第六期《无线手持设备安全隐患与防范》

《第六期《无线手持设备安全隐患与防范》》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第六期《无线手持设备安全隐患与防范》1.无线手持设备有哪些组网方式？无线手持设备主要包括能使用无线上网的电脑、掌中宝、上网本、智能手机等等，无线网络的组网方式一般分为基础架构模式(Infrastructure)和自组织模式(Ad-hoc)。基础构架模式是指无线设备通过基站或接入点互连的工作模式。在这种情况下，所有的通信都经过基站或接入点。如我们日常的手机语音通信或手机上网。在无线网络中，WLAN、WMAN和WWAN—般都采用基础架构模式的组网方式。自组织网络通常指的是没有预先计划或者按很低的计划由一些网络设备组建在一起的临

2、时网络。在这样的网络中，无线设备相互之间可以直接发送数据，这样就可以不必使用基站或接入点，由此构成一种特殊的无线网络应用模式WPAN通常采用这种组网方式。2・什么是无线网卡？无线网卡是用户计算机接入无线网络的硬件终端设备。在无线网络的覆盖下，用户计算机可以通过无线网卡以无线的方式连接到基站或接入点上网。根据接口类型的不同，无线网卡主要分为三种类型：1.PCMCIA无线网卡PCMCIA无线网卡仅适用于笔记本电脑，支持热插拔。2卩CI无线网卡PCI无线网卡仅适用于普通的台式计算机，不支持热插拔。3.USB无线网卡USB无线网卡

3、不仅适用于笔记本电脑，也同样适用于台式计算机，并且支持热插拔。3.什么是蓝牙？什么是Wi-Fi?蓝牙是一种短距离、低成本的无线电技术，属于无线个域网。它是由爱立信、IBM等5家公司在1998年联合推出的一项技术。利用该技术能够使用户的笔记本电脑、手机等移动设备之间的通信变得更加有效和便捷，同时用户通过蓝牙技术可以与因特网进行通信，从而使用户设备的用途得到了进一步的扩展。目前,蓝牙技术已经在全世界得到了广泛应用，利用蓝牙开发的移动设备层出不穷。它让这些移动设备之间不必借助有线电缆就能相互联网，从而使数据传输变得更加快捷有效。

4、Wi-Fi即无线保真(WirelessFidelity),是另一种应用广泛的无线技术,主要用来构建无线局域网。在Wi・Fi覆盖的区域内，电子设备通过无线网卡连接在线的接入点(AP),就可以访问互联网。相较于蓝牙技术，Wi-Fi的数据安全性和通信质量要差一些，但是它成本低，覆盖范围大，传输速度快。该技术广泛应用在车站、码头、学校、咖啡店、图书馆等人员密集区域，在〃无线城市"等大型项目中也被广泛使用。4.个人无线手持设备面临的安全威胁主要有哪些？有线网络和无线网络的主要差异在于网络终点之间未受控制的覆盖区域。在当前的无线网络技

5、术中,几乎没有提供控制覆盖区域的手段和方法，这使得位于无线网络附近的攻击者可以执行一些在传统有线网络中所没有发现的攻击。多数无线设备都能够随身携带，具有较高的移动性，但是其遭受物理损害的可能性非常大，设备摔落、浸水，甚至一次轻微的碰撞都可能造成设备的损坏。同时，无线手持设备遭盗窃或丢失的可能性也很大。与传统有线通信网络不同，无线手持设备使用的无线网络如GSM、CDMA、3G、蓝牙、GPRS、Wi-Fi等具有高度开放性，在信号辐射范围内的任意一台式计算机、笔记本、智能手机、甚至游戏机等无线设备都可以接入其网络或设备，因此具有

6、一定的安全风险。无线网络的发展历史较短，对其安全性的研究也是刚刚开始，还有许多缺陷没有得到真正解决。例如，蓝牙系统因缺乏访问控制机制,使得用户谈话能够被轻松窃听、用户设备能够被远程访问等。很多用户对无线设备缺乏必要了解，选择默认配置进行日常使用，未能定期对操作系统、应用程序进行升级，未能设一定强度的密码，未能定期进行数据备份等，使得无线终端存在大量安全隐患。无线网络的另一个问题是不同设备的互相干扰，因为生产国家、制造厂商的不同，无线设备之间互相干扰的事情时常发生。此外，与计算机相比，针对个人无线手持设备的杀毒软件、加密软件

7、或其他安全软件非常少，技术水平也相对落后。大多数用户的手机、掌中宝或其他无线设备甚至处于无保护状态。与此同时，近些年来针对无线设备的恶意程序数量日益增多，甚至已经出现了专门攻击技术，使得无线设备面临的安全风险十分巨大。5.如何减少无线网络的风险？为了减少日常无线网络使用中存在的风险,需要用户提高六个方面的安全意识。(1)加密数据可以采用WEP(有线对等加密)协议和WPA(WiFi保护接入)协议对无线网络上的数据信息进行加密。通过对这些信息的加密，阻止任何能够访问你所在无线网络的用户查看或篡改你的数据。(2)定期维护和升级杀

8、毒软件通过定期维护和升级杀毒软件，能够减少攻击者通过计算机病毒感染你的无线网络和计算机而造成的损失。此外，还可以利用一些杀毒软件中额外的安全功能来防御或者检测木马程序。(3)限制网络的接入为了防止非法用户访问你的无线网络，需要限制他们的接入活动。可以采用限制网络接入的方式，仅允许获得批准的用户访问。这样