基于大數據時代的計算機網絡安全防范措施研究

蔡 暢

（金昌市理工中等專業學校，甘肅 金昌 737100）

無線網絡相較于傳統有線網絡更為便捷，用戶可以此為基礎建立無線連接，打破在溝通交流過程中存在的時空限制，改變了人們日常生產、生活方式。計算機無線網絡技術和有線網絡相比架構簡單，連接方式更為簡潔，應用范圍不斷擴大，已經成為人們生活中不可缺少的重要組成部分。通過計算機無線網絡技術，用戶可以隨時隨地上網，打破了以往有線網絡所帶來的限制，但其中存在的安全隱患也給個人隱私帶來了一定的威脅。因此，需要解決網絡隱患，本文以金昌市為例，分析計算機無線網絡安全易出現的問題，并進行相關安全技術的應用，以完善網絡安全機制。

1 大數據時代計算機無線網絡技術分類與應用必要性

計算機無線網絡是利用無線電技術完成數據傳輸的網絡體系的總稱，從網絡覆蓋范圍角度出發分為無線廣域網、局域網、城域網、個人局域網。其中無線廣域網是指由網絡運營商所經營的網絡體系，例如移動、聯通或者電信等，負責城市甚至更大范圍的通信服務。無線局域網是指在較小范圍內的短距離通信網絡，具有較強的連接能力，例如我們所常說的WiFi。結合網絡應用場合可以劃分為無線傳感器網絡、無線Mesh網絡、可穿戴式無線網絡、無線體域網絡。

近些年來，金昌市在不同區域部署的WiFi無線網絡數量逐漸增加，相較于傳統網絡，無線網絡為用戶提供了更大的自由度，進一步擴展了用戶空間，方便了人們的使用。在此期間，無線網絡也帶來了全新的安全性問題，嚴重限制了無線網絡的發展。因為Internet本身就有著相對脆弱的安全機制，同時無線網絡原本就具有一定的開放性與局限性，因此在無線網絡運行期間，將會面對更加復雜且嚴峻的安全威脅。無線網絡借助于開放的傳輸線路，在對高速數據進行傳輸過程中，會伴隨著各種各樣的安全問題。但是在傳統網絡當中所研究與掌握的解決策略，已經不再適用于無線網絡的安全防護。由此可見，無線網絡既為我們帶來了較大便利，同時也需要我們面對全新的挑戰，因此研究無線網絡安全方法與技術至關重要[1]。

2 大數據時代計算機無線網絡的技術特點

隨著信息技術發展速度不斷加快，計算機無線網絡技術已經進入到了千家萬戶，滿足了人們對于信息溝通交流的需求。計算機無線網絡技術可以為各類通信設備提供互聯保障，應用便利，目前覆蓋范圍持續擴大。

2.1 移動性強

無線網絡利用無線電波對網絡數據進行傳輸，可利用移動設備或者固定設備接收數據信息，完成網絡連接。無線網絡打破了有線網絡在時空方面的限制，能夠有效提升計算機無線網絡使用的便利性，可隨時更換無線網絡的安裝位置，滿足人們隨時隨地的網絡應用需求。

2.2 安裝成本低

有線網絡安裝較為煩瑣，需要設置各種網線以及網線接頭，且后期所需要投入的成本較高。計算機無線網絡技術則解決了這一問題，安裝成本較低，不需安裝無線網絡發射設備即可完成網絡連接，可以為后期網絡維護提供便利，且減少后期維護的投入成本。當前無線網絡覆蓋范圍持續擴大，各個小區均有各個運營商所布置的無線網絡，方便用戶接入。

2.3 網絡擴展性強

無線網絡可以為網絡配置以及網絡擴展提供重要便利，用戶可以利用無線方式隨時隨地接入到互聯網，提升了數據訪問效率和便捷性，能夠滿足更多用戶對于無線網絡的使用，提高了網絡的使用效率[1]。

2.4 容易受到干擾

無線網絡具有開放性，用戶可以直接進入到無線網絡系統中，這增加了網絡系統運行隱患問題出現的概率，而且開放化的網絡環境更易受到黑客攻擊，易出現用戶的信息被竊取的情況。

3 大數據時代計算機無線網絡的安全隱患

計算機無線網絡技術在應用過程中受到的安全威脅較多，相關人員需要掌握常見的安全隱患，了解無線網絡安全隱患產生的原因，以此來選擇合適的防護方式。

3.1 非法用戶接入

由于無線網絡設置過于簡單，非法用戶很容易進入到無線網絡系統中，影響無線網絡正常運行[2]。用戶在購買并安裝無線網絡后，沒有意識到安全防護問題，容易讓他人一起分享網絡帶寬，影響用戶帶寬，使網絡傳輸速度降低。如果非法用戶在接入無線網絡后下載帶有病毒的軟件，會造成計算機病毒侵入。另外非法用戶為了可以達到加大帶寬的目的，會修改路由器設置，影響合法用戶網絡的正常接入。非法用戶在進入無線網絡系統中也會盜取合法用戶的隱私信息進行違法活動等，給合法用戶帶來一定的安全威脅。

3.2 假冒攻擊

無線網絡攻擊者會將自己偽裝成無線網絡實體，使用各種不同的方式來吸引用戶，誘導用戶主動點擊從而竊取用戶個人信息，威脅用戶財產安全。一般攻擊者會利用路由器構建網絡連接渠道，將存在安全隱患的無線網絡署名改為被攻擊用戶的署名，當用戶連接假冒的通信鏈路時，無線網絡攻擊者就會竊取用戶個人信息，此類假冒攻擊事件會使無線網絡系統存在嚴重的安全隱患，也給用戶的信息、財產安全帶來了很大隱患[3]。

3.3 信息篡改

信息篡改問題目前較為常見，在信息傳輸過程中，該問題會影響相關人員對所需數據的接收和使用，限制通信活動的開展，降低用戶的操作體驗。

3.4 重傳攻擊

重傳攻擊是指攻擊人員在獲取隱私信息后，對信息進行處理，將處理后的信息以合法的方式傳輸給被竊取信息的用戶，使數據信息出現真假難辨的現象，欺騙合法用戶，損害合法用戶的權益。重傳攻擊并不要求攻擊人員擁有較強的技術能力，技術門檻較低[4]。

3.5 無線竊聽

無線竊聽主要是因無線網絡的開放性特點所引起的，當前無線網絡對用戶開放服務，人們只需要利用設備和客戶端便可以接入網絡，收集和獲取自己所需要的信息。攻擊者使用信號竊聽設備可以對網絡信號進行截取，以達到竊聽的目的。

4 大數據時代計算機無線網絡安全技術的應用

互聯網技術的快速發展促使各行各業進入了快速變革階段，改變了傳統的工作方式，提高了工作效率。但同時也存在著較多的安全隱患，需要對隱患因素進行防范，否則會導致信息泄露，因此需要對無線網絡安全技術進行合理應用。

4.1 更改無線網絡設置

用戶在安裝無線網絡后應對網絡系統進行重新設置，不能沿用默認設置，否則會增加信息被盜竊的風險。當前很多用戶都沒有此意識[5]，無線網絡安裝人員需要對用戶進行知識普及，及時對默認設置進行更改，改善用戶的網絡使用體驗，構建和諧的用網環境。在安裝路由器之后需要及時設定密碼，利用身份認證技術進行控制，身份認證技術能夠對用戶的網絡使用權限進行管控，及時識別用戶的身份，防止非法用戶進入。密碼驗證是當前最為常見的手段，為了能夠提高安全防護效果，在設置密碼時應當將符號、數字、字母等聯合使用，可提升安全防護效果。當用戶需要接入無線網絡時，利用指定頁面完成身份認證，也可有效避免出現假冒攻擊的現象，強化無線網絡防偽能力，防止出現網絡安全問題。雙向身份認證機制在應用時也取得了較好的效果，計算機根據用戶的數據對其身份進行識別，用戶會向計算機提供相應的信息，當用戶發現計算機的信息出現異常，路由器被入侵時，可選擇拒絕連接。

4.2 完善加密機制

信息加密機制的應用可以確保信息的安全，避免開放化網絡環境導致的信息泄露，可有效避免了大部分無線竊聽事件的發生。加密技術可以對信息進行加密傳輸，在加密過程中會使用加密鑰匙進行加密處理。在日常的工作系統中存儲著大量的關鍵文件和信息，利用加密技術對信息進行加密處理，避免他人破壞數據、泄露數據。密鑰技術包括公開和隱私兩類，公開密鑰具有開放性的特點，用戶在信息傳輸的過程中可以公開使用密鑰對信息進行加密處理，從而能夠保證信息的安全。隱私密鑰是經過授權處理的密鑰技術，信息加密渠道和信息本身均具有不可見的特點。數據加密技術能夠在不同環節對數據信息進行加密轉換，在信息處理的過程中要利用加密技術，從而提高數據的安全性。

4.3 隱藏無線路由

無線網絡用戶在使用網絡時打開SSID能夠強化客戶機連接效率，提升無線網絡使用的便利性，但同時安全隱患較多，易造成非法設備進入到無線網絡系統中。用戶可以關閉SSID，將網絡狀態設置為隱身，在連接其他客戶端時可利用手動的方式輸入SSID名稱。為提高加密效果，可選擇WPA/WPA2、WEP這些多樣化的加密形式保護無線網絡，能夠形成完善的入侵防御機制，進一步強化無線網絡系統安全性。

4.4 設定不可否認機制

不可否認機制是一種針對公開密鑰的安全技術，能夠確保公開密鑰的特殊性，可以解決公開密鑰缺陷的問題。不可否認機制會對接入無線網絡的用戶進行識別，用戶接入網絡時需要輸入密碼，系統會對用戶輸入的密碼和認證信息進行識別驗證，認證信息不符或輸入的密碼不正確的用戶無法接入到該無線網絡。另外，不可否認機制和網絡的聯合數字前面可以有效避免無線網絡偽造的現象，防止非法用戶進入到網絡系統中，提高了網絡的安全性。

4.5 入侵檢測技術

入侵檢測技術可以對黑客的非法入侵進行檢測，及時發現存在的病毒隱患并做出相應的處理，能夠保證無線網絡系統的安全。入侵檢測技術可以針對隱患進行警示，對不同違法行為的安全級別進行劃分，以此采取相應的處理措施，提高網絡系統整體安全性。在使用入侵檢測技術時可以同時配合防火墻技術，構建網絡安全防御系統，防止非法數據流入。

5 結束語

大數據時代人們已經意識到網絡安全防護的重要性，在計算機無線網絡技術使用過程中，采取一定的安全防范技術，能夠有效規避安全隱患，確保網絡安全。計算機無線網絡技術具有移動性強、安裝成本低、網絡擴展性強、開放性、容易受到干擾的特點，在運行過程中易出現非法用戶接入、假冒攻擊、信息篡改、重傳攻擊、無線竊聽等隱患。為了保證其安全性應當采用更改無線網絡設置、完善加密機制、隱藏無線路由、設定不可否認機制、使用入侵檢測技術的方式，以此來保障計算機網絡系統的安全運行，構建完善的網絡安全防御機制。■