校园无线网络安全的研究.docVIP

校园无线网络安全的研究 　　摘要：伴随着电脑硬件、软件及网络技术的发展，笔记本电脑的保有量也越来越大。对于同时拥有笔记本电脑和台式电脑的个人和单位来说，为了同时让笔记本电脑和台式电脑接入电脑网络，而又不想让网线的长度将笔记本电脑束缚在一个有限的小范围内，通常的做法就是购买一个集无线和有线网络功能合二为一的路由器。这样尽管能达到让台式机和笔记本电脑同时上网的目的，但网络风险也许就在你将路由器接入电脑网络的那一刻产生了！ 　　关键词：破解；无线；路由器；PIN码；密码 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）20-4598-03 　　伴随着电脑硬件、软件、网络及现代通讯技术的发展，全球所有的国家都已经接入到了国际互联网。世界上绝大多数的行业、公司和家庭都受到了网络的影响，国际互联网深刻地影响着我们的学习、生活、娱乐、和办公方式。改革开放以来，特别是加入WTO以来，我国经济高速发展，人均收入稳步提高。由于电脑硬件价格的大幅下降，以及移动办公、娱乐等的需求增加，购买笔记本电脑的人也就越来越多。对于同时拥有笔记本电脑和台式电脑的个人和单位来说，为了同时让笔记本电脑和台式电脑接入电脑网络，而又不想让网线的长度将笔记本电脑束缚在一个有限的小范围内，通常的做法就是购买一个集无线和有线网络功能合二为一的路由器。 　　在当今社会中，由于接入条件、收入水平的限制等，有一些人，比如在校的大学生、经常在外旅游或出差的人、蜗居在城乡结合部的租房客等，他们想安装宽带网络接入要么不方便，要么不经济。对于这些没有网络使用资源的人，特别是那些学校没有提供网络服务的在校大学生，看着笔记本电脑搜索到的大量无线网络信号，想上网，却总是不能成功。不是加了密，就是尽管没加密但信号强度又太低，根本无法连续使用。无奈之下，这些人中的大多数想上网就只好用手机上网或者去网吧了，一个月下来，上网的花费可能并不会比固定的宽带网络接入费用少。 　　2008年国际金融危机以来，社会上出现了一种产品，号称可以让使用者永久免费无线上网，这就是“蹭网卡”，当“蹭网卡”热销以后，社会上就多了“蹭网”一族，蹭网成为了那时的一种时尚。尽管目前中国的法律已经明确界定蹭网是属于违法行为，但由于前几年蹭网卡的热销以及蹭网行为所具有的隐蔽性，故您自认为安全的无线上网环境可能已经是危机重重了！特别是在大学校园内，由于拥有笔记本电脑的人多，对上网有强烈需求的在校大学生多，具备一定的电脑专门技能的学生多，再加上部分老师的无线网络安全意识不强，故无线网络安全隐患更多。 　　1 无线路由器的加密方式 　　当前无线路由器采用的密码加密方式主要有：WEP、WPA-PSK（TKIP）、WPA2-PSK（AES）等。在前二三年蹭网行为仍然是一种时尚时，即使是一个并不具备高深电脑技术知识的人员，只要稍微查找一些资料学习学习，运气好的话最快几分钟，最多也就是一、二个小时就能将加密类型为WEP的无线路由器破解并得到无线路由器的密码。伴随着“蹭网卡”的热销，蹭网人员也就越来越多。由于蹭网人员多，以及部分蹭网人员毫无节制的看在线视频及下载，使得上网速度越来越慢，最终使得无线路由器的主人发现有人蹭网并将无线路由器加密类型更改为相对来说难于破解的WPA/WPA2加密类型，再加上我国出台了相关法律文件，明确了蹭网行为是一种违法行为，蹭网卡的销售被明令禁止，故最近一二年蹭网人员越来越少。 　　无线路由器采用WPA/WPA2加密类型也并不是绝对安全的，网络安全人员可以在客户机与无线路由器连接认证的过程中截获认证的握手包，再利用专门的软件从握手包中得到密码。从握手包中得到密码的常用软件是EWSA，它采用的是暴力破解，配合适当的密码文件，破解出密码的可能性还是存在的。任何密码都有它的生命周期，破解只是早晚的事。以目前本人使用的AMD6000+ CPU的运算速度，利用EWSA软件大约每秒可以测试500个WPA/WPA2加密类型密码的可能性，理论上破解10位纯数字密码大约需要231天，而破解8位纯数字密码大约只需要55个小时，也就是两天多一点。如果采用更高性能的电脑，破解时间会更短。 　　由于并不是所有的密码都是8位及8位以下的数字或字母组合，所以在实际破解过程中破解出密码的概率还是比较低的，故有人开玩笑说，只有人品好才能破解出WPA/WPA2加密类型的无线路由器密码。作者认为，造成近一二年来蹭网人员越来越少的原因，法律方面的规定只是一个原因，但更主要的原因是因为由截获的握手包中破解出WPA/WPA2加密类型的无线路由器密码的概率比较低。 　　2 无线路由器的WPS漏洞 　　当今社会，人们的生活节奏越来越快，一款网络设备是否具有简单、易用的特性，往往决定了该设备的竞争力及生存能力。对