浅谈无线网络安全防范措施

《浅谈无线网络安全防范措施》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、无线网络安全防范措施探讨刘琛Inthispaper,combiningthecurrentsituationoftheconstructionofwirelessnetworksandwirelesslocalareanetwork,thispaperdiscussesthecurrentadvantagesanddisadvantagesofvariouskindsofwirelessnetworksecuritymechanismsolution.Putforwardmeasurestosolvethewirelessnetworksecurity

2、hiddendanger.无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术來连接单个的计算机终端，以此来组成町以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过李间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的冇线局域网，无线网络的构建增强「电脑终端的移动能力，同时它安装简单，不受地理位置和空间的限制大大提高了信息传输的效率。同时，也正是由于无线局域网的特性，使得其很难采取和冇线局域网-•样的网络安全机制来保护信息传输的安全，换句话无线网络的安全保护措施难度原因大于有线网络。IT技术人员在规划和建设无线网络中

3、而临两大问题：首先，市而上的标与安全解决方案太多，到底选什么好，无所适从；第二，如何避免网络遭到入侵攻击?在冇线网络阶段，技术人员可以通过部署防火墙硬件安全设备來构建一个防范外部攻击的防线，但是，“兼顾的防线往往从内部被攻破”。由于无线网络具有接人方便的特点，使得我们原先耗资部署的有线网络防范设备轻易地就被绕过，成为形同虚设的“马奇诺防线”。无线网络作为一种新型的便捷性网络资源，正在口益普及，尤其是在现代办公的应用更是大势所需，对我技侦而言，尤其是在近些年办案过程中，无线网络传输的应用尤为重要，无线网络的安全性成为应用屮的一大难题。下面就无线网络的安全

4、隐患，提出了相应的防范措施。1、常见的无线网络安全措施无线网络受到妥全威胁，主要是因为“接入关”这个环节没有处理好，因此以下从两方面着手來直接保障无线网络的安全性。1.1MAC地址过滤MAC地址过滤作为一种常见的冇线网络安全防范措施，凭借其操作手法和冇线网络操作交换机一致的特性，经过无线控制器将指定的无线网卡MAC地址下发至每个AP中，或者在AP交换机端实行设置，或者直接存储于无线控制器中。1.2隐藏SSID所谓SSID,即指用来区分不同网络的标识符，其类似于网络中的VLAN,计算机仅可和一个SS1D网络连接并通信，因此SS1D就被定为区别不同网络服务

5、的标识oSSID最多由32个字符构成，当无线终端接入无线网络时须要有效的SIID,经匹配SSID后方可接入。通常无线AP会广播SSTD,从而接入终端通过扫描即可获知附近存在的无线网络资源。比如windowsXP系统自带扫描功能，检索附近的无线网络资源、罗列岀SSID信息。然而，为了网络安全最好设置AP不广播SSID,同时将其名字设置成难以猜解的长字符串。通过这种手段便于隐藏SSII),避免接入端利用扫描功能获取到该无线网络名称，即使知道其存在也是难以通过输入其全称来接入此网络的。2、无线网络安全措施的选择网络的安全性和便捷性永远是相互孑盾的关系，安全性

6、高的网络一定在使用前或使用中较为繁琐，然而，科技的进步就是为了便捷我们的工作，因此，在对无线网络进行设置时，需要兼顾安全性和便捷性这两个主要方面，使其均衡地发展使用。接入无线AP时选取WAP加密模式的方法，此外，SSID即使被隐藏，也会被攻击者利用相关软件探测到，所以无需进行隐藏SSID,增强接入便捷性，在接入时实行一次性输入密码完成设置任务。与此同时，采用强制Portal+802.IX的认证方式，两种方法的融合可以冇效确保无线网络的安全。来访用户更关注的是使用吋的便捷性，对其安全性没有过高要求。强制Portal认证方式免除安装额外的客户端软件，用户通

7、过浏览器认证后即可获取网络资源。这种便捷的方法，其不足Z处就是安全性较低。倘若花费一定资金用來购置无线网络入侵检测设备展开主动性防御，是可以在一定程度上保障无线网络安全性的。其实，网络安全技术是人类发明的，并依靠人的使用而发挥作用，所以网络使用者是安全防线的最后一关，加强网络使用者的安全意识，是保障无线网络安全的根本。建设办公无线网络，可以为办公带来极大的便捷性，但与此同时，其中也潜在着安全隐患，无线网络技术需要不断研究、完善，方可保证无网络的安全性、可靠性，实现无线的现代化网络建设。无线网络屮的威胁无处不在，不法分子利用网络技术手段可以窃取无线屮传输

8、的重要数据，截取或篡改教学数据，严重威胁着要资料的安全性。只有结合上述相应手段，才能有效控制非