浅谈无线网络的安全解决方案
浅谈无线网络安全及防范策略
不够完善等安全 问题 ，加上 部分用户安全意识淡薄 ， 因此 ，经 常成 为入 侵 者 的攻 击 目标或 黑 客攻 击他 人 的 “ 板 ” 。如 何有 效 的安全 防范 ，发挥 无线 网络 跳 的优势 ，让使用无线 网络更安全 可靠 ，已经成为无线 网络发展的重要 问题。
容易在设备覆盖 范围外 登陆到无 线网络 ，威胁 也就随
杨 天 化 （ 江 工 贸职 业技 术 学 院 信 息工 程 系，浙 江 温 州 ３ ５０ 浙 ２０ ３）
摘 要 ： 无线 网络以其独特的灵活性 、便利性及 高效性得 以迅速发展 。但 由于无线 网络 同时具有传输介质特殊性 、网络连
接 开放性、应 用环境 多样性等特 点使无线 网络比有线 网络更容 易入侵。本文对 目前常见的无线 网络安全问题进行 了分析 ，并
ａ ｄ ｒ ｌａ １ ． ｎ ｅｉ ｂ ｅ
Ｋｅｙ ｏｒ ｗ ｄｓ ：ｗｉ ｌ ｓ ｅｗｏ ｋ ｓ ｃ ｒｔ ； ｒ ｃ ｕ ｉ ｎ ｓｒ ｔｇ ｒ ｅ ｓｎ ｔ ｒ ； ｅ ｕ ｉ ｐ ｅ ａ ｔ ｔａｅ ｙ ｅ ｙ ｏ
１ 引言 随着 网络技术和无线通讯技术 的飞速发展 ，无线
网络 产 品 的不 断 推 广 ， 笔记 本 配 置 无 线 网卡 成 为 了一 种 标 准 ，通 过 无 线 网络 接 入 Ｉｔ ｎ ｔ ｎｅ ｅ已是 一 个 趋 势 。 由 ｒ 于 无 线 网络 存 在 着 隐蔽 性 差 、 数据 未 加 密 、 解 决 方 案
ＹＡＮＧ ａ ＨＨ Ｔｉｎ ａ
（ ｐｒ ｎ ｆｎｏｍａｉｎ ｎ ｉｅｒ ｇ Ｚ ＠ ａ ｇ ｎ ｕｔ Ｄｅ ａ ｍｅｔ ｆｒ ｔ ｇ ｅｉ ， ｈ ｎ ｄ ｓ ｙ＆ Ｔａｅ ｏ ａｏ ａＣ ｌ ｇ， ｎｈ ｕ Ｚ ｅ ａｇ３ ５ ０ ） ｔ ｏＩ ｏＥ ｎ ｎ Ｉ ｒ ｒｄ ｃｔ ｎｌ ｏｌ ｅＷｅ ｚｏ ， ｈｊ ｎ ２ ０ ３ Ｖ ｉ ｅ ｉ
浅谈无线局域网安全解决方案
浅谈无线局域网安全解决方案在当今数字化时代，无线局域网（WLAN）已成为我们生活和工作中不可或缺的一部分。
无论是在家庭、办公室还是公共场所，人们都依赖无线局域网来实现便捷的网络连接。
然而，随着无线局域网的广泛应用，其安全问题也日益凸显。
本文将探讨无线局域网面临的安全威胁，并提出相应的解决方案，以保障用户的网络安全和隐私。
一、无线局域网的安全威胁（一）未经授权的访问未经授权的用户可能通过破解无线密码或利用漏洞接入无线局域网，获取网络资源，甚至窃取敏感信息。
（二）无线信号的拦截和监听无线信号在空气中传播，容易被攻击者拦截和监听。
如果传输的数据未进行加密，攻击者可以轻易获取其中的内容。
（三）恶意软件和病毒传播通过无线局域网，恶意软件和病毒可以迅速传播到连接到网络的设备上，造成设备故障、数据丢失等问题。
（四）网络钓鱼攻击攻击者可以创建虚假的无线接入点，诱导用户连接，从而获取用户的个人信息和登录凭据。
（五）拒绝服务攻击（DoS）攻击者通过向无线局域网发送大量的无效请求，导致网络拥堵，使合法用户无法正常使用网络。
二、无线局域网安全解决方案（一）加密技术使用强加密协议，如 WPA2 或 WPA3，对无线信号进行加密，确保传输的数据只有授权用户能够解密和读取。
同时，定期更换密码，并使用复杂且难以猜测的密码组合。
（二）访问控制实施 MAC 地址过滤，只允许授权设备的 MAC 地址接入无线局域网。
此外，设置访问权限，将网络划分为不同的区域，为不同用户分配不同的访问级别。
（三）关闭 SSID 广播关闭无线接入点的 SSID 广播功能，使得无线局域网在不被主动搜索的情况下难以被发现，增加了网络的隐蔽性。
（四）更新固件和软件及时更新无线接入点和设备的固件及软件，修复可能存在的安全漏洞，提高系统的安全性。
（五）安装防火墙和入侵检测系统在无线局域网中安装防火墙和入侵检测系统，实时监测和阻止异常的网络活动，防范外部攻击。
（六）员工培训和安全意识教育对用户进行网络安全培训，提高他们对网络钓鱼、恶意软件等攻击手段的识别能力，培养良好的网络使用习惯，如不随意连接未知的无线网络。
浅谈无线网络对信息安全保密的挑战及对策
所 有 的 网络 用 户都将 无 法使 用 网络 。 第四， 目 前 无线 网 络 身份 验证 是 开 放 身份 验 证 ，如 果 没 有 其他 的 保 护或 身份 验 证 机制 ，无线 网络 完全 开 放 ，容
易受 到攻 击 。如 果 有 人能 够 同时 截 取 口令 和 响应 ，就 可 能
法 无法 适用 于 无 线环 境 ，攻 击者 可 将 无线 网卡 设定 成 监听
模式 来 对未 使 用 加密 认 证 的通 信 内容 进行 监 听 ，再 利 用某
ＷＬ ＡＮ）顾 名思 义就 是 利用 无线 电波作 为传 输 媒介 而 构成
的信 息 网络 ，实 现通 信 的可 移 动 、多 个性 和便 利 性 。无 线
信 息 科 技
中 国 科 技 信 息 ２ ０ ｛ ４ 年 第１ ０ 期 Ｃ Ｈ Ｉ Ｎ Ａ Ｓ Ｃ Ｉ Ｅ Ｎ Ｃ Ｅ Ａ Ｎ Ｄ Ｔ Ｅ Ｃ Ｈ Ｎ Ｏ Ｌ Ｏ Ｇ Ｙ Ｉ Ｎ Ｆ Ｏ Ｒ Ｍ Ａ Ｔ Ｉ Ｏ Ｎ Ｍ ａ ｙ ． ２ ０ １ ４
浅谈 无线 网络 对信息安全保 密 的挑 战及 对策
网络 。
辑安全指保证信息的完整性 、保密性和可用性 。随着无线
网络 在 各领 域 的广 泛 应 用和 不 断发 展 ，无 线 网络 的逻 辑 安 全 问题受 到人 们 的普遍 关注 。 首 先 ，无 线 网络 以 无 线 电波 为 传输 媒 介 ，因此存 在 难 以 限制 网络 资 源 的物 理 访 问 ，网络 信号 可 以 传播 到 预期 方
第一 ，亟需 构 建新 的无 线 网络 安 全 防护 体 系 框架 。无 线 网络 的拓 扑结 构 没有 明确 的边 界 ，对 无 线 网络 攻 击者 难 以实现 身份 认证 、访 问控 制等 传 统位 于 网络边 界 的 安全 机
浅谈无线网络安全的现状及其相关解决方案
浅谈无线网络安全对策
浅谈无线 网络安全对策
佘 艳（ 无锡科技职业学院， 江苏 无锡 ２ １ ４ ０ ０ ０ ）
摘 要： 无线网络在带给人们便捷的同时， 也带来了 一定的网络安全隐患， 要 高度重视无线网络的安全 问题。 本文分析了 无线网络存在的主
要 安 全威 胁 ， 阐述 了 无线 网络 主要 信 息安 全技 术 ， 重点对 可以采取 的无 线网络安 全对 策进行 了 探 讨。 关键 词 ： 无线 网络 ； 信 息安全 ； 对策
以进一步获取认证身份信息从而进入 网络。 在没有采用８ ０ ２ ． １ ｌ ｉ
２ ． ２相关无线网络保密机制存在缺陷
对每一个８ ０ ２ ． １ ｌ Ｍ Ａ Ｃ 帧进行认证的技术前， 通 过会话拦截 实现
Ｗ Ｅ Ｐ 机制用 来提高无 线网络 安全性 ， 但 长期 的运行 结果是 的网络入侵是无法避免的。
无线网络 的安全性 是在传统有线 网络的基 础上增加 了新的安全 性威胁。
２ ． ３搜索攻击威胁
进行搜索也是攻击无 线网络 的一种方法 ， 现在 有很 多针对
无线 网络识别与攻击 的技 术和软件。 Ｎ ｅ ｔ Ｓ ｔ ｕ ｍ ｂ ｌ ｅ ｒ 软件是第一 ２ ． １攻击 者侵 入 威胁 很多无线 网络是不使用加 无 线局域网非常容易被发现 ， 为了能够 使用户发现无 线网 个被 广泛用来发现无线 网络 的软件。 密 功能 的， 或 即使加密 功能是处于活动 状态， 如果没有关 闭Ａ Ｐ 络 的存在 ， 网络必 须发送有特定参数 的信标帧 ， 这样就给攻击 者提 供了必要 的网络信 息。 入侵者可 以通 过高灵敏度 天线在合 （ 无线 基站） 广播 信息 功能， Ａ Ｐ 广播 信息中仍然包括 许多可 以 Ｅ Ｐ 密钥的明文信息 ， 如网络名称 、 Ｓ Ｓ Ｉ Ｄ（ 安全集 标 适 的范围内对 网络发起 攻击而不需要 任何物理方式 的侵 入。因 用来推 断出Ｗ 等可给黑客提供入侵 的条件。 同时， 许 多用户 由于 安全意 为任 何人 的计 算机都可 以通 过 自己购 买的Ａ Ｐ ， 不 经过授权而连 识符 ） 入 网络 。 很多部 门未 通过公司Ｉ Ｔ 中心授权 就 自建无 线局域 网， 识 淡薄 ， 没有 改变缺省 的配 置选项 ， 而缺省的加密设置 都是 比 容易遭受黑客攻击。 用户通过非法Ａ Ｐ 接入给 网络带来很大安全 隐患。 还有 的部分设 较简单或脆弱， 除通 过欺骗 帧进行 攻击外 ， 攻 击者还 可 以通 过截 获会 话 备、 技术 不完善， 导致 网络 安全性 受到 挑战 。 这些 挑战可能包 帧 发现Ａ Ｐ 中存 在 的认证 缺陷 ， 通 过监 测Ａ Ｐ 发 出的广 播帧发 现 括 窃听、 截取和监 听。 以被动和 无法觉察 的方式 入侵 检测设备 Ｐ 的存 在。 然而， 由于８ ０ ２ ． ｉ ｉ 没有要求Ａ Ｐ 必须证明 自己真是一个 的， 即使 网络不对外广播 网络信息 ， 只要 能够发现任 何 明文信 Ａ Ｐ ， 攻击者很容易装 扮成 Ａ Ｐ 进入 网络， 通过这 样的Ａ Ｐ ， 攻击者可 息， 攻击者仍然可以使用一些网络工具， ￣ Ｎ Ａ ｉ ｒ ｏ Ｐ ｅ ｅ ｋ 和Ｔ Ｃ Ｐ Ｄ ｕ ｍ ｐ Ａ 来监 听和分析通信量， 从而识别出可 以破 解的信息 。
浅谈无线网络安全防范技术
浅谈无线网络安全防范技术摘要：伴随着无线网络应用的增加，无线网络安全问题日益突出，加密被不断破解，网络资源被盗用现象日益增多，运用多种手段确保无线网络的高效与安全具有重要意义。
关键词：无线网络；安全；防范技术引言近年来，随着无线信息技术的飞速发展，无线网络的便捷性和灵活性深受广大用户的喜爱，使用无线网络的用户也不断增多，很多公共场所都可以免费无线上网，很多家庭和企业也配备了无线网络，从而大大提升了信息传递的速度和质量，但同时，也由于无线网络本身的特点造成了安全上的隐患。
加大对无线网络安全技术的研究力度，多措并举为无线网络信号或无线局域网的安全提供保障具有现实意义。
一、无线网络存在的安全问题（1）用户未经许可使用。
在有线网络，未经许可的路由器可能会导致拒绝服务攻击，但是，在无线信号波及的范围内，未经许可的用户可以不需实物接口就能获得无线传播的网络数据，对无线网络的合法用户的正常使用产生干扰。
（2）局域网内部的攻击。
无线局域网是用无线技术把多台主机联系在一起构成的网络，一般都有专门设置的安全设备作为网络的外壳，以防止非法攻击，但是在外壳保护的网络内部却是非常容易受攻击的。
在使用无线路由器进行无线上网的时候，一些网络用户设法进入本地无线网络中，这些用户在免费享用网络通讯的同时，有些不法分子也会设法入侵路由器后台管理，攻击本地无线网络，达到非法目的。
（3）非法用户窃听、修改、伪造无线网络传输的数据。
通过截取无线传输的数据盗取无线网络用户的银行账号和密码，盗取无线网络用户的网银、QQ号、邮箱、网游账号和密码，进而侵犯无线网络用户的利益。
（4）非法AP的接入。
无线网络的接入点在设计上具有公开、易获取性，以方便合法接入者，但这也为非法接入者提供了必要的信息，利用这些信息，入侵者可以在能够接受信号的任何地方进入网络或发起攻击，非法接入访问会对整个无线网络构成威胁，恶意无线接入点（WAP）的影响更恶劣，恶意无线接入点会让一些不法分子得到访问无线网络的权限，进而进行非法活动。
浅谈4G无线网络安全
ＳＩＣ ＆ＴＣ ００Ｙ ＯＮ Ｅ Ｅ ＥＨ Ｌ０ Ｎ
圆
浅谈 ４ Ｇ无线 网络安全
高飞 ’ 平 立 （． １ 苏州轨 道交通有 限公司 江苏苏 州 ２ ０ ０ ２ 苏州 国华太仓 发 电有 限公 司 １ ０； ． ５ 江苏 ： 本文 在分 析 了４ 无 线 网络 的威胁 和安 全需求 的基 础上 ， 出 了４ ￣ 线 网络 的安全 策略 。 Ｇ 提 ＧＶ ． 关键 词 ： Ｇ无线 网络 网络安 全 策略 ４ 中 图分 类号 ： Ｐ Ｔ３ 文 献 标 识 码 ： Ａ 文章 编 号 ： ２ １ ２ １ ） ２ ａ－ ０ １ ０ １ ７ －３ ９ （ ０ ｏ （ ） ０ １ － １ ６ ７ ｏ 随 着 无 线通 信 与 计 算 机 技 术 的 不 断 结 构 的 非 Ｉ Ｐ网 络 和 Ｉ Ｐ网 络 ， 提 供 可 靠 的 计 的安 全 方 案 如 要 在 可 接 受 的 时 限 内提 供 并 合 ， 动 通 信 系统 经 历 了第 一 代 （Ｇ 、 移 １ ） 第二 Ｑｏ Ｓ。 期 望的安全 ， 考虑 以下效率策略 。 须 代（ Ｇ） ２ 和第 三 代 （Ｇ） ３ 系统 的 发 展 历程 ， 并朝 安 全 性 ： 同 的 无 线 网 络 拥 有 不 同 的 不 安 全 协 议 要 求 交 互 的 消 息 数 目 尽 量 着无处不在 、 Ｉ 全 Ｐ化 的 下 一 代 通 用 无 线 通 安 全 机 制 、 全 协 议 和 安 全 体 系 。 安 少 ， 条消息的长度尽量短 。 每 信 系 统 （ Ｇ） 步 演 进 。 为 影 响 移 动 通 信 ４ 逐 作 容 错 性 ： 少 因 无 线 网 络 结 构 不 同 而 减 需 要 移 动 终 端 完 成 的 任 务 应 尽 量 的 系 统 发 展 的 一 个 关 键 问 题 ， 线 网 络 安 全 造 成 的 差 错 。 ， 无 少 ， 减少时延 。 以 直是学界 和业界 的研究重 点和热 点 ， 并 １ ２４ ． Ｇ无 线 网络 的安全 需求 协 议 要 求 的计 算 能 力 要 具 有 明 显 的 非 受 到 越 来 越 多 的 关 注 。 临 多 种 无 线 通 信 面 （ ） 户域 的安 全 需 求 ： １用 ①应 明确 ＭＥ 使 对 称 性 ， 的 计 算 负 担 应 该 在 服 务 网 络 端 大 技术 及 异 构 网络 共 存 、 合 的趋 势和 背景 ， 用 者 的 身 份 并 区分 其 具 有 的权 限 。 确 保 完 成 ， 而 进 一 步 减 轻 移 动 终 端 的 负 担 。 融 ② 从 下一 代 系统 （０） 安 全 问题 变 得 更 为 复 杂 用 户 清 楚 ＭＥ Ｉ Ｉ 的 合 法 性 。 ４ 的 ￣ ＵＳＭ Ｊ ③应 确 保 充 分 利 用 移 动 终 端 的 空 闲 时 间 进 行 预 和重要。 移 动 平 台 硬 件 、 作 系 统 和 应 用 软 件 的 完 计 算 和 预 认 证 。 操 整性 ， 其 配 置 信 息 的 合 法 性 。 在进 行敏 及 ④ （） 它 安 全 策略 。 ３其 １ ４无 线网络的安全威 胁和需求 Ｇ 感 信 息 交 互 之 前 ， 确 保 移 动 平 台 当 前 状 应 兼 容 性 、 移 动 性 和 可 扩 展 性 是 密 切 可 １ １４ ． Ｇ无线 网络 面 临的 问题 态的可信性 。 ⑤应 控 制 对 ＭＥ Ｉ Ｉ 中存 关 联 的 三 个 因 素 ， ４ ￣ ＵＳ Ｍ Ｊ 在 Ｇ无 线 网络 中应 对 这 作 为 一 个 多种 无 线 网 络 共 存 的 通 信 系 储数 据 的 访 问 ， 些 机 密信 息（ 某 如认 证 密 钥 ） 些 因素 的 策 略 有 以 下 几 点 。 统 ， Ｇ系统 包 括 移 动 终 端 、 线 接 入 网 、 ４ 无 无 在 任 何 时 候 都 不 能 被 访 问 。 ⑥应 确 保 存 储 协 商 机 制 ： 动 终 端 和 无 线 网 络 协 商 移 线核 心 网 和 Ｉ 骨干 网Ｉ ｔ ｒ ｅ 四 个部 分 。 在ＭＦ ｕ Ｉ Ｐ ｎ ｅｎ ｔ 因 ／ ｓ Ｍ中 数据 的 机 密性 和 完 整 性 。 共 同 支 持 的 协 议 和 算 法 。 ⑦ 此 ， 面 临 的 安 全 威 胁 也 来 自于 这 四 个 方 应 确 保 移 动 平 台 中各 个 接 Ｅ（ ＭＥ ｕＳ Ｍ 其 ｌ 如 ／ Ｉ 可 配 置 机 制 ： 法 用 户 可 在 安 全 保 障 合
浅谈无线网络安全问题
王隆 娟 杜 文 才 姚 孝 明 （海 南 大 学信 息 科 学技 术 学 院 信 息安 全 系 海 南 海 口 ５ ０ ２ ） ７ ２ ８
【 要】无 线 网络 以其 ” 摘 无所 不 在 ” 空 间 覆 盖 特 性 使 其 市 场 需 求 巨 大 、 用 日益 广泛 ， 随 而 其 安 全 问题 也 越 来 越 引 起 广 的 应 但 大 用 户 的 普 遍 关 注 。 本 文 通 过 对 无 线 网 络 特 点 及 应 用 进 行 介 绍 ， 析 讨 了 无 线 网络 面 临 的 安 全 问 题及 攻 击 工具 ， 分 探 最后 提 出 无 线 网 络 安全 解 决 方 案 。 【 键 词】计 算 机 网络 ； 线 网 络 ： 关 无 安全 Ｐ Ａ
［ ｂ ｔａ ｔ ｉ ｈ ｉ ｌｓ ｅｗｏｋｉ ｗｄ ｌ ｕｅ ，ｈ ｓ ｒ ｎ ｉｇｔａ ｅｗｉ ｌｓ ｅ ｏｋｉ ｕ ｓｃ ｒｄ Ｔ ｉ ａｔ ｌ ｉｔ ｄ ｃ ｓｔｅ Ａ ｓｒｃ］Ｗ ｔ ｔｅＷ ｒ ｅ ｓｎ ｔ ｒ ｉｅｙ ｓ ｄ ｔｅｕ ｅ ｄｎ ｔｈ ｒ ｅ ｓｎ ｔ ｒ ｎ ｅ ｕｅ ． ｈｓ ｒｃ ｒ ｕ ｅ ｈ ｅ ｓ ｉ ｆ ｈ ｔ ｅ ｗ ｓ ｉｅ ｎ ｏ ｈ
ｏ ｅ ｅｐｏ ｌｍｓｉｔ ｄ ｃ ｄｔｅｖ ｄ ｔ ｆ ｏｕｉｎ ． ｆｈ ｓ ｒｂｅ ｒ ｕ ｅ ａ ｅｙｏ ｌｔ ｓ ｔ ｎｏ ｈ ｓ ｏ
［ ｅ ｏｄ ］Ｃ ｍｐ ｔｒ ｅ ｏ ； ｒｌ ｓＮ ｔｏ ； ｅｕｉ； Ｐ Ｋ ｙ Ｗ ｒｓ ｏ ｕｅ ｔ ｒ Ｗｉ ｅ ｅ ｒ Ｓ ｃｒｙ Ａ Ｎｗ ｋ ｅｓ ｗ ｋ ｔ
（） 无 线 医护 系 统 ： 过 无 线 网 络 和 移 动 设备 的使 用 ， ５ 通
使 得 医护 人 员 能 随 时 随地 获 取 、 入 患 者 的各 种 医疗 相 关 录
浅谈无线网络安全威胁及应对措施
1引言纵观无线网络的整个发展历程，其已从业务网络转化为涵盖各种无线通信技术的智能化通信系统，提供了丰富多样的业务。
但是在此过程中，受多重因素影响，无线网络所面临的安全威胁问题日益严峻，包括非法侵入、拒绝服务、地址欺骗以及拓扑变化等，是限制其应用普及的重要因素。
2无线网络安全威胁基于无线网络应用，各类信息传播与交互更加便捷，但在电磁波覆盖的范围内，任何接入的用户都可能成为安全威胁因素。
相较于有线信道，无线信道的带宽较小，开放性更强，因而更容易遭受窃听、干扰或篡改等攻击。
目前而言，无线网络安全威胁主要表现在以下几方面：2.1非法侵入根据802.11标准规定，无线链路主要采用开放式系统与共享密钥两种身份认证方式。
其中，在开放式系统身份认证的无线网络环境下，任何在电磁波覆盖范围内的用户均可接入，并未有设置传输数据保护机制。
相比之下，共享密钥身份认证的安全性体验更高，它是基于接入方与AP之间的密钥共享，实现对接入方的身份认证，但是由于其保密性较差，并不足以被完全信赖。
在无线网络应用相当普及的时代，黑客技术也在不断更新发展，任何具有黑客知识的人，在少量装备的加持下，如无线网卡、密码破解软件等，即可成功入侵网络，甚至可能会获取一定权限，进而盗窃、篡改敏感信息，给用户信息安全造成威胁。
时至今日，黑客攻击已然成为无线网络安全威胁的重要因素。
2.2拒绝服务所谓拒绝服务即是指恶性攻击者通过占用大量无线网络资源，导致合法用户无法访问网络的现象。
无线网络是基于电磁波应用的新型信息载体，其在运行过程中，攻击者与合法用户同处于一个频率的电磁波环境下，继而干扰合法用户的无线信号传播，导致无法访问网络问题，甚至网络瘫痪，给攻击留有进一步作用的空隙。
同时，攻击者还可通过向AP频繁发送身份验证请求，导致其无法正常工作，未能及时处理正常数据包，即泛洪攻击。
另外，4G网络应用时代，攻击者还可应用移动模式，对无线网络系统中的某个节点进行集中攻击，使之不停地转发数据包，导致网络传输速度缓慢或者停滞，被称为消耗攻击。
浅谈无线局域网中的安全措施
3.3
静态 IP 与 MAC 地址绑定 无线路由器或 AP 在分配 IP 地址时， 通常是默
STA 与 AP 共享同一个 WEP 密钥时使用这一机制 . STA 向 AP 发送申请， 然后 AP 发回口令. 接着， STA 利用口令和加密的响应进行回复. 这种方法的漏洞 在于口令是通过明文传输给 STA 的，因此如果有 人能够同时截取口令和响应， 那么他们就可能找到 用于加密的密钥 .采用其他的身份验证／授权机制 . 使用 802.1x， VPN 或证书对无线网络用户进行身份 验证和授权. 使用客户端证书可以使攻击者几乎无 法获得访问权限 . 3.6 其他安全措施 除了以上叙述的安全措施手段以外我们还要 可以采取一些其他的技术， 例如设置附加的第三方 数据加密方案， 即使信号被盗听也难以理解其中的 内容； 加强企业内部管理等等的方法来加强 WLAN 的安全性. �
要：现在局域网建网的地域越来越复杂， 很多地方应用了无线技术来建设局域网， 但是由于无线
网络应用电磁波作为传输媒介， 因此安全问题就显得尤为突出. 本文通过对危害无线局域网的一些因素的 叙述， 给出了一些应对的安全措施， 以保证无线局域网能够安全, 正常的运行 . 关键词 ：无线局 域网 （WLAN ） ； 无线加密 协议 （WEP） ； 服务区 标识 ； 安全措施 中图分类号： TN925.93 �
引言
文献标识码： A
文章编号： 1673- 260X （2008 ） 06A- 0038- 02 计算机网络， 所以计算机病毒一类的网络威胁因素 同样也威胁着所有 WLAN 内的计算机，甚至会产 生比普通网络更加严重的后果 . � 3.1
无线 局域 网的 安全 措施
WLAN 是 Wireless LAN 的简称， 即无线局域 网 . 所谓无线网络， 顾名思义就是利用无线电波作 为传输媒介而构成的信息网络，由于 WLAN 产品 不需要铺设通信电缆， 可以灵活机动地应付各种网 络环境的设置变化.WIAN 技术为用户提供更好的 移动性, 灵活性和扩展性， 在难以重新布线的区域 提供快速而经济有效的局域网接入， 无线网桥可用 于为远程站点和用户提供局域网接入. 安全问题始 终是无线局域网的软肋， 一直制约着无线局域网技 术的进一步推广. 从无线局域网技术的发展来看， 人们一直都致力于解决无线局域网的安全问题 . 了 解无线网络的安全进程， 有助于用户采取有效的安 全措施 . �
浅谈威胁无线网络安全的途径与防范措施
、
威胁 无线 网络安全的途径
（ ）进 行 搜 索 攻 击 。ＮｅＳｕ ｌｒ软件 是第 一 个 被 广 泛 用 来 发 一 ｔｔｍｂｅ
现无线网络 的软件。很多无线 网络是不使用加密功能 的，或即使加密
功 能 是 处 于 活 动状 态 ，如 果 没有 关 闭 （ ｒｌｓＡｃｅｓｏｎ，无 线 基 ｗｉ ｅｓ ｃｓＰ ｉｔ ｅ
物 理 连接 就 可 以 获取 无 线 网络 的 数 据 ，因此 ， 须 从 多方 面 防止 非 法 必
存在着不经常使用， 或只是使用很少的错误意识而忽视对其管理， 这
样就容易造成与有线 网络脱节 ， 从而引起 管理 中的失误，形成整个网
络 的不 安 全漏 洞 。 因此 ，管 理 需 要 系 统 考虑 。
（ ）无线疏于 防范。在网络中，对于无线 网络的管理更应该加 一 强。虽然 目前在无线安全保障机制方面包括有 ＷＥ Ｐ加密 、Ｖ ＡＮ、 Ｌ
Ｖ Ｎ、８ ２ ｘ Ｐ ０ ． ，以及最新颁布实施的 ８２Ｉｉ １ ０ ．１ 无线网络安全标准等多
种 方 式 ， 但稍 有 一丝 疏 忽 ， 整 个 网 络就 会 受 到 致 命 的破 坏 。 （ ）无线 网络 的管 理 被 很 多单 位 建 设 者 认 为 可有 可 无 。众 所周 二
网 络 的全 面 管理 。
参考文献： ［］ １张敏 波． 网络安 全实战详解 》 《
作 者 简 介
芦艳芳 （ ９ ８） １ ７ ．，女，大学本科，讲师
１ 一 ５ຫໍສະໝຸດ 行数据信息传输 的时候， 自 受 然天气情况 、 建筑物障碍 ，以及与其他
微波信号的相互干扰等原因都可 以导致无 线网络信号的中断、衰减 ，
从而影响无线信号的稳定性 ， 同时也影响者无线 网络的安全 性， 以 所 建立安全 、 稳定的无线 网络是各单位 网络部 门必须考虑的问题 ， 而无
浅谈无线网络安全防范措施.docx
浅谈无线网络安全防范措施无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端，以此来组成町以相互连接和通讯的资源共享系统。
无线局域网区别于有线局域网的特点就是通过李间电磁波来取代传统的有限电缆来实施信息传输和联系。
对比传统的有线局域网，无线网络的构建增强r电脑终端的移动能力，同时它安装简单，不受地理位置和空间的限制大大提高了信息传输的效率。
同时，也正是由于无线局域网的特性，使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全，换句话无线网络的安全保护措施难度原因大于有线网络。
IT技术人员在规划和建设无线网络中面临两大问题：首先，市面上的标与安全解决方案太多，到底选什么好，无所适从；第二，如何避免网络遭到入侵攻击?在有线网络阶段，技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线，但是，“兼顾的防线往往从内部被攻破”。
由于无线网络具有接人方便的特点，使得我们原先耗资部署的有线网络防范设备轻易地就被绕过，成为形同虚设的“马奇诺防线”。
无线网络作为一种新型的便捷性网络资源，正在日益普及，尤其是在现代办公的应用更是大势所需，对我技侦而言，尤其是在近些年办案过程中，无线网络传输的应用尤为重要，无线网络的安全性成为应用中的一大难题。
下面就无线网络的安全隐患，提出了相应的防范措施。
1、常见的无线网络安全措施无线网络受到安全威胁，主要是因为“接入关”这个环节没有处理好，因此以下从两方面着手来直接保障无线网络的安全性。
1.1 MAC地址过滤MAC地址过滤作为一种常见的有线网络安全防范措施，凭借其操作手法和有线网络操作交换机一致的特性，经过无线控制器将指定的无线网卡MAC地址下发至每个AP中，或者在AP交换机端实行设置，或者直接存储于无线控制器中。
1.2 隐藏SSID所谓SSID，即指用来区分不同网络的标识符，其类似于网络中的VLAN，计算机仅可和一个SSID网络连接并通信，因此SSID就被定为区别不同网络服务的标识。
浅论无线网络安全
浅论无线网络安全摘要:随着计算机网络相关技术的高速发展,无线网络技术日渐成熟,无线网络以其安装方便、高度灵活性、可移动性以及开放性等特征得以应用广泛。
无线网络普及至家庭、大中小企业等几乎生活的各个角度,人们在享受它带来便捷的同时,也越来越关注其安全性。
无线网络由于其天生的开放性,在传输数据过程中无法有效保护数据,使其安全防护存在重大隐患。
可见如何寻求最佳解决方案,有效提高无线网络的安全性,并充分利用无线网络的优势是未来无线网络发展的关键问题。
关键词:无线网络安全隐患解决方案1 引言1.1 无线网络简介无线网络是以电磁波为信息交换介质进行网络信息的传递与共享,根据网络覆盖范围、速率以及用途可大概分为以下几类。
无线广域网(WW AN,Wireless Wide Area Network)是通过卫星进行数据通信,覆盖范围广,典型技术有3G、4G传输速率较快。
无线城域网(WMAN,Wireless Metropolitan Area Network)主要是移动电话或车载装置移动通信,覆盖城市大部分地区,代表技术有IEEE802.20标准、IEEE802.16标准体系。
无线局域网(WLAN,Wireless Local Area Networks)覆盖范围较小,连接距离50~100m,代表技术有IEEE802.11系列和HomeRF技术。
无线个域网(WPAN,Wireless Personal Area Network)一般指个人计算中无线设备间的网络,传输距离一般为10 m,代表技术有IEEE802.15、ZigBee和Bluetooth技术。
无线体域网(BAN,Body Area Network)主要是指体表或体内传感器间的无线通信,多应用于医疗、军事方面,传输距离约为2m。
1.2 无线网络安全现状无线网络传输媒体的开放性,、网络中应用终端的移动性、网络拓扑的动态性等都增加了网络安全风险。
只要在特定无线电波范围内,通过适当的设备即可捕获网络信号,从而轻易传播病毒或间谍软件,且由于无线终端的计算和存储有限,故不能直接应用有线网络中的成熟的安全方案和相关技术。
浅谈计算机无线网络安全的论文3篇
浅谈计算机无线网络安全的论文3篇浅谈计算机无线网络安全的论文一：1 无线网络存在的安全问题无线网络安全问题是当前无线网络中的重点问题，由于无线网的信号在开放空间中传送，所以只要有合适的无线客户端设备，在合适的信号覆盖范围之内就可以接收无线网的信号。
由于这样的传导性，致使无线网络存在着很大的问题，这些问题也备受人们的关注。
无线网络的安全问题主要有以下几点。
1.1用户非法接入当前根据调查可以看出，现在对于Windows操作系统大多都是用户在电脑上设置自动查找网络，这种设置率处于百分之八十以上，对于这种自动查找的功能，很多黑客都能够进入，只要有一点基本的网络常识就能对无线网络进行肆意的攻击和迫害。
一旦进入非法用户，他们就会毫不客气的占用合法用户的网络带宽，设置会改掉路由器的设置，致使用户很难正常的登录。
尤其是对于一些企业，恶意的黑客会侵犯企业网络，盗取重要的企业资料，给企业带来很大的损失。
1.2连接问题对于无线局域网很容易进行访问以及相应的配置都比较简单的特性，可以使任何一个人的计算机都能通过自己购买的AP来肆意的无授权而进行联网，而有些用户员工为了使用方便，很多人都会自己去买AP，然后就会不经过允许来介入无线网络。
这就是最常见的非法接入，由于是非法的，所以任意人员都能很容易进入。
这使网络的安全风险很大。
1.3 数据安全问题基于无线网络的信号处于开放空间的传送状态，所以在获取信号的时候容易被非法用户侵袭，所以数据安全状态就引起了关注。
通过了解知道数据问题出现的原因有几种。
非法用户破解了无限网络的安全设置，导致设置被盗用或者冒用，他们基本上上用SSID隐藏、WEP加密、WPA加密、MAC过滤等进入了无限网络。
这是一种数学安全问题，另外一种就是对传输信息进行窃听、截取和破坏。
窃听以被动和无法觉察的方式入侵检测设备，即使网络不对外广播网络信息，只要能够发现任何明文信息，攻击者仍然可以使用一些网络工具，如Ethereal 和TCP Dump来监听和分析通信量，从而识别出可以破坏的信息。
浅谈无线网络的安全
如果开启无线网络加密． 这样 即使你在无线网络上传输的数据被截取 了也没那么容易被解读 目前 ． 主流无 线路由器都提供有 ＷＥ Ｐ 、 ＷＰ Ａ ／ ＷＰ Ａ ２ 加密 ． 通常我们选用能力最强的那种加密技术
３ ＿ ３ 修改用户名 、 密码 及管理地址 般的无线网络都是 通过无线路 由器来访问互联网 通 常这些路 由器制造商为 了便于用户设 置这些设备建 立起 无线网络 ， 都提供 ｗ ｅ ｂ 页面管理 这个页面管理工具可 以用来设置该设备 的网络地址 以及 帐 号等信息 ．为 了保证只有设 备拥有者才能使用这个管理页面工具 ． 该 设备通 常也设有登陆界面 ． 只有输入正确 的用户名和密码 的用户才 能 进入管理页面 然而在设备出售 时 ． 制 造商给每一个型号 的设备提供 的默认用户名和密码都是一样 ．由于一些使用者安全意识 比较淡薄 。 很 多用户购买这些设备之后 ．都不去修改设备 的默认 的管理地址 、 用 户名 和密码 。 这就使得黑客们有机可乘。 他们只要通过默认的管 理地 址并尝试用默认 的用户名和密码 去登陆管理页 面． 如果成功则立 即取 得该路 由器 的控制权
一
２ 安 全 威 胁
由于无线介质信号传播 的开放性设 计， 使其在传输过程 中很难实 施有效 的保护从而导致传 输信号被不法 之徒轻易截获并利 用其漏洞 来攻击 网络 由于无线局 域网是采用 电磁波作为载体 ． 因此对越权存 取和窃 听的行 为也更 不容 易防备 ． 使其安 全性更加难 以保 证 ． 无线 网 络面 『 临 着严 重的威 胁 ． 我们不仅需要其带 来便捷和 高效 ． 更需要无线 网络能够给我们带来足够的安全性 无 线局域 网在 数据链 路层 主要 采用 Ｉ Ｅ Ｅ Ｅ ８ ０ ２ ． １ １标准 中 的 ＷＥ Ｐ 协议来对数据进行加密工作 ． 而 ＷＥ Ｐ 协议 在设计上是存在漏洞 的 近 年来 不断有 安全研究人 员披露 ＷＥ Ｐ密钥设计 的种 种缺 陷 ．这使 得 ８ ０ ２ ． １ １ 标准只能提供非常有限的保 密性支持 ． 而且随着硬件 的升级暴 力破解 ＷＥ Ｐ密文所需时 间已经很短 对于 ＷＥ Ｐ协议来 说 ． 采用 的是 基于 Ｒ Ｃ ４的加密算法 ．此算法在实现工程 中存在 问题使得局域 网存 在很 多安全 隐患 ． 主要安全威胁有 ： ２ ． １ 常规有线 网络存在的安全威胁和隐患都存在 ． 比如病毒攻击 ． 非 授权访 问等 。 ２ ． ２ 外部 人员可以通过无线网络绕过 防火墙 ．对公 司网络进行非 授 权存取 。 ２ ． ３ 敏感 信息易泄露威胁 ．无线局域 网的默认设置都是不进行加 密 的． 传输 的信息很容易被泄漏 。 ２ ． ４ 拒绝 服务攻击 （ Ｄ Ｏ Ｓ ） 和干扰 的威胁 ， 恶意用户有可能通过携带干 扰器 进入网络 内部或者在 网络外部进行拒绝服务攻击 。 ２ ． ５ 地址欺骗与会话拦截 ．恶意攻击者可 以很容易 就获得 网络中站 点的 ＭＡ Ｃ地址 ．还可 以通过截获会话帧发现接人点中存 在的认 证缺 陷。 无线局域 网存在 以上一些安全问题 ． 其对于安全的需 求主要包括 以下几个方面 ： 数据 的机密性 ， 相关的数据 只能被授权的合法用 户读 取： 数据 的完整性 ． 进行信 息认 证时需要 同时检验数据的丢失情 况和 数据是否被修改 ： 身份认证 ． 需 要一定 的身份认 证机制来验证 欲进入 网络的用户是否合法 ： 实现密 钥管理 ． 构建对 系统的安全性起 到关键 性作用的密钥管理 系统并提高管理 的效率
浅谈校园无线局域网安全性分析与解决方案
步扩充市场的主要障碍。
● 无线安全基本技术
１有线等价保密协议 （ Ｐ ． ＷＥ ） 无线网络 安全 的一个重要方面是数 据加密可通过有线等效保密来进行。 Ｐ ＷＥ 是Ｉ Ｅ ８ ２１ｂ Ｅ Ｅ ０ ． 协议中最基本 的无线安全 ｌ 加密措施。 目的之一是访问控制 ： 其 阻止
（Ｐ 不做任何安全设置， Ａ） 任何符合无线
括三个主要 的组件： 请求方 、 认证方 、 认
证服务器 。 在采用８ ２１的无线Ｌ Ｎ中， ０． ｘ Ａ
区域中， 任何一个无线客户端都可以接受
到此接入点的电磁波信号 ， 导致数据被窃
取。 安全问题已
无线用户端 安装８ ２１客户端 软件作为 ０． ｘ
请求方 ， 无线 访问点Ａ 内嵌８２ ｘ 证 Ｐ ０．认 １
无线局域网（ Ａ ） ＷＬ Ｎ￣计算机网络与 线 网扩 展到整个 三维空间中， 实现有线 全 程度大大提 高， 实现Ｒ Ｎ 是 Ｓ 的强制性
无线通信技术相结合的产物， 由于无线网
业界研究的重 点。 通常网络的安全 陛主要
络所特 有的开放性 ， 安全问题一直是 延 续。因此一 个没有控制 的无线局 域网 其
的保密性， 如果没有破解密钥， 就很难把 报文解 密； ③ｗＥ 操作简单 ， Ｐ 容易实现； ④ｗＥ 为ｗ【 Ｎ Ｐ ． 应用程序提供了非常基本 Ａ
浅谈网络安全问题及其防范措施
浅谈网络安全问题及其防范措施随着互联网的发展和普及，网络安全问题也愈发突显。
网络安全问题既威胁个人用户的隐私和财产安全，也威胁着国家的安全和经济发展。
网络安全问题已经成为了一个亟待解决的重要问题。
网络安全问题主要来自于黑客攻击和计算机病毒。
黑客攻击是指通过入侵网络系统，获取、篡改或破坏系统中的信息的行为。
黑客攻击可以通过各种渠道入侵目标系统，通过获取系统的管理员权限或者通过远程控制目标系统来实施攻击。
计算机病毒则是指破坏计算机系统正常运行的恶意程序。
计算机病毒可以通过网络传播，感染到其他计算机，并在感染后篡改或破坏计算机系统的文件和数据。
为了应对网络安全问题，有以下几项防范措施：1. 加强密码安全。
密码是保护个人用户信息的第一道防线，必须选择足够复杂的密码，并定期更换密码。
对于重要的账户，可以使用双层验证机制，增加用户登录时的安全性。
2. 安装和更新防病毒软件。
防病毒软件可以实时监测计算机系统的安全状况，并及时发现和清除存在的病毒。
定期更新防病毒软件，以便及时获取最新的病毒特征库，提高防范病毒的能力。
3. 使用安全网络。
避免使用公共无线网络，尽量使用加密的网络环境，以保护个人信息的安全。
不要点击不明链接或下载不明来源的文件，以防止被黑客通过网络攻击。
4. 定期备份数据。
定期备份计算机中重要的数据，以防止数据丢失或被篡改。
备份数据的存储介质要放在安全的地方，以防止被盗窃或损坏。
5. 加强网络教育与宣传。
网络安全是一个综合性的问题，不仅需要政府和企业的重视，也需要个人用户的主动参与。
加强网络安全教育与宣传，提高用户对网络安全的认识和防范意识，是预防网络安全问题的有效途径。
浅谈无线局域网安全研究
确立保护无线局域网安全的整体目标，如防止未经授权的访问、防止数据泄露等。
明确安全目标
根据组织实际情况，制定具体的无线局域网安全政策，包括密码管理、访问控制、数据传输等方面的规定。
制定安全政策
部署无线路由器、防火墙、入侵检测系统等安全设备，对无线局域网进行全面保护。
部署安全设备
定期对无线局域网的安全策略进行审查和调整，确保其适应组织发展和威胁形势的变化。
xx年xx月xx日
浅谈无线局域网安全研究
目录
contents
无线局域网概述无线局域网安全威胁无线局域网安全防护技术无线局域网安全管理实践无线局域网安全未来趋势结论与展望
01
无线局域网概述
无线局域网（WLAN）是一种利用无线通信技术在局域范围内实现数据传输的网络技术。它通过无线电波、微波等介质进行数据传输，可实现移动终端设备如笔记本电脑、智能手机等在一定范围内自由上网。
无线局域网现状与前景
02
无线局域网安全威胁
1
无线局域网安全问题分类
2
3
无线局域网容易受到未经授权的访问，攻击者可以通过破解密码或使用其他非法手段连接到网络。
未经授权的访问
无线局域网容易受到恶意软件和病毒的攻击，这些攻击可以导致数据泄露、系统损坏和网络瘫痪。
恶意软件与病毒
无线局域网的身份验证和加密方法可能存在弱点，攻击者可以利用这些弱点获取敏感信息或破坏数据的安全性。
03
无线局域网安全防护技术
加密技术
WEP加密
采用对称加密算法，密钥长度为104位，已被破解，不推荐使用。
根据预设的规则，对进出网络的数据包进行过滤，保障网络安全。
包过滤防火墙
通过代理服务器将网络请求转发给目标服务器，对请求和响应进行过滤和记录。
浅谈无线网络在氽业应用中的安全性分析及解决方案
（ 上接第 １ ０页 ） ３ （ ）基于 Ｆ Ｔ Ａ 一 Ｉ Ｐ解决方案 Ｆ ＴＡ Ｉ Ｐ和 Ｗ ３ ２ Ｘ ０ ４启用 Ｄ ｃ ｌｅ ｔ功 能，做到设备启动 Ｈ Ｐｃ ｉ ｎ 后 自动 获取 ｉ ｐ地址 ，减少维护人员 的配置 ，Ｆ ＴＡ Ｉ Ｐ必须能够 支 持 自动获取 Ｉ Ｐ地址 ，目前业界标准 的做法是采用 。Ａ 启动 Ｐ
以后会 在其 上行 接 口上通 过 ＤＣ ｌｅｔ ＨＰｃ ｎ 模块发起获取 Ｉ 地 ｌ Ｐ
址 的过 程。通过 Ｄ Ｃ ＨＰ的协议交互 Ｆ ＴＡ Ｉ Ｐ可 以从 Ｄ Ｃ ｅ ｖｒ Ｈ Ｐ ｓｒ ｅ 获 取到 以下信息 ：自身使用的 Ｉ Ｐ地址 、Ｄ Ｓ ｓｒ ｅ Ｎ ｅ ｖｒ的 Ｉ Ｐ地 址、 网关 Ｉ Ｐ地址、 域名、 可接入的无线控制器的 Ｉ Ｐ地址列表 。 此方案可 以并满足企业对无线话音 、视频等增值业务 的需要 ， 而且配置简单 、维护方便 、安全可控 、更 易扩展 。 （ 二）无线入侵检测／ 防御 Ｈ ＣＷ ３ ２ ３ Ｘ ０ ４系列多业务无线控制器可 以自动监测 Ｗ Ａ Ｌ Ｎ网 络 中的非法 设备 ， 并实 时上报 网管 中心最大程度地保护无线 网 络 。Ｗ ３２ Ｘ ０ ４可 以实现防止非法 Ａ Ｐ接入 、防止非法用户接入 、 防止 ＡＰ攻击、防止 Ａ Ｒ Ｐ过载 、防止不合理应 用等 。既要防范 外部威胁，又要防范 内部威胁 ，既要防范来 自用户端的威胁， 又要防范网络端 的威胁 。对未授权 的 Ａ Ｐ可 以通过部署 无线入 侵检测来实现 ，通过 Ｗ Ｄ Ｉ Ｓ对有恶意的用户攻击和入侵 无线网 络进行早期检测 ，检测 Ｗ Ａ Ｌ Ｎ网络中的 ｒ ｇ ｅ设备 ，上报管理 ｏｕ 中心 ，并对 它们 采取反制措施 ， 最大程度地保护无线 网络 。对 用户通过认证方式包括 ８ ２ １ ０ ． ｘ认证 、Ｍ Ｃ地址认证、Ｐ ｒ ａ Ａ ｏ ｔｌ 认证 等多种认 证方 式，保证 无线用 户身份 的安全性 ， 结合 Ｗ Ｐ ６ ／ ２ ） Ｐ 、１ Ａ Ｅ （４ １ ８ 、Ｗ Ａ ｉ ２等多种加密方式保证无线用户的加 Ｉ ｌ 『 Ｐ 密 安全 性，防止 未授 权用 户进 入网络。Ｗ ３ ２ Ｘ ０ ４通过对 ＡＰ报 Ｒ 文进行 合法 性检 测， 转发合法 的 Ａ Ｐ报文 ， Ｒ 丢弃非法 Ａ Ｐ报文 ， Ｒ 从而有效防御 Ａ Ｐ 骗。 Ｒ欺 （ 三）企业无线网络应用安全解决方案 由于企业各部 门对网络需求不同 ， 比如视 频监 控中心将 公 司各个视频监控数据通过 ｗ ３ ２ 送到视频服务器，不需要 ｘ ０４传 连接互联 网。而财务 部则需要链 接对银联服 务器 进行账务 处 理、票据打印等 。 这就对无线控制器提 出了一系列不同级别 的 安全技术策略 。 企业在认证方式上采用 ｒ ｄｕ ａ ｉ ｓ认证方式 ，可 以大大提高
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
无线 网络 是开 放 的 ，它不 像有 线 网一 样 － ＷＥ Ｐ密码 ，ＷＥ Ｐ的安 全 问题开 始逐 渐 拥 有 网线 提 供物理 保 护 ，我们 的所 有数 据都通过广播的形式暴露在空气中。
１ 无线 网络的加密方式
Ｄ Ｉ１ ．９ ９ ｊｉ ｎ１０ － ９２ ２ １ ．０ ０ １ ｏ ０３ ６ ／ ． ｓ ．０ １ ８ ７ ．０ ０ ２ ．３ ｓ
浅 谈无线 网络的安全 解决 方案
林锴 国家地质实验测试 中心 ；北方工业 大学
“ —Ｆｉ Ｗｉ ”是 Ｗ ｉｅｅ ｓ ｄ ｌｔ ｒ ｌｓ Ｆｉ ｅｉｙ
做 Ｗ Ｅ （ ｉｅ ｑ ｉａｅ ｔ Ｐ ｉ ａ ｙ Ｐ Ｗ ｒ ｄ Ｅ ｕ ｖ ｌｎ ｒｖ ｃ
持 ＷＥ Ｐ的 已有 无 线设 备可 以 在 只做软
的 缩 写 ， 原 意 是 “ 线 保 真 ” 现 无 ， 在被 大 多数人 看做是 美 国 电气与 电子 工
中文意思是有线等效加 密 ）的加 密方 件 升 级 的情 况 下 就 支持 它 ，但 同时 式 。 这 种 方 法 在 当 时 看 来 比 较 成 熟 ， ＷＰ Ａ又考虑 了 ＷＥ Ｐ的不 足 ， 用 了比 使
逆 向还 原 出明文 。根 据 Ｔｅ ／ ｃ ｗｓ Ｂｅ ｋ的
然停留在有线网络的时代，因为他们忽
略 了一 个有线 到无 线最 重要 的变化 ——
的软件 ， 该软件可以 自动截取并且计算 方法 ， 击者 嗅 探数 据包 ，略 作修改 影 攻
响校 检 ，校 检的 结果 会寄 回接 入 点 ，允 显现 。国 内的大 多数 用 户开 始接 触破 解 许 攻 击者解 密 个 别的数 据包 。不过这 种 ｗ 的 工 具 是 ２００４ 年 发 布 的 攻 击 只对短 数据 包 有效 ，长 数据 包仍 然 ＥＰ “ ｉｃａｋ （ Ｗ Ｉ Ｄ Ａ ｒｒ ｃ ” 在 Ｎ ＯＷＳ下 的版 本 很 安 全 。
足 够 多的数 据包 就 可以 计算 出密码 。在 同一年 就 出现 了一个 名ຫໍສະໝຸດ 为 “ ｒｎ ｒ” Ａｉｓ ｏ ｔ
不 过 在 ２ 年 ｌ１月 ，研 究 员 ０ ０ ９ ＥｉＴ ｗｓ ｒ ｅ 在东 京 的 Ｐ ｃ ｅ 大 会上 展示 ｋ ａＳ ｃ 了如 何将 ＷＰ 加密 方式 中 Ｔ Ｐ算 法 Ａ ＫＩ
ＷＥ Ｐ长 的 Ｉ Ｖ、密钥 和动态 变化 的 密钥 机制 ， 以 ＷＰ 所 Ａ的安 全性 较之 Ｗ ｅ 加 ｐ 密 大大 提高 。加 上 Ｗｉ Ｆ — ｉ联 盟 的影响
力 ，使 得 ＷＰＡ 在推 出之 后得 到 了广泛 的应 用 。
程 师学会 Ｉ Ｅ ０ ． ｌａ ｂ ｎ 无线 局 收 发两 端通 过 Ｒ ４ Ｅ Ｅ ８２ １ ／ ／ Ｃ 算法 将数 据加 解 密 ， 域 网 的 代 名 词 。 最 近 几 年 ，随 着 技 术 。 而 且具 有 校验 过程 来保 证数 据 完整 ， 确 的 改 进 以 及 生 产 成 本 的 降 低 ， 无 线 局 域 网已经逐渐 走进 了人 们的生 活 中 ， 内 置 了无 线 网 卡 ， 多数 人 都 能 享 受 到 无 线 网 络 带 来 的 便 捷 ，但 是 遗 憾 的 是 ，多数 人对 于 Ｗ ｉ ｉ 安 全意 识 仍 Ｆ 的
ＷＰ Ａ仍然使用 ＲＣ 算法 ， 所以支 ４
２ １ 年第 ２ 期 ０ ０ Ｏ
Ｃ Ｉ ＣＥ Ｃ Ｎ Ｅ Ｈ Ｏ Ｏ Ｙ Ｉ Ｏ Ｍ Ｔ Ｎ Ｏ ｔ ０ ０ Ｈ Ａ Ｓ Ｉ Ｅ Ａ Ｄ Ｔ Ｃ Ｎ Ｌ Ｇ Ｎ Ｒ Ａ Ｉ ｃ ． １ Ｎ Ｎ Ｆ Ｏ ２
高 ，因此 Ｗ Ｐ Ａ２ 无法 利 用现 有设 备
保 数据 传播的安 全性 。
但 是 ＷＥ Ｐ的安 全性 却 受到 了不断
现在市面上在销售的笔记本几乎所有都 的 挑战 ，在 ２ ０ 年 时 ，Ｓ ｏｔＦｕ ｒｒ ０１ ｃ ｔ ｌｈ ｅ、 Ｉ ｉ ｎｉ Ａｄ Ｓ ａ ｒ ｔ ｋ Ｍａ ｔ ｓ ｎ和 ｉ ｈ ｍｉ 就撰文指 出了ＷＥ Ｐ加密的缺陷性 ，只要搜集到
虑到数据 的安全问题 ，为了实现 与有 线网络等效的数据传输 ，在 ｌ ９ 年通 ９９ 过的ＩＥ ０ ．１ Ｅ Ｅ ８ ２ １标准中推出了一种叫
使用 ＡＥ Ｓ算法 ，能把原来的问题
解决 得更 好 ， 无线 局域 网 当前的 最高 是 安全 标 准 ，由于 ＡＥ Ｓ对 硬件 要 求 比较
工具 和符 合软 件需 求 的无 线 网卡 ，人人 都能 成 为 “ 无线 黑 客 ”
１２ ． ＷＰ 加 密 Ａ
既 然 Ｗ ｉ Ｆ 的数 据是 通 过 电磁 波 — ｉ 传 播 ，暴 露 在 空 气 中的 ，就 一 定 要 考
考 虑到 ＷＥ 的 安全 问题 ，ＩＥ 在 Ｐ ＥＥ ２ ０ 年通 过 的 ＩＥ ０ ． ｌ标 准 中 ， ０４ Ｅ Ｅ ８ ２ １ｉ 推 出 了 Ｗ ＰＡ （ ｉ Ｆｉ Ｐｒ ｔ ｃ ｅ Ｗ — Ｏ ｅ ｔｄ Ａｃ ｓ ，Ｗ ｉ Ｆ 安全 存 取 ）加 密 方式 ， ｅｓ — ｉ
１ １Ｗ Ｅ ． Ｐ加 密
ＷＥ Ｐ与 ＷＰ Ａ加密都被破解 ，这
样就 使 得 目前无 线通讯 只能 够通 过 自己 建 立 Ｒａ ｉ ｓ 证服 务 器或 使用 ＷＰＡ２ ｄｕ 验 来 提 高通 讯 安全 了 。不过 Ｗ Ｐ Ａ２并 不 是所 有设 备都支持 的。 １３ＷＰ ． Ａ２加 密
的 基 础进 行 升 级 ， 只能 用 于通 过 ｗ ｉ —
Ｆｉ 认证 的 Ｗ Ｐ Ａ２ 设备 。 表１ ＷＥ ＷＰ Ｐ Ａ和 ＷＰ ２三种加密方式 Ａ 的比较
睇Ｂ拣刊
恃 ｝ 母舰 射日 钠埘姆 证Ｊ ｝ ｝ 醛 ｛ 嫱
问 题 的 解 决 机 制 ，为 无 线 局 域 网 的 安 全 提 供 了理 想 的 建 议 。