无线网络安全技术问题探讨.pdfVIP

科学论坛 l■ ChinaSCienceandTechnologyReview 无线网络安全技术问题探讨 李文杰 (中国铁通集团有限公司新乡分公司 河南 新乡 453000) [摘 要]随着现代社会的计算机技术及其应用的不断发展，人们对于网络的应用已经越来越有心得。然而随着这种技术的发展和成熟，计算机对于通信的 要求也越来越高。但是，局限于不同的地域对于网络传输能力的差异，在许多情况下，有线通信 已经开始渐渐无法满足人们对网络的要求。基于此，在有线网络的 基础之上，无线计算机网络通信技术应运而生。无线网络一般具有高移动性、建网容易、管理方便、兼容性好等优点，从而得到了不同领域的广泛应用 然而随着无 线网络应用领域的扩大和应用层次的不断深入，无线通信网络本身所蕴含的缺陷也不短的暴露出来，这些漏洞往往会遭到黑客攻击而导致使用者个人信息外泄， 甚至对一个的财产等方面也会有一定的影响。网络安全问题 日渐成为人们比较关心的一个话题 。 [关键词]无线网络 漏洞 安全 中图分类号：[TN98】 文献标识码：A 文章编号：1009—914X(2015)06—0170—01 是随着无线网络应用领域的扩大和应用层次的不断深入，无线通信网络 过程如图1所示：当加密密钥不等于解密密钥，即系统中每个用户拥有两个密钥 本身所蕴含的缺陷也不断的暴露出来，这些漏洞往往会遭到黑客攻击而导致使 (公开密钥和秘密密钥)，则称其为非对称密码系统或公钥密码系统。任何人都可 用者个人信息外泄 ，甚至对一个的财产等方面也会有一定的影响。无线网络的 用一个用户的公开密钥将信息加密后传给该用户，只有该用户才能用其秘密密 安全问题正在不断被更多人关注。 钥解密 ，其他人因不知道秘密密钥而不能解密。公钥密码算法复杂 ，因而不 一 ． 无线网络中存在的安全臆患 适合资源受限的无线通信设备 ，但由于其不需要通信双方共享任何秘密，在 (一)会话拦截以及地址欺骗 密钥管理方面有很大的优越性 。 在无线环境 中，非法用户通过非法侦听等手段获得网络中合法终端的 (三)EEE 802．11i标准 MAC地址比有线环境中要容易得多，这些合法的MAC地址可 以被用来进行 为了进一步加强无线网络的安全性和保证不同厂家之间无线安全技术的 恶意攻击。另外，由于IEEE802．11没有对AP身份进行认证，非法用户很容易伪 兼容，IEEE802．11工作组开发了新的安全标准 IEEE802．1n，并且致力于从长 装成AI进入网络，并进一步获取合法用户的鉴别身份信息，通过拦截会话实现 远角度考虑解决 IEEE802．11无线局域网的安全问题 。IEEE802．1li标准针 网络攻击。 对802．11标准的安全缺陷，进行了如下改进。身份认证 ：802．1li的安全体系也 (二 )无线窃听 使用802．1x认证机制，通过无线客户端与 Radius服务器之间动态协商生成 在无线网络中所有的通信内容一般都是通过无线信道传送的，任何具有适 PMK(PairwiseMasterKey)，再由无线客户端和AP之间在这个 PMK 的基 当无线设备的人均可通过窃听无线信道而获得所需信息。对于无线局域网其通 础上经过4次握手协商出单播密钥以及通过两次握手协商出组播密钥 每一个 信内容更容易被窃听，因为它们都工作在全球统一公开的工业、科学和医疗频 无线客户端与AP之间通讯的加密密钥都不相同，而且会定期更新密钥，很大程 带，虽然无线局域网通信设备的发射功率不是很高，通信距离有限，但实验证明 度上保证了通讯的安全。 通过高增益天线在其规定的通信距离外仍可有效的窃听。