内容摘要:无线网络是通过无线电波在空中传输数据，只要在覆盖范围内都可以传输和接收数据。因此，无线网络存在着访问控制和保密的安全性问题。主要在介绍无线网络存在的有线等价保密性、搜索攻击、信息泄露攻击、无线身份验证欺骗攻击、网络接管与篡改、拒绝服务攻击以及用户设备等安全威胁的基础上，提出无线网络应该采用的六项安全技术和八项应对安全措施。
关键词：无线网络；安全威胁；安全技术；安全措施
1.绪论
1.1课题背景及其研究意义
随着信息化技术的飞速发展，很多网络都开始实现无线网络的覆盖以此来实现信息电子化交换和资源共享。无线网路和无线局域网的出现大大的提升了信息交换的速度跟质量，为很多用户提供了便捷和子偶的网络服务，单同时也由于无线网络的本身的特点造成了安全上的隐患。具体的说来，就是无线介质信号由于其传播的开放性设计，使得其在传输的过程中很难对传输介质实施有效的保护从而造成传输信号可能被他人解惑。因此如何在组网和网络设计的时候为无线网络信号和无线局域网实施有效的安全保护机制就成为了当前无线网络面临的重大课题。无线网络一般受到的攻击可分为两类：一类是关于网络访问控制、数据机密性保护和数据完整性保护而进行的攻击；另一类是基于无线通信网络设计、部署和维护的独特方式而进行的攻击。对于第一类攻击在有线网络的环境下也会发生。可见，无线网络的安全性是在传统有线网络的基础上增加了新的安全性威胁。
2.无线网络存在的安全威胁
2.1有线等价保密机制的弱点
IEEE(InstituteofElectricalandElectronicsEngineers，电气与电子工程师学会)制定的802.11标准中，引入WEP(WiredEquivalentPrivacy，有线保密)机制，目的是提供与有线网络中功能等效的安全措施，防止出现无线网络用户偶然窃听的情况出现。然而，WEP最终还是被发现了存在许多的弱点。
(1)加密算法过于简单。WEP中的IV(InitializationVector，初始化向量)
由于位数太短和初始化复位设计，常常出现重复使用现象，易于被他人破解密钥。而对用于进行流加密的RC4算法，在其头256个字节数据中的密钥存在弱点，容易被黑客攻破。此外，用于对明文进行完整性校验的CRC(CyclicRedund ancyCheck，循环冗余校验)只能确保数据正确传输，并不能保证其是否被修改，因而也不是安全的校验码。
(2)密钥管理复杂。802.11标准指出，WEP使用的密钥需要接受一个外部密
钥管理系统的控制。网络的部署者可以通过外部管理系统控制方式减少IV的冲突数量，使无线网络难以被攻破。但由于这种方式的过程非常复杂，且需要手工进行操作，所以很多网络的部署者为了方便，使用缺省的WEP密钥，从而使黑客对破解密钥的难度大大减少。
(3)用户安全意识不强。许多用户安全意识淡薄，没有改变缺省的配置选项，
而缺省的加密设置都是比较简单或脆弱的，经不起黑客的攻击。
2.2进行搜索攻击
进行搜索也是攻击无线网络的一种方法，现在有很多针对无线网络识别与攻击的技术和软件。NetStumbler软件是第一个被广泛用来发现无线网络的软件。
很多无线网络是不使用加密功能的，或即使加密功能是处于活动状态，如果没有关闭AP(wirelessAccessPoint，无线基站)广播信息功能，AP广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息，如网络名称、SSID(SecureS etIdentifier，安全集标识符)等可给黑客提供入侵的条件。
2.3信息泄露威胁
泄露威胁包括窃听、截取和监听。窃听是指偷听流经网络的计算机通信的电子形式，它是以被动和无法觉察的方式入侵检测设备的。即使网络不对外广播
网络信息，只要能够发现任何明文信息，攻击者仍然可以使用一些网络工具，如AiroPeek和TCPDump来监听和分析通信量，从而识别出可以破解的信息。
2.4无线网络身份验证欺骗
欺骗这种攻击手段是通过骗过网络设备，使得它们错误地认为来自它们的连接是网络中一个合法的和经过同意的机器发出的。达到欺骗的目的，最简单的方法是重新定义无线网络或网卡的MAC地址。
由于TCP/IP(TransmissionControlProtocol/InternetProtocol，传输控制协议/网际协议)的设计原因，几乎无法防止MAC/IP地址欺骗。只有通过静态定义MAC地址表才能防止这种类型的攻击。但是，因为巨大的管理负担，这种方案很少被采用。只有通过智能事件记录和监控日志才可以对付已经出现过的欺骗。当试图连接到网络上的时候，简单地通过让另外一个节点重新向AP提交身份验证请求就可以很容易地欺骗无线网身份验证。
2.5网络接管与篡改
同样因为TCP/IP设计的原因，某些欺骗技术可供攻击者接管为无线网上其他资源建立的网络连接。如果攻击者接管了某个AP，那么所有来自无线网的通信量都会传到攻击者的机器上，包括其他用户试图访问合法网络主机时需要使用的密码和其他信息。欺诈AP可以让攻击者从有线网或无线网进行远程访问，而且这种攻击通常不会引起用户的怀疑，用户通常是在毫无防范的情况下输人自己的身份验证信息，甚至在接到许多SSL错误或其他密钥错误的通知之后，仍像是看待自己机器上的错误一样看待它们，这让攻击者可以继续接管连接，而不容易被别人发现。
2.6拒绝服务攻击
无线信号传输的特性和专门使用扩频技术，使得无线网络特别容易受到DoS (DenialofService，拒绝服务)攻击的威胁。拒绝服务是指攻击者恶意占用主机或网络几乎所有的资源，使得合法用户无法获得这些资源。黑客要造成这类的攻击：①通过让不同的设备使用相同的频率，从而造成无线频谱内出现冲突；
②攻击者发送大量非法(或合法)的身份验证请求；③如果攻击者接管AP，并且不把通信量传递到恰当的目的地，那么所有的网络用户都将无法使用网络。无线攻击者可以利用高性能的方向性天线，从很远的地方攻击无线网。已经获得有线网访问权的攻击者，可以通过发送多达无线AP无法处理的通信量进行攻击。
2.7用户设备安全威胁
由于IEEE802.11标准规定WEP加密给用户分配是一个静态密钥，因此只要得到了一块无线网网卡，攻击者就可以拥有一个无线网使用的合法MAC地址。
也就是说，如果终端用户的笔记本电脑被盗或丢失，其丢失的不仅仅是电脑本
身，还包括设备上的身份验证信息，如网络的SSID及密钥。
3. 无线网络采取的安全技术
3.1扩展频谱技术
扩频技术是用来进行数据保密传输，提供通讯安全的一种技术。扩展频谱发器用一个非常弱的功率信号在一个很宽的频率范围内发射出去，与窄带射频相反，它将所有的能量集中到一个单一的频点。
一些无线局域网产品在ISM波段为2.4～2.483GHz范围内传输信号，在这个范围内可以得到79个隔离的不同通道，无线信号被发送到成为随机序列排列的每一个通道上(例如通道1、18、47、22……)。无线电波每秒钟变换频率许多次，将无线信号按顺序发送到每一个通道上，并在每一通道上停留固定的时间，在转换前要覆盖所有通道。如果不知道在每一通道上停留的时间和跳频图案，系统外的站点要接收和译码数据几乎是不可能的。使用不同的跳频图案、驻留时间和通道数量可以使相邻的不相交的几个无线网络之间没有相互干扰，因而不用担心网络上的数据被其他用户截获。
3.2用户密码验证
为了安全，用户可以在无线网络的适配器端使用网络密码控制。这与WindowsNT提供的密码管理功能类似。由于无线网络支持使用笔记本或其他移动设备的漫游用户，所以严格的密码策略等于增加一个安全级别，这有助于确保工作站只被授权用户使用。
3.3数据加密
数据加密技术的核心是借助于硬件或软件，在数据包被发送之前就加密，只有拥有正确密钥的工作站才能解密并读出数据。此技术常用在对数据的安全性要求较高的系统中，例如商业用或军用的网络，能有效地起到保密作用。
此外，如果要求整体的安全保障，比较好的解决办法也是加密。这种解决方案通常包括在有线网络操作系统中或无线局域网设备的硬件或软件的可选件中，由制造商提供，另外还可选择低价格的第三方产品，为用户提供最好的性能、服务质量和技术支持。
3.4WEP配置
WEP是IEEE802.11b协议中最基本的无线安全加密措施，其主要用途包括提供接入控制及防止未授权用户访问网络；对数据进行加密，防止数据被攻击者窃听；
防止数据被攻击者中途恶意篡改或伪造。此外，WEP还提供认证功能。 2.5防止入侵者访问网络资源
这是用一个验证算法来实现的。在这种算法中，适配器需要证明自己知道当前的
密钥。这和有线网络的加密很相似。在这种情况下，入侵者为了将他的工作站和有线LAN连接也必须达到这个前提。
3.5端口访问控制技术
端口访问控制技术(802.1x)是用于无线局域网的一种增强性网络安全解决方案。
当无线工作站与AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。
如果认证通过，则AP为用户打开这个逻辑端口，否则不允许用户上网。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公司的无线接入解决方案。
3.6使用VPN技术
VPN(VirtualPrivateNetwork，虚拟专用网)是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，它不属于802.11标准定义；但是用户可以借助VPN来抵抗无线网络的不安全因素，同时还可以提供基于RADIUS的用户认证以及计费。因此，在合适的位置使用VPN服务是一种能确保安全的远程访问方法。
4无线网络采取的安全措施
4.1网络整体安全分析
网络整体安全分析是要对网络可能存的安全威胁进行全面分析。当确定有潜在入侵威胁时，要纳入网络的规划计划，及时采取措施，排除无线网络的安全威胁。
4.2网络设计和结构部署
选择比较有安全保证的产品来部署网络和设置适合的网络结构是确保网络安全的前提条件，同时还要做到如下几点：修改设备的默认值；把基站看作RAS(RemoteAccessServer，远程访问服务器)；指定专用于无线网络的IP协议；在AP上使用速度最快的、能够支持的安全功能；考虑天线对授权用户和入侵者的影响；在网络上，针对全部用户使用一致的授权规则；在不会被轻易损坏的位置部署硬件。
4.3启用WEP机制
要正确全面使用WEP机制来实现保密目标与共享密钥认证功能，必须做到五点。一是通过在每帧中加入一个校验和的做法来保证数据的完整性，防止有的攻击在数据流中插入已知文本来试图破解密钥流；二是必须在每个客户端和每个AP上实现WEP才能起作用；三是不使用预先定义的WEP密钥，避免使用缺省选项；
四是密钥由用户来设定，并且能够经常更改；五是要使用最坚固的WEP版本，并与标准的最新更新版本保持同步。
4.4MAC地址过滤
MAC(MediaAccessController，物理地址)过滤可以降低大量攻击威胁，对于较大规模的无线网络也是非常可行的选项。一是把MAC过滤器作为第一层保护措施；二是应该记录无线网络上使用的每个MAC地址，并配置在AP上，只允许这些地址访问网络，阻止非信任的MAC访问网络；三是可以使用日志记录产生的错误，并定期检查，判断是否有人企图突破安全措施。
4.5进行协议过滤
协议过滤是一种降低网络安全风险的方式，在协议过滤器上设置正确适当的协议过滤会给无线网络提供一种安全保障。过滤协议是个相当有效的方法，能够限制那些企图通过SNMP(SimpleNetworkManagementProtocol，简单网络管理协议)访问无线设备来修改配置的网络用户，还可以防止使用较大的ICMP协议(InternetControlMessageProtocol，网际控制报文协议)数据包和其他会用作拒绝服务攻击的协议。
4.6屏蔽SSID广播
尽管可以很轻易地捕获RF(RadioFrequency，无线频率)通信，但是通过防止SSID 从AP向外界广播，就可以克服这个缺点。封闭整个网络，避免随时可能发生的无效连接。把必要的客户端配置信息安全地分发给无线网络用户。
4.7有效管理IP分配方式
分配IP地址有静态地址和动态地址两种方式，判断无线网络使用哪一个分配IP 的方法最适合自己的机构，对网络的安全至关重要。静态地址可以避免黑客自动获得IP地址，限制在网络上传递对设备的第三层的访问；而动态地址可以简化WLAN 的使用，可以降低那些繁重的管理工作。
4.8加强员工管理
加强单位内部员工的管理，禁止员工私自安装AP；规定员工不得把网络设置信息告诉单位外部人员；禁止设置P2P的Adhoc网络结构；加强员工的学习和技术培训，特别是对网络管理人员的业务培训。
此外，在布置AP的时候要在单位办公区域以外进行检查，通过调节AP天线的角度和发射功率防止AP的覆盖范围超出办公区域，同时要加强对单位附近的巡查工作，防止外部人员在单位附近接入网络。
参考文献
[1]钟章队.无线局域网[M].北京：科学出版社，2004.
[2]王乐.中国标准撼动Wi-Fi[J].电脑报，2003，(49).
[3]赖庆.无线网络安全对策和技术[J].科技资讯，2006，(19).
浅谈无线网络存在的安全问题及应对措施 摘要：无线网络相对于有线网络系统更容易遭遇非法攻击和入侵。无线网络遭遇盗用、无线用户信息被窃听、遭遇无线钓鱼攻击是最为常见的安全问题。无线网络存在的安全问题是由多种原因造成的，无线网络工作方式的特点、破解无线带来的直接经济价值、用户的安全意识淡薄是其中最重要的原因。采取一定的策略能够增强无线网络的安全性。 关键词：无线网络；安全；措施 相对于有线网络，无线网络的客户端接入网络不受网线接头的物理位置限制，更加方便快捷。随着笔记本电脑、3G手持设备等客户端的发展，无线网络的应用越来越广泛。但是，无线网络中存在的安全问题一直没有得到有效解决，这些安全问题导致了许多安全隐患并成为威胁网络安全的一大源头。 一、无线网络存在的安全问题 无线网络存在的安全问题突出表现在四个方面，即无线网络被盗用、网络通信被窃听、遭遇无线钓鱼攻击和无线AP遭遇控制。 1.1 无线网络被盗用 无线网络被盗用是指用户的无线网络被非授权的计算机接入，这种行为被人们形象地称为“蹭网”。无线网络被盗用会对正常用户造成很恶劣的影响。一是会影响到正常用户的网络访问速度；二是对于按照网络流量缴纳上网服务费用的用户会造成直接经济损失；三是无线网络被盗用会增加正常用户遭遇攻击和入侵的几率；四是如果黑客利用盗用的无线网络进行黑客行为造成安全事件，正常用户可能受到牵连。 1.2 网络通信被窃听 网络通信被窃听是指用户在使用网络过程中产生的通信信息为局域网中的其他计算机所捕获。由于大部分网络通信都是以明文(非加密)的方式在网络上进行传输的，因此通过观察、监听、分析数据流和数据流模式，就能够得到用户的网络通信信息。例如，A计算机用户输入百度的网址就可能为处于同一局域网的B计算机使用监视网络数据包的软件所捕获，并且在捕获软件中能够显示出来，同样可以捕获的还有MSN聊天记录等。 1.4遭遇无线钓鱼攻击 遭遇无线钓鱼攻击是指用户接入到“钓鱼”无线网络接入点而遭到攻击的安全问题。无线钓鱼攻击者首先会建立一个无线网络接入点，“欢迎”用户接入其无线接入点。但是，
无线网络的安全问题与对策 摘要本文分析了无线网络中存在的安全问题，诸如盗用无线网络、窃听网络通信和遭受钓鱼攻击等，并从接入限制的策略、隐藏 SSID广播的策略和修改路由器密码的策略等方面，对无线网络的安全问题措施进行了分析和探究，以保障无线网络的安全运行。 【关键词】无线网络安全问题应对措施 无线网络和有线网络不同，不需要受到网线接头的位置限制，操作起来更为方便快捷，已经成为未来网络发展的趋势。但是随着无线网络应用范围的扩展，其所存在的安全问题也日益突出，这已经威胁到无线网络的正常运行。因此，分析无线网络中存在的安全问题对于保障无线网络的正常运行有着重要的意义。 1无线网络中存在的主要安全问题 无线网络中存在着多种安全问题，给无线网络正常运行带来的影响也不同。总结起来，不法分子主要通过四种方式威胁无线网络安全：盗用无线网络、窃听网络通信、钓鱼攻击无线网络和控制无线AP，这也是无线网络中存在的主要安全问题。 1.1 盗用无线网络
不法分子为了通过将非授权计算机接入正常用户的网 络，从而给正常用户的网络安全带来不利影响。不仅会影响 正常用户浏览网页的速度，造成用户不必要的经济损失，而 且会使正常用户网络受到攻击与入侵的可能性大大提高，从 而为正常用户的网络安全埋下隐患。 1.2 窃听网络通信 不法分子利用监听和分析正常用户通信信息的数据流 及其模式，从而窃听正常用户已加密的通信信息。例如不法 分子可以利用监视软件捕获正常用户输入的网址和聊天信 息，将其在捕获软件中显示，这样就可以获取正常用户的私 密信息，谋取不当得利。 1.3 钓鱼攻击无线网络 不法分子利用用户登录其事先建立的无线网络，从而对 用户的系统进行扫描和攻击，进而控制用户计算机，窃取用 户计算机中的机密文件，并使用户计算机遭受木马攻击的可 能性大大增加。 1.4 控制用户的无线AP 家庭中的无线路由器大多都为无线AP，而不法分子未经授权就非法获取正常用户的管理权限，当其入侵正常用户的 无线网络后，就可以访问正常用户的管理界面，如果用户的 验证密码容易破解，则不法分子就可以登陆管理界面而任意 设置用户的无线AP，这样就可盗取用户的个人信息，如上网
无线网络安全分析 作者简介：屈建明（1973-），男，江西南昌人，江西省计算技术研究所工程师，研究方向：计算机应用。 当前无线网络得到了长足的发展，对新的网络应用产生了很大影响，除了提供更便捷的服务，还在语音通信及高速网络互联上提供了高效的可靠的数据传输，但无线网络安全无时不让我们为之担忧。从分析无线网络的安全现状出发，阐述了无线网络采用的安全机制，最后对使用无线网络安全方面给了一些防范措施。 标签：无线网络；智能移动设备；网络安全 1 引言 随着计算机网络发展的逐步完善，传统的桌面应用系统与网络相结合给人们生活带了巨大变革，不但有力促进了国家经济发展，而且提高了人们的工作生活办公效率，丰富了人们的生活，实现了全球范围内的信息资源的共享。无线网络的应用属于后起之秀，逐步取代有线网络，成为目前最具活力的研究领域之一，各种基于无线网络的应用得到开发，各种便捷式的基于智能移动设备的软件得以应用，均离不开无线网络的推广。但随之而来的便是网络安全问题，密码输入的安全性、数据的访问、网上进行交易等等，种种无线接入Internet安全问题，让我们不得不重新重视网络的安全。 2 无线网络的优势 （1）从无线WiFi覆盖范围看：覆盖范围可达到100米。 （2）从传输速率上看：网速最高可达到54Mbps。 （3）从网络组建上看：无线网络的主要设备是无线网卡和接入点（AP），可以通过使用当前的有线网络来分离网络资源，其组建费用远低于传统有线网络。 3 无线网络安全现状分析 互联网时代最具代表性的便是信息资源共享，在网络迅速发展的同时，越来越多的安全问题暴露出来，个人隐私信息、企业商业机密面临着巨大危机，据有关数据显示，在过去的一年中仅上半年各种钓鱼网站、彩票类钓鱼网站对移动互联网的攻击造成极大的威胁。各种“劫持”式杀毒软件的出现将直接威胁着手机等智能移动设备的上网安全，对于广大用户而言，黑客攻击、信息泄密等网络安全问题已经引起了足够的重视。
浅谈无线通信技术的安全性 摘要：近年来,无线通信技术飞速发展,各种无线技术的应用已经融入我们的生活,给我们生活带来许多的便捷。但它也面临着一些不可避免的安全威胁。本文从分析无线通信网络的安全威胁出发，讨论了无线通信网络的几种安全保密技术，可以更好的保证用户和网络的安全性。 关键词：无线通信；安全性；lte 安全技术 abstract: in recent years, the rapid development of wireless communication technology, wireless technology has come into our life, brings a lot of convenience to our life. but it also faces some inevitable security threats. based on the analysis of wireless communication network security threat sets out, discussed several kinds of wireless communication network security technology, can better guarantee the safety of users and network. key words: wireless communication; security; lte security technology 中图分类号：e96文献标识码：文章编号： 引言 随着我国经济社会的飞速发展和科技上的进步。在无线通讯技术的方面也得到了一个飞速的发展,已经进入了全新的一个时代。
( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 浅谈无线网络安全防范措施(新 编版) Safety management is an important part of production management. Safety and production are in the implementation process
浅谈无线网络安全防范措施(新编版) 无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端，以此来组成町以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过李间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网，无线网络的构建增强r电脑终端的移动能力，同时它安装简单，不受地理位置和空间的限制大大提高了信息传输的效率。同时，也正是由于无线局域网的特性，使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全，换句话无线网络的安全保护措施难度原因大于有线网络。 IT技术人员在规划和建设无线网络中面临两大问题：首先，市面上的标与安全解决方案太多，到底选什么好，无所适从；第二，如何避免网络遭到入侵攻击?在有线网络阶段，技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线，但是，“兼
顾的防线往往从内部被攻破”。由于无线网络具有接人方便的特点，使得我们原先耗资部署的有线网络防范设备轻易地就被绕过，成为形同虚设的“马奇诺防线”。无线网络作为一种新型的便捷性网络资源，正在日益普及，尤其是在现代办公的应用更是大势所需，对我技侦而言，尤其是在近些年办案过程中，无线网络传输的应用尤为重要， 无线网络的安全性成为应用中的一大难题。下面就无线网络的安全隐患，提出了相应的防范措施。 1、常见的无线网络安全措施 无线网络受到安全威胁，主要是因为“接入关”这个环节没有处理好，因此以下从两方面着手来直接保障无线网络的安全性。 1.1MAC地址过滤 MAC地址过滤作为一种常见的有线网络安全防范措施，凭借其操作手法和有线网络操作交换机一致的特性，经过无线控制器将指定的无线网卡MAC地址下发至每个AP中，或者在AP交换机端实行设置，或者直接存储于无线控制器中。
无线网络安全问题研究的论文 一： 有线网络的发展和普及为人类社会带来了巨大变革，为了更好的方便日常生活和工作，人们对于实现随时随地上网越来越渴求，由此，无线网络应运而生，一经出现便迅速普及，极大的满足了人们的日常上网需求。但如何安全有效的应用无线网络又称为人们新一轮关 注的焦点。针对无线网络安全问题采取应对措施，是当前急需解决的重要问题。 一、无线网络安全问题 在无线网络系统中，由于配置较为简单，更多通入的虚拟网络，由此也就导致其容易 出现信息安全问题，而这必然会对无线网络应用造成巨大影响。为了满足无线网络发展需求，首先要找出网络运行中的安全问题。 一防火墙问题 在计算机网络运行中，防火墙设置是必要的，而在无线网络中设置防火墙也同样重要，但是，在设置防火墙的过程中，由于粗心或者其他因素导致无线系统的接入点连在防火墙 外面，由此导致防火墙等同虚设，不安全因素不断入侵，严重影响到无线网络使用。 二非授权用户接入问题 相对于有线网络来说，无线网络的使用具有更大的危险性，这主要是由无线网络的虚 拟性决定的。在无线网络的应用过程中，如果对于无线网络系统设置的安全防护较低，或 者是未设置安全防护措施，那这些用户就属于非授权用户，要是利用攻击工具对无线网络 进行攻击，就会对无线局域网内的所有用户造成入侵，从而造成严重后果。在此过程中， 带宽是一定的，其他用户的非法入侵会导致无线局域网内部的流量被占用，降低此局域网 内用户的网络流量，大大降低网络速度，影响到这部分用户对无线网络的正常使用，严重 的还会导致局域网内的合法用户无法正常登陆，造成极大损失。 三数据安全问题 网线网络表现出的最大一个优点就是使用方便，这也是有线网络无法比拟的，但也正 是由于无线网络使用中具有的配置简单特点，使得无线网络信号传输只能够通过开放的形 式进行传送，如果非法用户或者是恶意攻击者破解无线网络的传输密钥，则会导致网络信 息传输出现失误，接收方接收到错误的信息，从而给其带来巨大的损失。在这个过程中， 数据信息已经遭到严重破坏，而接收方和发送方却并不知道信息遭到破坏，这样不仅会导 致信息接收失误，同时还会导致传送方于接收方出现矛盾，制约其之间的联系。 四工作环境问题
无线网络中的安全问题及对策
内容摘要:无线网络是通过无线电波在空中传输数据，只要在覆盖范围内都可以传输和接收数据。因此，无线网络存在着访问控制和保密的安全性问题。主要在介绍无线网络存在的有线等价保密性、搜索攻击、信息泄露攻击、无线身份验证欺骗攻击、网络接管与篡改、拒绝服务攻击以及用户设备等安全威胁的基础上，提出无线网络应该采用的六项安全技术和八项应对安全措施。 关键词：无线网络；安全威胁；安全技术；安全措施
1.绪论 1.1课题背景及其研究意义 随着信息化技术的飞速发展，很多网络都开始实现无线网络的覆盖以此来实现信息电子化交换和资源共享。无线网路和无线局域网的出现大大的提升了信息交换的速度跟质量，为很多用户提供了便捷和子偶的网络服务，单同时也由于无线网络的本身的特点造成了安全上的隐患。具体的说来，就是无线介质信号由于其传播的开放性设计，使得其在传输的过程中很难对传输介质实施有效的保护从而造成传输信号可能被他人解惑。因此如何在组网和网络设计的时候为无线网络信号和无线局域网实施有效的安全保护机制就成为了当前无线网络面临的重大课题。无线网络一般受到的攻击可分为两类：一类是关于网络访问控制、数据机密性保护和数据完整性保护而进行的攻击；另一类是基于无线通信网络设计、部署和维护的独特方式而进行的攻击。对于第一类攻击在有线网络的环境下也会发生。可见，无线网络的安全性是在传统有线网络的基础上增加了新的安全性威胁。
2.无线网络存在的安全威胁 2.1有线等价保密机制的弱点 IEEE(InstituteofElectricalandElectronicsEngineers，电气与电子工程师学会)制定的802.11标准中，引入WEP(WiredEquivalentPrivac y，有线保密)机制，目的是提供与有线网络中功能等效的安全措施，防止 出现无线网络用户偶然窃听的情况出现。然而，WEP最终还是被发现了存 在许多的弱点。 (1)加密算法过于简单。WEP中的IV(InitializationVector，初始化向 量)由于位数太短和初始化复位设计，常常出现重复使用现象，易于被他人 破解密钥。而对用于进行流加密的RC4算法，在其头256个字节数据中的密 钥存在弱点，容易被黑客攻破。此外，用于对明文进行完整性校验的CRC(C yclicRedundancyCheck，循环冗余校验)只能确保数据正确传输，并不能保 证其是否被修改，因而也不是安全的校验码。 (2)密钥管理复杂。802.11标准指出，WEP使用的密钥需要接受一个外 部密钥管理系统的控制。网络的部署者可以通过外部管理系统控制方式减少 IV的冲突数量，使无线网络难以被攻破。但由于这种方式的过程非常复杂，且需要手工进行操作，所以很多网络的部署者为了方便，使用缺省的WEP密 钥，从而使黑客对破解密钥的难度大大减少。 (3)用户安全意识不强。许多用户安全意识淡薄，没有改变缺省的配 置选项，而缺省的加密设置都是比较简单或脆弱的，经不起黑客的攻击。 2.2进行搜索攻击 进行搜索也是攻击无线网络的一种方法，现在有很多针对无线网络识别与攻击的技术和软件。NetStumbler软件是第一个被广泛用来发现无线网络 的软件。很多无线网络是不使用加密功能的，或即使加密功能是处于活动状 态，如果没有关闭AP(wirelessAccessPoint，无线基站)广播信息功能，AP 广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息，如网络名 称、SSID(SecureSetIdentifier，安全集标识符)等可给黑客提供入侵的条 件。 2.3信息泄露威胁
浅谈无线网络安全的六种技术规范 服务集标识符(SSID) 通过对多个无线接入点AP(Access Point)设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接入，并对资源访问的权限进行区别限制。因此可以认为SSID是一个简单的口令，从而提供一定的安全，但如果配置AP向外广播其SSID，那么安全程度还将下降。由于一般情况下，用户自己配置客户端系统，所以很多人都知道该SSID，很容易共享给非法用户。目前有的厂家支持”任何(ANY)”SSID方式，只要无线工作站在任何AP范围内，客户端都会自动连接到AP，这将跳过SSID安全功能。物理地址过滤(MAC) 由于每个无线工作站的网卡都有唯一的物理地址，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。这个方案要求AP 中的MAC地址列表必需随时更新，可扩展性差; 而且MAC地址在理论上可以伪造，因此这也是较低级别的授权认证。物理地址过滤属于硬件认证，而不是用户认证。这种方式要求AP中的MAC地址列表必需随时更新，目前都是手工操作; 如果用户增加，则扩展能力很差，因此只适合于小型网络规模。连线对等保密(WEP) 在链路层采用RC4对称加密技术，用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位(有时也称为64位)和128位长度的密钥机制，但是它仍然存在许多缺陷，例如一个服务区内的所有用户都共享同一个密钥，一个用户丢失钥匙将使整个网络不安全。而且40位的钥匙在今天很容易被破解; 钥匙是静态的，要手工维护，扩展能力差。目前为了提高安全性，建议采用128位加密钥匙。 Wi-Fi保护接入(WPA) WPA(Wi-Fi Protected Access)是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。其原理为根据通用密钥，配合表示电脑MAC地址和分组信息顺序号的编号，分别为每个分组信息生成不同的密钥。然后与WEP一样将此密钥用于RC4加密处理。通过这种处理，所有客户端的所有分组信息所交换的数据将由各不相同的密钥加密而成。无论收集到多少这样的数据，要想破解出原始的通用密钥几乎是不可能的。WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能，WEP中此前倍受指责的缺点得以全部解决。WPA不仅是一种比WEP更为强大的加密方法，而且有更为丰富的内涵。作为802.11i 标准的子集，WPA包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。 国家标准(W API) WAPI(WLAN Authenticationand Privacy Infrastructure)，即无线局域网鉴别与保密基础结构，它是针对IEEE802.11中WEP协议安全问题，在中国无线局域网国家标准GB15629.11中提出的WLAN安全解决方案。同时本方案已由ISO/IEC授权的机构IEEE Registration Authority 审查并获得认可。它的主要特点是采用基于公钥密码体系的证书机制，真正实现了移动终端(MT)与无线接入点(AP)间双向鉴别。用户只要安装一张证书就可在覆盖WLAN的不同地区漫游，方便用户使用。与现有计费技术兼容的服务，可实现按时计费、按流量计费、包月等多种计费方式。AP设置好证书后，无须再对后台的AAA服务器进行设置，安装、组网便捷，易于扩展，可满足家庭、企业、运营商等多种应用模式。 端口访问控制技术(802.1x) 该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站STA与无线访
doi：10.3969/j.issn.1671-1122.2012.01.003 无线网络安全问题初探 任伟 （中国地质大学（武汉）计算机学院，湖北武汉 430074） 摘 要：文章首先介绍了无线广域网、无线城域网、无线局域网、无线个域网、无线体域网等无线网络的基本特点，然后从无线网络的开放性、移动性、动态变化以及传输信号的不稳定性和终端设备等方面比较 了无线网络安全和有线网络安全的区别，最后提出并详细解释了解决无线网络安全问题的一般思路。 关键词：网络安全；无线网络安全；研究思路 中图分类号：TP393.08 文献标识码：A 文章编号：1671-1122（2012）01-0010-04 On the Basic Discussion of Wireless Network Security REN Wei ( School of Computer Science, China University of Geosciences,Wuhan Hubei430074, China ) Abstract: This article ? rstly introduces basic characteristics of various wireless networks, such as wireless wide area network, wireless metropolitan area network, wireless local area network, wireless personal area network, and wireless body area network. Next, the comparisons of wireless network security and wired network security are presented in terms of openness, mobility, dynamic topology generation, signal channel instability, and properties of terminal devices. Finally, a general research method for solving security problems in wireless networks is proposed and explained in details. Key words: network security; wireless network security; research method 1 无线网络的分类 根据网络覆盖范围、传输速率和用途的差异，无线网络大体可分为无线广域网、无线城域网、无线局域网、无线个域网和无线体域网。 1）无线广域网（Wireless Wide Area Network，WWAN）：主要通过通信卫星进行数据通信，覆盖范围最大。代表技术是3G以及4G等，数据传输速率一般在2Mb/s以上。由于3GPP2的标准化工作日趋成熟，一些国际标准化组织（如国际电信联盟ITU）已开始考虑能提供更大传输速率和灵活统一的全IP网络的下一代移动通信系统，也称为超3G、IMT-Advanced、LTE Advanced、或4G。 2）无线城域网（Wireless Metropolitan Area Network，WMAN）：主要通过移动电话或车载装置进行移动数据通信，可覆盖城市中的大部分地区。代表技术是IEEE802.20标准，主要针对移动宽带无线接入（Mobile Broadband Wireless Access，MBWA）。该标准强调移动性（支持速度可高达时速250公里），由IEEE 802.16宽带无线接入（Broadband Wireless Access，BWA）发展而来。另一个代表技术是IEEE 802.16标准体系，主要有802.16、802.16a、802.16e等。其中802.16针对一点对多点，802.16a是它的补充，增加了对非视距（NLOS, None Line of Sight）和网状结构（Mesh Mode）的支持，802.16e是对802.16d的增强，支持在2-11GHz 频段下的固定和车速移动业务，并支持基站和扇区间的切换。802.16a/e也称为WiMAX。802.16m是目前正在制定的最新版本（静止接收1Gb/s，移动接收100Mb/s）。 3）无线局域网（Wireless Local Area Network，WLAN）：覆盖范围较小。数据传输速率为11～56Mb/s之间（甚至更高）。无线连接距离在50～100米。代表技术是IEEE802.11系列，以及HomeRF技术。IEEE802.11标准系列包含802.11b/a/g3个WLAN标准，主要用于解决办公室局域网和校园网中用户终端的无线接入。其中，802.11b的工作频段为2.4~2.4835GHz，数据传输速率达到11Mb/s，传输距离100~300m。802.11a的工作频段为5.15~5.825GHz，数据传输速率达到54Mb/s，传输距离10-100米，但由于技术成本过高，因此，该技术缺乏价格优势。802.11g标准拥有802.11a的传输速率，安全性较802.11b好， 收稿时间：2011-12-15 基金项目：国家自然科学基金项目[061170217] 作者简介：任伟（1973-），男，湖北，中国计算机学会计算机安全专委会委员，副教授，博士，主要研究方向：密码学和信息网络安全。
关于无线网络安全技术研究的论文 因无线网络的出现，使信息交流的速度和质量有了提高，有助于为许多用户提供方便快捷的网络服务。具体来说，无线媒介由于开放式设计的蔓延，以信号在传输过程中信号的传输介质，以实施有效的保护，这使得传输信号尽可能不被他人截获不法分子在网络上的攻击的漏洞，造成了很多困难。以下是小编为大家整理到的关于无线网络安全技术研究的论文，欢迎大家前来阅读。 关于无线网络安全技术研究的论文一： 自从20世纪90年代以来，互联网和移动通信是信息产业发展最快的两个领域，它们直接影响了亿万人的生活，互联网能够使人们获取各种各样想要知道的信息，移动通信则使人们可以任何时间、任何地点和任何人进行联络。无线网络能够将互联网和移动通信很好的结合起来，使得人们可以在任何时间和任何地点同任何人进行联网。你可以想象这样的情形吗?校园里学生带着他们的笔记本电脑校园里漫步时，坐在草坪上讨论问题时或则在咖啡厅里静静的学习时，都能够从图书馆中获得他们想要知道的信息，而这些正是无限网络让它们变成了现实。
一、无线通信的类型 计算机无线方式通信使用的无线电波(短波，微波或FM)和光波(红外，激光)。这些无线通讯媒体有自己的特点和适用性。 (一)红外和激光：易受天气，没有穿透力，在实践中难以适用。 (二)短波或超短波：类似广播电视，使用载波的振幅，频率或相位调制，通信距离可以达到几十公里，长期使用电脑通信，但幅度速度慢，安全性差，有没有一个单一性别的沟通。和窄范围的通信，都与其他无线电或电器设备的干扰，可靠性差，易受他人干扰。和通道的拥挤，和乐队需要专门申请。这样没有无线网络的基本要求。 (三)微波炉：微波收入，作为一个计算机网络通信信道的头发烘干机，因为它的高频率，它可以实现高速数据传输速率，受天气影响非常小。这种高频通信两个彼此可视化，但一定的渗透和控制波通信的角度是非常有用的。 二、无线网络的特点 (一)移动性强。无线网络摆脱了有线网络的束缚，只要在有
无线网络安全 随着计算机科技的日新月异，传统的有线网络已经慢慢的转向了无线网络，人们所拥有的设备也慢慢的从固定设备到移动设备的转换，所以，在现在这样的时代里，无线网络作为对有线网络的一种补充，给大家带来了许多便利，但同样也使我们面临着无处不在的安全威胁，尤其是当前的无线网络安全性设计还不够完善的情况下，这个问题就显得更加突出了。 一、无线网络所面临的安全威胁问题 安全威胁是非授权用户对资源的保密性、完整性、可用性或合法使用所造成的危险。无线网络与有线网络相比只是在传输方式上有所不同，所有常规有线网络存在的安全威胁在无线网络中也存在，因此要继续加强常规的网络安全措施，但无线网络与有线网络相比还存在一些特有的安全威胁，因为无线网络是采用射频技术进行网络连接及传输的开放式物理系统。下表所示的是无线网络在各个层会受到的攻击： 无线网络一般受到的攻击可分为两类：一类是关于网络访问控制、数据机密性保护和数据完整性保护而进行的攻击；另一类是基于无线通信网络设计、部署和维护的独特方式而进行的攻击。对于第一类攻击在有线网络的环境下也会发生。可见，无线网络的安全性是在传统有线网络的基础上增加了新的安全性威胁。总体来说，无线网络所面临的威胁主要表现下在以下几个方面。 1.1DHCP导致易侵入 由于服务集标识符SSID易泄露，黑客可轻易窃取SSID，并成功与接入点建立连接。当然如果要访问网络资源，还需要配置可用的IP地址，但多数的WLAN
采用的是动态主机配置协议DHCP，自动为用户分配IP，这样黑客就轻而易举的进入了网络。 1.2无线网络身份验证欺骗 欺骗这种攻击手段是通过骗过网络设备，使得它们错误地认为来自它们的连接是网络中一个合法的和经过同意的机器发出的。达到欺骗的目的，最简单的方法是重新定义无线网络或网卡的MAC地址。 由于TCP/IP(TransmissionControlProtocol/InternetProtocol，传输控制协议/网际协议)的设计原因，几乎无法防止MAC/IP地址欺骗。只有通过静态定义MAC 地址表才能防止这种类型的攻击。但是，因为巨大的管理负担，这种方案很少被采用。只有通过智能事件记录和监控日志才可以对付已经出现过的欺骗。当试图连接到网络上的时候，简单地通过让另外一个节点重新向AP提交身份验证请求就可以很容易地欺骗无线网身份验证。 1.3网络接管与篡改 同样因为TCP/IP设计的原因，某些欺骗技术可供攻击者接管为无线网上其他资源建立的网络连接。如果攻击者接管了某个AP，那么所有来自无线网的通信量都会传到攻击者的机器上，包括其他用户试图访问合法网络主机时需要使用的密码和其他信息。欺诈AP可以让攻击者从有线网或无线网进行远程访问，而且这种攻击通常不会引起用户的怀疑，用户通常是在毫无防范的情况下输人自己的身份验证信息，甚至在接到许多SSL错误或其他密钥错误的通知之后，仍像是看待自己机器上的错误一样看待它们，这让攻击者可以继续接管连接，而不容易被别人发现。 1.4窃听 一些黑客借助802.11分析器，如果AP不是连接到交换设备而是Hub上，由于Hub的工作模式是广播方式，那么所有流经Hub的会话数据都会被捕捉到。如果黑客手段更高明一点，就可以伪装成合法用户，修改网络数据，如目的IP 等。
浅谈无线局域网络的安全 —09级计算机科学与技术专业2班 李皎 2009192010220 李帅 2009192010217 谢志敏 2009192010208
浅谈无线局域网络的安全 无线通信和Internet技术的迅速发展给人们的生活方式和生活质量带来了巨大的变化,越来越多的用户希望在移动过程中高速接入玩Internet,浏览新闻、收发电子邮件、欣赏多媒体影音、聊天、对战网络游戏,不受空间时间限制地享受生活的乐趣。无线局域网(WLAN)作为一种能够帮助移动人群保持网络连接的技术，在全球范围内受到来自多个领域用户的支持，目前已经获得迅猛发展。 无线局域网技术是目前国内外无线通信和计算机网络领域的一个热点，正在成为新的经济增长点。对无线局域网技术的研究、开发和应用也正在国内兴起。无线局域网具有方便、灵活的组网方式和广泛的适用环境。无线局域网本质上是一种网络互连技术。无线局域网使用无线电波代替双绞线、同轴电缆等设备, 提供传统有线局域网功能的网络,省去了布线的麻烦,组网灵活。无线局域网的覆盖范围为30-300m,在这样一个范围内设备可以自由移动,其适合于低移动性的应用环境。无线局域网的载频为2.4GHz或5GHz,为公用频段,无需另外付费,因而使用无线局域网的成本很低。无线局域网带宽为11M或54M,以后还会发展到上百兆的带宽,能够满足绝大多数用户的带宽要求。基于以上原因,无线局域网在市场赢得热烈的反响,并迅速发展成为一种重要的无线接入互联网的技术。 按与有线局域网的关系，无线局域网分为独立式和非独立式两种。独立式无线局域网指整个网络都使用无线通信的无线局域网，非独立式无线局域网指局域网中无线网络设备与有线网络设备相结合使用的局域网。目前非独立式无线局域网居于无线局域网的主流，在有线局域网的基础上通过无线访问节点、无线网桥、无线网卡等设备使无线通信得以实现，其本身还要依赖于有线局域网，是有线局域网的扩展和补充，而不是有线局域网的替代品。 随着无线局域网技术的快速发展，无线局域网市场、服务和应用的增长速度非常惊人，各级组织在选用无线局域网产品时如何使用安全技术手段来保护无线局域网中传输的数据,特别是敏感的、重要的数据的安全，是值得考虑的非常重要的问题，必须确保数据不外泄和数据的完整性。由于无线局域网采用公共的电磁波作为载体，因此在一个无线局域网接入点所服务的区域中，任何一个无线客户端都可以接受到此接入点的电磁波信号，这样就可能包括一些恶意用户也能接收到其他无线数据信号，这样恶意用户在无线局域网中相对于在有线局域网当中，这样对用户的威胁就很大。 无线网络的安全问题主要表现在一下几个方面： 1.数据窃听。窃听网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光,引发
无线网络安全及其威胁和防护 摘要： 网络安全问题是伴随网络一起出现的，网络安全技术几乎与网络同龄。本文重点介绍有别于传统有线网络，无线网络的安全问题。 自1901年马可尼首次完成无线电通信传输以来，无线通信技术得到了充分发展。从最初的电报、电话到后来的卫星通信、无线局域网、无线传感网络等，无线网络技术从速度、质量和功能上都得到了长足进步。但在无线技术高速发展的背后，安全问题变得越来越严重，需要引起广泛关注。 关键词： 无线网络安全；威胁；攻击手段；防护措施 Wireless network security threats and protection Abstract: Network security issues with network and network security technology almost withnetwork peers. Then focus on understanding different from the traditional wirednetwork, wireless network security issues. Since 1901, Marconi for the first time to complete the radio communicationstransmission, wireless communication technology has been fully developed. From the first telegraph, telephone and later satellite communications, wireless LAN, wirelesssensor networks, wireless network technology has been remarkable progress in speed, quality and functionality. But behind the rapid development of wireless technology, security issues become more and more serious needs caused widespread concern. Key Words: Wireless network security; threat; means of attack; protection measures 无线网络特有的安全问题 无线网络的应用扩展了网络用户的自由，然而，这种自由同时也带来了安全性问题。与传统有线网络不同，无线环境下的安全威胁更加复杂、多变，安全防御的困难更为突出。而且，无线网络发展较晚，新近使用的许多技术还不够成熟，技术缺陷和安全漏洞在所难免。表1：
浅谈无线网络安全防范措施 无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端，以此来组成町以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过李间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网，无线网络的构建增强r电脑终端的移动能力，同时它安装简单，不受地理位置和空间的限制大大提高了信息传输的效率。同时，也正是由于无线局域网的特性，使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全，换句话无线网络的安全保护措施难度原因大于有线网络。 IT技术人员在规划和建设无线网络中面临两大问题：首先，市面上的标与安全解决方案太多，到底选什么好，无所适从；第二，如何避免网络遭到入侵攻击?在有线网络阶段，技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线，但是，“兼顾的防线往往从内部被攻破”。由于无线网络具有接人方便的特点，使得我们原先耗资部署的有线网络防范设备轻易地就被绕过，成为形同虚设的“马奇诺防线”。无线网络作为一种新型的便捷性网络资源，正在日益普及，尤其是在现代办公的应用更是大势所需，对我技侦而言，尤其是在近些年办案过程中，无线网络传输的应用尤为重要， 无线网络的安全性成为应用中的一大难题。下面就无线网络的安全隐患，提出了相应的防范措施。
1、常见的无线网络安全措施 无线网络受到安全威胁，主要是因为“接入关”这个环节没有处理好，因此以下从两方面着手来直接保障无线网络的安全性。 1.1 MAC地址过滤 MAC地址过滤作为一种常见的有线网络安全防范措施，凭借其操作手法和有线网络操作交换机一致的特性，经过无线控制器将指定的无线网卡MAC地址下发至每个AP中，或者在AP交换机端实行设置，或者直接存储于无线控制器中。 1.2 隐藏SSID 所谓SSID，即指用来区分不同网络的标识符，其类似于网络中的VLAN，计算机仅可和一个SSID网络连接并通信，因此SSID就被定为区别不同网络服务的标识。SSID最多由32个字符构成，当无线终端接入无线网络时须要有效的SIID，经匹配SSID后方可接入。通常无线AP会广播SSID，从而接入终端通过扫描即可获知附近存在的无线网络资源。比如windows XP系统自带扫描功能，检索附近的无线网络资源、罗列出SSID信息。然而，为了网络安全最好设置AP不广播SSID，同时将其名字设置成难以猜解的长字符串。通过这种手段便于隐藏SSID，避免接入端利用扫描功能获取到该无线网络名称，即使知道其存在也是难以通过输入其全称来接入此网络的。 2、无线网络安全措施的选择 网络的安全性和便捷性永远是相互矛盾的关系，安全性高的网络一定在使用前或使用中较为繁琐，然而，科技的进步就是为了便捷我们的
威胁无线局域网的因素 首先应该被考虑的问题是,由于WLAN是以无线电波作为上网的传输媒介,因此无线网络存在着难以限制网络资源的物理访问,无线网络信号可以传播到预期的方位以外的地域,具体情况要根据建筑材料和环境而定,这样就使得在网络覆盖范围内都成为了WLAN的接入点,给入侵者有机可乘,可以在预期范围以外的地方访问WLAN,窃听网络中的数据,有机会入侵WLAN应用各种攻击手段对无线网络进行攻击,当然是在入侵者拥有了网络访问权以后。 其次,由于WLAN还是符合所有网络协议的计算机网络,所以计算机病毒一类的网络威胁因素同样也威胁着所有WLAN内的计算机,甚至会产生比普通网络更加严重的后果。 因此,WLAN中存在的安全威胁因素主要是:窃听、截取或者修改传输数据、置信攻击、拒绝服务等等。 IEEE 802.1x认证协议发明者VipinJain接受媒体采访时表示:“谈到无线网络,企业的IT经理人最担心两件事:首先,市面上的标准与安全解决方案太多,使得用户无所适从;第二,如何避免网络遭到入侵或攻击?无线媒体是一个共享的媒介,不会受限于建筑物实体界线,因此有人要入侵网络可以说十分容易。” 因此WLAN的安全措施还是任重而道远。 3、无线局域网的安全措施 3.1采用无线加密协议防止未授权用户 保护无线网络安全的最基本手段是加密,通过简单的设置AP和无线网卡等设备,就可以启用WEP加密。无线加密协议(WEP是对无线网络上的流量进行加密的一种标准方法。许多无线设备商为了方便安装产品,交付设备时关闭了WEP功能。但一旦采用这种做法,黑客就能利用无线嗅探器直接读取数据。建议经常对WEP密钥进行更换,有条件的情况下启用独立的认证服务为WEP自动分配密钥。另外一个必须注意问题就是用于标识每个无线网络的服务者身份(SSID,在部署无线网络的时候
无线局域网安全问题研究 摘要：安全问题是自无线局域网诞生以来一直存在的一个严重问题,本文研究了当前无线局域网面临的一些主要安全问题,并介绍了相应的解决办法。 近年来,随着各种各样的无线设备的普及，以及无线局域网以它接入方便,组网灵活,在移动数据传输方面具有得天独厚的优势等特点得以迅速发展。事务的发展有两面性,随着无线局域网应用领域的不断拓展,无线局域网受到的威胁也越来越多,无线网络不但遭受基于传统有线网络TCP/IP架构的攻击,还受到基于IEEE 802.11标准本身的安全问题的攻击,其安全问题也被重视。 关键词：无线局域网802.11 信息泄露 Abstract：there has been a serious problem with security issues since the inception of Wireless LAN,westudied the current wireless local area network face some of the major security issues,and describes the corresponding solutions. In recent years, with the popularity of a variety of wireless devices and wireless local area network with its easy access, flexible networking, mobile data transmission has a unique advantage and so can develop rapidly. Service development has two sides, with the wireless LAN applications continue to expand, wireless local area network, more and more threats, the wireless network being based on traditional wired networks not only TCP / IP-based attacks, but also by their own standards based on IEEE 802.11Security attacks, the security problems being taken seriously. Keywords：Wireless LAN 802.11 Information Disclosure 一、引言 当今社会，信息越来越重要，从国家安全到公司之间的竞争，再到个人之间的隐私，谁掌握的信息精确，谁就能在很大程度上占据竞争的主导地位。如今，全球网民超过20亿，其中有很大一部分是通过WIFI等无线路由终端上网。无线局域网的安全问题也逐渐成为一个社会问题。在讨论无线网络安全问题之前，必须先明确一个事实，那就是超过70%的网络安全问题是由于人为因素引起的，比如熟人或同事的信息窃取等，这些不是技术上的问题，而我们只讨论其余30%的与技术相关的网络安全问题。 二、无线局域网概述 无线局域网不同于传统的以太网，主要体现在两个方面，一是数据传输的媒介不同，传统的以太网采用铜线等实体媒介进行数据传输，而无线局域网采用无线电波和射频技术进行数据传输，由于传播媒介的不同，导致这两种类型的局域网在组网的时候也有很大区别，以太网一般要在每一个需要接入的地方布线，工程量较大，而无线局域网由于利用空间传播的特性，只需要一台无线信号发射器，即可完成网络的组建。另一个不同时用户接入的不同，传统的以太网用户的接入需要有实体的网线，接入的地点一般固定，不灵活，而无线局域的用户接入只需要在无线信号范围内就可以，可以自由移动，十分灵活。 无线局域网拓扑结构一般有两种，一种是Infrastructure模式，如图1，另一种是Ad-hoc模式，如图2。