基于Wi―Fi的WLAN应用与安全.docVIP

基于Wi―Fi的WLAN应用与安全 　　摘 要 　　随着网络技术的不断发展，Wi-Fi已经普及到绝大多?档墓?共场所。而基于Wi-Fi的WLAN应用安全问题却时有发生。如何有效的保障Wi-Fi环境下的安全，是目前面临的一个重要的课题。本文重点分析了基于Wi-Fi的WLAN应用的安全策略，对人们的使用起到一定的指导作用。 　　【关键词】Wi-Fi WLAN 安全性 网络技术 　　1 前言 　　近两年，随着网络技术的不断普及，智能手机的更加广泛应用，Wi-Fi可以说已经变的无处不在。饭店，商场，家庭，单位，酒店等等这些场所基本都已经普及Wi-Fi，只能你是智能手机，进入有Wi-Fi的场所，就可以连接上网，给人们带来了巨大的方便。然而Wi-Fi给人们带来方便的同时，也存在一个严重的问题，就是Wi-Fi安全性问题，近几年，因使用公共Wi-Fi而导致信息丢失，账户泄漏的现象多次出现。这就给人们带来了很大的安全隐患，如何让Wi-Fi的使用者了解Wi-Fi的安全性，并形成防范意识，避免个人信息的丢失，是目前研究的一个重点内容。本文从Wi-Fi的基本知识出发，探讨了基于Wi-Fi的WLAN安全隐患问题，在此基础上，重点的探讨了Wi-Fi安全防范措施。 　　2 基于Wi-Fi的WLAN安全隐患探讨 　　相比较有线网络，WLAN是物理上是公开的，所以安全隐患较多。主要体现在以下几个方面：广播监听，MAC欺骗，AP伪装，拒绝服务攻击。 　　2.1 广播监听 　　由于以太网HUB向所有与之连接的设备发送广播数据包而不去验证接收对象，这样，通过HUB连接的网络数据就有可能被其他网络连接者监听。 　　2.2 MAC欺骗 　　攻击者通过监测手段，定位网络中的某些MAC地址，并利用这些地址来发送攻击信息，达到盗用、堵塞、篡改等目的。 　　2.3 AP伪装 　　伪造AP的方式一般有以下两种。一种假HAP的方式是采用伪装的方式，利用专用软件将攻击者指定的某个终端设备伪装成AP。另一种是攻击者拿一个真实的AP，非法接入到被入侵的网络中，而授权的客户端就会无意识地连接到上面。 　　2.4 拒绝服务（Dos）攻击 　　如果攻击者有适当的设备和工具的话，能够采用简单的技术对2.46Hz的频段实施泛洪（flooding）攻击，达到破坏信号特性，甚至导致网络完全中断得作用。 　　3 Wi-Fi安全防范措施分析 　　Wi-Fi设备本身的安全性非常高，出现使用Wi-Fi导致信息丢失的情况主要是因为在Wi-Fi使用上存在严重的问题。比如，带有密码的Wi-Fi网络就比没有密码的Wi-Fi网络安全性上高很多。一些有Wi-Fi的场所，有些只需要连接就可以进入，无需密码，有的需要密码，不需要密码的对于那些黑客来说就更加容易侵入，来盗取个人信息。因此，要想避免Wi-Fi带来的安全隐患，个人防范意识的增强是非常关键的，要做好以下几点：来源不明确的Wi-Fi尽量避免使用；Wi-Fi环境下登陆网站、APP等尽量避免选择记住密码；智能手机尽量选择关闭Wi-Fi自动连接；公共场所尽量不要使用网上银行，支付宝等等。 　　3.1 来源不明确的Wi-Fi尽量避免使用 　　不明来路的Wi-Fi主要是存在于一些招揽客户的商家，他们在安全设置上明显很低，这样就容易让攻击者自建Wi-Fi热点，名称与正确的Wi-Fi相近，不设密码，这样用户在不注意的情况下就容易进入，一旦进入，黑客就会盗取你的个人信息。因此，不明确的Wi-Fi尽量避免使用。今天有Wi-Fi覆盖的区域，使用Wi-Fi时，尽量核对Wi-Fi的用户名。尽量避免连接无密码的Wi-Fi网络。 　　3.2 Wi-Fi环境下登陆网站、APP等尽量避免选择记住密码 　　在公共Wi-Fi环境下使用网络，在登陆个人QQ，微信，邮箱等等网站和APP时，尽量避免使用记住密码，不要贪图省事。如果选择记住密码，这就增加了自身密码被盗取的几率。尤其注意的是使用手机APP理财，手机支付宝的用户，千万记住不要使用无密码支付，多增加几个安全步骤，对于用户安全起到很大的帮助。 　　3.3 智能手机尽量选择关闭Wi-Fi自动连接 　　目前，智能手机都具有Wi-Fi自动连接的功能，一旦搜索到附近有Wi-Fi信号，就会选择自动连接，这就给黑客带来了极大的方便。这种情况下，如果附近存在不安全的Wi-Fi，而手机又是自动连接模式，那就很容易掉入黑客所设置的圈套中。为此，手机Wi-Fi尽量设置为手动，在使用Wi-Fi的情况下，再进行选择。 　　3.4 公共场所尽量不要使用网上银行，支付宝等等 　　在公共场所Wi-Fi环境下，使用网上银行，支付宝支付等与钱财有关的，必须提高警惕，因为这些信息一旦被窃取，银行卡，支付宝账户都可能会被窃取，给使用