浅谈无线网络安全问题及应对措施

《浅谈无线网络安全问题及应对措施》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈无线网络存在的安全问题及应对措施摘要：无线网络相对于有线网络系统更容易遭遇非法攻击和入侵。无线网络遭遇盗用、无线用户信息被窃听、遭遇无线钓鱼攻击是最为常见的安全问题。无线网络存在的安全问题是由多种原因造成的，无线网络工作方式的特点、破解无线带来的直接经济价值、用户的安全意识淡薄是其中最重要的原因。采取一定的策略能够增强无线网络的安全性。关键词：无线网络；安全；措施相对于有线网络，无线网络的客户端接入网络不受网线接头的物理位賈限制，更加方便快捷。随着笔记本电脑、3G手持设备等客户端的发展，无线网络的应用越来越

2、广泛。但是，无线网络中存在的安全问题一直没有得到有效解决，这些安全W题导致了许多安全隐患并成为威胁网络安全的一大源头。一、无线网络存在的安全问题无线网络存在的安全问题突出表现在四个方面，即无线网络被盗用、咧络通信被窃听、遭遇无线钓鱼攻击和无线AP遭遇控制。1.1无线网络被盗用无线网络被盗用是指用户的无线网络被非授权的计算机接入，这种行为被人们形象地称为“蹭网”。无线网络被盗用会对正常用户造成很恶劣的影响。一是会影响到正常用户的网络访问速度；二是对于按照网络流量缴纳上网服务费用的用户会造成直接经济损失；三是无线网

3、络被盗川会增加正常川户遭遇攻击和入佼的几率；叫是如果黑客利用盗用的无线网络进行黑客行为造成安全事件，正常用户可能受到牵连。1.2网络通信被窃听网络通信被窃听是指用户在使用网络过程屮产生的通信信息为局域网屮的其他计算机所捕获。由于大部分网络通信都是以明文（非加密）的方式在网络上进行传输的，因此通过观察、监听、分析数据流和数据流模式，就能够得到用户的网络通信信息。例如，A计算机用户输入百度的网址就可能为处于同一局域网的B计算机使用监视网络数据包的软件所捕获，并且在捕获软件屮能够显示出来，同样可以捕获的还有MSN聊天

4、记录等。1.4遭遇无线钓鱼攻击遭遇无线钓鱼攻击是指用户接入到“钓鱼”无线网络接入点而遭到攻击的安全M题。无线钓鱼攻击者首先会建立一个无线网络接入点，“欢迎”川户接入其无线接入点。但是,一旦用户接入了其所建立的无线网络，川户使川的系统就会遭遇扫描、入侵和攻击，部分用户的计算机会被其控制，被控计算机可能遭遇机密文件被盗取、感染木马等安全威胁。1.4无线AP为他人控制无线AP是指无线网络接入点，例如家庭中常用的无线路巾器就是无线AP。无线AP为他人所控制就是无线路巾器的管理权限为非授权的人员所获得。当无线网络盗取者盗

5、取无线网络并接入后，就可以连接访问无线AP的管理界面，如果恰好用户使用的无线AP验证密码非常简单，比如使用的是默认密码，那么非授权用户即可登录进入无线AP的管理界血随意进行设置。无线AP为他人所控制可能造成的后果很严重：一是盗用者在控制无线AP后，可以任意修改用户AP的参数，包括断开客户端连接；二是在无线路巾器管理界而屮，存放着用户ADSL的上网账号和口令（如图2所示），通过密码查看软件可以很轻松地查看以星号或者点号显示的口令。2、无线网络安全的薄弱环节无线网络之所以存在上述的安全问题是由多种原因造成的。其屮，

6、无线网络的工作方式、无线咧络所涉及的直接经济利益、用广的安全意识淡薄是无线网络安全a薄弱的几个环节。2.1无线网络工作方式2.1.1无线网络的信号传输方式无线网络通过电磁波传输信息，电磁波属于向叫周发散的、不可视的网络介质，与有线网络传输介质的固定性、可视性和可监控性截然相反。电磁波的发散范围和区域是不受人为控制的，一些“不应当”接收到无线网络信号的区域也同样可以接收到信号。2.1.2无线网络的加密方式按照无线网络加密技术的发展历程，大致可以将无线网络的加密方式分为三种，即WEP加密方式、WPA加密方式、WPA

7、2加密方式。实践证明，三种加密方式都存在被破解的可能。特别是WEP加密方式，被破解的可能性几乎达到了100%，并且破解耗时非常之少。WPA和WPA2虽然安全程度提高了很多，但是也存在被破解的可能。2.2无线网络被攻击的方式多样由于无线网络服务直接关系到用户的经济利益，因此针对攻击无线网络的研究越来越深入，攻击无线网络的方式越来越多，攻击无线网络的工具软件技术门槛也越来越低（见表1）。在这种情况下，针对无线安全威胁的防范工作难以有针对性地开展。2.3无线网络用户安全意识淡薄根据对无线安全进行的安全调查报告，200

8、8年和2009年，无任何加密的无线网络信号的比例分别是42%和27%，38%的无线路由器登录密码为默认密码。也就是说，近V3的无线网络信号是门户大开的，允许任何无线终端设备接入；在1/3多的无线网络屮，只要连接到无线网络就可以访问管理端并修改没置。3、入侵者破解无线网络的方法当前对无线网络加密破解的技术日趋成熟，无论是对于WEP密码还是WPA密码，都衍生出了比较系统的破解方法和破解流程