无线网络安全问题初探

合集下载

无线通信网络的安全问题及防范策略研究

无线通信网络的安全问题及防范策略研究

无线通信网络的安全问题及防范策略研究随着无线通信技术的不断发展,无线通信网络已经成为人们生活和工作中不可或缺的一部分。

由于其特殊的无线传输特性和开放的传输媒介,无线通信网络在安全性方面面临着一系列挑战和隐患。

传统的有线通信网络采用物理隔离方式进行数据传输,而无线通信网络却常常需要跨越空间进行数据传输,这就为黑客及恶意攻击者提供了更多的入侵机会。

在这种情况下,无线通信网络的安全问题成为了人们极为关注的焦点。

本论文将针对无线通信网络的安全问题展开研究,并提出一些相应的防范策略,以期为无线通信网络的安全性提供一些有益的思路和方法。

一、无线通信网络的安全问题1. 数据的窃取在无线通信网络中,数据传输采用无线方式,这就为黑客提供了窃取网络数据的机会。

黑客可以通过窃取无线信号,获取传输数据的信息,进而窃取敏感信息,威胁用户的个人隐私和商业机密。

2. 网络的干扰无线通信网络的传输媒介是空气,由于空气的开放特性,黑客可以利用无线信号发射设备对无线通信网络进行干扰,导致网络的服务质量下降甚至服务中断。

这种干扰行为可能是有意的,也可能是无意的,但都会对网络的安全性造成一定的威胁。

3. 信道的劫持在无线通信网络中,黑客可以通过信道劫持的手段,将合法用户的通信连接转移到黑客控制的虚假基站上,进而窃取通信中的信息,或者进行恶意攻击。

这种信道劫持行为可能对用户的通信安全造成较大的威胁。

4. 无线设备的安全漏洞无线设备作为无线通信网络的最基本的组成部分,其自身的安全漏洞可能对整个网络的安全性构成威胁。

在无线设备的设计和制造过程中,可能存在软件缺陷和硬件漏洞,这些漏洞可能被黑客利用来实施攻击。

5. 无线网络认证的安全性用户在使用无线通信网络时,需要进行认证才能接入网络。

在认证过程中可能存在密码被破解、伪造认证请求等安全问题,导致未经授权的用户接入网络,进而对网络进行攻击。

以上列举的问题只是无线通信网络安全中的一部分,实际上无线通信网络面临的安全问题还有很多。

无线通信网络中的安全问题及解决方案分析

无线通信网络中的安全问题及解决方案分析

无线通信网络中的安全问题及解决方案分析随着移动互联网的快速发展,无线通信网络在我们的日常生活中变得越来越重要。

然而,与其发展相伴生的是一系列的安全问题。

本文将讨论无线通信网络中的安全问题,并提出解决方案。

首先,我们将分析无线通信网络中存在的主要安全问题。

其中之一是信号窃听。

由于无线信号在传输过程中容易被截获,攻击者可能通过窃听无线信号来获取敏感信息。

这种问题尤其常见于无线局域网(WLAN)和蓝牙网络。

其次,无线通信网络也容易受到干扰和拒绝服务攻击。

干扰可能导致信号质量下降,影响通信的可靠性和速度。

而拒绝服务攻击则是通过发送大量无效数据包或占用网络带宽来使网络资源耗尽,从而导致其他合法用户无法正常使用网络。

此外,身份验证和数据保护也是无线通信网络中的关键问题。

在无线通信网络中,用户需要通过身份验证来访问网络资源。

然而,身份验证的缺陷可能导致未经授权的用户访问网络或恶意攻击。

同时,数据保护问题也非常重要。

由于数据在无线环境中的传输容易被截获,保护数据的完整性和机密性就变得至关重要。

针对上述问题,我们可以采取一系列的解决方案来提高无线通信网络的安全性。

首先,使用加密技术是保护无线通信网络的有效手段。

通过使用协议如Wi-Fi Protected Access(WPA)和WPA2,可以对数据进行加密,从而防止未经授权的用户窃听和篡改数据。

其次,网络管理员应部署有效的身份验证机制来限制网络访问。

例如,使用虚拟私人网络(VPN)可以为远程用户和移动用户提供安全的网络连接。

同时,管理员还要定期更新网络设备的默认凭据,以防止黑客利用默认密码来入侵网络。

除了加密和身份验证机制外,防火墙和入侵检测系统(IDS)是提高无线通信网络安全性的关键组件。

防火墙可以监控网络流量并阻止潜在的恶意流量进入网络。

IDS则可以检测异常活动和攻击行为,并采取相应措施来应对。

此外,频谱管理也是无线通信网络中解决干扰问题的重要手段。

通过对无线信号的频谱进行管理和分配,可以减轻干扰,并提高网络的可靠性和性能。

无线通信网络的安全问题及防范策略研究

无线通信网络的安全问题及防范策略研究

无线通信网络的安全问题及防范策略研究随着无线通信网络的发展,其安全问题也变得越来越重要。

针对无线通信网络的安全问题,本文将从以下几个方面进行分析和讨论。

1.无线信号窃听无线信号在传输过程中,很容易被黑客窃听,从而获取数据的信息,其窃听技术越来越高超,无线网络的安全面临着很大的挑战。

2.无线干扰无线信号容易受到干扰,由于无线信号的传递特性,如果信号不经过加密处理,就很容易被干扰,导致网络通讯异常。

3.拒绝服务攻击这种攻击方式比较常见,是指攻击者利用系统的漏洞,让正常用户无法正常访问网络,从而达到破坏系统的目的。

4.恶意软件攻击恶意软件通过网络攻击用户的系统,从而获取信息或者破坏系统,这种攻击具有隐蔽性和破坏性。

1.加密技术采用加密技术,是保证无线通信网络安全的最基本手段。

加密技术能够确保数据的保密性和完整性,从而避免黑客通过窃听和修改数据的方式入侵网络。

2.防火墙技术防火墙技术可以有效地防止黑客通过网络连接入侵网络,从而保护系统的安全。

防火墙一般会对网络数据进行过滤和检测,将未经授权的访问全部拦截。

3.访问控制技术访问控制技术主要是针对外部用户访问系统的安全问题。

通过授权、身份验证等手段,对网络进行访问控制,只允许经过授权的用户进行访问,确保网络的安全性。

4.漏洞扫描与修补定期进行漏洞扫描,及时发现系统漏洞,并采取相应措施进行修补,防范黑客的攻击。

5.实施安全教育提高用户安全意识,建立一个强力的信息安全体系,通过培训、演练等方式,为用户提供安全教育,使他们能够避免安全风险和对网络安全进行管理。

总之,为保证无线通信网络的安全,必须妥善地采取各种有效的安全防范策略,同时注重提高用户的安全意识,从而建立一个全面、高效的安全系统。

无线网络安全问题初探

无线网络安全问题初探

无线网络安全问题初探随着移动互联网的普及,无线网络已经成为人们生活中必不可少的一部分。

然而,无线网络的开放性同时也带来了许多安全问题。

本文将探讨无线网络安全问题的几个方面。

首先,无线网络的传输协议往往是基于无线信号传输的,如Wi-Fi和蓝牙。

这种传输方式相对于有线网络而言,更容易被黑客攻击。

黑客可以通过截获无线信号来获得发送的数据,从而获取他人的敏感信息。

为了使无线网络变得更加安全,建议用户在使用无线网络时启用WPA/WPA2的加密功能,仅限授权用户接入网络。

其次,无线网络的路由器安全也是一个重要的问题。

许多用户在购买无线路由器时,默认的用户名和密码都没有被更改,这给黑客提供了进入路由器的便捷方式。

黑客可以通过路由器登录后,将用户设备的访问权限剥离或者通过路由器植入恶意程序,进一步攻击其他设备。

为了保证无线路由器的安全,用户应该更改默认的用户名和密码并且不要将路由器放置在暴露的位置。

此外,无线网络使用的公共WiFi也存在安全隐患。

大部分公共WiFi没有加密功能,这意味着黑客可以轻松截获所有被发送和接收的数据。

为了避免个人信息泄露,当使用公共WiFi 时,用户应该尽量避免登录敏感信息和进行关键操作。

最后,无线网络中的设备和应用程序也有可能成为黑客攻击的目标。

许多设备和应用程序存在漏洞和缺陷,这使得黑客可以通过攻击这些漏洞来获取用户信息。

为了保证设备和应用程序的安全,用户应该定期升级设备和应用程序,并确保安装了一个可靠的安全程序。

总之,随着无线网络的普及,无线网络安全问题已经成为了人们不可避免的话题。

无论是通过掩码、安装安全程序还是更改默认密码等,我们都可以采取措施来防止黑客攻击。

在使用无线网络时,请务必保障自己的网络安全并且尽可能避免在无信任的网络中进行关键操作。

无线网络安全问题及防范策略分析

无线网络安全问题及防范策略分析

无线网络安全问题及防范策略分析随着无线网络的普及和应用,无线网络安全问题也日益成为人们关注的焦点。

无线网络的便捷性和灵活性使它成为黑客攻击的新目标。

本文将探讨无线网络的安全问题及防范策略。

1.1 信号干扰无线网络存在信号干扰的问题,给无线信号的传输带来了一定的不稳定性。

如果区域内同时存在多个无线信号源,可能会产生信号碰撞,造成严重的数据丢失和较低的网络访问速度。

1.2 数据窃取无线网络的广播性质使得用户发送的数据可以被他人轻易地截获,从而泄露用户的机密信息和个人隐私。

这种窃取行为可以通过抓包软件等工具实现。

1.3 无线劫持无线劫持指黑客通过冒充合法无线接入点(WAP)发放虚假的IP地址和DNS服务器,将用户的网络流量重定向到假冒的网站。

用户在不知情的情况下向假冒网站提交个人信息,使得黑客可以轻松地窃取用户的敏感信息。

1.4 密码暴力破解无线网络中的许多保护机制依赖于密码。

黑客可以使用密码破解软件不断尝试密码组合,直到找到正确的密码为止。

这种攻击方式是一种常见的密码攻击。

1.5 拒绝服务攻击拒绝服务攻击是黑客通过向特定的网络服务发送大量数据请求,以造成网络崩溃或严重降速的攻击方式。

在无线网络中,黑客可以使用这种攻击方式破坏整个网络的正常运行。

为了保护用户的信息安全,无线网络需要采取一系列的防范策略。

2.1 设立安全区域在需要加强信息安全保护的环境中,可以建立安全区域,这些区域只允许特定的设备或人员进入,并严格监控和审核其资格。

这样一来,无线网络的信息流在一定程度上能够得到控制,降低信息泄露的风险。

2.2 加密传输为了防止黑客截获用户发送的数据,无线网络需要使用加密协议。

最常见的加密协议是WEP和WPA。

WEP协议在安全性方面存在许多漏洞,建议使用更为安全的WPA协议。

2.3提高访问控制无线网络需要通过MAC过滤和SSID隐藏等方式提高访问控制。

MAC过滤允许只有在接入点所配置白名单中的设备才能够连接到网络,SSID隐藏则让网络的名称不对外公开,以增加网络的安全性。

无线网络安全问题初探

无线网络安全问题初探

本次演示对无线网络物理层安全问题进行了详细的研究,并提出了多种应对 策略。然而,由于无线网络的特殊性质,物理层安全问题仍然是一个需要持续和 研究的领域。未来的研究可以更加深入地探讨物理层安全与上层安全的有效结合,
以及如何通过技术创新来提高无线网络的安全性。也需要加强网络安全法律 法规的制定和执行,从法律层面保护网络安全。
联合安全架构是将多个安全组件进行集成和联动,形成一个完整的安全防护 体系。在无线网络中,联合安全架构可以实现多层次、多手段的安全防护,提高 网络的整体安全性。未来,联合安全架构将成为无线网络安全发展的重要趋势之 一。
五、结论
无线网络安全问题不容忽视,需要引起我们的足够重视。本次演示介绍了无 线网络的定义和特点,分析了存在的安全问题,并提出了相应的解决方案和未来 发展趋势。随着无线技术的不断发展和应用,无线网络安全问题将面临新的挑战,
其将成为保障无线网络安全的重要手段之一。 2. AI和机器学习技术的应用
AI和机器学习技术可以有效地检测和预防无线网络中的安全威胁。通过分析 网络流量、用户行为等信息,机器学习算法可以自动识别异常行为和威胁,并采 取相应的措施进行防范。未来,AI和机器学习技术的应用将越来越广泛,成为保 障无线网络安全的重要手段之一。 3.联合安全架构
1、黑客攻击
无线网络易受到黑客攻击,因为无线信号是在空中传播的,黑客可以通过一 些工具截获无线信号,进而窃取其中的数据或者进行恶意攻击。例如,黑客可以 通过WiFi破解工具破解WiFi密码,进而入侵个人电脑或服务器,窃取敏感信息。
2、数据泄露
无线网络传输的数据容易被泄露,因为数据是在空中传输的,容易被其他用 户截获。如果缺乏有效的加密措施,数据将很容易被恶意用户读取、篡改或删除。

无线网络安全的挑战与解决方案

无线网络安全的挑战与解决方案

无线网络安全的挑战与解决方案随着技术的不断发展和普及,无线网络已经成为我们生活中不可或缺的一部分。

然而,无线网络的便利性也带来了一系列的安全挑战。

本文将探讨无线网络安全面临的挑战,并提出一些解决方案以保护我们的网络安全。

一、无线网络安全的挑战1. 无线网络的脆弱性与有线网络不同,无线网络传输的信息容易被黑客窃听和篡改。

由于无线信号可以穿墙传播,黑客无需进入被攻击者的物理空间,就能够通过网络窃取敏感信息。

2. 无线网络的访问控制问题传统有线网络可以通过物理手段实现访问控制,而无线网络则更加容易受到非法用户的入侵。

未经授权的用户可能会使用无线网络进行非法活动,如网络钓鱼、恶意软件传播等,给网络安全带来威胁。

3. 无线网络的漏洞利用无线网络设备和协议的复杂性给黑客提供了攻击的机会。

针对无线网络的漏洞,黑客可以利用恶意代码、缓冲区溢出、拒绝服务攻击等手段破坏网络的完整性和可用性,给用户造成损失。

二、无线网络安全的解决方案1. 加密和身份验证为了保护无线网络中传输的数据安全,必须使用强大的加密算法。

现有的无线网络安全协议,如WPA2,提供了高度的加密保护。

此外,还应该使用身份验证机制,例如采用独特的用户名和密码、MAC地址过滤等方式,限制网络访问权。

2. 强化无线网络管理和监控网络管理员应加强对无线网络的管理和监控,包括实时监测设备连接情况、追踪异常活动、及时更新设备和软件的安全补丁等。

同时,定期进行网络风险评估和安全审计,及时发现和修复潜在的漏洞。

3. 使用防火墙和入侵检测系统在无线网络中使用防火墙和入侵检测系统是保护网络安全的重要手段。

防火墙可以监控网络流量,禁止非法访问,阻止网络攻击。

入侵检测系统可以实时监测网络活动,识别和响应潜在的入侵行为。

4. 限制网络访问权限除了加密和身份验证外,还可以通过限制网络访问权限来提高无线网络的安全性。

可以限制特定设备的访问范围,仅允许已授权的设备连接;或者限制特定时间段内的访问权限,例如在非工作时间禁止外部访问。

无线网络安全问题与解决方案研究

无线网络安全问题与解决方案研究

无线网络安全问题与解决方案研究一、引言随着无线网络的广泛普及,其安全问题也逐渐凸显出来。

无线网络存在的诸多安全威胁,例如数据泄露、拒绝服务攻击等,可能对公司、机构和个人造成巨大损失。

本文将就无线网络安全问题与解决方案进行研究与探讨。

二、无线网络安全问题1. 数据泄露在公共无线网络中,数据的传输可能被截取、窃听。

攻击者可能通过Wi-Fi侦听器等设备监听数据包,以此获取敏感信息。

此时,数据就成为了攻击者的目标。

2. 中间人攻击中间人攻击是指攻击者冒充网络连接上的一方,以此获取敏感信息。

例如,攻击者能够访问无线网络及其密码,就可以轻易地进入网络中间,并在连接两个设备之间时尝试嗅探数据包。

3. 拒绝服务攻击拒绝服务攻击是通过使服务不可用来攻击特定机构。

攻击者通过扫描无线网络,寻找目标并向其发送大量请求,使其服务器过载,从而导致无法提供服务。

4. 无线网络劫持无线网络劫持是指攻击者通过欺骗目标设备,破解密码,并将其连接到攻击者的虚假网络上。

攻击者可以通过此方式获取目标的信息和密码。

三、无线网络安全解决方案1. 加密技术数据传输中的加密技术可以有效地防止数据泄漏和中间人攻击。

在无线网络中,政府机关、金融机构等要求使用加密技术的网络,在满足安全性要求的同时不降低网络连接的方便性。

2. 路由器安全设置对于无线网络的路由器,必须采取一系列安全措施。

例如,应开启WPA2加密,并使用复杂密码,更改默认ssid名称,关闭路由器远程控制。

此外,还可以使用mac地址过滤,以确保只有特定的设备能够连接网络。

3. 专业安全检测可通过专业的安全检测软件,对网络的各个方面进行扫描和检测,发现有害的网络威胁并及时解决。

4. 区分敏感网络企业或个人可以将不同级别的数据分配给不同的网络,例如将常规数据放在低安全性网络中,将关键数据放在高安全网络中,以防止数据泄漏。

四、结论无线网络安全问题是当今网络时代不可避免的问题,影响着企业、机构和个人的信息安全。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

doi:10.3969/j.issn.1671-1122.2012.01.003无线网络安全问题初探任伟(中国地质大学(武汉)计算机学院,湖北武汉 430074)摘 要:文章首先介绍了无线广域网、无线城域网、无线局域网、无线个域网、无线体域网等无线网络的基本特点,然后从无线网络的开放性、移动性、动态变化以及传输信号的不稳定性和终端设备等方面比较了无线网络安全和有线网络安全的区别,最后提出并详细解释了解决无线网络安全问题的一般思路。

关键词:网络安全;无线网络安全;研究思路中图分类号:TP393.08 文献标识码:A 文章编号:1671-1122(2012)01-0010-04On the Basic Discussion of Wireless Network SecurityREN Wei( School of Computer Science, China University of Geosciences,Wuhan Hubei430074, China )Abstract: This article fi rstly introduces basic characteristics of various wireless networks, such as wireless wide area network, wireless metropolitan area network, wireless local area network, wireless personal area network,and wireless body area network. Next, the comparisons of wireless network security and wired network security arepresented in terms of openness, mobility, dynamic topology generation, signal channel instability, and properties ofterminal devices. Finally, a general research method for solving security problems in wireless networks is proposedand explained in details.Key words: network security; wireless network security; research method1 无线网络的分类根据网络覆盖范围、传输速率和用途的差异,无线网络大体可分为无线广域网、无线城域网、无线局域网、无线个域网和无线体域网。

1)无线广域网(Wireless Wide Area Network,WWAN):主要通过通信卫星进行数据通信,覆盖范围最大。

代表技术是3G以及4G等,数据传输速率一般在2Mb/s以上。

由于3GPP2的标准化工作日趋成熟,一些国际标准化组织(如国际电信联盟ITU)已开始考虑能提供更大传输速率和灵活统一的全IP网络的下一代移动通信系统,也称为超3G、IMT-Advanced、LTE Advanced、或4G。

2)无线城域网(Wireless Metropolitan Area Network,WMAN):主要通过移动电话或车载装置进行移动数据通信,可覆盖城市中的大部分地区。

代表技术是IEEE802.20标准,主要针对移动宽带无线接入(Mobile Broadband Wireless Access,MBWA)。

该标准强调移动性(支持速度可高达时速250公里),由IEEE 802.16宽带无线接入(Broadband Wireless Access,BWA)发展而来。

另一个代表技术是IEEE 802.16标准体系,主要有802.16、802.16a、802.16e等。

其中802.16针对一点对多点,802.16a是它的补充,增加了对非视距(NLOS, None Line of Sight)和网状结构(Mesh Mode)的支持,802.16e是对802.16d的增强,支持在2-11GHz 频段下的固定和车速移动业务,并支持基站和扇区间的切换。

802.16a/e也称为WiMAX。

802.16m是目前正在制定的最新版本(静止接收1Gb/s,移动接收100Mb/s)。

3)无线局域网(Wireless Local Area Network,WLAN):覆盖范围较小。

数据传输速率为11~56Mb/s之间(甚至更高)。

无线连接距离在50~100米。

代表技术是IEEE802.11系列,以及HomeRF技术。

IEEE802.11标准系列包含802.11b/a/g3个WLAN标准,主要用于解决办公室局域网和校园网中用户终端的无线接入。

其中,802.11b的工作频段为2.4~2.4835GHz,数据传输速率达到11Mb/s,传输距离100~300m。

802.11a的工作频段为5.15~5.825GHz,数据传输速率达到54Mb/s,传输距离10-100米,但由于技术成本过高,因此,该技术缺乏价格优势。

802.11g标准拥有802.11a的传输速率,安全性较802.11b好,收稿时间:2011-12-15基金项目:国家自然科学基金项目[061170217]作者简介:任伟(1973-),男,湖北,中国计算机学会计算机安全专委会委员,副教授,博士,主要研究方向:密码学和信息网络安全。

且与802.11a 和802.11b 兼容。

4)无线个域网(Wireless Personal Area Network,WPAN ):通常指个人计算(Personal Computing)中无线设备间的网络。

无线传输距离一般在10米左右,代表技术是IEEE 802.15、Bluetooth、ZigBee 技术,数据传输速率在10Mb/s 以上。

例如Bluetooth 工作在2.4GHz 频段,可实现低成本、短距离无线通信,在10米范围内可提供721Kb/s 的异步最大通信速率,并可最多同时和7个其他蓝牙设备进行通信。

IEEE802.15还可用于无线传感器网络(Wireless Sensor Networks )中传感器节点间的通信。

5)无线体域网(Wireless Body Area Network,WBAN ):以无线医疗监控和娱乐、军事应用为代表,主要指附着在人体体表或植入人体内的传感器之间的无线通信。

从名称上来看,WBAN 和WPAN 有很大关系,但它的通信距离更短,通常来说为小于2米。

因此传输距离非常短是无线体域网的物理层特征。

图1 从传输距离角度给出各种网络间的比较。

图1 基于传输距离的无线网络分类(UWB:Ultra-wideband,LTE:Long Term Evolution)从网络拓扑结构角度,无线网络又可分为有中心网络和无中心、自组织网络。

有中心网络以蜂窝移动通信为代表,基站作为一个中央基础设施,网络中所有的终端要通信时,都要通过中央基础设施进行转发;无中心网络以移动自组织网络(Moblie Ad Hoc Networks )、无线传感器网络、移动车载自组织网络(Vehicular Ad Hoc Networks,VANET )为代表,采用分布式、自组织的思想形成网络,网络中每个节点都兼具路由功能,可以随时为其他节点的数据传输提供路由和中继服务,而不仅仅依赖单独的中心节点。

这种网络具有一些通用特征,如无中心基础设施、自组织、动态拓扑变化、有限的传输带宽等。

从网络拓扑结构角度对各种无线网络的分类如图2所示。

2 无线网络安全与有线网络安全的区别1)无线网络的开放性使得网络更容易受到被动窃听或主动干扰等各种攻击。

有线网络的网络连接是相对固定的,具有确定的边界,攻击者必须物理地接入网络或经过物理边界,如防火墙和网关,才能进入到有线网络。

通过对接入端口的管理可以有效地控制非法用户的接入。

而无线网络则没有一个明确的防御边界。

无线网络的开放性带来了信息截取、未授权使用服务、恶意注入信息等一系列信息安全问题,如无线网络中普遍存在的DDoS 攻击问题。

2)无线网络的移动性使得安全管理难度更大。

有线网络的用户终端与接入设备之间通过线缆连接,终端不能在大范围内移动,对用户的管理比较容易。

而无线网络终端不仅可以在较大范围内移动,而且还可以跨区域漫游,这增大了对接入节点的认证难度,如移动通信网络中的接入认证问题。

而且,移动节点没有足够的物理防护,从而易被窃听、破坏和劫持。

攻击者可能在任何位置通过移动设备实施攻击,而在较大范围内跟踪一个特定的移动节点是不容易的;另一方面,通过网络内部已经被入侵的节点实施内部攻击造成的破坏更大,更难以检测,且要求密码安全算法能抗密钥泄露,抗节点妥协。

移动性在VANET 中会产生位置隐私保护问题。

3)无线网络动态变化的拓扑结构使得安全方案的实施难度更大。

有线网络具有固定的拓扑结构,安全技术和方案容易部署;而在无线网络环境中,动态的、变化的拓扑结构缺乏集中管理机制,使得安全技术(如密钥管理、信任管理等)更加复杂(可能是无中心控制节点、自治的)。

例如,WSN 中的密钥管理问题,MANET 中的信任管理问题。

另一方面,无线网络环境中做出的许多决策是分散的,许多网络算法(如路由算法、定位算法等)必须依赖大量节点的共同参与和协作来完成。

例如MANET 中的安全路由问题。

攻击者可能实施新的攻击来破坏协作机制(于是基于博弈论的方法在无线网络安全中成为一个热点)。

4)无线网络传输信号的不稳定性带来无线通信网络及其安全机制的鲁棒性(健壮性)问题。

有线网络的传输环境是确定的,信号质量稳定,而无线网络随着用户的移动其信道特性是变化的,会受到干扰、衰落、多径、多普勒频移等多方面的影响,造成信号质量波动较大,甚至无法进行通信。

无线信道的竞争共享访问机制也可能导致数据丢失。

因此,这对无线通信网络安全机制的鲁棒性(健壮性、高可靠性、高可用性)提出了更高的要求。

5)无线网络终端设备具有与有线网络终端设备不同的特点。

有线网络的网络实体设备,如路由器、防火墙等一般都不能被攻击者物理地接触到,而无线网络的网络实体设备,如访问点(AP )可能被攻击者物理地接触到,因而可能存在假的AP。

无线网络终端设备与有线网络的终端(如PC )相比,具有计算、通信、存储等资源受限的特点,以及对耗电量、价格、图2 基于网络拓扑结构的无线网络分类W B A NW P A N R FID U W B802.15.4 Z igB eeB luetoothW LA NW M A NW W A NW i-Fi 802.11W iM A X 802.16a802.16e W ireless M esh N etw orks G S M C D M A G P R S E D G E 3G 4G L TE无线体域网 覆盖<2米无线个域网 10 米左右无线局域网50100米M B W A 802.20移动宽带接入无线城域网<50公里无线广域网 高速移动,蜂窝覆盖,无缝切换,全球覆盖体积等的要求。

相关文档
最新文档