无线网络的安全问题与对策.doc
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
无线网络的安全问题与对策
摘要本文分析了无线网络中存在的安全问题,诸如盗用无线网络、窃听网络通信和遭受钓鱼攻击等,并从接入限制的策略、隐藏 SSID广播的策略和修改路由器密码的策略等方面,对无线网络的安全问题措施进行了分析和探究,以保障无线网络的安全运行。
【关键词】无线网络安全问题应对措施
无线网络和有线网络不同,不需要受到网线接头的位置限制,操作起来更为方便快捷,已经成为未来网络发展的趋势。但是随着无线网络应用范围的扩展,其所存在的安全问题也日益突出,这已经威胁到无线网络的正常运行。因此,分析无线网络中存在的安全问题对于保障无线网络的正常运行有着重要的意义。
1无线网络中存在的主要安全问题
无线网络中存在着多种安全问题,给无线网络正常运行带来的影响也不同。总结起来,不法分子主要通过四种方式威胁无线网络安全:盗用无线网络、窃听网络通信、钓鱼攻击无线网络和控制无线AP,这也是无线网络中存在的主要安全问题。
1.1 盗用无线网络
不法分子为了通过将非授权计算机接入正常用户的网
络,从而给正常用户的网络安全带来不利影响。不仅会影响
正常用户浏览网页的速度,造成用户不必要的经济损失,而
且会使正常用户网络受到攻击与入侵的可能性大大提高,从
而为正常用户的网络安全埋下隐患。
1.2 窃听网络通信
不法分子利用监听和分析正常用户通信信息的数据流
及其模式,从而窃听正常用户已加密的通信信息。例如不法
分子可以利用监视软件捕获正常用户输入的网址和聊天信
息,将其在捕获软件中显示,这样就可以获取正常用户的私
密信息,谋取不当得利。
1.3 钓鱼攻击无线网络
不法分子利用用户登录其事先建立的无线网络,从而对
用户的系统进行扫描和攻击,进而控制用户计算机,窃取用
户计算机中的机密文件,并使用户计算机遭受木马攻击的可
能性大大增加。
1.4 控制用户的无线AP
家庭中的无线路由器大多都为无线AP,而不法分子未经授权就非法获取正常用户的管理权限,当其入侵正常用户的
无线网络后,就可以访问正常用户的管理界面,如果用户的
验证密码容易破解,则不法分子就可以登陆管理界面而任意
设置用户的无线AP,这样就可盗取用户的个人信息,如上网
账号与口令等。
2无线网络安全问题的应对措施
正常用户的无线网络虽然面临着众多的安全问题,但是
如果正常用户能够采取正确的措施,仍然可以提高无线网络
安全性,将其遭受威胁与攻击的可能性降到最低,从而净化
无线网络正常运转的环境。
2.1 限制无线网络的接入
正常用户可以有效置无线网络的准入条件,以避免非法
分子的未经授权访问计算机,这比较适用于家庭网络环境,
因为家庭网络环境计算机的数量有限且网络环境稳定。用户
可以对家庭无线路由器中的MAC 地址进行过滤,将其设置
为家庭计算机中的MAC 地址,这样就可以实现接入限制的
目的。
2.2 隐藏 SSID的广播功能
正常用户可以采取关闭SSID中的广播功能,使其他用户和不法分子无法发现SSID发射的网络信号,这样不法分子就无法通过没有经过授权的计算机查看正常用户的SSID,进而寻找到其所发射的无线信号,入侵正常用户的无线网络。同
样的是关闭SSID广播功能的策略只适用于家庭无线网络环
境或者客户端的计算机非常稳定。
2.3 选择合适的安全标准
传统的 WEP安全标准经过实践应用的检验,存在的安全
漏洞较多,安全性极不可靠,容易为不法分子所利用,从而
给用户带来不必要的损失。因此,用户可以采用WPA加密的安全标准,虽然这样也可能被不法分子破解,但是相对于
WEP 安全标准,其安全的程度已经大幅提高,可以将用户无
线网络被非法入侵的可能性降到最低。
2.4 修改无线路由器的密码
部分用户在使用无线路由器以后,缺乏对网络技术的了
解,仍然采用无线路由器默认用户名及密码,这使得不法分
子很容易就可以破解,从而登陆无线网络的管理界面,进行
不法行为而给用户的无线网络买下安全隐患。因此,用户在
应用无线路由器后,需要及时修改用户名及密码,如将系统
默认的“ admin ”修改为高级密码,以增强无线网络的安全
保障,降低其被入侵的风险。
2.5 降低无线 AP 的功率
很多用户出于应用方便的目的,常采用功率较大的无线AP,以增加其发射功率的覆盖范围,这就使用户无线网络被
盗用的可能性大大增加。因此,在满足自己对无线网速基本
需求的前提下,用户可以适当降低无线AP 功率,缩短其辐射的范围与距离,减少不法分子非法访问自己无线网络的机
会。
2.6 强壮无线网络的密码
在破解用户采用WPA 加密的密码时,不法分子常以字典
工具进行暴力破解的方式,而强壮密码可以有效降低无线网
络密码被暴力破解的几率,并且此种方法对于无线网络的环
境没有要求。例如用户采用简单的数字排列,不法分子只需
要<1M 的字典就可以轻而易举的破解;常见数字的组合排列,不法分子只需要小于几 M 的字典 n 分钟破解;简单的纯字母
组合,不法分子也只需几千个G 的字典 n 天就可以破解;用
户将字母、数字和字符彼此组合,即使不法分子用上万个G 的字典也几乎不可能破解。因此,用户在设置密码的时候,
需要采用强壮密码,确保无线网络不会被不法分子入侵。
3结束语
总之,无线网络已经与人们的生活息息相关,改变了人
们工作、生活和学习的方式,其所存在的安全问题不容忽视。
用户只有针对不法分子可能威胁无线网络的手段,采取合适
的应对措施,才能真正保障自己无线网络安全平稳的运行,
使自己的私密信息不被泄露。
参考文献
[1]周付安,刘咏梅 .无线网络存在的安全问题及应对策略[J].中国现代教育装备,2012(01): 9-12.
[2]袁枫 .无线网络面临的安全问题及其侦查检测方法[J].
计算机光盘软件与应用,2012( 14): 150.
[3]朱丽,毛华庆 .认知无线网络安全问题研究 [A]. 武汉大学.Proceedings of the Conference on Web Based Business