Wi-Fi網絡在家庭場景下的安全問題及對策

摘 要：當社會快速發展，Wi-Fi網絡技術在家庭的普及方便了人們的生活，但也帶來了一些安全問題。本文通過對無線網絡在家庭應用中的安全問題的分析，希望找到一些適合大部分家庭的安全措施，以求解決WIFI網絡技術在普通家庭中的安全問題，更好的發揮無線網絡在家庭應用場景中的的優勢。

關鍵詞：Wi-Fi網絡;安全;應對措施

引言

當今世界瞬息萬變，信息爆炸式增長，網絡已成為人或獲取信息的重要來源。隨著智能機的普及和人們對信息的渴求，Wi-Fi網絡技術在家庭中越來越普及。隨之而來的安全問題對人們的生活造成了很大的困擾。然而大部分家庭用戶對Wi-Fi網絡技術并不了解，這就加大了普通用戶自我采取一些措施去防范安全風險的難度，這一現象阻礙了Wi-Fi網絡技術在家庭場景中的進一步應用。

一、什么是Wi-Fi網絡技術？

Wi-Fi，又稱無線寬帶，是IEEE定義的一種無線網絡通信行業標準，是一種快速、穩定的無線短距離傳輸技術.它具有不受物理條件限制的突出優點，在一般環境下使用非常方便快捷，這一特性使Wi-Fi在家庭中廣泛使用。Wi-Fi網絡分為集中式和分布式兩種。集中式組網是指無線局域網和流量連接，然后通過中繼網絡連接到業務網關，適合用戶數量少的應用場景。分布式網絡主要利用兩層Internet交換機收集多個AP的流量，并將其連接到各自的服務區域，實現無線連接，適用于用戶數量較多的大型公共場所，如校園網等。

Wi-Fi網絡技術也有很多缺點。在連接方式上，通信雙方需要建立網絡連接，且采用的通信方式不同于有線網絡采用的全雙工通信方式，而是采用無線傳輸，傳輸設備的功耗大，這是無線網絡通信中不可避免的問題。此外，無線WIFI技術的網絡容量有限。當有大量的人連接到網絡時，容易出現數據傳輸速度慢、網絡層出錯和頁面重刷新等問題，這大大增加了網絡錯誤的概率。

二、家庭Wi-Fi無線網絡中存在的安全問題

2.1重傳攻擊

重傳攻擊是黑客利用在Wi-Fi網絡中截取的大量數據重復回傳給接收方，從而造成Wi-Fi網絡的擁堵，延長用戶接受數據的時間，同時加大丟包率，黑客利用Wi-Fi網絡出現問題的這一時間竊取用戶信息或者篡改數據從事違法活動。

2.2無線路由器被非法控制，聯網終端遭到非法竊聽

無線網絡不同于傳統的有線信息傳輸方式， 在信息傳遞的過程中沒有實體的通信渠道， 因此不法分子很容易通過先進的接收設備抓取Wi-Fi網絡傳輸的信息，同時大部分家庭的Wi-Fi密碼及管理后臺密碼設置過于簡單，不法分子很容易通過分析抓取的信息來實現對密碼的暴力破解從而連接到網絡中并登陸管理后臺非法竊取無線路由器的管理權限，從而更改無線路由器的相關安全設置，入侵Wi-Fi網路之中，竊取用戶信息或者篡改傳輸數據，使網絡中的用戶遭受損失。

三、應對措施

3.1更改路由器網關地址和路由器管理賬號密碼

市面上的家用路由器的網關地址大部分為192.168.1.1，賬號密碼也大多采用默認的admin賬號，這就造成不法分子很容易進入我們的路由器管理后臺獲取最高的權限，從而獲取我們的隱私，所以我們需要更改我們的路由器網關地址和路由器管理賬號密碼，加大不法分子進入無線路由器管理后臺的難度。

3.2設置更加復雜的Wi-Fi密碼

我們的Wi-Fi密碼最低為8位，傳統的八位隨機純數字密碼，只有108種組合，這一數字雖然看起來很大，但對于計算機來說僅僅是幾秒的計算量。如果這八位密碼采用八位隨機數字和小寫字母組合，每一位有（10+26）種可能，總共有368≈28211億種組合。若采用八位隨機數字、大小寫字母的組合，則有628約等于2183401億種組合，然而我們再加上特殊字符（只考慮104鍵鍵盤上的特殊字符），就有948≈60956833億種情況，這對于目前常用的計算機來說也是一個很大的計算量。目前大多數無線路由器已經支持數字加字母加特殊字符的組合，因此我們在設置密碼的時候盡量采用這種組合來增強我們Wi-Fi網絡的安全。

3.3隱藏Wi-Fi網絡的SSID

簡言之SSID就是我們Wi-Fi網絡的名字， 它的作用就是區別不同的網絡，保證數據傳輸到正確的位置，同時幫助用戶識別不同的網絡。隱藏我們的SSID加大了外來者訪問我們Wi-Fi網絡的難度，大部分普通設備很難顯示出我們的Wi-Fi網絡，必須使用特殊的軟件或手段才能搜索到我們的網絡，這就一定程度上避免了一大部分外來者訪問甚至入侵我們的網絡。

3.4在路由器中進行MAC地址過濾

每個網絡設備的MAC地址都是唯一的，這就為我們進行MAC地址過濾提供了可能，在路由器管理界面設置MAC地址過濾，只允許我們自己的設備訪問我們的Wi-Fi網絡，降低不法分子入侵網絡的可能。

3.5將核心網絡與訪客網絡分離

目前市面上的大部分無線路由器都支持訪客網絡的搭建，這一措施可以將核心網絡保護起來，同時給來訪的朋友訪問互聯網的方便，但要對訪客網絡的速度進行限制，避免核心網絡的網速受到影響。

四、結語

如今，Wi-Fi網絡成了家家戶戶的標配，我們的社會也進入了大信息時代，人們對信息的保密性和數據的安全性的要求越來越高。這就需要我們分析現在常見的在家庭這一應用場景下Wi-Fi網絡可能出現的安全問題，找出簡單易行的解決方案，普及Wi-Fi網絡使用中的安全問題及預防措施，提高普通用戶在日常使用中的安全意識，加強Wi-Fi無線網絡通信的身份認證和數據信息傳遞的保密性， 從而確保Wi Fi無線網絡的安全應用。

參考文獻：

[1]潘泰才，彭宇.基于WIFI技術的無線網絡安全問題及對策[J].中國新通信，2018，20（13）：145-146.

[2]翟宏財，張玉根.基于WIFI技術的無線網絡安全問題及對策探究[J].網絡安全技術與應用，2017（07）：88-89.

[3]田騰浩，張婷，趙國勛.基于Kali Linux的無線網絡滲透測試研究[J].通訊世界，2017（10）：120.

作者簡介：

馬昂（1999-），男，回族，河南省禹州市人，學生，本科，單位：河南師范大學商學院電子商務專業。