現代無線網絡安全問題防范探究

張鐵成

（北京市自動化工程學校 北京 100192）

0 引言

隨著越來越多的電腦進入人們的生活，因特網給人們的生活、工作帶來了巨大的變化，無線網絡作為一種計算機網絡技術和通信技術的結合物，普遍應用到各行各業。無線網絡具體原理是，使用無線電波替代雙絞線、同軸電纜等設備進行傳輸數據，減少傳統布線設備的麻煩，并且能夠靈活組網，從而實現網絡的可移動性互聯，從而提高用戶及時進行信息訪問，從而大大的緩解由于受線纜的限制而引出不便的問題。自從無線網絡誕生開始，其發展勢頭就極其迅猛，從各個方面改變著人們的傳統意識，處處改變了人們的生活習慣以及學習方式，而更多的人在使用無線網絡時得到受益，也使得無線網絡更加深入人心。然而，由于無線網絡的開放特性，使得數據的傳輸特別靈活，這也導致對于安全方面的控制仍有待加強。本篇文章將針對無線網絡所存在有關安全方面的問題進行探討，并給出一些處理措施。

1 在使用無線網絡中所存在有關安全方面的問題

無線網絡是通過開放的空中進行傳送的，因此，只要符合擁有一臺無線設備，加上適合的信號覆蓋，就能夠進行無線網信號的接收。而正是由于這一便捷性和更開放性，使得無線網絡安全問題更加棘手。

1.1 有關非法用戶的接入問題

Windows的操作系統基本都有查找無線網絡功能，只要有一些最基本的關于無線網絡方面的認識，都能夠很輕易的通過輔助性的攻擊工具進行接入，特別是對于那些未經授權的用戶和黑戶而言，侵入那種不設防或者是安全系數低的無線網絡輕而易舉。而一旦這些無線網絡被接入，那些非法用戶將會占用那些合法使用者的網絡，進行惡意更改一些路由器設置，能夠導致那些本身合法的用戶不能進行正常的登陸，更嚴重的是，有些非法入侵者侵入盜取合法用戶存于電腦上的信息來從事不當交易。

1.2 關于非法接入點的連接問題

無線局域網具有方便快捷的訪問以及簡單的配置特性，所以每個人的計算機都可以在未授權的情況下通過自己所購買的無線接入點來進行網絡連接，很多企業的員工為了使用方便，都會自行購買無線接入點，在未經許可的情況下接入網絡，這種行為也是非法接入。由于通過非法接入的信號，在其覆蓋范圍內人人都可以進行連接并進入企業，這一點對于企業安全來講隱藏弊端。

1.3 有關數據方面的安全問題

由于無線網信號通過空間傳送，所以那些非法用戶或者惡意的攻擊者都會執行兩種操作來獲取其信號。一種是使用被破解的普通無線網絡，通過各種方法達到合法使用該設備身份來進入其無線網絡，導致設備的身份被頂替。另一種是通過竊聽、破壞傳輸信息。由于竊聽具有被動并不易被人覺察等特點進行入侵檢測，只要能夠發現任何相關信息，那些攻擊者還可以應用一些監聽和分析通信量的網絡工具來進行識別和破壞。

2 有關無線網絡安全方面的解決措施

根據目前有關無線網絡方面存在的安全問題和市面上的攻擊工具，提出以下有關無線網絡安全方面的解決措施。

2.1 修改默認設置

大多數的無線網絡其默認設置都沒有最大發揮出其性能潛力，也不能夠提供用戶安全保證，所以，用戶在應用無線網絡時，必須要修改默認設置，達到使用安全的目的。具體方法有以下幾種。第一種：設置無線接入點。多數無線路由器或無線接入點在第一次使用時，其數據傳輸加密方面的功能都處于關閉狀態，所以用戶在使用時應當首先開啟有關數據傳輸加密的功能。第二種：安全口令的設置，要更改默認設置，將其修改成一個較復雜的口令，切忌單一或常見。第三種：禁用或修改簡單網絡管理協議設置。如果用戶無線接入點支持簡單網絡管理協議，就需要通過禁用或修改默認的方式進行公共和私有標識符的替換。以此來避免那些黑客利用簡單網絡管理協議，來獲取相關信息。第四中：禁用動態主機配置協議。動態主機配置協議功能可以在無線局域網中自動給每臺電腦分配地址，無需用戶自己設置TCP/IP方面的參數。一旦啟用了動態主機配置協議功能，別人就能夠很輕易的使用用戶的無線網絡。所以，對無線網絡安全而言很重要的一點就是禁用動態主機配置協議功能。第五種：隱藏服務集標識。大家都知道在無線路由器設置中，有一項選擇是“隱藏服務集標識”還是“禁止服務集標識廣播”，這樣就不易被惡意使用者搜到。

2.2 有關網絡的合理使用

首先，通常情況下，用戶在不使用網絡時，應該將其關閉，通過這種辦法來減少網絡被黑客利用的機會。其次，調整路由器或無線接入點設備的放置位置時，應當盡量將設備放置于房屋中間，而不要將其靠近窗戶，以此來減少信號有效覆蓋范圍。最后，需要用戶能夠定期的進行相關接入點的檢查，針對不同企業的網絡，要使用不同的工具，定期監察接入點，在檢查時，既可以使用一些軟件在無線電腦上進行檢查，又可以使用一些收集接入點的管理應用數據。我們通過這種定期的檢查能夠盡快發現那些非法的接入點，從而消除無線隱藏的威脅。

2.3 有關數據加密方面的問題

為了保證使用數據不會被非法讀取，這要求我們在接入點跟無線設備間進行傳輸過程時不能修改內容，并且可以使用一些加密方面的技術。通常情況下，加密就類似于一種密碼，二者都能夠將數據轉換為合法接收者才能夠看懂的符號。加密的要求發送方跟接收方需要擁有密鑰，才可以對傳輸的數據進行解碼。

2.4 有線等效保密協議

鏈路層采用的流加密算法簇技術進行對稱加密，用戶密鑰只有通過跟無線接入點密鑰一致才可獲準對于其網絡資源的存取，通過這種方法預防那些未經授權的用戶進行監聽和非法用戶訪問。雖然有線等效保密協議提供了四十位、六十四位或一百二十八位長度的相關密鑰機制，然而它仍存在諸多缺陷。比如，針對一個服務區所在的所有用戶而言，因為他們都享用一個密鑰，因此一旦一個戶丟失了鑰匙，會致使整個網絡的不安全。并且在當今而言，四十位的鑰匙很容易被破譯，因為鑰匙是一個靜態工具，所以需要我們對其進行手動維護，其擴展的能力相對較差。為了提高無線網絡使用的安全性，建議應用一百二十八位的加密鑰匙來進行加密。

2.5 保護無線電腦網絡安全系統

保護無線電腦網絡安全系統，其優點在于繼承了有線等效保密協議的基本原理，并能夠解決有線等效保密協議缺點的一項新技術。因為其對于密鑰算法進行了加密，使得非法從事著即便是收集到其相關的分組信息，并能夠對其進行解析，仍舊不能夠計算出其通用密鑰。這一原理是，根據通用的密鑰，再配合一些有關個人消費型計算機的地址及分組信息順序號進行編號，將分別為每組信息都進行不同密鑰的生成。接下來跟有線等效保密協議使用方法一樣，能夠將這種密鑰用于流加密算法簇技術進行加密處理。使用這種處理方式，客戶端所有的分組信息進行交換的數據都將由不相同的密鑰進行加密而成。即無論是截取多少類似的數據，想要進行原始通用密鑰的破解幾乎是不可行的。

2.6 無線安全標準

電氣和電子工程師協會無線安全標準（當接入點經過安卓無線管理工具認證時，它也被稱為新型保護無線電腦網絡安全系統）為數據加密采用高級加密標準。高級加密標準是目前應用的最嚴格加密標準，并且目前為止還從未被破解過。

2.7 無線局域網鑒別與保密基礎結構

無線局域網鑒別與保密基礎結構，是針對電氣和電子工程師協會無線安全標準中有線等效保密協議安全問題，在中國無線局域網國家標準中提出的無線局域網安全解決方案。本方案也同時被電氣和電子工程師協會注冊權威機構--具有國際標準化組織及國際電工委員會授權的機構審查并獲得認可。其主要特點為應用基于公鑰密碼的體系證書機制，實現對于移動終端跟無線接入點間進行雙向鑒別。而對于用戶，則只需安裝一張證書，可在覆蓋無線局域網的不同地區進行漫游，更加方便用戶進行使用。在目前的有線等效保密加密方式被黑客攻破的今天，在網上已有完整的關于破解攻略和攻擊軟件，而保護無線電腦網絡安全系統最近也出現了暴力破解的相關攻略，而新型保護無線電腦網絡安全系統、無線局域網鑒別和保密基礎結構及無線安全標準目前還是針對數據的加密手段中非常安全的方法。

3 無線虛擬專用網的建立

虛擬專用網，通常定義為，通過一個因特網而建立的臨時、安全連接，它作為一條穿過混亂公用的網絡安全、穩定的隧道。通常情況下，無線虛擬專用網能夠對企業的內部網進行擴展，并通過它幫助那些遠程的用戶、分支公司、商業伙伴和供應商與公司內部網之間建立的可信連接，以此來保證數據在傳輸上面的安全。無線虛擬專用網，可以用于接入移動用戶不斷增長的全球因特網，來實現其安全連接，也可用于實現各大企業網站間的安全通信虛擬專用的線路，還可以用于更加經濟有效的連接商業伙伴跟用戶間安全外聯網的虛擬專用網。無線虛擬專用網的功能雖然不屬于802.11協議組定義的技術，它卻能夠作為當今互聯網界最常見與中大型企業、團體之間私人網絡進行的相關通訊技術，它已經可以成為一項無線路由器的基本功能。使客戶端因為陳舊或驅動程序上的不相容而導致不能符合無線安全標準或新型保護無線電腦網絡安全系統。出現這種情況，我們可以用無線虛擬專用網作為備用的關于保護無線客戶端連接的解決方案，并且利用無線虛擬專用網，再加上定期密鑰輪換以及額外的個人消費型計算機地址控制，來加強安全管理，以此達到安全的目的。

4 結束語

在當今的互聯網應用與推廣中，雖然無線網絡有著更多的網絡安全方面的問題，相對于有線網絡而言，但從最近幾年的發展來看，在我國無線網絡處于一個飛速發展的狀態，應用無線互聯網的觀念正在深刻的改變著更多的人，它通過改變人們傳統的學習工作以及生活方式，使得越來越多的人在無線網絡之中進行生活。相信在未來幾年時間內，我們國家有希望成為世界上擁有無線網絡最龐大的隊伍，而如何在這個無線網絡中確保其安全的應用，是當今網絡技術和網絡使用人員一個至關重要的研究課題。無線網絡安全問題既是技術問題，又是安全管理方面的問題，同時還是一個社會層面的道德與法律問題。所以，要想解決無線網絡的安全問題，要求我們采取多種技術和立法進行綜合性治理。

[1]盧燦舉，劉瀚，盧峰.4G網絡安全問題的防范對策探究[J].信息通信.2015.

[2]黃波.安全連接是無線網絡安全問題防范的關鍵[J].電腦知識與技術.2014.