移动人群保持网络连接的技术，在全球范围内受到来自多个领域用户的支持，目前已经获得迅猛发展。 无线局域网技术是目前国内外无线通信和计算机网络领域的一个热点，正在成为新的经济增长点。对无线局域网技术的研究、开发和应用也正在国内兴起。无线局域网具有方便、灵活的组网方式和广泛的适用环境。无线局域网本质上是一种网络互连技术。无线局域网使用无线电波代替双绞线、同轴电缆等设备, 提供传统有线局域网功能的网络,省去了布线的麻烦,组网灵活。无线局域网的覆盖范围为30-300m,在这样一个范围内设备可以自由移动,其适合于低移动性的应用环境。无线局域网的载频为2.4GHz或5GHz,为公用频段,无需另外付费,因而使用无线局域网的成本很低。无线局域网带宽为11M或54M,以后还会发展到上百兆的带宽,能够满足绝大多数用户的带宽要求。基于以上原因,无线局域网在市场赢得热烈的反响,并迅速发展成为一种重要的无线接入互联网的技术。 按与有线局域网的关系，无线局域网分为独立式和非独立式两种。独立式无线局域网指整个网络都使用无线通信的无线局域网，非独立式无线局域网指局域网中无线网络设备与有线网络设备相结合使用的局域网。目前非独立式无线局域网居于无线局域网的主流，在有线局域网的基础上通过无线访问节点、无线网桥、无线网卡等设备使无线通信得以实现，其本身还要依赖于有线局域网，是有线局域网的扩展和补充，而不是有线局域网的替代品。 随着无线局域网技术的快速发展，无线局域网市场、服务和应用的增长速度非常惊人，各级组织在选用无线局域网产品时如何使用安全技术手段来保护无线局域网中传输的数据,特别是敏感的、重要的数据的安全，是值得考虑的非常重要的问题，必须确保数据不外泄和数据的完整性。由于无线局域网采用公共的电磁波作为载体，因此在一个无线局域网接入点所服务的区域中，任何一个无线客户端都可以接受到此接入点的电磁波信号，这样就可能包括一些恶意用户也能接收到其他无线数据信号，这样恶意用户在无线局域网中相对于在有线局域网当中，这样对用户的威胁就很大。 无线网络的安全问题主要表现在一下几个方面： 1.数据窃听。窃听网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光,引发
无线网络安全及其威胁和防护 摘要： 网络安全问题是伴随网络一起出现的，网络安全技术几乎与网络同龄。本文重点介绍有别于传统有线网络，无线网络的安全问题。 自1901年马可尼首次完成无线电通信传输以来，无线通信技术得到了充分发展。从最初的电报、电话到后来的卫星通信、无线局域网、无线传感网络等，无线网络技术从速度、质量和功能上都得到了长足进步。但在无线技术高速发展的背后，安全问题变得越来越严重，需要引起广泛关注。 关键词： 无线网络安全；威胁；攻击手段；防护措施 Wireless network security threats and protection Abstract: Network security issues with network and network security technology almost withnetwork peers. Then focus on understanding different from the traditional wirednetwork, wireless network security issues. Since 1901, Marconi for the first time to complete the radio communicationstransmission, wireless communication technology has been fully developed. From the first telegraph, telephone and later satellite communications, wireless LAN, wirelesssensor networks, wireless network technology has been remarkable progress in speed, quality and functionality. But behind the rapid development of wireless technology, security issues become more and more serious needs caused widespread concern. Key Words: Wireless network security; threat; means of attack; protection measures 无线网络特有的安全问题 无线网络的应用扩展了网络用户的自由，然而，这种自由同时也带来了安全性问题。与传统有线网络不同，无线环境下的安全威胁更加复杂、多变，安全防御的困难更为突出。而且，无线网络发展较晚，新近使用的许多技术还不够成熟，技术缺陷和安全漏洞在所难免。表1：
浅谈无线网络安全防范措施 无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端，以此来组成町以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过李间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网，无线网络的构建增强r电脑终端的移动能力，同时它安装简单，不受地理位置和空间的限制大大提高了信息传输的效率。同时，也正是由于无线局域网的特性，使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全，换句话无线网络的安全保护措施难度原因大于有线网络。 IT技术人员在规划和建设无线网络中面临两大问题：首先，市面上的标与安全解决方案太多，到底选什么好，无所适从；第二，如何避免网络遭到入侵攻击?在有线网络阶段，技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线，但是，“兼顾的防线往往从内部被攻破”。由于无线网络具有接人方便的特点，使得我们原先耗资部署的有线网络防范设备轻易地就被绕过，成为形同虚设的“马奇诺防线”。无线网络作为一种新型的便捷性网络资源，正在日益普及，尤其是在现代办公的应用更是大势所需，对我技侦而言，尤其是在近些年办案过程中，无线网络传输的应用尤为重要， 无线网络的安全性成为应用中的一大难题。下面就无线网络的安全隐患，提出了相应的防范措施。
1、常见的无线网络安全措施 无线网络受到安全威胁，主要是因为“接入关”这个环节没有处理好，因此以下从两方面着手来直接保障无线网络的安全性。 1.1 MAC地址过滤 MAC地址过滤作为一种常见的有线网络安全防范措施，凭借其操作手法和有线网络操作交换机一致的特性，经过无线控制器将指定的无线网卡MAC地址下发至每个AP中，或者在AP交换机端实行设置，或者直接存储于无线控制器中。 1.2 隐藏SSID 所谓SSID，即指用来区分不同网络的标识符，其类似于网络中的VLAN，计算机仅可和一个SSID网络连接并通信，因此SSID就被定为区别不同网络服务的标识。SSID最多由32个字符构成，当无线终端接入无线网络时须要有效的SIID，经匹配SSID后方可接入。通常无线AP会广播SSID，从而接入终端通过扫描即可获知附近存在的无线网络资源。比如windows XP系统自带扫描功能，检索附近的无线网络资源、罗列出SSID信息。然而，为了网络安全最好设置AP不广播SSID，同时将其名字设置成难以猜解的长字符串。通过这种手段便于隐藏SSID，避免接入端利用扫描功能获取到该无线网络名称，即使知道其存在也是难以通过输入其全称来接入此网络的。 2、无线网络安全措施的选择 网络的安全性和便捷性永远是相互矛盾的关系，安全性高的网络一定在使用前或使用中较为繁琐，然而，科技的进步就是为了便捷我们的