无线网络的安全问题及应对措施研究

《无线网络的安全问题及应对措施研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、无线网络的安全问题及应对措施研究【摘要】网络病毒和非法的攻击很容易就可以通过无线网络入侵各人计算机本地用户窃取网络信息。目前最常见的网络安全问题有无线钓鱼攻击、窃听无线用户信息、盗用无线网络。产生这些网络安全问题的原因有很多，其中最重要的原因就是用户安全问题十分的淡薄，直接经济价值遭到破解、无线网的工作方式特点。为了加强网络安全就要采取有利的策略。【关键词】策略;安全;无线网络1.引言无线网络与有线网络相比可以随时通过无线信号接入到无线网中，更加的快捷方便，而且不会受到网线接头的限制。客户端如3G手机和笔记本电脑等设备发展越来越快，因此在无线网络的使用上更加的广泛。而在目前无线网络

2、发展越来越迅速的同时，网络安全隐患一直是一个值得关注的话题。2.无线网络存在的安全问题网络通信被窃听、无线网络被盗用、无线AP遭遇控制、遭遇无线钓鱼攻击是安全问题的四个表现层面。6网络通信被窃听：当用户进行网络操作时，会窃取大量的网络信息。网络上所传输的数据大多都是以明文的操作方式进行的，所以用户的网络通信信息完全可以通过数据流模式、分析数据流、监听和观察的方式被不法分子窃取。无线网络被盗用：俗称的“蹭网”就是盗用无线网络现象。这种现象很严重的影响到了正常用户的使用。一是黑客在进行黑客行为时盗用了无线网对网络安全带来危害，同样会受到牵连的就是正常用户;二是正常用户因无线网被盗用就会

3、加大网络入侵和攻击的可能性;三是上网服务费用按网络流量收费就会给正常用户带来经济损失;四是正常用户在访问网络时速度会减慢。无线AP为他人控制：当无线网络被盗用之后，就可以直接操作无线网络接入点，即无线AP，可以随意的设置正常用户的管理界面。这样将对正常用户造成十分严重的后果：（1）图2所示是路由器中的上网口令和上网账号，可以很轻易的得到此路由器的信息;（2）盗用者可以随时断开网络连接，修改AP参数。遭遇无线钓鱼攻击：接入无线“钓鱼”网络点时用户的网络安全问题就会受到攻击，这就是遭遇无线钓鱼攻击。用户接入到由攻击者所建立的无线网络接入点时，系统就会受到攻击、入侵和扫描，很多的计算机就

4、会被控制，机密文件会被木马感染，盗取等安全问题。3.无线网络安全的薄弱环节6造成无线网络安全问题的原因有很多种。其中最薄弱的环节包括用户安全意识淡薄、由无线网络所产生的直接经济利益、无线网络的工作方式。3.1无线网络用户安全意识淡薄在调查中显示，很多使用无线路由器的人有40%的用户使用默认密码。而有30%的用户根本没有密码保护。因此很多网络都是敝开用的，任一无线终端都可以接入到网络中，从而就会给网络带来不安全的因素;无线网络被攻击的方式多样。研究无线网络的攻击已经十分的深入，方式也很多，因为这与用户的经济利益有直接的关系，表1就是各种攻击无线网的软件。所以在无线网络安全的防范工作上

5、还没有进展。无线网络工作方式。无线网络的薄弱环节有加密方式、SSID广播和信号传输方式。（1）无线网络的加密方式无线网络的加密方式有WPA2加密方式、WPA加密方式、WEP加密方式，这是根据加密技术的发展过程划分的。WEP加密方式可以在短时间内100%被破解，安全度较高的WPA2和WPA也有可能被破解。（2）无线网络使用的SSID广播自身的广播信息通过SSID广播传输给外界。因为SSID的广播靠自身的信号发出信息，所以周围的网卡都能搜索到也能看到网络信号。（3）无线网络的信号传输方式6电磁波是无线网络传输信息的介质，它与有线网络传输信息的可监控性、可视性和固定性恰恰相反，它是不可视

6、的并且向四周发散的网络介质。人为不能控制它所发散的区域和范围，所以这个网络信号可以让任何人都接收到。3.2入侵者破解无线网络的方法如今网络技术越来越发达，所以对于破解WPA密码和WEP密码的流程和方法也有很多种方式。（1）破解WEP加密的无线网络破解原理：图1所示就是破解WEP加密无线网的流程。通过工具软件探寻无线网络，得到WEP数据包;数据包收集的足够多，就可以计算分析统计通信包里的密码碎片;最后组合排列密码，就可以获取正确的无线密码。图1破解WEP密码流程图（2）破解WPA加密的无线网络破解WPA密码要存在合法的客户端，所以过程比较复杂。破解原理：对合法客户端进行攻击，使其与无

7、线AP的连接中断，重新获得无线AP和客户端的数据包，WPA的密码就在此数据包里，俗称“握手包”。不能直接得到WPA的密码，要经过试误并利用密码字典才能得到，图2所示就是破解WPA密码的流程图。图2破解WPA密码流程图4.无线网络安全防范策略6为了使无线网络能够安全的使用下去，减少威胁和攻击，提升网络安全，就要有具体的安全措施，下面就是维护无线网络安全所采用的几种方法。（1）接入限制策略设置准许条件对非授权计算机访问主计算机进行阻止。这样的方法适合固定和数量较少的客户端