城市无线网络安全技术与威胁浅析.pdfVIP

TechnologyandStudy·技术探讨 城市无线网络安全技术与威胁浅析 杨哲 (绿盟科技 西安 710048) 摘【要】鉴于目前城市内无线网络在商业、企业及政府机构的迅猛发展 ．对各地已经开展的信息化建设步伐皆起到不同程度的影 响．而完善及强化现有网络已成为各地信息化建设路线中极为重要的环节。 本文从 目前被广为忽视的无线网络安全领域出发 为协助实现各地方政府、警务、军队信息安全化 ．并本着将信息化进程 中潜在隐 患摒除的目的．对现有内部无线网络状况及可能面对的威胁进行了初步的分析。 关【键词】无线 ；安全 渗透 ；战争驾驶 WirelessNel＼^f0rl(SecurityofCity YangZhe (fNsfocus Xian710048】 [Abstract]MostofwirelessnetworkthatuseapopularformofsecuritysuchasWEPorWPAarevulnerabletoanattackthatcoulddestroyallnormal communicationsinshorttime，thispaperwilltellhow theattackergetintheenterprisethroughwirelessnewtorkinourcity． [Keywords]Wireless，Security，PenetrationT·est，Ward·riving f．引言 开发区，还是在大学校园、科研单位，亦或者是政府、警务及部 无线局域 网 (WirelessLocalAreaNetwork，WLAN) 队所属机构，甚至是在普通家庭 ，无线网络经历了从无到有，直 具有可移动性、安装简单、高灵活性和扩展能力，作为对传统有 到现在星罗遍布的局面。除此之外，在一些行业性的无线项 目 线网络的延伸，在许多环境 中得到了广泛的应用 。而国内无线 中也 已得到广泛应用 ，如石油、矿山、集装箱码头等。 网络的发展 ，可以直接从无线接入点数量的迅猛发展看出来 ， 在最近几年，国内各直辖市及各省重点城市的无线网络经 其完全可以用 与“时俱进”来形容。 历了从无到有的大跨度飞跃。 尤其是随着移动通信的发展，特别是 3G网络及业务的推 据西北某市高新区高新技术产业 园的相关数据表明：这 出，无线宽带市场得到了很好的培育，广大用户已经开始希望 几年来，各通信机构、服务交通银行等行业在该市现有的下载 摆脱线缆的束缚 。庞大的移动宽带用户需求旺盛，特别是高带 终端主干网的基础上 ，通过在重要场合如大学、火车站和飞机 宽的业务需求，使得 WLAN更加具有了存在 的价值。 场增加的近千个 w 卜Fi热区，正按照事先制定的整体发展计 现在 ，WiFi被视作可 以实现与 3G标准无缝链接的利器。 划，逐步把该市变成一座 “Wi-FiCity”(wi_Fi城)即无线 试图通过wIFI弥补 3G网络覆盖不全，进行多接人切换。根 网络城市。而国内ZerOne无线安全团队于2008年公布的某 据资料显示，截至 目前 中国移动 已经完成采购WLAN热点 城市无线网络安全状况评估报告，如东大街至西大街全线，已 10．8万个 ，其中胖 AP约 1．8万个 ，瘦 AP约9．06万个，计划 遍布商业、酒店及银行等所属的近百个无线接入点，且每周都 新建 WLAN 热点 l1万个左右；而中国电信 目前在全 国有超 在增加新的接入点。该西北城市朝着无线城发展将是一个毋 过 l0万个 WiFi热点；中国联通 WLAN热点建设虽然落后于 庸置疑的方向。 中电信和移动，但在 2009年也加快了部署速度