浅析无线网络安全及防范措施
摘要：目前无线网络技术日趋成熟，应用领域日益广
泛，但是无线网络迅速发展的同时，其安全性问题也备受关
注。该文针对无线网络的安全现状作了一个简要的分析，并
提出了一些安全防范措施，使得无线网络更加安全可靠。
关键词：无线网络；IEEE802.11；安全；SSID
中图分类号：TP393文献标识码：A文章编号：
1009-3044(2011)28-6843-02
On Wireless Network Security and Precaution Measures
HUANG Shi-ping
(Department of Modern Educational Technology, Nanjing
Medical University, Nanjing 210029, China)
Abstract: Today as the wireless network technology is
growing mature, it has been extensively applied in many areas.
However, its security is also becoming an issue of concern as its
rapid development. In this thesis, the current situation of
wireless network has been briefly analyzed, and a number of
security measures have been brought forth, for the purpose of
a better secure and reliable wireless network.
Key words: wireless network; IEEE802.11; security; SSID
随着信息技术的飞速发展，人们对Internet访问的持续
性、移动性和适应性等方面取得了很大的进展，加上无线网
络技术的日益成熟，以及笔记本的不断普及，无线网络已成
为一种普及的网络访问方式，并已经占据了主流地位。无线
网络具有安装简便、可移动性、开放性、高灵活性等特点，
这些都为人们带来了极大地方便，但也决定了无线网络存在
诸多安全隐患。如何有效的安全防范，发挥无线网络的优势，
让使用无线网络更安全可靠，已经成为无线网络发展的重要
问题。
1 无线网络的安全问题
1.1 无线网络隐蔽性差
无线网络是采用射频技术进行网络连接及传顺的开放
式物理系统，一般采用2.4-2.4835GHz频道范围内传输信号[1]，
肉眼看不到信号传输过程，但只要拥有一台具有无线网卡的
电脑，黑客可能很容易登录到无线网络，对网络发起攻击而
不需要任何物理方式的连接。
1.2 用户的安全防范意识不强
现在很多无线网络都没有采取安全措施，尤其是家庭用
户，超过一半的无线网络不使用加密功能。这样就很容易被
他人建立网络连接，实现非法目的。
1.3 拒绝服务
攻击者可能会以各种方式发出DOS攻击，发出无线电干
扰信号攻击低层无线协议或向网络发送大量的随机数据而
使网络堵塞。
1.4 窃听、截取网络资源
攻击者可将无线网卡设定成监听模式来对未使用加密
认证的通信内容进行监听，利用监听软件将通信内容以仿真
终端机的形式展现出来[2]。攻击者利用一些网络软件，如
TCPDumpl等一些监控软件分析流量，推断出WEP密钥的明
文信息。
1.5 WEP易被破解
利用互联网上的软件，能够捕捉位于AP信号区域内的
数据包，收集到足够的密钥包，并进行分析。根据监听无线
通信的速度、发射信号的主机数量，以及802.11帧冲突引起
的IV重发数量，可以在短时间攻破WEP密钥。
2 防范措施
2.1 更改无线路由器的默认设置
无线网络中最重要的设备之一就是无线路由器。同一品
牌设备出厂时用户名、密码、IP地址、SSID等默认值都是相
同的，如果不修改这些默认的设置，那么入侵者则非常容易
发现设备并进入管理界面，获得网络的全面信息和控制权限。
因此，这是无线网络安全设防的第一道关。
1）更改设备用户名和密码
默认情况下，出厂状态下的无线路由器的用户名和口令
均为admin，ip地址为192.168.1.1，这些数值都会在说明书
中有说明，用户可以通过笔记本连至无线路由器，更改为较
为复杂的数值。
2）隐藏SSID和禁用SSID广播
SSID[3]是无线接入点的标识符，默认情况下启用SSID广
播，无线网络客户端能够搜索到相应的标识符，建立连接即
可访问网络。为了安全起见，SSID名称必须更改，同时禁用
SSID广播，这样，只有知道SSID标识符的用户，其自己手动
创建对应的SSID标识，才可以进入网络。如图1所示。
3）禁止DHCP，缩小ip地址范围
默认情况下无线路由器的DHCP是打开的，它会自动为
每台电脑分配IP地址，很容易就暴露了设备的ip地址，带
来安全隐患，因此，禁用DHCP，手动分配ip告之用户很有
必要。
4）MAC地址过滤
MAC地址过滤是事先在无线节点设备中正确导入合法
的MAC地址列表，只有客户端的用户MAC地址与该地址列
表中的内容完全匹配时，AP才允许普通工作站与无线网络进
行通信，从而从根本上杜绝非法攻击者使用无线网络偷窃隐
私信息。如图2所示。
2.2 数据加密
1）WPA
WPA(Wi-Fi Protected Access)是继承了WEP基本原理又解
决了WEP缺点的一种新技术。由于加强了生成加密密钥的算
法，因此即便收集到分组信息并对其进行解析，也几乎无法
计算出通用密钥。
WPA使用802.1x标准弥补了WEP的另一个缺陷，它采
用802.1x和一个加密协议EAPOL（Extensible Authentication
Protocolover LAN），这个协议可以实现用户到网络的认证[4]。
2）WPA2
WPA2与WPA向后兼容，支持更高级的AES加密，能够
更好地解决无线网络的安全问题。但是WPA2方式还不够成
熟，因为部分无线设备和大部分客户端均不支持WPA2加密，
可以通过微软提供的WPA2补丁来解决。
3）802.11i
IEEE802.11标准对以前的安全协议进行改进，采用双向
认证机制，有效地消除了中间人攻击。集中化认证管理和动
态分配加密密钥机制。解决了由于WEP使用RC4分配静态
密钥带来的隐患，防止非法用户利用丢失的设备进行非法登
录。重新定义集中策略控制，一旦会话超时，将触发重新认
证和生成新的密钥[5]。802.11i标准中主要包含加密技术TKIP
（Temporal Key Integrity Protocol）和AES（Advanced
Encryption Standard），以及认证协议802.1x。
2.3 建立无线虚拟专用网(VPN)
VPN即虚拟专用网，是指在一个公共网络平台上通过隧
道及加密技术保证专用数据的网络安全性，vpn可以替代专
线对等保密解决方案以及物理地址过滤解决方案。同时vpn
还可以提供基于Radius的用户认证及计费。极大增强了数据
传输的安全性。
3 结束语
无线网络安全越来越受到人们的重视，本文浅析了无线
网络存在的一些安全隐患，并探讨了几种安全防范措施。无
线网络安全技术的研究仍在继续，网络应用范围的不断推广，
使人们对无线网络依赖的程度增加，也对无线网络信息安全
提出了更高的要求。除了通过各种方法和技术手段之外，对
于制定相应完善的管理及使用制度也是非常有必要的。
参考文献：
[1] 谭润芳,无线网络安全性探讨[J].信息科
技,2008,37(6):24-26.
[2] 赵琴.浅谈无线网络的安全性研究[J].机械管理开
发,2008(1).
[3] 马建峰,吴振强.无线局域网安全体系结构[M].北京:
高等教育出版术社,2008.
[4] 袁津生,吴砚农.计算机网络安全基础[M].北京:人民
邮电出版社,2004.
[5] 田利民.无线网络技术及安全研究[J].计算机与网
络,2010(2):62-63.
