家庭无线网络防御的安全性探析.pdfVIP

第26卷第4期 浙江万里学院学报 V01．26No．4 竺坚竺：望 』Q坚翌堂堂圣塾自i塑g里型i型里i!曼望血 型!!!! 家庭无线网络防御的安全性探析 姚三江，张梁斌，梁世斌 (浙江万里学院，宁波浙江315100) 摘要：利用无线路由器和ADSL Modem组建家庭无线网络已得到了普遍应用，但由于设置不当所带来的诸多网 络安全隐患却没有引起足够重视。本文阐述了常用家庭无线网络的组网特点，给出了WEP和WPA无线加密的破 解实例，提出了重置无线路由器的默认账号密码、关闭DHCP、修改默认SSID、禁止SSID广播、MAC地址过滤、 WPA2加密等多种防御手段，以提高家庭无线网络的安全性。 关键词：无线网络；WEP破解；防御；安全 中圈分类号：TN915．08 文献标识码：A 文章编号：167l一2250(2013)04—0079—04 随着无线网络技术的迅猛发展，家庭无线网络已“飞人”寻常百姓之家，实现了家庭用户利用多种智 能终端进行网间和网外的访问通信，这种组网方便、流量免费、成本低廉的无线网络给家庭用户的网络生 活带来了无穷的乐趣。但由于无线路由器的不当设置，会带来诸多网络安全的隐患，如网络带宽被他人蹭 网占用，重要文档和数据被窃取甚至被破坏等。本文简要阐述了家庭无线网络的特点。同时给出了WEP 和WPA无线破解的仿真实验，提出了家庭无线网络防御的若干安全性防御措施。以增强家庭无线网络的 安全性。 1 无线局域网和家庭无线网络的特点 无线局域网是一种不可替代、非常重要的网络 连接方式，它的优点在于灵活性、易于使用、鲁棒 性和成本，而无线局域网的缺点在于安全性、无线 电波的覆盖范围和数据传输速率。图1给出了无 线局域网的基础体系结构，一个无线局域网网络 包括访问点、无线客户端、基本服务集、扩展集和 分布式系统。无线网络可分为点到点(Ad—Hoe模 式)和访问点(Infrastructure模式)，IEEE802．11标 准是最初无线局域网的标准．表1给出了补充的 IEEE802．1lb，a，g，I，n的协议列表【11。 ●—峰●■■■●■喀●■嘲 ＼竺竺：、．．竺竺!／ l—■●■●—●-●●穗l●I 图1 无线局域网的体系结构 收稿日期：2013—05—27 作者简介：姚三江(1990-)，男，浙江嘉兴人，浙江万里学院计算机与信息学院计算机科学与技术专业2009级学生；通讯作者， 张梁斌(1976--)，男，浙江宁波人，浙江万里学院计算机与信息学院副教授，研究方向：图像处理与网络信息安全。 ·79· 万方数据 图2给出了常见的家庭无线网络结构图． ADSL Modem上连ISP的宽带接入服务器．下连无 线路由器的外接口：无线路由器的内接口以有线方 式连接若干台式机和打印机等，无线方式连接智能 手机、笔记本、IPAD等移动设备，通过对无线路由 器的配置完成家庭终端设备之间的通信及家庭终 端设备与外网Internet的通信。 无线路由器一般都支持Wi—Fi，Wi—Fi (wirelessfidelity无线保真)是Wi—Fi联盟(Wi—Fi Alliance)所持有的无线网络通信技术品牌，目的是 改善基于IEEE802．11标准的无线网络产品之间 的互通性．Wi—Fi是IEEE802．11标准的具体体现 【2】。无线路由器目前以配置802．1lb／g居多(已远高 出家庭接入网络带宽，能满足家庭无线带宽共享 上网的需求)，把有线信号转换为无线信号，供支