无线局域网安全措施分析

《无线局域网安全措施分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、无线局域网安全措施分析　　(朔黄铁路肃宁分公司神港站，天津塘沽300452) 　　摘要：文章通过对危害无线局域网的一些因素的叙述，给出了一些应对的安全措施，以保证无线局域网能够安全，正常的运行。 　　关键词：WLAN；WEP；SSID；DHCP；安全措施 　　中图分类号：TP393.1文献标识码：A文章编号：1007—6921(XX)04—0072—02 　　WLAN是WirelessLAN的简称，即无线局域网。所谓无线网络，顾名思义就是利用无线电波作为传输媒介而构成的信息网络，由于WLAN产品不需要铺设通信电缆，可以灵活机动地应付各种网络环境的设置变化。WIAN技术为用户提

2、供更好的移动性、灵活性和扩展性，在难以重新布线的区域提供快速而经济有效的局域网接入，无线网桥可用于为远程站点和用户提供局域网接入。但是，当用户对WLAN的期望日益升高时，其安全问题随着应用的深入表露无遗，并成为制约WLAN发展的主要瓶颈。 1威胁无线局域网的因素 　　首先应该被考虑的问题是，由于WLAN是以无线电波作为上网的传输媒介，因此无线网络存在着难以限制网络资源的物理访问，无线网络信号可以传播到预期的方位以外的地域，具体情况要根据建筑材料和环境而定，这样就使得在网络覆盖范围内都成为WLAN的接入点，给入侵者有机可乘，可以在预期范围以外的地方访问WLAN，窃听网络中的数据，有机会

3、入侵WLAN应用各种攻击手段对无线网络进行攻击，当然是在入侵者拥有了网络访问权以后。 　　其次，由于WLAN还是符合所有网络协议的计算机网络，所以计算机病毒一类的网络威胁因素同样也威胁着所有WLAN内的计算机，甚至会产生比普通网络更加严重的后果。 　　因此，WLAN中存在的安全威胁因素主要是：窃听、截取或者修改传输数据、置信攻击、拒绝服务等等。 　　IEEE802.1x认证协议发明者VipinJain接受媒体采访时表示：“谈到无线网络，企业的IT经理人最担心两件事：首先，市面上的标准与安全解决方案太多，使得用户无所适从；其次如何避免网络遭到入侵或攻击？无线媒体是一个共享的媒介，

4、不会受限于建筑物实体界线，有人要入侵网络可以说十分容易。”因此说加强WLAN的安全措施还是任重而道远。 2无线局域网的安全措施 2.1采用无线加密协议防止未授权用户 　　保护无线网络安全的最基本手段是加密，通过简单的设置AP和无线网卡等设备，就可以启用WEP加密。无线加密协议(WEP)是对无线网络上的流量进行加密的一种标准方法。许多无线设备商为了方便安装产品，交付设备时关闭了WEP功能。但一旦采用这种做法，黑客就能利用无线嗅探器直接读取数据。建议经常对WEP密钥进行更换，有条件的情况下启用独立的认证服务为WEP自动分配密钥。另外一个必须注意问题就是用于标识每个无线网络的服务者身份(

5、SSID)，在部署无线网络的时候一定要将出厂时的缺省SSID更换为自定义的SSID。现在的AP大部分都支持屏蔽SSID广播，除非有特殊理由，否则应该禁用SSID广播，这样可以减少无线网络被发现的可能。 　　但是目前IEEE802.11标准中的WEP安全解决方案，在15min内就可被攻破，已被广泛证实不安全。所以如果采用支持128位的WEP，破解128位的WEP是相当困难的，同时也要定期地更改WEP，保证无线局域网的安全。如果设备提供了动态WEP功能，最好应用动态WEP，值得我们庆幸的是，WindowsXP本身就提供了这种支持，您可以选中WEP选项“自动为我提供这个密钥”。同时，应该使用

6、IPSec，VPN，SSH或其他WEP的替代方法。不要仅使用WEP来保护数据。 　　2.2改变服务集标识符并且禁止SSID广播 　　SSID是无线接入的身份标识符，用户用它来建立与接入点之间的连接。这个身份标识符是由通信设备制造商设置的，并且每个厂商都用自己的缺省值。例如，3COM的设备都用“101”。因此，知道这些标识符的黑客可以很容易不经过授权就享受你的无线服务。你需要给你的每个无线接入点设置一个唯一并且难以推测的SSID。如果可能的话，还应该禁止你的SSID向外广播。这样，你的无线网络就不能够通过广播的方式来吸纳更多用户，当然这并不是说你的网络不可用，只是它不会出现在可使用网络

7、的名单中。 2.3静态IP与MAC地址绑定 　　无线路由器或AP在分配IP地址时，通常是默认使用DHCP即动态IP地址分配，这对无线网络来说是有安全隐患的，“不法”分子只要找到了无线网络，很容易就可以通过DHCP而得到一个合法的IP地址，由此就进入了局域网络中。因此，建议关闭DHCP服务，为家里的每台电脑分配固定的静态IP地址，然后再把这个IP地址与该电脑网卡的MAC地址进行绑定，这样就能大大提升网络的安全性。“不