浅谈无线网络安全防范措施

科技信息　计算机与网络　

浅谈无线网络安呈硇ｔｌｌｌＩ及其相关髓决方案　

山东省政法学院　冯栋　

［摘要］随着信息技术的迅速发展，人们对网络通信的需求不断提高，对Ｉｎｔｅｍｅｔ访问的持续性、移动性和适应性等方面取得很大　

进展，近年来无线网络已经成为一种较为普及的网络访问方式，并且一些领域已经占据了主流的地位。本文对现阶段的无线网络安　

全现状进行了分析，并且提出了几项措施可以时无线网络起到很好的保护。　

［关键词］无线网络　网络安全安全防范　

随着移动办公的普及，无线网络技术也得到飞速发展，采用无线局　域网办公，能够摆脱庞杂的网络连线的束缚，极大地提高办公效率，而　

且让办公室看起来更加整齐。无线技术给人们带来的影响是无可争议　

的，但由于无线技术的迅速发展，“催生”了大量的家用和商用协议，每　

一种技术都有其适应的市场及其专用的设备，不好的是每一种技术都　

在推广它自己专用的软件协议，这就导致了他们之间不兼容的情况。由　

于无线局域网采用公共的电磁波作为载体，因此对越权存取和窃听的　行为也更不容易防备，使得它的安全性更加难以保证，网络将面临着严　

重的威胁，我们需要无线网络带来的便捷和高效，更需要无线网络能够　给我们带来足够的信息安全性。　

无线技术给人们带来的影响是无可争议的，如今每～天大约有几　

十万人成为新的无线用户，全球范围内的无线用户数量目前已经超过４　亿，由于无线局域网采用公共的电磁波作为载体，因此对越权存取和窃　

听的行为也更不容易防备，Ｓｅｃｕｒｉｔｙ在英国伦敦进行的一项调查表明，　６７％的ＷＬＡＮ毫无安全可言。自从１９９９年９月份ＩＥＥＥ（电子和电气工　

程师协会）批准了８０２．１１Ｂｂ标准以来，ｗＥＰ（Ｗｉｒｅｄ　Ｅｑｕｉｖａｌｅｎｔ　Ｐｒｉｖａｃｙ，有　

线对等保密）就成为无线局域网上应用的主要的加密体制，对无线局域　网上的数据流进行加密。不过目前许多企业并没有启动ＷＥＰ，主要是　

因为ＷＥＰ密钥管理和配置起来过于繁琐，尽管ＭＥＴＡ　Ｇｒｏｕｐ已经承认　了一些与ＷＥＰ有关的漏洞，不过最近报道的一些攻击行为证明，该保　

浅谈无线网络安全对策　无线天地・　

佘　艳（无锡科技职业学院，江苏无锡２１４０００）　

摘　要：无线网络在带给人们便捷的同时，也带来了一定的网络安全隐患，要高度重视无线网络的安全问题。本文分析了无线网络存在的主　要安全威胁，阐述了无线网络主要信息安全技术，重点对可以采取的无线网络安全对策进行了探讨。　关键词：无线网络；信息安全；对策　

１引言　

随着计算机网络技术的飞速发展，无线网络技术以独特　

的优点，被许多企业、政府、家庭所使用，但在其安装、使用便　

利，接入方式灵活的同时，由于无线网络传送的数据是利用无　

线电波在空中辐射传播，这种传播方式是发散的、开放的，这给　

数据安全带来了诸多潜在的隐患。无线网络可能会遭到搜索攻　

击、信息泄露攻击、无线身份验证欺骗攻击、网络接管与篡改、　

拒绝服务攻击等安全威胁，因此，探讨新形势下无线网络安全　

的应对之策，对确保无线网络安全，提高网络运行质量具有十　

分重要的意义。　

２无线网络存在的主要安全威胁　

无线网络存在的主要安全威胁有两类：一类是关于网络访　

问控制、数据机密性保护和数据完整性保护而进行的攻击；另　

一类是基于无线通信网络设计、部署和维护的独特方式而进行　

的攻击。对于第一类攻击在有线网络的环境下也会发生。可见，　

无线网络的安全性是在传统有线网络的基础上增加了新的安全　

性威胁。　２．１攻击者侵入威胁　无线局域网非常容易被发现，为了能够使用户发现无线网　

络的存在，网络必须发送有特定参数的信标帧，这样就给攻击　

者提供了必要的网络信息。入侵者可以通过高灵敏度天线在合　

适的范围内对网络发起攻击而不需要任何物理方式的侵入。因　

为任何人的计算机都可以通过自己购买的ＡＰ，不经过授权而连　

入网络。很多部门未通过公司ＩＴ中心授权就自建无线局域网，　

用户通过非法ＡＰ接入给网络带来很大安全隐患。还有的部分设　

备、技术不完善，导致网络安全性受到挑战。这些挑战可能包　

括窃听、截取和监听。以被动和无法觉察的方式入侵检测设备　

无线网络安全防范措施

【摘要】随着信息化技术的发展，许多网络都已实现无线网络的全覆盖，这使得上网变得更加方便快捷。但是不得不注意的另一个问题就是网络的安全性问题，本文主要阐述无线网络的安全防范措施。

【关键词】无线网络，安全防范措施

前言

无线网络作为一种新兴的便捷性网络资源，已经逐渐得到普及，尤其是在办公场所。然而，在逐渐快速化的现代生活，网络的安全性问题已经成为了首要关注的问题，下面我们来讨论有关安全防范措施。

二、无线网络的安全隐患分析

无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端,以此来组成可以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过空间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网,无线网络的构建增强了电脑终端的移动能力,同时它安装简单,不受地理位置和空间的限制大大提高了信息传输的效率,但同时,也正是由于无线局域网的特性,使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全,换句话无线网络的安全保护措施难度原因大于有线网络。

IT技术人员在规划和建设无线网络中面临两大问题:首先,市面上的标准与安全解决方案太多,到底选什么好,无所适从;第二,如何避免网络遭到入侵或攻击?在有线网络阶段,技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线,但是,“兼顾的防线往往从内部被攻破”。由于无线网络具有接入方便的特点,使得我们原先耗资部署的有线网络防范设备轻易地就被绕过,成为形同虚设的“马奇诺防线”。

针对无线网络的主要安全威胁有如下一些:

1.数据窃听。窃听网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光,引发身份盗用。它还允许有经验的入侵者手机有关用户的IT环境信息,然后利用这些信息攻击其他情况下不易遭到攻击的系统或数据。甚至为攻击者提供进行社会工程学攻击的一系列商信息。

2.截取和篡改传输数据。如果攻击者能够连接到内部网络,则他可以使用恶意计算机通过伪造网关等途径来截获甚至修改两个合法方之剑正常传输的网络数据。

无线网络安全措施

无线网络安全措施是指在无线网络环境中采取的一系列措施，旨在保护无线网络系统免受未经授权的访问、数据泄露、网络攻击等安全威胁。以下是几种常见的无线网络安全措施：

1. 使用加密技术：在无线网络中使用加密技术是最基本的安全措施。常见的加密技术包括WEP（有线等效隐私）、WPA（Wi-Fi保护访问）和WPA2等。通过使用加密技术，可以保护数据在无线传输过程中的机密性，防止未经授权的用户窃取敏感信息。

2. 设定密码保护：为无线网络设置密码保护是一个重要的安全措施。只有知道密码的用户才能连接到网络中。密码应该足够强大，包含大小写字母、数字和特殊字符，并定期更改以增加安全性。

3. 禁用无线网络广播：禁用无线网络广播可以防止无线网络的SSID广播到周围的网络。这样做可以防止未经授权的用户发现并连接到网络中。连接到网络的设备需要手动输入SSID才能连接。

4. 使用MAC地址过滤：MAC地址是每个网络接口的唯一标识符。使用MAC地址过滤可以限制连接到无线网络的设备。只有在允许列表中的MAC地址的设备才能连接到网络。然而，MAC地址可以被欺骗和伪造，因此不能单独依靠MAC地址过滤。

5. 定期更新路由器固件：路由器固件是指路由器上的软件程序。定期更新路由器固件是保持无线网络安全的重要步骤。固件更新通常包括修复已知的漏洞和安全问题，增强路由器的安全性能。

6. 使用虚拟专用网络（VPN）：虚拟专用网络可以为无线网络用户提供安全的连接。通过建立加密的隧道，VPN可以保护数据的机密性和完整性，防止未经授权的用户截获和篡改数据。

7. 开启防火墙：开启路由器或设备上的防火墙可以帮助过滤入侵和恶意流量。防火墙可以监控数据流，并根据事先设定的规则决定是否允许数据通过。

综上所述，无线网络安全措施是保护无线网络免受安全威胁的重要手段。通过使用加密技术、设定密码保护、禁用无线网络广播、使用MAC地址过滤、定期更新路由器固件、使用虚拟专用网络和开启防火墙等措施，可以提高无线网络的安全性，保护用户的隐私和数据安全。