无线网络安全理论与技术.pdf

《无线网络安全理论与技术.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第二十一次套国计算机安全学术交流会论文无线网络安全理论与技术李晓琼北京鼎普科技有限公司随着计算机技术和通信技术的不断发展，人们的工作生活方式也在跟着改变，从晟初的电报通信到21世纪的国际互联网Internet，让我们感受到科技的发展所带来便利，在网络技术的发展中，无线网络作为新兴的技术，其技术应用和关注度在业界备受关注。无线网络就是利用无线电波传输数据，甩开了网线的束缚。无线网络的起源可以追溯到第二次世界大战期间的军事应用。在1971年，美国夏威夷大学的研究人员创造了第一个基于封包式技术的无线电通讯网络，被称为ALOHNET网络，这是最早的无线局域网络。1990年，IEEE(美

2、国电气及电子工程师学会)启动了802．11项目，正式开始了无线局域网的标准化工作，1997年6月1EEE802．1l标准诞生，1999年9月IEEE802．1la、802．11b标准诞生，2003年6月IEEE802．1lg标准诞生。无线网络技术作为一种全新的技术标准，受到很多国家机构和企业公司的青睐。目前，无线网络主要分为CDMA／GPRS无线上网、蓝牙技术和无线局域网(wireleSSLAN)三种接人方式，我们最常用的CDMA／GPRS无线上网卡、无线路由器、”迅驰”系列笔记本、蓝牙耳机等就是无线技术的核心终端设备。当我们可以在任何地方使用笔记本查看各种网络信息，正在享受自

3、由的无线网络所带来的无限空间，突然间屏幕停滞，系统瘫痪，随即自动关机或者重新启动，此时我们首先感到是计算机中病毒，或者被黑客攻击了。无线网络的安全性不得不让我们重新思考，一方面，它带给用户方便快捷的上网方式，而另一方面，它也让用户感到无线网络的不安全性。病毒、黑客、木马、间谍软件，随时都在威胁着无线网络的安全，并且无线网络相对于有线网络更容易受到攻击，用户在使用无线网络时的安全意识和掌握的技术手段还比较差。其实，无线网络安全隐患并不可怕，只要掌握一些基本的无线网络安全技术，就完全可以畅游网络而不惧病毒。下面我们就无线网络的安全隐患来分析无线网络的安全问题。无线局域网(Wirel

4、essLAN)是在1997年IEEE802．1l标准发布后迅速发展壮大，应用范围也13益扩大。虽说解决了一些特殊区域无法布线的问题，但是新的问题也带来很大的风险，它的传输媒质是共享的，任何人都可以在具备无线AP区域的附近，使用无线终端设备(如笔记本电脑、PDA等)接入，假设如果访问了此区域内的共享磁盘，正好磁盘里有银行卡密码、投标书、客户信息等等，结果是不堪设想。当我们在公共场合使用笔记本电脑上网时，可能附近多个建筑物存在无线接人AP设备，如果这些AP没有设置有效的访问控制，接收和发送的数据及有可能被窃听。无线局域网的工作模式一般分为两种：Infras—tructure和Ad—

5、hoc。Infrastructure是指通过AP互连的工作模式，也就是可以把AP看做是传统局域网中的集线器。Ad—hoc是一种比较特殊的工作模式，它通过把一组需要互相通讯的无线网卡的ESSID设为同值来组网，这样就可以不必使用AP，构成一种特殊的无线网络应用模式。几台计算机装上无线网卡，即可达到相互连接，资源共享的目的。为了让更多的人可以访问到，无线网络选择了特定的无线电波来传送，在这个发射频率的有效范围内，任何具有合适接收设备的人都可以捕获该频率的信号，进而进入目标网络任何人在其附近也可以访问无线网络，但这同时也意味着，谍报人员或者是竞争对手也可以访问此无线网络，而他只需拿着

6、笔记本电脑，等待截获每个数据包。当然这不是凭空假设，有很多业内人士和计算机大会论文安全专家认为无线网络的安全防范意识和手段还需要进一步加强。由于WiFi的802．11规范的安全协议考虑不周的原因，无线网络存在安全漏洞，这就给了攻击者进行中间人攻击(maninthemiddle、DOS、封包破解等攻击)的机会。而鉴于无线网络自身特性，攻击者只需要找到一个网络接口，在国家机构或者企业的建筑旁边接人客户网络，肆意盗取各种机密信息或进行破坏。另外，对无线设备不负责任滥用也会造成安全隐患，比如不负责任的开放AP，随意打开无线网卡的Adhoc模式，或者误上别人假冒的合法AP导致信息泄露等。

7、从上面描述的安全隐患我们可以看到，很多时候，安全技术上的不成熟或者内部人员使用无线网络的不当造成的安全隐患非常多。所以，要解决无线网络的安全问题，就首先从使用无线网络的人员着手，强化他们的安全意识，强化他们的安全技术手段。目前很多人对无线网络的相关安全技术都还只是其一不知其二。我们在实际应用中，还是可以适当的设置无线网络的配置，来达到相对安全的目的。隐藏SSID：SSID，即ServiceSetIdentifier的简称，让无线客户端对不同无线网络的识别，类似我们的手机识别不同的移动运营商的