Wi―Fi应用安全现状及对策.docVIP

Wi―Fi应用安全现状及对策 　　摘 要 随着Wi-Fi应用的普及，其应用的安全性也越来越引起人们的关注。利用公共场所Wi-Fi的技术及管理漏洞的各类违法事件时有发生。1999年Wi-Fi出现，特别是近年其应用领域迅速发展，已经触及到互联网应用的方方面面。针对Wi-Fi的应用安全现状，笔者认为应从技术层面的堵塞漏洞、管理层面的落实安全规章、宣传层面的知识普及来全面提高Wi-Fi的应用安全。 　　【关键词】Wi-Fi 应用现状 发展形势 风险问题 安全对策 　　今年的315晚会，技术人员现场演示了黑客利用技术手段模拟出的虚假Wi-Fi网络盗取现场观众手机型号品牌、系统版本、邮箱帐号和密码、照片等各项隐私数据。尤其是晚会现场戴着面具的那个黑客高手，演示盗取手机中各项私人信息的真实过程让人感到不寒而栗。当前的手机信息，邮箱帐号和密码被盗取还是小事，如果支付密码泄露，受害者损失的将是真金白银，后果更加严重。 　　通过监听公共Wi-Fi网络、假冒公共Wi-Fi网络，从而窃取接入用户的各类账号和密码等黑客行为屡见不鲜。近年来，移动通讯设备发展迅猛，商场、旅店、餐饮、连锁服务行业、金融证券服务场所、医疗服务等场所为招揽客户，会提供Wi-Fi接入服务，市民都可以很顺畅地使用Wi-Fi无线网络接入互联网。同时，一些不法分子的目光也盯住了这一领域。通过架设一个Wi-Fi热点，吸引用户将移动设备接入该网络， 一旦连接到黑客设定的Wi-Fi热点，上网的所有数据包，都会经过黑客设备转发，这些信息都可以被截留下来分析，可以通过技术手段利用分析软件等方式窃取这些接入虚假Wi-Fi热点用户的资料，包括各类登录账号及密码，一些没有加密的通信信息甚至可以被直接查看。 　　1 什么是Wi-Fi 　　Wi-Fi全称Wireless Fidelity，Wi-Fi联盟成立于1999年，当时的名称叫做Wireless Ethernet Compatibility Alliance （WECA）。在2002年10月，正式改名为Wi-Fi Alliance。也称为802.11b标准，它的最大优点就是有效距离很长、传输速度也较高。 　　Wi-Fi是可以将个人电脑、手持设备（如手机、平板电脑）等终端以无线方式互相连接的一种网络技术，事实上它是使用高频无线电信号的无线联网技术实现的。 Wi-Fi网络是由AP（Access Point）即无线路由器（无线访问接入点”，或“桥接器）同无线网卡组成的无线网络。如果无线路由器（AP）连接了一条ADSL线路、小区LAN等或者其他Internet（互联网）线路，则又被称为“无线热点”。 　　2 Wi-Fi应用现状 　　2015年我国手机网民（利用手机上网的网民）规模达5.57亿，在我国手机网民中，手机流量和Wi-Fi共用的用户高达88.6%，公共场所无线网络环境上网的比例为71%，Wi-Fi是移动终端上网最主要的渠道。经过对部分地区及人群进行调查，发现有近60%公共服务场所提供免费“Wi-Fi”互联网接入。即时通信、网络支付、手机银行、理财炒股等手机软件迅速大量普及，手机商务应用引来爆发期 移动端应用发展成“主力军”。 　　3 发展态势 　　“互联网+”概念的提出，将会大大促进互联网应用的发展，将会进一步推动移动网络应用的普及。智能设备连网必然是一种无线技术， Wi-Fi应用的进一步普及几成必然。智能电器、智能交通网络、智能化家居、智能汽车、无线刷卡机、仪器仪表、设备参数监测、金融支付网络、工业设备联网，无线传感器；串口转Wi-Fi 、SPI转Wi-Fi、TTL转Wi-Fi；Wi-Fi 远程控制/监控、网络视频、医疗仪器、数据采集、手持设备；智能卡终端、现代农业、安防设备、军事领域等其他无线相关二次开发应将迅猛发展。 　　4 安全风险 　　我国个人的互联网使用安全状况不容乐观。2014年，我国网民中有46.3%的网民曾遭遇过网络安全问题，在各类安全事件中以手机中木马或病毒、账号或密码被盗情况最为严重已达到了25.9%，在网上遭遇到消费欺诈比例为12.6% 。而现有提供免费Wi-Fi上网的公共场所链接和使用互联网过程中几乎都没有任何身份认证和记录，所进行的操作也没有日志存留记录，AP设备基本没有设置安全策略，防侵入、防诱骗、防钓鱼等网络安全机制等。 　　5 安全对策 　　网络安全管理与维护，需要政府、企业、网民三方面协同进行，都应致力于不断的提高全体网民的自我保护意识和技能，提高对网络虚假及有害信息的辨识和抵抗能力，为建立安全的网络环境而共同努力。 　　5.1 技术层面 　　单纯使用普通的无线接入安全措施并不能真正解决问题。无线通信的特性、日益高级的破解无线接入数据的手段和无线信息监听工具，都表明不采用额