如何保护无线网络的安全

如何保护自己的计算机网络安全

摘要 论述了计算机网络安全问题的重要性， 指出了威胁计算机网络安全的因素， 并通过对计算机网络系统所存在的安全问题和计算机网络安全管理现状的分析， 提出了加强计算机网络安全管理的一些措施。

关键词 计算机网络 网络安全 黑客 计算机病毒

随着知识经济时代的到来，信息技术的飞速发展以及全球经济一体化的加剧， 信息传输的途径已经越来越依赖于电信网络方式，尤其是计算机网络。然而在组建网络系统时往往对网络的结构和功能考虑得较多，对整个网络系统的安全则关注较少。一些机构和部门在得益于网络加快业务运作的同时，其上网的数据也遭到了不同程度的破坏，或被删除或被复制，

数据的安全性和自身的利益受到了严重的威胁。无论是在局域网还是广域网中，都存在着技术弱点和人为疏忽等潜在的威胁，致使网络受黑客、恶意软件或病毒的攻击。因而在加快建设网络系统的同时不得不考虑网上信息的安全和保密这一至关重要的问题。

1、计算机网络安全隐患的表现形式

计算机网络系统的安全隐患都是利用网络系统本身存在的安全弱点，而系统在使用、管理过程中的失误和疏漏更加剧了问题的严重性，威胁网络系统安全的因素很多，通常计算机网络系统可能遭到攻击的类型主要有：

1.1非法使用姿源。

主要是指对计算机资源的非法使用，如盗用管理员或特权用户的账号、密码，非法浏览其无权访问的文件和数据库。

1.2 恶意破坏修改、删除、毁坏数据文件。

将病毒文件传入网内，安置黑客软件等破坏系统或数据文件，造成系统瘫痪。

1.3窃取数据。

窃取内部网上可能包含的各种重要数据，如个人密码、银行存户资料、商业合同。

2、计算机网络信息的安全技术通信系统的安全

2.1使用防火墙。

防火墙是隔离本地网络与外界网络的具有某些存取控制功能的软硬件集合，一般具有以下作用：一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是防止入侵者接近你的防御措施；三是限定用户访问特殊站点；四是为监视Internet安全提供方便。任何关键性的服务器，都建议放在防火墙之后。

1302019.11 信息安全Security责任编辑：赵志远 投稿信箱：netadmin@层层布控 保护无线网络安全■ 河南 许红军

Layer1层面的安全策略可以限制客户的登录认证次数。如果用户使用暴力破解来频繁尝试登录，就会被拦截并被放置到排除列表中，只有超过预设时间后才允许再次进行连接。在某款思科WLC设备命令行环境下执行“show wlan x”命令，在返回信息中的“Exclusionlist Timeout”栏中显示目标WLAN的超时时间。执行“config wlan exclusionlist x y”命令，设置超时时间，其中的“x”为具体的WLAN编号，“y”表示超时时间，单位为秒，“0”表示永久禁用。也可以在WLC管理界面中打开目标WLAN的属性窗口，在“Advanced”面板中的“Client Exclusion”栏中设置该超时时间。在WLC管理界面工具栏上选择“SECURITY”项，在左侧选择“Wireless Protection Policies” →“Client Exclusion Policies”项，在右侧选择“Exclussive 802.11 Association Failures”项，表示对于802.11来说，如果关联六次的话，如果前五次连续失败，则将其放置到排除列表中。选择“Exclussive 802.11 Authenticationn Failures”项，表示对于802.11来说，如果认证六次的话，如果前五次连续失败，则将其放置到排除列表中。选择“Exclussive 802.1X Authenticationn Failures”项，表示对于802.1X来说，如果认证四次的话，如果前三次连续失败，则将其放置到排除列表中。选择“IP Theft or IP Resume”项，表示该客户端的IP已经被占用，当其连接时会被放置到排除列表中。选择“Exclussive Web Authenticationn Failures”项，表示对于Web认证来说，如果认证四次的话，如果前三次连续失败，则将其放置到排除列表中。为了防止客户随意无线网络，可以关闭SSID广播功能，客户只能通过手动方式来设置网络连接参数。编者按： 在思科的无线网络架构中对于无线安全解决方案（UWN），包括了针对Layer1、Layer2和Layer3等层级的安全管理。802.11的AP提供简单的管理策略，可以针对每个WLAN（或者每个SSID）进行安全设置，不同的SSID可以针对Layer1/2/3层设置不同的安全规则。思科的统一无线安全提供了简单的、统一的，同步的安全管理工具，可以帮助管理员更好地提高无线网络的安全性。保护Layer1层面的安全

龙源期刊网

无线网络技术的难点与安全保护策略研究

作者：杨东

来源：《数字技术与应用》2016年第08期

摘要：伴随信息技术、信息产业的高速发展，网络通信在社会生产生活中得到了广泛而深入的应用。同时，人们对网络通信的要求越来越严苛，基于此，无线网络技术应运而生，其能够给予人们在运用网络通信时更大的便捷。文章通过阐述无线网络技术，分析无线网络技术的难点，对无线网络技术安全保护策略展开探讨，旨在为如何促进无线网络技术有效应用研究适用提供一些思路。

关键词：无线网络 技术难点 安全保护

中图分类号：TN919.72 文献标识码：A 文章编号：1007-9416（2016）08-0208-01

伴随信息技术、信息产业的高速发展，人们对网络通信的要求越来越严苛，基于此，无线网络技术应运而生。无线网络技术相较于传统网络技术更为便捷，使网络用户彻底摆脱了单纯依靠线缆局限，实现了远距离的无线通信，发挥着十分重要的作用[1]。

1 无线网络技术

就无线局域网来说，其属于现代计算机网络技术与无线通信技术有机融合的一种新型技术形式。就应用实践而言，无线网络技术仅仅是基于有线局域网借助无线网卡、无线网桥及访问节点等电子器件来达成无线通信的目的，如图1所示。无线网络应用期间，同样离不开相应的传送介质，包括无线电波、红电线及微波等媒介，且现阶段无线电波得到广泛应用[2]。

2 无线网络技术的难点

2.1 防火墙

在计算机网络运行期间，防火墙设置必不可少。而就无线网络而言，防火墙设置同样十分关键，然而在防火墙设置期间，受操作不当等因素影响使得无线系统接入点未能连接至防火墙内部，进而造成防火墙难以发挥自身有效作用，对无线网络使用构成不利影响。

2.2 非授权用户

受无线网络虚拟性影响，使得其有着比有线网络更大的危险性。在无线网络技术应用期间，倘若就无线网络系统设置安全防护不充分，抑或没有采取相关的安全防护手段，则此类用户即为非授权用户，网络不法分子可采取攻击工具对无线网络开展攻击，使得无线局域网内全部用户遭受入侵，进而引发严重的不良后果[3]。 龙源期刊网

一、 网络安全等级保护制度是什么

网络安全等级保护制度不是新事物, 是计算机信息系统安全等级保护制度的升级版。1994年颁布的《中华人民共和国计算机信息系统安全保护条例》最早明确了对计算机信息系统实行安全等级保护, 由公安机关作为主管部门负责监管实施。此后, 公安部同其他相关部门逐步完善了等级保护制度和管理的具体内容, 主导完善了《计算机信息系统安全保护等级划分准则》(GB-17859-1999)等一系列国家标准。随着社会的发展, 网络的外延不断扩展,

出现了云计算、大数据、物联网、工业控制系统等形态, 计算机信息系统等级保护制度已经不能适应, 因此, 2017年6月1日颁布的《中华人民共和国网络安全法》确认并更新了等级保护制度的内容。并且随着网络安全法的发布，信息安全建设已经逐渐提升到国家安全战略的层面，后期哪个单位未落实等级保护制度，一旦出现问题将会受到主管部门的严厉处罚。

二、 哪些单位需要做等级保护

《中华人民共和国网络安全法》强调在网络安全等级保护制度的基础上，对关键信息基础设施实行重点保护，明确关键信息基础设施的运营者负有更多的安全保护义务，并配以国家安全审查、重要数据强制本地存储等法律措施，确保关键信息基础设施的运行安全。那么哪些单位需要做等级保护呢？

（一）政府机关：各大部委、各省级政府机关、各地市级政府机关、各事业单位等；

（二）金融行业：金融监管机构、各大银行、证券、保险公司等；

（三）电信行业：各大电信运营商、各省电信公司、各地市电信公司、各类电信服务商等；

（四）能源行业：电力公司、石油公司、烟草公司；

（五）企业单位：大中型企业、央企、上市公司等；

（六）其它有信息系统定级需求的行业与单位。