无线网络的构建及其安全防范.

无线网络的现状及安全措施Wireless network and the status of the safety measures

学院计算机科学技术学院

班级

学号

姓名

摘要

无线网络技术以其便利的安装、使用,高速的接入速度,可移动的接入方式赢得众多公司、政府、个人以及电信运营商的青睐。在提供这些方便的同时,无限网络由于其自身的特点,也带来了不可避免的安全问题。本文针对无线网络面临的安全威胁,详细分析了无线网络的安全机制,并在此基础上就如何构建安全的无线网络提供了几种解决方案。

关键词无线网络;网络安全;防范措施

Abstract

By its advantage of installation, using and rapid confectness,the Wire1ess Local Area Network win more and more favourness of many companies, government and individuals. While providing convenience, with it’s peculiarity the WLAN also bring many safety problems. In allusion to safety threat faced by WLAN the security mechanism of Wi-Fi is analyzed particularly, then several resolution of how design safe WLAN was given.

Keywords:wireless network; network security; precaution strategy;

1 引言

随着信息技术的飞速发展,人们对网络通信的需求不断提高,对Internet 访问的

持续性、移动性和适应性等方面取得很大进展,近年来无线网络已经成为一种较为普及的网络访问方式,并且在一些领域已经占据了主流的地位。这表明无线网络有着传统网络不能比拟的优势,但是将无线网络接入传统的

Internet 中存在许多技术问题和安全问题。

2 无线局域网的结构及其运行方式

无线局域网所涉及的主要设备包括:无线AP、无线路由器、无线网桥等。无线AP(ACCESS POINT即无线接入点,相当于一个无线集线器(HUB,接在有线交换机或路由器上,为跟它连接的无线网卡从路由器那里分得IP。它主要是提供无线工作站对有线局域网的访问和从有线局域网对无线工作站的访问,在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信;无线路由器:无线路由器就是AP、路由

功能和集线器的集合体,支持有线无线组成同一子网,直接连接上层交换机或ADSL 猫等,因为大多数无线路由器都支持PPOE拨号功能;无线网桥又叫桥接器,它是一种在链路层实现局域网互连的存储转发设备。网桥有在不同网段之间再生信号的功能,它可以有效地连接两个LAN(局域网,使本地通信限制在本网段内,并转发相应的信号至另一网段。网桥通常用于连接数量不多的、同一类型的网段。

无线局域网一般采取以下的几种网络结构来实现互联。以适应不同的需要: (1基站接入型:当采用移动蜂窝通信网接入方式组建无线局域网时,各站点之间的通信是通过基站接入、数据交换方式来实现互联的。各移动站不仅可以通过交换中心自行组网,还可以通过广域网与远地站点组建自己的工作网络。如图1。

(2网桥连接型:不同的局域网之间互联时,如果不便采取有线方式,则可利用无线网桥的方式实现二者的点对点连接,比如距离比较远的两栋或更多建筑物之间的互联互通。无线网桥不仅提供二者之间的物理与数据链路层的连接,还为两个网的用户提供较高层的路由与协议转换。

(3Infrastructure接入型:计算机通过无线网卡与AP或桥接器进行通讯,AP或桥接器起到了有线网络中HUB的作用。可以组建星型结构的无线局域网,所有传输的数据均需通过AP或桥接器,由桥接器进行网络的控制管理。不同桥接器可以相互串联以形成更大规模的网络。在该结构基础上的WLAN,可采用类似于交换型以太网的工作方式,要求HUB具有简单的网内交换功能。实现了无线网络与有线网络的无缝连接。

(4无中心结构(Ad-hoc:即不通过AP,各计算机通过无线网卡自行进行通讯。网络管理分散到各个计算机中。是一种点对点的应用方式。要求网中任意两个站点均可直接通信。此结构的无线局域网一般使用公用广播信道,MAC层采用CSMA类型的多址接入协议。

3 无线局域网的运行方式

无线局域网采用的标准是IEEE802.11。该标准定义了物理层和媒体访问控制(MAC规范,允许无线局域网及无线设备制造商建立互操作网络设备。后来又相继公布了802.11a和802.11b,IEEE 802.11b 使用开放的2.4GHz 直接序列扩频,最大数据传输速率为108Mbps,也可根据信号强弱把传输率调整为54Mbps、11Mbps、

5.5Mbps、2Mbps 和1Mbps 带宽。直线传播传输范围为室外最大300m,室内有障碍的情况下最大100m,是现在使用的最多的传输协议。2000年,IEEE 成立专门工作组对802.11g进行标准化工作,目的是为了用户获得更高的数据速率服务,后向兼容802.11b,前向兼容802.11a。

4 无线局域网络主要的安全威胁

由于无线网络的传输方式和物理结构等原因,导致其在安全问题上较有线网络更容易受到威胁,主要表现在:

(1容易泄漏,无线局域网络主要采用无线通信方式,其数据包更容易被截获,由于不能在物理空间上的严格界定,所以传输的信息很容易被泄漏,任何能接受到信号的

人,都可进入并解码破译。而事实上很多无线局域网络在默认状态下是没有加密的。

(2易受干扰,由于目前802. 1lb 协议规定的工作频段的开放性,广泛用于很多电子产品,因此容易互相干扰,造成无法通信或者通信中断,如果恶意用户通过干扰器对特定无线网络进行拒绝服务攻击或者干扰,那么这个干扰源不是很容易就能查出来的。

(3入侵容易,无线网络的接入点在设计上要求其具有公开、易获取的特性,以方便合法接入者,但这也为入侵者提供了必要的信息,利用这些信息,入侵者可以在能够接受信号的任何地方进入网络或发起攻击,即使被入侵检测系统发现也很难定位,在不改变原有安全配置的情况下,难以阻止入侵的继续。虽然, 802. 11 在安全方面规定了WEP 加密,但是WEP 加密是不安全的,WEP 的脆弱可能使整个网络受到更大的威胁。

(4地址欺骗与会话拦截,由于802. 11 无线局域网对数据帧不进行认证操

作,通过非常简单的方法就可以获得网络中站点的MAC 地址,然后通过欺骗帧改变ARP 表,进行地址欺骗攻击。同时,攻击者还可以通过截获会话帧发现AP 中存在的认证缺陷,装扮成AP 进入网络,进一步获取认证身份信息从而进入网络。

5 无线局域网中主要的安全防范技术

经过业界几年的努力,现在已经有一些较为有效的安全防范技术应用于无线网络中,比较通行的有以下一些技术:

(1服务集标识符(SSID:Service Set Identifier相当于一个局域网的简单标志或口令,它设置于无线接入点AP(Access Point上,无线工作站要与AP 连接必须要有一个和AP一致的SSID,无线工作站可以籍此来选择想要来连接的网络,从安全的角度来看,SSID提供一个较低级别的安全认证。

(2物理地址过滤(MAC:在小规模的网络中,每一个被允许访问AP无线工作站的网卡的物理地址被登记下来,设置在AP中作为允许访问的过滤条件,在AP中没有登记的网卡无法访问AP。

(3连线对等保密(WEP:WEP是Wired Equivalent Privacy的简称,是802.11b标准里定义的一个用于无线局域网(WLAN的安全性协议。WEP被用来提供和有线LAN同级的安全性。WEP的目标就是通过对无线电波里的数据加密提供

安全性,如同端对端发送一样。由于在WLAN 中,无需物理连接就可以连接到网络,因此IEEE 选择在数据链路层使用加密,采用RC4对称加密技术,用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源,从而防止非授权用户的监听以及非法用户的访问。

(4Wi-Fi保护接入(WPA:WPA(Wi-Fi Protected Access继承了WEP的基本原理,通过使用一种名为TKIP(暂时密钥完整性协议的新协议,使用的密钥与网络上每台设备的MAC地址及一个更大的初始化向量合并,来确保每一节点均使用一个不同的密钥流对其数据进行加密。随后TKIP会使用RC4加密算法对数据进行加密,由于加强了生成加密密钥的算法,因此即便收集到分组信息并对其进行解析也几乎无法计算出通用密钥,解决了WEP的缺陷, WPA还包含了认证、加密和数据完整性校验三个组成部分,是一个完整的安全性方案。

(5端口访问控制技术(802.1x:802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的无线工作站通过接入端口访问

LAN/WAN。在通过AP获得各种业务之前,802.1x对连接到AP端口上的用户/设备进行认证。在认证通过之前,802.1x只允许EAPoL(基于局域网的扩展认证协议数据通过设备连接的交换机端口;认证通过以后,正常的数据可以顺利地通过以太网端口。该技术是一种增强型的网络安全解决方案,特别适合于公共无线接入解决方案。

利用这些技术,我们在下节中提出了一系列具有实用意义的安全防范措施。

6 无线局域网安全防范措施

6.1 建立更安全的网络构架

采用何种网络构架对于无线网络的安全具有决定性的作用,随着人们对无线网络的安全问题越来越重视,许多新的技术被集成到无线局域网上,我们这里仅给出一种采用典型端口访问技术和VPN技术相结合的范例.

(1采用端口访问技术(802.1x进行控制,防止非授权的非法接入和访问。802.1x 在端口上实现基于MAC地址的认证方式。做到IP与MAC地址的绑定,防止了用户的假冒。通过EAP协议可以与RADIUS服务器进行通信,提供便捷的认证方式。

(2对于密度等级高的网络采用VPN进行连接,目前广泛应用于局域网络及远程接入等领域的虚拟专用网(VPN安全技术。与802.11b标准所采用的安全技术不同,在IP网络中,VPN主要采用IPSec技术来保障数据传输的安全。对于安全性要求更高的用户,将现有的VPN安全技术与802.11b安全技术结合起来,是目前较为理想的无线局域网络的安全解决方案。

6.2 无线接入点的安全措施

(1在有条件的情况下,可以采用支持WPA规范的设备,WPA标准作为一种可替代WEP的无线安全技术,考虑到了不同的用户和不同的应用安全需要,在企业模式下,通过使用认证服务器和复杂的安全认证机制来保护无线网络通信安全。家庭模式(包括小型办公室下,在AP(或者无线路由器以及连接无线网络的无线终端上输入共享密钥来保护无线链路的通信安全。

(2如果只能选择WEP加密技术,则最好采用128位WEP加密,并不要使用设备自带的WEP密钥。

(3禁止 AP 向外广播其 SSID，并设置复杂的 SSID，由于一般情况下，用户自己配置客户端系统，所以很多人都知道该 SSID，很容易共享给非法用户。而且目前有的客户端跳过 SSID 安全功能，自动连接到 AP。所以这些措施是比较脆弱

的，但如果配置 AP 向外广播其 SSID，那么安全程度还将下降。 (4设置 MAC 过滤，在 AP 中可以设定哪些 MAC 地址不能与 AP 通信，这样可防止非法网卡登录到 AP 上，也可以防止非法客户机访问 AP 下的无线网客户机。但应该知道，实际上 MAC 是很容易被假冒的。 (5注意对 AP 的管理，修改缺省的 AP 密码，各种主流 AP 产品的默认管理密码已为人们熟知，应修改缺省的密码，以防非法闯入。

6.3 无线终端上的安全措施系统管理员如果需要防止无线终端上的网络设置泄漏，可以选用支持修改属性需要密码的网卡，要开启该功能，防止网卡属性被修改和信息泄漏。与在传统网络中相比，无线终端更应当注意安装防火墙等安全软件，并及时更新系统漏洞补丁。 6.4 管理与培训安全与管理是两个需要同等重视的问题，而且是互相影响互相推动的。对于大型网络，我们应该制定周密的计划，支持多种安全策略应对不同的情况、从而提高无线局域网的性能，，并能在企业无线局域网内支持新的移动模式。可以采用第三方的软件公司提供的软件解决方案，在一个统一的平台和界面上管理多种策略和各种类型的无线网络，实施监控和记录历史数据，从而实现一个安全、可靠的无线网络。制定无线网络管理的相关规定，包括使用无线网络的指导性规定和特别的禁则，比如，规定员工不得把网络设置信息告诉公司外部人员，禁止设置 P2P 的 Ad hoc 网络结构等。对网络管理人员进行知识培训。普及无线网络的安全知识，加深员工的安全意识，明白违规使用无线网络的危害性。 7 结语无线网络在很大程度上突破了统有线网络的限制，使用户获得了可移动性和方便性，但正因如此无线网络也面临更大的安全威胁，要求我们有更高一级的安全防范意识和防范措施，不可掉以轻心。当然也没有必要“谈无线而色变”，因为其安全上的风险而不敢采用，事实上，根据不同的安全需要，对无线网络的固有物理特性和组网结构进行透彻的分析，在不同的层面采取恰当的措施，保障无线网络的安全可用是完全可行的。参考文献 [1] 蔡一郎. Windows 2000 Server 网络技术与构架管理[M] 北京：清华大学出版社，

2002 ：302 - 378

[2] 何军. 无线通信与网络.北京：清华大学出版社，2004，6 [3] 孙利民，李建中. 无线局域网络. 北京：清华大学出版社，2005：4～22 [4] Aspinwall J . Installing， Troubleshooting and Repairing Wireless Networks[M] . 北京：电子工业出

版社，2004 [5] 湛成伟. 网络安全技术发展趋势浅析[J ] . 重庆工学院学报，2006，20(8 ：119 - 121 [6] 佚名 . 无线网络攻防实战： WEP 密钥如何被攻破的http ： //https://www.360docs.net/doc/4d9417560.html, 2006/12/7 [7] 王毅. 无线局域网 802.11 探讨

无线局域网安全隐患与防范措施

无线局域网安全隐患分析及对策摘要：随着无线网络的不断发展，其安全性正面临着严峻挑战，无线网络的安全已成为十分重要的研究课题．介绍无线局域网的特点，分析其安全隐患，并给出安全对策．经过实践验证，效果较为理想．关键词：无线局域网；网络安全；对策近年来，随着我国网络技术的发展与普及，无线网络也呈现出突飞猛进的态势．目前，虽然无线局域网还要依靠有线网络，但无线网产品也逐渐走向成熟，在实际网络应用中发挥其特有的灵活性和便捷性． 1 无线局域网特点无线局域网是计算机网络技术和无线通信技术相结合的产物，是在有线局域网的基础之上，通过添加无线访问点、无线网桥等硬件设备实现对有线网络扩充．与传统的有线网相比，无线网最大的优势在于不受地理位置的限制，能到特定区域内随时随地上网．具体表现为：(1)移动性在无线局域网中，无线网卡体积小且携带方便，利用它就可以很方便地组建网络．另外只要在天线信号覆盖区域内，可以使用户随时随地地接人Intemet．而对于有线网络，其限定了用户的使用范围，用户只能在固定的位置接人Intemet． (2)易节约、易扩展缺乏灵活性是有线网络的不足点．在建设有线网络的规划中，考虑到以后网络扩展，往往在主干线路实施方面投入了大量的建设投资．而WLAN能够根据需要灵活选择配置方式，能够根据实际需要灵活选择网络覆盖的范围及相关容量． (3)组建简单无线网是以空气为介质进行数据传输，因此就省去了有线网烦琐的网络布线与施工等工作．一艘隋况下，组建一个区域的无线网络，只需安装一个或多个无线接人点设备． 2 无线局域网安全隐患安全一直是网络通信的重要问题，由于无线局域网自身的特点，安全问题就显得更为重要．与有线网络不同，无线网是在开放的环境下以空气为介质进行数据的传输，非法用户可以通过相关网络软件在接入点覆盖范围内轻易获取传输数据，因而信息容易被窃取．由于WLAN开放的传输介质使其很易遭到攻击，其安全隐患表现在以下几个方面： (1)信息易受窃听 WLAN采用2．4 GHz范围的无线电波进行通信，而且信道是开放的，窃听者只要有带无线网卡的客户机或无线扫描器，就可获取数据或对数据进行分析，获取有用信息，不能有效阻止窃听者的窃听．或者通过软件对无线网卡的标准NIC信息进行修改，也能获得相关有用信息．(2)篡改信息在WLAN应用过程中，发射功率大的网络节点可以覆盖发射功率小网络节点，这样，窃听者在节点间传送的数据时进行篡改数据，进而产生错误信息．因此，窃听者可以通过增加天线发射功率，使较强的非法节点覆盖较弱的授权节点，在节点间传送的数据时进行篡改数据，使得

无线网络安全策略

无线网络安全策略学院：计算机科学与技术学院专业班级：网络工程学号： 2012 1204 016 学生姓名：顾春回指导教师：王帅 2015年6 月 14 日

目录1.摘要 2.无线网络原理 3.无线网络传播方式 4.无线网络的标准 5.无线网络的规范 6.无线网络的安全性 7.无线络的安全性策略 8.无线网络的七项安全措施 9.个人观点

摘要二十一世纪以来，由于个人数据通信的飞速发展，使得便携式终端设备以及多媒体终端设备的发展达到了前所未有的地步。而为了满足用户能在任何时间、任何地点都能完成数据通讯的需求，计算机网络从过去的有线、固定、单一逐渐转变为无线、移动、多元化，无线网络也得到了飞速发展，在互联网高度发达的今天，无线网络技术也成为了通讯发展的重要领域，它实现了人们使用各种设备在世界上任何位置都能够访问数据。而任何事物在飞速发展中就会出现许许多多的弊端，这些弊端在时下应用广泛的无线网络下变得致命。本文将简单介绍一下无线网络的原理和特点，主要分析无线网络的安全性问题和其安全性策略。

一、无线网络的原理一般而言，凡采用无线传输的计算机网络都可称为无线网。从WLAN到蓝牙、从红外线到移动通信，所有的这一切都是无线网络的应用典范.就本文的主角——WLAN而言，从其定义上可以看到，它是一种能让计算机在无线基站覆盖范围内的任何地点(包括户内户外)发送、接收数据的局域网形式，说得通俗点，就是局域网的无线连接形式。接着，让我们来认识一下 Wi-Fi。就目前的情况来看，Wi-Fi已被公认为WLAN的代名词。但要注意的是，这二者之间有着根本的差异：Wi-Fi是一种无线局域网产品的认证标准;而WLAN则是无线局域网的技术标准，二者都保持着同步更新的状态。Wi-Fi的英文全称为 “Wireless Fidelity”，即“无线相容性认证”。之所以说它是一种认证标准，是因为它并不是只针对某一WLAN规范的技术标准。例如，IEEE 802.11b是较早出台的无线局域网技术标准，因此当时人们就把IEEE 802.11b标准等同于Wi-Fi。但随着无线技术标准的多样化，Wi-Fi的内涵也就相应地发生了变化，因为它针对的是整个WLAN领域。由于无线技术标准的多样化出现，所使频段和调频方式的不尽相同，造成了各种标准的无线网络设备互不兼容，这就给无线接入技术的发展带来了相当大的不确定因素。为此。1999年8月组建的WECA(无线以太网兼容性联盟)推出了Wi-Fi标准，以此来统一和规范整个无线网络

校园无线网络安全防护

校园无线网络安全防护研究常伟鹏中国药科大学江苏 211169 摘要：本文结合无线网络的特征，对校园无线网络安全进行分析，指出校园无线网络安全防护应从管理和技术的角度展开，探讨了校园无线网络中接入安全和信息传输安全的相关技术，并分别提出了相关的解决方案。关键词：无线网络；校园网络；接入安全；信息传输安全 0 引言近年来无线网络技术的发展使无线网络在传输速率和传输质量上与有线网络的差距越来越小、组网成本越来越低，而信号传输无需线缆的特性又使其安装维护容易、组网灵活、支持的设备可移动性强、用户使用便利甚至可在特殊环境中使用，因此越来越多的企业、学校、社团等机构以及公共场所中都开始部署无线局域网络(以下简称无线网络)，作为对有线网络的补充与扩展。当前在高校学生中笔记本电脑、智能手机、平板电脑等支持无线网络的设备具有相当高的占有率，在校园网中开展无线网络建设，可以推进高校信息化发展，有利于多种教学方式的实现，给师生的工作和学习带来极大的便利。 1 校园无线网络安全分析 1.1 无线网络的不安全性与有线网络的接入方式不同，在无线网络中只要终端设备在无线信号覆盖范围内便可接入网络，这是无线网络便利性的体现，同时也是其不安全性的根源。无线网络的接入过于便利，黑客甚至可以利用特殊信号放大工具在信号非常弱的远距离地区接入，接入的便利性导致在无线网络中传输的信息更易被窃听或受到干扰，无线网络终端的移动性使得安全管理难度大，信号易被干扰又对无线网络的稳定性产生很大影响。同时无线网络中AP带宽为该AP当前所有用户共享的机制易使AP被同时大量发送的PING包或广播包阻塞，802.11系列标准未对无线网络数据帧的认证进行定义，这使无线网络中站点的MAC地址极易被获得，无线网络中还存在假冒AP、非法AP等不安全因素。1.2 校园无线网络安全的现状与有线网络经过长期发展，有着成熟完善的安全模型与防护技术不同，无线网络在大多数校园中仍是一个新鲜事物，对其安全性认识不足和安全防护手段缺乏的现象普遍存在。随着高校校园中无线网络的陆续建成，校园无线网络的安全性才逐渐成为网络管理部门关心的问题。校园无线网络作为校园网络的一部分，其安全问题主要涉及接入安全和信息传输安全。接入安全主要包括用户接入无线网络的认证与授权，通过访问控制来保证敏感数据只能由授权用户进行访问。信息传输安全指以无线电波形式发送的网络信号只能被所期待的用户接受和理解，这主要通过数据加密来实现。当前在不少校园无线网络中，接入安全和信息传输安全都没有被很好的考虑，用户接入无线网络不需要任何认证措施，通过无线网络传输的信息也极少采取加密措施或采取复杂度低、容易被破解的加密算法。接入安全机制的缺乏使非法用户很容易接入无线网络，信息传输安全机制的缺乏则使无线网络中传输的信息极易遭泄露、篡改或毁坏。作为局域网的校园网络，其内部系统之间信任程度相当高、防范相当脆弱，而校园无线网络作为校园网的一部分，一旦攻击者进入无线网络，便可以绕开校园网精心布置的安全防护系统，在其内部展开攻击与破坏。因此，根据“木桶理论”原理，如果校园无线网络的安全性得不到保障，那么整个校园网络的安全性也无从谈起。 2 校园无线网络安全防护无线网络安全的保障，需要分别从人和技术的角度来考虑，从人的角度来看，需要网络管理者增强安全意识、规范

网络安全防范措施

网络安全防范措施在信息化社会建设中，随着以网络经济为代表的网络应用时代，网络安全和可靠性成为公众共同关注的焦点。网络的发展和技术的提高给网络安全带来了很大的冲击，互联网的安全成了新信息安全的热点，针对计算机网络系统存在的安全性问题．该文提出了合理的网络安全防范措施，最终实现计算机网络系统的安全、稳定运行。从不同角度解析影响计算机网络安全的情况，做到防范心中有数，确保计算机网络的安全与有效运行。 1、利用系统安全漏洞进行攻击的例子假设局域网内计算机安装的操作系统，存在Administrator账户为空密码的典型安全漏洞。这是很多计算机都存在的安全漏洞，黑客往往就利用系统的漏洞入侵系统，对系统进行破坏。下面就是使用虚拟机模拟局域网内的某台计算机，本机计算机作为入侵的黑客，并使远程计算机反复重新启动的过程。假设局域网内计算机的IP地址为，黑客在入侵远程计算机时首先要与该计算机建立连接，取得管理员权限，黑客在本机事先编辑好bat文件，文件名称为，文件内容是shutdown命令，作用是使计算机重新启动。文件编辑完成后，黑客将该文件复制到远程计算机，之后修改远程计算机的注册表的开机启动项，使其开机时就执行文件，这样远程计算机每次重新启动之后就会执行文件，并再次重新启动。具体实施步骤如下： (1) 在本地计算机编辑批处理文件文件，打开记事本，写入命令如下的命令：shutdown –r –t 10。该命令表示计算机在10秒后重新启动。将文本文件另存为文件。 (2) 使用net use命令与远程计算机建立连接。建立连接前，对虚拟机需要做如下设置：开始——运行，输入打开组策略，找到“Windows设置——安全设置——本地策略——安全选项”，将本地帐户的共享和安全模式设置为“经典—本地用户以自己的身份验证”，再将使用空白密码的本地帐户只允许进行控制台登录设置为“已禁用”。设置完成后就可以使用命令与远程计算机建立连接了。使用的命令是：net use \\ “” /user:”administrator”命令，用户帐户是Administrator，密码为空。命令完成后如图所示：

浅谈无线网络安全问题及应对措施

浅谈无线网络存在的安全问题及应对措施摘要：无线网络相对于有线网络系统更容易遭遇非法攻击和入侵。无线网络遭遇盗用、无线用户信息被窃听、遭遇无线钓鱼攻击是最为常见的安全问题。无线网络存在的安全问题是由多种原因造成的，无线网络工作方式的特点、破解无线带来的直接经济价值、用户的安全意识淡薄是其中最重要的原因。采取一定的策略能够增强无线网络的安全性。关键词：无线网络；安全；措施相对于有线网络，无线网络的客户端接入网络不受网线接头的物理位置限制，更加方便快捷。随着笔记本电脑、3G手持设备等客户端的发展，无线网络的应用越来越广泛。但是，无线网络中存在的安全问题一直没有得到有效解决，这些安全问题导致了许多安全隐患并成为威胁网络安全的一大源头。一、无线网络存在的安全问题无线网络存在的安全问题突出表现在四个方面，即无线网络被盗用、网络通信被窃听、遭遇无线钓鱼攻击和无线AP遭遇控制。 1.1 无线网络被盗用无线网络被盗用是指用户的无线网络被非授权的计算机接入，这种行为被人们形象地称为“蹭网”。无线网络被盗用会对正常用户造成很恶劣的影响。一是会影响到正常用户的网络访问速度；二是对于按照网络流量缴纳上网服务费用的用户会造成直接经济损失；三是无线网络被盗用会增加正常用户遭遇攻击和入侵的几率；四是如果黑客利用盗用的无线网络进行黑客行为造成安全事件，正常用户可能受到牵连。 1.2 网络通信被窃听网络通信被窃听是指用户在使用网络过程中产生的通信信息为局域网中的其他计算机所捕获。由于大部分网络通信都是以明文(非加密)的方式在网络上进行传输的，因此通过观察、监听、分析数据流和数据流模式，就能够得到用户的网络通信信息。例如，A计算机用户输入百度的网址就可能为处于同一局域网的B计算机使用监视网络数据包的软件所捕获，并且在捕获软件中能够显示出来，同样可以捕获的还有MSN聊天记录等。 1.4遭遇无线钓鱼攻击遭遇无线钓鱼攻击是指用户接入到“钓鱼”无线网络接入点而遭到攻击的安全问题。无线钓鱼攻击者首先会建立一个无线网络接入点，“欢迎”用户接入其无线接入点。但是，

无线局域网的安全防护

27 C H I N A V E N T U R E C A P I T A L TECHNOLOGY APPLICATION |科技技术应用随着智能电网的全面建设,无线局域网以其移动性、灵活性、IP 化、宽带化等特点,将成为智能电网通信平台的重要组成部分,承载移动办公系统、无线巡检系统、电子围栏系统、抗灾指挥和应急抢修等多项业务,具有广阔的应用前景。无线局域网技术作为一种网络接入手段，能迅速地应用于需要在移动中联网和在网间漫游的场合，并在不易架设有线的地方提供强大的网络支持。但是，由于无线局域网应用具有很大的开放性，数据传播范围很难控制，因此无线局域网将面临着非常严峻的安全问题。一、安全防护技术研究（一）网络与基础设施防御网络和基础设施是无线局域网信息传输的中枢，它的安全是整个信息系统安全的基础。网络和基础设施防御需要保护网络服务的正常提供，保证在网络上进行信息交互的保密性、完整性和可用性。对无线局域网的安全防护从无线局域网安全标准提供的安全性、无线站点保护以及远程信息传输保护三方面分别阐述。 1.无线安全标准 WPA IEEE 802.11 是 IEEE 制定的无线局域网标准，WPA（Wi-Fi Protected Access）。作为代替WEP（有线等效加密）的无线安全标准协议，继承了 WEP 基本原理同时解决了 WEP 原有缺点。WPA 包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。（1）身份认证 WPA 采用 802.1x 实现无线身份认证，并使用可扩展身份认证协议（EAP）子协议来增加终端和无线 AP 之间身份认证信息交换的安全性。802.1x 使用外部身份认证服务器对终端进行身份认证。当终端需要与无线 AP 关联后，是否可以使用 AP 的服务要取决于 802.1x 的认证结果。如果认证通过，则 AP 为用户打开这个逻辑端口，否则不允许用户接入网络。（2）无线加密和完整性校验 WPA 使用临时密钥完整性协议（TKIP ：Temporal Key In-tegrity Protocol）实现无线局域网的数据加密。TKIP 使用 802.1x 产生一个惟一的主密钥处理会话，TKIP 把这个密钥通过安全通道分发到接入点和客户端，使用主密钥为每次会话动态产生一个惟一的数据加密密钥来加密每一个无线通讯数据报文。另外，TKIP 为每个数据分组都增加了一个8个字节的校验值保证消息完整。 2.无线站点防护无线站点作为无线局域网接入的门户设备，对无线站点的防护可以从调整无线站点信号覆盖范围，减少无线信号暴露空间；通过安全配置提高无线站点接入安全，只允许合法授权用户接入无线站点；采用技术手段发现并阻止区域内非法无线站点的存在，并能有效保证无线局域网使用的安全。（1）收敛无线信号覆盖范围由于无线局域网通过无线电波传输数据，只要在无线电波覆盖范围内的终端都可以尝试连接无线局域网。因此，为了保证组织内无线局域网的安全，应该采用多种方式控制无线局域网覆盖范围，尽量将信号收敛在可控范围内。对无线信号的收敛可以采用三种方式，一种是合理规划无线 AP 的部署位置，尽量将无线 AP 部署在需提供无线访问的区域中间位置；第二种是调节无线 AP 的电力设置，一般来说，无线天线都提供电浅析无线局域网的安全防护江苏省电力公司苏州供电公司　孟凡军力设置功能，可以通过调整信号的传输强度，将天线的电力调整到正好可以覆盖需要提供无线访问的区域，减小不必要的区域，降低非法入侵的可能；第三种方式是采用建筑屏蔽的方式，对无线信号覆盖的公司或者组织的外墙采用带有屏蔽效果的材料进行装饰，减少对外发射的无线信号。（2）无线站点安全配置 ①隐藏无线 AP 无线局域网采用 SSID（Service Set Identi-fier）进行标识，一般来说，SSID 通常由无线 AP 进行广播，供终端发现并连接无线网络。因此，一旦有不怀好意的无线接入点截取到合法无线 AP 广播的 ESSID，就可能采用欺骗合法接入点的 SSID 的方式诱骗用户登录，从而非法获取用户的身份信息。为了避免这种情况的发生，可以采用禁止 SSID 广播，用长的、复杂的字符串命名 SSID 的方式进行安全增强，或者对 BSSID 使用中文字符命名，增加攻击者破解 SSID 的难度。 ②开启 IP、MAC 过滤启用无线 AP 的 IP 地址和 MAC 过滤功能，只有授权的 IP 地址和 MAC 地址的终端才能正常访问无线网络，其他不在列表中的终端无法连入网络了。 ③关闭 DHCP 服务DHCP 的功能是为局域网内的电脑自动分配 IP 地址，在无线局域网中关闭 DHCP 服务能有效阻止非法用户使用无线网络资源。 ④对电脑终端进行合理配置，减少无线局域网中非法的接入点对无线局域网中的电脑进行合理配置，避免将电脑设置成自组织模式（ad hoc mode），减少无意设置的接入点。因为在电脑配置的自组织模式下，网络中所有终端都具有平等的地位，各终端均具有报文转发能力，使得每一台电脑都有可能成为非法接入点，因此无线局域网的网络管理员需要采用对终端策略进行统一合理的设置。（3）站点审查，阻止非法站点通过定期站点审查来发现并阻止非法站点的存在。一种方式是由管理员采用手持式检测设备对网络的任何位置进行检测；另一种方式是设置自动的无线扫描装置，对装置检测范围内的无线站点进行定期扫描，一旦发现非法站点就发送数据脉冲屏蔽该非法接入点，这样用户探测不到非法接入点，就不会连接该接入点。 3.远程信息传输保护与有线网络相同，在无线局域网的远程传输链路上，使用 VPN 来创建安全的隧道提供内部资源访问。考虑到无线局域网终端存在大量移动设备（如手机、PDA 等）的特殊性，一般采用 SSLVPN，在用户端采用浏览器的方式，集合加解密、身份认证、访问控制等安全功能实现数据远程传输加密。（二）区域边界防御 IATF 对边界的定义是—区域边界，“域”指由单一授权通过专用或物理安全措施所控制的环境。由单一安全政策进行管理并无需考虑其物理位置的本地计算设备构成了一个“域”，区域的网络设备与其他网络设备的接入点被称为“区域边界”。根据以上的定义，对于通过无线网络接入有线网络的区域边界应设在无线接入点，通过无线接入点这个区域边界接入后访问有线网络资源。根据IATF 对边界的防护要求，区域边界主要防止外部攻击和排除内部不良要素。防止外部攻击的常用手段是防火墙、入侵检测系统；排除内部不良因素的手段是内部病毒、蠕虫、木马、逻辑炸弹等。以上的安全防护措施是有线摘要：在智能电网的建设过程中无线局域网络的出现是为了解决有线网络无法克服的困难。虽然无线局域网络有很多不足，特别是在网络安全方面还存在一些问题。但我们应该相信，随着无线局域网安全技术的发展，WLAN的应用也会越来越广泛。因此，要对无线局域网安全技术的深入了解，这样使我们能够更加清楚地认识到无线局域网安全标准的方方面面，才能更好的做好无线局域网的安全防护工作。关键词：智能电网；无线局域网；安全防护

无线网络安全防范措施

无线网络安全防范措施【摘要】随着信息化技术的发展，许多网络都已实现无线网络的全覆盖，这使得上网变得更加方便快捷。但是不得不注意的另一个问题就是网络的安全性问题，本文主要阐述无线网络的安全防范措施。【关键词】无线网络，安全防范措施前言无线网络作为一种新兴的便捷性网络资源，已经逐渐得到普及，尤其是在办公场所。然而，在逐渐快速化的现代生活，网络的安全性问题已经成为了首要关注的问题，下面我们来讨论有关安全防范措施。二、无线网络的安全隐患分析无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端,以此来组成可以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过空间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网,无线网络的构建增强了电脑终端的移动能力,同时它安装简单,不受地理位置和空间的限制大大提高了信息传输的效率,但同时,也正是由于无线局域网的特性,使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全,换句话无线网络的安全保护措施难度原因大于有线网络。 IT技术人员在规划和建设无线网络中面临两大问题:首先,市面上的标准与安全解决方案太多,到底选什么好,无所适从;第二,如何避免网络遭到入侵或攻击?在有线网络阶段,技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线,但是,“兼顾的防线往往从内部被攻破”。由于无线网络具有接入方便的特点,使得我们原先耗资部署的有线网络防范设备轻易地就被绕过,成为形同虚设的“马奇诺防线”。针对无线网络的主要安全威胁有如下一些: 1.数据窃听。窃听网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光,引发身份盗用。它还允许有经验的入侵者手机有关用户的IT环境信息,然后利用这些信息攻击其他情况下不易遭到攻击的系统或数据。甚至为攻击者提供进行社会工程学攻击的一系列商信息。 2.截取和篡改传输数据。如果攻击者能够连接到内部网络,则他可以使用恶意计算机通过伪造网关等途径来截获甚至修改两个合法方之剑正常传输的网络数据。

无线网络安全解决方案

无线网络安全解决方案1.WLAN的应用现状 1.1 Wi-Fi在全球范围迅速发展的趋势无线局域网(WLAN)作为一种能够帮助移动人群保持网络连接的技术，在全球范围内受到来自多个领域用户的支持，目前已经获得迅猛发展。无线局域网(WLAN)的发展主要从公共热点(在公共场所部署的无线局域网环境)和企业组织机构内部架设两个方向铺开。世界范围内的公共无线局域网（WLAN）热点数量三年增加近60倍。预计将从2002年的14717个增长到2006年的30多万个，用户数量增加四倍。据IDC预测，到2004年全球的WLAN用户将达到2460万，比2002年增长近十倍；2002年销售的全部笔记本电脑中只有10%支持WLAN，目前是31%，预计到2005年，售出的笔记本电脑中将有80%具备无线支持能力。在亚太区，这一发展势头同样强劲。市场调查公司Gartner Dataquest指出，公共无线局域网(WLAN)服务在亚太地区将保持强劲的发展势头。至少在澳大利亚、香港、日本、新加坡、韩国和台湾这六大市场，热点的数量在迅速增加。2002年亚太地区只有1，625个热点，预计到2007年，热点的数量将接近3.8万。 1.2 在企业、学校等组织机构内部，笔记本电脑的普及也带动了无线局域网(WLAN)的普及。以英特尔公司为例，全球79，000名员工中有65%以上的人使用笔记本电脑，其中80%以上的办公室都部署了无线局域网(WLAN)，英特尔围绕具备无线能力的笔记本电脑如何改变其员工的生活习惯和工作效率进行了调查，结果表明，员工的工作效率平均每周提高了两小时以上，远远超过了所花费的升级成本，而且完成一般办公室任务的速度提高了37%。此外，无线移动性还迅速改变了员工的工作方式，使其能够更加灵活自主地安排自己的工作。

无线网络面临的安全威胁

无线网络安全随着计算机科技的日新月异，传统的有线网络已经慢慢的转向了无线网络，人们所拥有的设备也慢慢的从固定设备到移动设备的转换，所以，在现在这样的时代里，无线网络作为对有线网络的一种补充，给大家带来了许多便利，但同样也使我们面临着无处不在的安全威胁，尤其是当前的无线网络安全性设计还不够完善的情况下，这个问题就显得更加突出了。一、无线网络所面临的安全威胁问题安全威胁是非授权用户对资源的保密性、完整性、可用性或合法使用所造成的危险。无线网络与有线网络相比只是在传输方式上有所不同，所有常规有线网络存在的安全威胁在无线网络中也存在，因此要继续加强常规的网络安全措施，但无线网络与有线网络相比还存在一些特有的安全威胁，因为无线网络是采用射频技术进行网络连接及传输的开放式物理系统。下表所示的是无线网络在各个层会受到的攻击：无线网络一般受到的攻击可分为两类：一类是关于网络访问控制、数据机密性保护和数据完整性保护而进行的攻击；另一类是基于无线通信网络设计、部署和维护的独特方式而进行的攻击。对于第一类攻击在有线网络的环境下也会发生。可见，无线网络的安全性是在传统有线网络的基础上增加了新的安全性威胁。总体来说，无线网络所面临的威胁主要表现下在以下几个方面。 1.1DHCP导致易侵入由于服务集标识符SSID易泄露，黑客可轻易窃取SSID，并成功与接入点建立连接。当然如果要访问网络资源，还需要配置可用的IP地址，但多数的WLAN

采用的是动态主机配置协议DHCP，自动为用户分配IP，这样黑客就轻而易举的进入了网络。 1.2无线网络身份验证欺骗欺骗这种攻击手段是通过骗过网络设备，使得它们错误地认为来自它们的连接是网络中一个合法的和经过同意的机器发出的。达到欺骗的目的，最简单的方法是重新定义无线网络或网卡的MAC地址。由于TCP/IP(TransmissionControlProtocol/InternetProtocol，传输控制协议/网际协议)的设计原因，几乎无法防止MAC/IP地址欺骗。只有通过静态定义MAC 地址表才能防止这种类型的攻击。但是，因为巨大的管理负担，这种方案很少被采用。只有通过智能事件记录和监控日志才可以对付已经出现过的欺骗。当试图连接到网络上的时候，简单地通过让另外一个节点重新向AP提交身份验证请求就可以很容易地欺骗无线网身份验证。 1.3网络接管与篡改同样因为TCP/IP设计的原因，某些欺骗技术可供攻击者接管为无线网上其他资源建立的网络连接。如果攻击者接管了某个AP，那么所有来自无线网的通信量都会传到攻击者的机器上，包括其他用户试图访问合法网络主机时需要使用的密码和其他信息。欺诈AP可以让攻击者从有线网或无线网进行远程访问，而且这种攻击通常不会引起用户的怀疑，用户通常是在毫无防范的情况下输人自己的身份验证信息，甚至在接到许多SSL错误或其他密钥错误的通知之后，仍像是看待自己机器上的错误一样看待它们，这让攻击者可以继续接管连接，而不容易被别人发现。 1.4窃听一些黑客借助802.11分析器，如果AP不是连接到交换设备而是Hub上，由于Hub的工作模式是广播方式，那么所有流经Hub的会话数据都会被捕捉到。如果黑客手段更高明一点，就可以伪装成合法用户，修改网络数据，如目的IP 等。

xxxx无线网络安全风险评估报告.doc

xxxx有限公司无线网络安全风险评估报告 xxxx有限公司二零一八年八月

1.目标 xxxx有限公司无线网络安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。一.评估依据、范围和方法 1.1评估依据根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及集团公司和省公司公司的文件、检查方案要求, 开展××单位的信息安全评估。 1.2评估范围本次无线网络安全评估工作重点是重要的业务管理信息系统和网络系统等，管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础无线网络信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、无线路由器、无线AP系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。

1.3评估方法采用自评估方法。 2.重要资产识别对本司范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总。 3.安全事件对本司半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。 4.无线网络安全检查项目评估 1.评估标准无线网络信息安全组织机构包括领导机构、工作机构。岗位要求应包括：专职网络管理人员、专职应用系统管理人员和专职系统管理人员；专责的工作职责与工作范围应有制度明确进行界定；岗位实行主、副岗备用制度。病毒管理包括计算机病毒防治管理制度、定期升

日常网络安全防范措施

《日常网络安全防范措施》：一、在使用电脑过程中应该采取哪些网络安全防范措施？ 1. 安装防火墙和防病毒软件，并经常升级； 2. 注意经常给系统打补丁，堵塞软件漏洞； 3. 不要上一些不太了解的网站，不要执行从网上下载后未经杀毒软件处理的软件，不要打开MSN或QQ上传过来的不明文件等。二、如何防范U盘、移动硬盘泄密？ 1. 及时查杀木马与病毒； 2. 从正规商家购买可移动存储介质； 3. 定期备份并加密重要数据； 4. 不要将办公与个人的可移动存储介质混用。三、如何设置windows操作系统开机密码？按照先后顺序，一次使用鼠标点击“开始”菜单中的“控制面板”下的“用户账户”，选择账户后点击“创建密码”，输入两遍密码后按“创建密码”按钮即可。四、如何将网页浏览器配置的更安全？ 1. 设置统一、可信的浏览器初始页面； 2. 定期清理浏览器中本地缓存、历史记录以及临时文件内容； 3. 利用病毒防护软件对所有下载资源及时进行恶意代码扫描。五、为什么要定期进行补丁升级？

编写程序不可能十全十美，所以软件也免不了会出现BUG，而补丁是专门用于修复这些BUG 的。因为原来发布的软件存在缺陷，发现之后另外编制一个小程序使其完善，这种小程序俗称补丁。定期进行补丁升级，升级到最新的安全补丁，可以有效地防止非法入侵。六、计算机中毒有哪些症状？ 1. 经常死机； 2. 文件打不开； 3. 经常报告内存不够； 4. 提示硬盘空间不够； 5. 出现大量来历不明的文件； 6. 数据丢失； 7. 系统运行速度变慢； 8. 操作系统自动执行操作。七、为什么不要打开来历不明的网页、电子邮件链接或附件？互联网上充斥着各种钓鱼网站、病毒、木马程序。在不明来历的网页、电子邮件链接、附件中，很可能隐藏着大量的病毒、木马，一旦打开，这些病毒、木马会自动进入电脑并隐藏在电脑中，会造成文件丢失损坏、信息外泄、甚至导致系统瘫痪。八、接入移动存储设备（如移动硬盘和U盘）前，为什么要进行病毒扫描？

无线网络安全五大注意事项

无线网络安全五大注意事项 Revised by Hanlin on 10 January 2021

无线网络安全五大注意事项保护无线网络安全首先需要采取与保护传统网络相同的安全措施，然后才是其他的一些特别措施。在非无线网络领域中需要考虑的问题，在面对无线网络和设备时同样需要你加以考虑：足够强度的加密，妥善保存证书，以及保证操作安全。相对于有线网络，无线网络安全并不是另一种网络安全，而是更为全面可靠的网络安全。不要破坏自己的防火墙几乎可以肯定无论对于有线还是无线网络，你都已经安装了防火墙，这绝对是正确的。然而，如果你没有将无线系统接入点放置在防火墙之外，则防火墙的配置无济于事。应当确保不会出现这样的情况，否则你不仅不能为网络创建一道必要的屏障，相反还从已有的防火墙上打开了一条便利的通道。不要小看介质访问控制介质访问控制(MediaAccessControl即MAC)常常被忽略，原因是它并不能防止欺骗行为。但对于整个保护系统的壁垒来说，它无疑是一块重要的砖。从本质上它是另一种地址过滤器，并且能够阻止潜在的黑客的入侵行动。它所做的是根据你所确定的基于地址的访问控制列表来限制对特定设备的网络访问。

MAC同样提供了针对潜在入侵者来调整访问控制列表的能力。它的原理和入侵者在被拒之门外之前必须被先敲门一样。如果已经有了MAC，入侵者一定会在进入系统之前一头撞在上面，然后只能卷土重来试图穿过它。现在你的网络就已经可以知道入侵者的模样了。所以你的MAC列表中包括了三类访问者：首先，存在于访问者列表中的友好访问者;其次，没有在列表中的访问者以及无意中进入的访问者;第三，没有在列表中但是可以确信之前曾经不请自来并试图闯入的访问者。如果他们还将试图闯入，现在就可以立即确定了。简而言之，如果在你检测无线网络并且发现未在MAC列表上的访问者多次尝试发起访问的时候，你已经受到潜在攻击者的窥视了，并且他不会知道你已经发现了他。不要忽略WEP有线等效加密(WiredEquivalentPrivacy，WEP)是一种符合802.11b标准的无线网络安全协议。它在无线数据发送时对数据进行加密，加密范围覆盖了你使用的任何数据。一定要使用它。但是必须强调它是基于密钥的，因此不要一直使用默认密钥。对于初次访问系统的个人用户你甚至应当创建单独的WEP密钥。当然也不能认为有了WEP 就万事大吉。即使是多重加密也不会保证你万无一失，因此应当把WEP 与其他无线安全措施相结合。

无线网络安全五大注意事项实用版

YF-ED-J8207 可按资料类型定义编号无线网络安全五大注意事项实用版 In Order To Ensure The Effective And Safe Operation Of The Department Work Or Production, Relevant Personnel Shall Follow The Procedures In Handling Business Or Operating Equipment. （示范文稿）二零XX年XX月XX日

无线网络安全五大注意事项实用版提示：该管理制度文档适合使用于工作中为保证本部门的工作或生产能够有效、安全、稳定地运转而制定的，相关人员在办理业务或操作设备时必须遵循的程序或步骤。下载后可以对文件进行定制修改，请根据实际需要调整使用。保护无线网络安全首先需要采取与保护传统网络相同的安全措施，然后才是其他的一些特别措施。在非无线网络领域中需要考虑的问题，在面对无线网络和设备时同样需要你加以考虑：足够强度的加密，妥善保存证书，以及保证操作安全。相对于有线网络，无线网络安全并不是另一种网络安全，而是更为全面可靠的网络安全。不要破坏自己的防火墙几乎可以肯定无论

对于有线还是无线网络，你都已经安装了防火墙，这绝对是正确的。然而，如果你没有将无线系统接入点放置在防火墙之外，则防火墙的配置无济于事。应当确保不会出现这样的情况，否则你不仅不能为网络创建一道必要的屏障，相反还从已有的防火墙上打开了一条便利的通道。不要小看介质访问控制介质访问控制(Media Access Control 即MAC)常常被忽略，原因是它并不能防止欺骗行为。但对于整个保护系统的壁垒来说，它无疑是一块重要的砖。从本质上它是另一种地址过滤器，并且能够阻止潜在的黑客的入侵行动。它所做的是根据你所确定的基于地址的访问控制列表来限制对特定设备的网络访问。

无线网络中的安全问题及对策

内容摘要:无线网络是通过无线电波在空中传输数据，只要在覆盖范围内都可以传输和接收数据。因此，无线网络存在着访问控制和保密的安全性问题。主要在介绍无线网络存在的有线等价保密性、搜索攻击、信息泄露攻击、无线身份验证欺骗攻击、网络接管与篡改、拒绝服务攻击以及用户设备等安全威胁的基础上，提出无线网络应该采用的六项安全技术和八项应对安全措施。关键词：无线网络；安全威胁；安全技术；安全措施

1.绪论 1.1课题背景及其研究意义随着信息化技术的飞速发展，很多网络都开始实现无线网络的覆盖以此来实现信息电子化交换和资源共享。无线网路和无线局域网的出现大大的提升了信息交换的速度跟质量，为很多用户提供了便捷和子偶的网络服务，单同时也由于无线网络的本身的特点造成了安全上的隐患。具体的说来，就是无线介质信号由于其传播的开放性设计，使得其在传输的过程中很难对传输介质实施有效的保护从而造成传输信号可能被他人解惑。因此如何在组网和网络设计的时候为无线网络信号和无线局域网实施有效的安全保护机制就成为了当前无线网络面临的重大课题。无线网络一般受到的攻击可分为两类：一类是关于网络访问控制、数据机密性保护和数据完整性保护而进行的攻击；另一类是基于无线通信网络设计、部署和维护的独特方式而进行的攻击。对于第一类攻击在有线网络的环境下也会发生。可见，无线网络的安全性是在传统有线网络的基础上增加了新的安全性威胁。

2.无线网络存在的安全威胁 2.1有线等价保密机制的弱点 IEEE(InstituteofElectricalandElectronicsEngineers，电气与电子工程师学会)制定的802.11标准中，引入WEP(WiredEquivalentPrivac y，有线保密)机制，目的是提供与有线网络中功能等效的安全措施，防止出现无线网络用户偶然窃听的情况出现。然而，WEP最终还是被发现了存在许多的弱点。 (1)加密算法过于简单。WEP中的IV(InitializationVector，初始化向量)由于位数太短和初始化复位设计，常常出现重复使用现象，易于被他人破解密钥。而对用于进行流加密的RC4算法，在其头256个字节数据中的密钥存在弱点，容易被黑客攻破。此外，用于对明文进行完整性校验的CRC(C yclicRedundancyCheck，循环冗余校验)只能确保数据正确传输，并不能保证其是否被修改，因而也不是安全的校验码。 (2)密钥管理复杂。802.11标准指出，WEP使用的密钥需要接受一个外部密钥管理系统的控制。网络的部署者可以通过外部管理系统控制方式减少 IV的冲突数量，使无线网络难以被攻破。但由于这种方式的过程非常复杂，且需要手工进行操作，所以很多网络的部署者为了方便，使用缺省的WEP密钥，从而使黑客对破解密钥的难度大大减少。 (3)用户安全意识不强。许多用户安全意识淡薄，没有改变缺省的配置选项，而缺省的加密设置都是比较简单或脆弱的，经不起黑客的攻击。 2.2进行搜索攻击进行搜索也是攻击无线网络的一种方法，现在有很多针对无线网络识别与攻击的技术和软件。NetStumbler软件是第一个被广泛用来发现无线网络的软件。很多无线网络是不使用加密功能的，或即使加密功能是处于活动状态，如果没有关闭AP(wirelessAccessPoint，无线基站)广播信息功能，AP 广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息，如网络名称、SSID(SecureSetIdentifier，安全集标识符)等可给黑客提供入侵的条件。 2.3信息泄露威胁

浅谈无线网络安全防范措施(新编版)

( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改浅谈无线网络安全防范措施(新编版) Safety management is an important part of production management. Safety and production are in the implementation process

浅谈无线网络安全防范措施(新编版) 无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端，以此来组成町以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过李间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网，无线网络的构建增强r电脑终端的移动能力，同时它安装简单，不受地理位置和空间的限制大大提高了信息传输的效率。同时，也正是由于无线局域网的特性，使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全，换句话无线网络的安全保护措施难度原因大于有线网络。 IT技术人员在规划和建设无线网络中面临两大问题：首先，市面上的标与安全解决方案太多，到底选什么好，无所适从；第二，如何避免网络遭到入侵攻击?在有线网络阶段，技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线，但是，“兼

顾的防线往往从内部被攻破”。由于无线网络具有接人方便的特点，使得我们原先耗资部署的有线网络防范设备轻易地就被绕过，成为形同虚设的“马奇诺防线”。无线网络作为一种新型的便捷性网络资源，正在日益普及，尤其是在现代办公的应用更是大势所需，对我技侦而言，尤其是在近些年办案过程中，无线网络传输的应用尤为重要，无线网络的安全性成为应用中的一大难题。下面就无线网络的安全隐患，提出了相应的防范措施。 1、常见的无线网络安全措施无线网络受到安全威胁，主要是因为“接入关”这个环节没有处理好，因此以下从两方面着手来直接保障无线网络的安全性。 1.1MAC地址过滤 MAC地址过滤作为一种常见的有线网络安全防范措施，凭借其操作手法和有线网络操作交换机一致的特性，经过无线控制器将指定的无线网卡MAC地址下发至每个AP中，或者在AP交换机端实行设置，或者直接存储于无线控制器中。

无线网络安全及其威胁和防护

无线网络安全及其威胁和防护摘要：网络安全问题是伴随网络一起出现的，网络安全技术几乎与网络同龄。本文重点介绍有别于传统有线网络，无线网络的安全问题。自1901年马可尼首次完成无线电通信传输以来，无线通信技术得到了充分发展。从最初的电报、电话到后来的卫星通信、无线局域网、无线传感网络等，无线网络技术从速度、质量和功能上都得到了长足进步。但在无线技术高速发展的背后，安全问题变得越来越严重，需要引起广泛关注。关键词：无线网络安全；威胁；攻击手段；防护措施 Wireless network security threats and protection Abstract: Network security issues with network and network security technology almost withnetwork peers. Then focus on understanding different from the traditional wirednetwork, wireless network security issues. Since 1901, Marconi for the first time to complete the radio communicationstransmission, wireless communication technology has been fully developed. From the first telegraph, telephone and later satellite communications, wireless LAN, wirelesssensor networks, wireless network technology has been remarkable progress in speed, quality and functionality. But behind the rapid development of wireless technology, security issues become more and more serious needs caused widespread concern. Key Words: Wireless network security; threat; means of attack; protection measures 无线网络特有的安全问题无线网络的应用扩展了网络用户的自由，然而，这种自由同时也带来了安全性问题。与传统有线网络不同，无线环境下的安全威胁更加复杂、多变，安全防御的困难更为突出。而且，无线网络发展较晚，新近使用的许多技术还不够成熟，技术缺陷和安全漏洞在所难免。表1：