无线网络安全问题分析和探讨.docVIP

无线网络安全问题分析和探讨 　　摘要：随着我国科学技术的飞速发展，无线网络技术在人们生活和工作中也日益发挥着越来越重要的作用。近几年，网络安全问题逐渐收到社会各界的关注。文章从宏观的层面对无线网络技术存在的威胁做了简要的述评，又在这个基础之上分析了无线设备的安全性，着重介绍了无线网络安全策略，在这个基础之上提出了解决无线网络安全的几种方案，以供参考。 　　关键词：无线网络；安全；分析；探讨 　　中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2017）36-0007-02 　　随着我国科学技术的飞速发展，无线网络技术在人们生活和工作中也发挥着越来越重要的作用。相应的，网络安全问题也逐渐收到社会各界的关注。与有限网络相比，无线网络可以随时在网络覆盖的区域实现网络连接，比有限网络更加的快捷方便，再加上近几年笔记本电脑和智能手机的飞速发展及普及，无线网络的应用更加的普遍。但是，在无线网络飞速发展的同时，网络的安全隐患也日益突出。 　　1 无线网络存在的安全威胁 　　1.1 通讯的干扰 　　无线网络的飞速发展和普及，给一些不法分子窃取客户隐私信息提供了机会。这种干扰很有可能导致客户信号中断，使客户无法正常访问应用，一些更加高级的攻击甚至还有可能中断与真实基站的链接，在这个基础之上连接到一些欺诈的站点，给客户的日常生活和工作带来了极大的安全隐患。此外，现在社会上，还有的不法分子在客户现有的链接之上，恶意的添加数据，并且发送一些错误的命令来误导客户。 　　1.2 对客户的欺诈 　　这方面，大体上可以总结为以下四个方面：首先欺诈网络接入点。攻击者会试图设置欺诈接入点冒充网络资源，一旦攻击者操作成功，其就会在客户不知情的情况下窃取客户的隐私，这给客户的安全隐私造成了极大的威胁；其次，无线网络的威胁还体现在它的匿名性上面，对于无线网络来说，由于其没有有效的网络进行定位，再加上定向设备的缺乏，一些不法分子会在匿名的情况下对客户进行攻击，这给网络犯罪案件的侦破造成了极大的难度；再次，就是客户到客户的攻击。攻击者一旦对一个客户攻击成功，其很可能就会进一步访问公司或者是某个组织的网络，由于大多数网络管理员没有对其自身的工作站进行加固，不法分子对无线网络连接成功的客户再次进行攻击，危害性特别大。 　　2 无线网络存在的安全技术 　　现代社会，无线技术应用的范围相当广泛，相应的无线网络的安全问题也越受到社会各界的关注。从目前的情况来看，现阶段无线网络的安全性主要在用户认证以及数据加密两个方面体现。用户认证方面主要是保证涉及到一些保密性的数据只有在授权的情况下允许被访问，而数据加密则是保证目标数据被指定用户进行读取。由于无线网络的无线传输是在空气中进行辐射传播，黑客极有可能在AP所覆盖的位置设置拦截破坏用户的数据通讯，所以说无线网络的安全问题就显得尤为重要。 　　2.1 传统的无线网络安全技术 　　传统的无线网络安全技术会利用IEEE802.11b来设置扩展服务区的标识符，以此来限制不法信号的接入。这种安全措施会在每个AP内部设置一个服务区域认证的ID，只有在AP和无线终端的ESSID匹配成功后，其才会接受无线终端的访问，如果不匹配就拒绝服务，简单的来说，就是ESSID提供了一个可以明确无线局域网边界的方法，让与其相同的无线设备同在一个无线网络内部。但是，对于无线互联网来说，ESSID并不是一个最好的安全性措施，这是因为大部分的AP通常在自己的信标中来对自己的ESSID进行播放，而有些技术比较先进的黑客也可以通过其他的手段实现，安全性也存在着一定的隐患。 　　2.2 WEB的安全解决方案 　　无线网络安全的另外一个实现手段就是可以通过WEP协议来对数据进行加密。可以说，WEP是经过WIFi认证的无线局域网所支持的意向最基本的功能，也是IEEE802.11b协议中最基本的安全保障措施，这项技术是国际电子与电气工程师协会制定的，它的主要功能是防止未经授权的用户对网络进行访问，而WEP主要是对数据进行加密，以此来防止不法分子对用户信息的窃听和盗取。从本质上来说，WEP就是对一个对称性的方案进行利用，其在数据加密以及解密的过程中使用的是相同的算法和秘钥，然后通过秘钥的限制功能把一些非法的访问排除在外，以此来实现对访问权的控制，从而保证数据的保密性和安全性。 　　通过秘钥的方式来对数据进行保护，其关键点在于对算法和密钥长度的加密。在这方面，WEP采用的是64位的静态密钥，这种加密方法比较容易被黑客破解，而且一般情况下WEP密钥一般在客户机中进行锁定，如果客户机丢失的话，其也有被暴露的风险。而且如果密钥被分配的越广泛，其被泄露的可能性就越大。 　　2.3 新一代的无线安全技术 　　新一代的无线安全技术主要指的是