無線局域網(wǎng)的攻擊工具的比較與分析

文/劉科楓

隨著無線局域網(wǎng)在人們生活中的應用，已經(jīng)成為人們生活的重要組成部分，也改變了人們的網(wǎng)絡通信方式，無線局域網(wǎng)采用無線多址信道的通信方式來支持用戶的信息傳遞，具有移動強、管理方便、擴展容易等優(yōu)勢，人們可以隨時隨地的利用無線網(wǎng)絡進行通信，與有線通信網(wǎng)絡相比，無線局域網(wǎng)在信息傳輸?shù)倪^程中更具有開放性與多樣性，但是無線局域網(wǎng)絡也容易受到攻擊，存在的安全隱患也比較復雜。因此，加強對無線局域網(wǎng)通信安全問題的管理，成為無線局域網(wǎng)網(wǎng)絡安全的重要內(nèi)容。

1 無線局域網(wǎng)的優(yōu)劣勢分析

無線局域網(wǎng)采用的是無線多址的信道傳輸方式，在通信過程中信息傳輸效率比較高，具有移動性、可擴展性強等特征，它利用靈活便利的組網(wǎng)方式，實現(xiàn)網(wǎng)絡的移動互聯(lián)，提高用戶網(wǎng)絡通信的訪問量，能夠滿足人們隨時隨地通信的需求。與有線網(wǎng)絡通信相比，無線局域網(wǎng)絡通信優(yōu)勢十分明顯。

1.1 無線局域網(wǎng)的優(yōu)勢

1.1.1 無線局域網(wǎng)的移動性能強

無線局域網(wǎng)絡的通信方式采用的是無線多址的信道傳輸方式，信號可以覆蓋到任何一個區(qū)域，用戶通過利用無線終端接入的方式，隨時隨地的進行聯(lián)絡通信，而不需要考慮網(wǎng)絡通信的IP地址與信息服務商的選擇等復雜的網(wǎng)絡設置問題。與有線通信網(wǎng)絡的固定通信相比，無線局域網(wǎng)的移動通信更具有靈活性、便捷性、多樣性、組網(wǎng)更加方便、開放性更強。

1.1.2 無線局域網(wǎng)絡通信網(wǎng)線設計更加簡捷

無線局域網(wǎng)在組網(wǎng)通信的過程中，不需要復雜的網(wǎng)絡布線設計，也不需要對網(wǎng)絡通信的拓撲結構進行分析，網(wǎng)絡安裝設置比較簡便，減少了有線通信網(wǎng)絡中的網(wǎng)絡布線等問題，服務提供商只需要在一定范圍內(nèi)采用無線發(fā)射設備為用戶提供通信，用戶就可以利用移動終端進行通信，而不需要考慮有線網(wǎng)絡通信中的復雜設置的問題。

1.1.3 無線局域網(wǎng)的組網(wǎng)快捷方便

無線局域網(wǎng)沒有復雜的網(wǎng)絡布線，使得網(wǎng)絡的組建比較快捷方便、迅速，網(wǎng)絡管理工作人員，可以充分利用現(xiàn)有的固定通信網(wǎng)絡，運用簡單的無線信號發(fā)射設備，可以在較短的時間內(nèi)組建無線局域網(wǎng)絡，而且無線局域網(wǎng)絡的擴容性比較強，擴大了網(wǎng)絡的使用范圍，快速的滿足用戶對無線網(wǎng)絡通信的需求。

1.1.4 無線局域網(wǎng)絡具有易擴展性

擴容性強是無線局域網(wǎng)的另一個重要的特征，而且網(wǎng)絡的設計比較靈活，無線局域網(wǎng)中的網(wǎng)絡設備可以方便的進行改變與設定，而且有些設備容易攜帶，用戶可以根據(jù)自己的需要，選擇合適的地點組建無線局域網(wǎng)絡，并對局域網(wǎng)進行擴容，滿足不同人數(shù)對無線局域網(wǎng)的上網(wǎng)通信需求。

1.2 無線局域網(wǎng)的劣勢

無線局域網(wǎng)充分利用了可移動的特征，給人們的生活、學習和工作帶來極大的便利，但是在無線通信的過程中，也存在著一些不容忽視的網(wǎng)絡安全問題，影響著無線局域網(wǎng)的安全使用。

1.2.1 無線局域網(wǎng)的性能不完善

無線局域網(wǎng)的通信與數(shù)據(jù)傳遞是通過無線電波進行傳遞的，在通信的過程中，無線電波可能會遇到障礙物，這樣就會影響無線電波的傳輸效率，例如建筑物、高大樹木以及其他障礙物都會影響著無線電磁波的傳輸，使得有時候用戶在使用無線網(wǎng)絡時出現(xiàn)無信號的現(xiàn)象，這在一定程度上影響著無線局域網(wǎng)的網(wǎng)絡性能。

1.2.2 無線局域網(wǎng)絡的傳輸速率較低

相比于有線傳輸網(wǎng)絡的信號傳輸來說，無線傳輸?shù)乃俾时容^低，是影響無線局域網(wǎng)使用的一個重要問題。到目前為止，無線局域網(wǎng)絡的傳輸速率平均為54Mbit/s，明顯的低于有線通信網(wǎng)絡的傳輸速率，這種傳輸速率只適合個人或者小規(guī)模的網(wǎng)絡使用，在一定程度上不能滿足大規(guī)劃網(wǎng)絡通信的要求。

1.2.3 無線局域網(wǎng)的網(wǎng)絡安全性能較差

由于無線電波沒有物理的連接通道，信號是無線電磁波發(fā)散出去的，在網(wǎng)絡通信的過程中，通信信號容易被人截取或者監(jiān)聽，也容易受到黑客的攻擊以及其他無線電磁波的干擾，導致用戶的通信信息被泄露，影響著無線局域網(wǎng)用戶通信的安全。

1.3 無線局域網(wǎng)網(wǎng)絡安全問題分析

有線局域網(wǎng)絡采用的技術比較成熟，在信息安全管理方便具有很強的管理措施，而無線局域網(wǎng)絡具有可移動性，安全管理技術還不成熟，存在著很大的安全隱患，由于許多黑客對于無線局域網(wǎng)的攻擊工具也在不斷的升級，攻擊技術出現(xiàn)了多樣化的趨勢，對無線局域網(wǎng)的安全使用威脅十分巨大。雖然有的企業(yè)或者單位采用相應的網(wǎng)絡安全措施來保證網(wǎng)絡通信的安全，但是如果有的人私自設立無線局域網(wǎng)絡，就會給良好的網(wǎng)絡環(huán)境提供黑客工具的入口，來竊取企業(yè)的機密信息、刪除和修改數(shù)據(jù)，對企業(yè)的網(wǎng)絡安全造成威脅。加強無線局域網(wǎng)絡的安全性能建設是十分重要的工作，隨著無線局域網(wǎng)絡與有線通信網(wǎng)絡的融合不斷地發(fā)展，但由于無線網(wǎng)絡信號傳輸需要無線發(fā)射機，而且信號的覆蓋范圍十分有限，但是無線局域網(wǎng)絡的安全性是人們最為關心的問題，只有結合當前黑客對無線局域的攻擊方式進行分析，加強對無線局域網(wǎng)的接入控制與數(shù)據(jù)加密控制，才能有效的對無線網(wǎng)絡安全進行管理，提高無線局域網(wǎng)的網(wǎng)絡安全性。

2 無線局域網(wǎng)常用的攻擊方式分析

2.1 隱藏服務集標識的攻擊方法

由于每個無線局域網(wǎng)都有自身的SSID通信標識，它是每一個無線局域網(wǎng)特有的專屬代號。在正常工作的狀態(tài)下，無線局域網(wǎng)絡設備在初始化的情況下，這些工作的服務集標識的符號主要處于開放的狀態(tài)，還沒有經(jīng)過信息的加密處理，其主要目的是方便用戶能夠利用無線終端連接到無線局域網(wǎng)絡中，為用戶無線通信提供便利，這也為黑客入侵無線局域網(wǎng)提供了便利。防范黑客這種攻擊方式的有效手段是對無線局域網(wǎng)服務集標識進行隱藏，但是隨著無線網(wǎng)絡攻擊技術的日益發(fā)展，以及無線局域網(wǎng)的環(huán)境日趨復雜，采用這種傳統(tǒng)的隱藏服務集標識的方式已經(jīng)不能有效的對無線局域網(wǎng)絡安全起到安全防護的作用。目前，許多的黑客已經(jīng)開始利用先進的網(wǎng)絡攻擊工具與技術，對一些無線局域網(wǎng)隱藏的服務集標識進行搜索，并利用這些隱藏的服務集標識對一些攻擊手段進行偽裝，來獲取用戶的信息，對無線局域網(wǎng)絡的安全造成了重大的威脅。

2.2 破解無線局域網(wǎng)的等效加密方式

無線局域網(wǎng)絡的安全通信協(xié)議一般都采用的802.11 b標準里定義的網(wǎng)絡安全協(xié)議，即有線等效加密安全協(xié)議，通過這種協(xié)議期望得到與有線網(wǎng)絡通信同級別的網(wǎng)絡安全保護，但是這種WEP的安全設計的技術比較簡單，主要采用的是應答和挑戰(zhàn)之間的認證協(xié)議或者加密協(xié)議，在網(wǎng)絡通信的安全保護中明顯的存在著不足，例如通過認證機制比較簡單，有時還存在單向認證等問題，這些簡單的安全認證就比較容易成為黑客攻擊的對象。我國在2003年就開始采用新的WPA加密方式來對無線網(wǎng)絡安全進行保護，主要采用動態(tài)密鑰保護代替靜態(tài)密鑰保護的密鑰架構管理的方法，在用戶登錄無線局域網(wǎng)絡時，還增加了密鑰的長度，認證服務器對用戶的登錄信息進行驗證之后，會將密鑰通過安全通道發(fā)送到AP和客戶端，方便用戶在通信的過程中，建立安全通信機制。隨著這種安全通信密鑰在一起程度上難以破解，但是如果用戶長時間的不修改密碼，不加強網(wǎng)絡安全的等級認證，而且對于密碼設置的過于簡單，都有可能成為黑客攻擊的切入點，進而對無線局域網(wǎng)絡進行攻擊。

2.3 重放攻擊

在WLAN和LAN共存的環(huán)境中，黑客可以通過竊聽無線局域網(wǎng)絡的通信信息，并改變某個捕獲幀的目的地址，進而對該幀的信息進行解密，獲取網(wǎng)絡中的關鍵信息，并將病毒信息載入該幀，然后重放該幀，而AP則會忠實地解密該幀，對植入病毒的幀進行解密，將其轉發(fā)至“錯誤”的地址，造成整個無線通信網(wǎng)絡的信息泄露，并遭到黑客的攻擊，黑客也可以通過改變改幀的源地址，將其偽裝成任何通信信息對無線網(wǎng)絡進行攻擊。

3 無線局域網(wǎng)絡通信信息的安全策略

3.1 設置特定的MAC地址

網(wǎng)絡保證無線局域網(wǎng)的安全，可以在網(wǎng)絡設置一定數(shù)據(jù)的MAC地址，改MAC地址主要功能是實現(xiàn)無線局域網(wǎng)的鏈接，只有在列表中MAC地下用戶，才能使用與訪問無線局域網(wǎng)絡，如果不在列表池中的MAC地址，無線網(wǎng)絡可以直接拒絕訪問使用，這樣通過設置有效的MAC訪問地址，要求用戶在經(jīng)過注冊之后才能登陸無線網(wǎng)絡，進而能夠有效的保證無線局域網(wǎng)絡的安全性。

3.2 開啟無線安全網(wǎng)關

無線WAP網(wǎng)絡主要是利用LAN Switch或者HUB等設備來實現(xiàn)無線網(wǎng)絡連接，而用戶的移動終端設備主要通過網(wǎng)絡接入點來利用無線網(wǎng)絡資源的，這樣用戶與網(wǎng)絡服務器的連接都是需要經(jīng)過無線網(wǎng)絡安全網(wǎng)關，這樣可以通過對無線網(wǎng)關進行檢測，加強對無線網(wǎng)絡的安全控制與管理。因此，可以加強對無線網(wǎng)絡網(wǎng)關的安全控制，要求客戶端的設備能夠支持IPsec技術，隨著無線網(wǎng)絡通信技術的發(fā)展，IPsec技術在許多的無線通信設備系統(tǒng)中都得到了實現(xiàn)，同時它們也能夠支持無線安全網(wǎng)關IPsec的服務，這樣我們就可以利用VPN隧道技術通過無線網(wǎng)絡的網(wǎng)關對用戶的通信進行檢測，進而能夠保證無線網(wǎng)絡通信的安全。

3.3 采用先進的加密技術

數(shù)據(jù)加密技術在網(wǎng)絡通信中得到了廣泛的應用，為了有效防范黑客對無線局域網(wǎng)絡的攻擊，我們還可以采用128位加密技術對無線局域網(wǎng)絡的數(shù)據(jù)傳輸進行加密控制，這種加密技術比較原因的WEP加密進行更為復雜，是一種動態(tài)數(shù)據(jù)加密技術，要想獲取用戶的信息，需要強大的分析工具，這樣用戶的信息即使被截獲，沒有這種專業(yè)性強大的解密工具，也不能獲取用戶的信息。可以采取的加密信息由MAC地址位置加密、系統(tǒng)ID等，信息在傳遞的過程中，只有擁有正確的密鑰才能進行通信，進而能夠有效的提高網(wǎng)絡通信安全。

4 結束語

總之，無線局域網(wǎng)絡的安全應用技術還在不斷的發(fā)展中，在具體的應用中，需要我們不斷的加強網(wǎng)絡安全技術的應用。無線網(wǎng)絡在應用中具有很多優(yōu)點，在各行各業(yè)中有著廣泛的應用前途，對于無線局域網(wǎng)絡的安全，需要用戶從個人做起，加強對自身信息的安全保護，并采用相應密鑰保護措施對自己的登錄信息進行保護，防止黑客利用用戶的身份信息對網(wǎng)絡進行攻擊，提高無線局域網(wǎng)的安全程度，同時我們還應該針對具體的網(wǎng)絡應用采用不同的安全防護措施，提升無線網(wǎng)絡的安全性能。

參考文獻

[1]楊偉超,劉陽,李淑霞.基于WPA2加密的無線局域網(wǎng)攻擊防范研究[J].網(wǎng)絡與信息,2016(03).

[2]張銀霞,李育芳.802.11無線局域網(wǎng)入侵檢測技術的研究與應用[J].電腦開發(fā)與應用,2015(12).

[3]魏志宏,諸昌鈴.無線局域網(wǎng)安全性分析[J].計算機應用,2014(03).

[4]盧燦舉,劉瀚,盧峰.4G網(wǎng)絡安全問題的防范對策探究[J].信息通信,2015(06).

[5]黃波.安全連接是無線網(wǎng)絡安全問題防范的關鍵[J].電腦知識與技術,2014(05).