無線網(wǎng)絡(luò)安全問題初探

夏磊

摘 要：隨著無線電技術(shù)與網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，無線網(wǎng)絡(luò)的使用規(guī)模不斷發(fā)展壯大，尤其是最近幾年，無線網(wǎng)絡(luò)的使用在我國得到了迅速發(fā)展，并廣泛應(yīng)用于學(xué)校、商場、交通、工廠車間、移動辦公等各個領(lǐng)域之中。在無線網(wǎng)絡(luò)給人們的生活帶來方便的同時，無線網(wǎng)絡(luò)所面臨的問題也逐漸顯現(xiàn)出來。本文闡述了無線網(wǎng)絡(luò)的所暴露的安全問題，并提出了對無線網(wǎng)絡(luò)安全問題的防范措施。

關(guān)鍵詞：無線網(wǎng)絡(luò)；安全問題；防范措施

1 引言

因特網(wǎng)是計算機技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展的產(chǎn)物，經(jīng)給人們的工作與生活帶來了極大的方便；而無線網(wǎng)絡(luò)則是計算機技術(shù)、網(wǎng)絡(luò)技術(shù)以及無線通信技術(shù)三者相結(jié)合的產(chǎn)物。無線網(wǎng)絡(luò)的使用實現(xiàn)了網(wǎng)絡(luò)互聯(lián)的可移動性，加快了用戶對信息訪問的及時性、有效性，并克服了通訊過程中受線纜限制的不便性。所以，無線網(wǎng)絡(luò)在我國發(fā)展非常迅速，并且深刻的改變著人們的對信息的各種觀念，同時也改變著人們的傳統(tǒng)工作與生活方式。但是在為人們提供如此方便快捷服務(wù)的同時，由于無線網(wǎng)絡(luò)應(yīng)用具有較大的開放性，數(shù)據(jù)信息傳播范圍的控制具有一定的難度，因此無線網(wǎng)絡(luò)將存在著非常嚴峻的安全問題。

2 無線網(wǎng)絡(luò)面臨的安全問題

無線網(wǎng)絡(luò)的數(shù)據(jù)信息，主要是通過電磁波在開放的空間進行全方位發(fā)射的，數(shù)據(jù)傳輸范圍的控制難度較大，對于一些越權(quán)存取數(shù)據(jù)以及竊聽信息的行為的設(shè)防具有一定的難度，所以只要在無線網(wǎng)絡(luò)信號覆蓋范圍之內(nèi)，就有可能接收到無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)信息。無線網(wǎng)絡(luò)所面臨的安全問題主要有如下幾方面：

2.1 非法攻擊者接入而導(dǎo)致的網(wǎng)絡(luò)安全問題

無線網(wǎng)絡(luò)的數(shù)據(jù)信息是通過電磁波進行全方位傳輸，而電磁波能夠穿越各類建筑物等遮擋物體，所以，在一個無線網(wǎng)絡(luò)所覆蓋的范圍內(nèi)，授權(quán)客戶端或非授權(quán)客戶端均可以接收到無線網(wǎng)絡(luò)所傳輸?shù)臄?shù)據(jù)信息，因此如果數(shù)據(jù)信息在傳輸過程中沒有強大的安全防御措施，那么傳輸?shù)臄?shù)據(jù)會比較容易被攻擊者破壞、竊取以及篡改。另外，無線網(wǎng)絡(luò)所使用的網(wǎng)絡(luò)設(shè)備技術(shù)還不夠完善，安全漏洞不能及時進行修補，這便給非法入侵者帶來了可乘之機，這也是造成無線網(wǎng)絡(luò)安全問題的一個主要原因。

2.2 無線網(wǎng)絡(luò)的開放性而導(dǎo)致的網(wǎng)絡(luò)安全問題

無線網(wǎng)絡(luò)的數(shù)據(jù)信息是在開放的空間通過電磁波進行全方位傳輸?shù)模詿o線網(wǎng)絡(luò)沒有固定的防御邊界，黑客很可能從各個方位對每個接入點進行攻擊。無線網(wǎng)絡(luò)的這種開放性給其自身帶來了非法信息竊取以及未授權(quán)信息服務(wù)等信息安全問題。

2.3 無線網(wǎng)絡(luò)終端移動性而導(dǎo)致的網(wǎng)絡(luò)安全問題

無線網(wǎng)絡(luò)終端不但能夠在較大范圍內(nèi)自由移動，也可以跨越區(qū)域進行漫游，這表明移動接點不具備足夠的物理防范，所以數(shù)據(jù)信息很容易被攻擊者竊聽、破壞、竊取，同時攻擊者還可以在任何位置通過一些設(shè)備實施非法攻擊行為。

3 無線網(wǎng)絡(luò)安全性防范措施

從無線網(wǎng)絡(luò)的出現(xiàn)開始，網(wǎng)絡(luò)安全問題與他的靈活方便的優(yōu)勢就同時存在，網(wǎng)絡(luò)安全問題的防范措施制約和影響著無線網(wǎng)絡(luò)的在各個領(lǐng)域的應(yīng)用與推廣，因此為了實現(xiàn)無線網(wǎng)絡(luò)中傳輸數(shù)據(jù)信息的安全性，需要從以下幾點進行防范：

3.1 設(shè)置高級別用戶登錄密碼

用戶的登錄密碼，稱之為無線網(wǎng)絡(luò)信息安全系統(tǒng)的最外層防線，用戶在登錄過程中，系統(tǒng)會自動檢查用戶的登錄名和密碼是否正確，只有合法的用戶才能夠進入網(wǎng)絡(luò)系統(tǒng)。所以這種登錄密碼的級別需要設(shè)置的高一些，這種密碼最好不要與其他人共用，并且密碼最好經(jīng)常更換。

3.2 設(shè)置正確的網(wǎng)絡(luò)資源訪問權(quán)限

網(wǎng)絡(luò)資源訪問通常包括打印機、網(wǎng)絡(luò)通信設(shè)備等，這些是網(wǎng)絡(luò)用戶都有能夠使用的資源。訪問權(quán)限通常體現(xiàn)在用戶對網(wǎng)絡(luò)資源的可用與否。為此可以設(shè)置指定網(wǎng)絡(luò)資源屬性以及訪問權(quán)限，通過這種防護措施可以有效地控制網(wǎng)絡(luò)系統(tǒng)的安全可靠性。

3.3 確保啟用防火墻

防火墻是連接外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間的通道，是網(wǎng)絡(luò)安全的第一道防線。它是由軟件以及硬件設(shè)備相結(jié)合的一種網(wǎng)絡(luò)安全設(shè)備的總稱。內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)所交換的數(shù)據(jù)信息都需要經(jīng)過防火墻這一通道，可以在通道內(nèi)過濾掉外部網(wǎng)絡(luò)的非法用戶的入侵與攻擊行為，同時也能夠阻止內(nèi)部網(wǎng)絡(luò)的用戶非法向外部網(wǎng)絡(luò)傳遞數(shù)據(jù)信息。

3.4 正確使用無線入侵檢測系統(tǒng)

無線入侵檢測系統(tǒng)是一種動態(tài)網(wǎng)絡(luò)安全防范措施，是網(wǎng)絡(luò)安全的第二道防線。設(shè)置在內(nèi)部網(wǎng)絡(luò)的邊界上，用來監(jiān)視、分析用戶的上網(wǎng)活動，判斷入侵事件的類型，檢測非法的網(wǎng)絡(luò)行為，對異常的網(wǎng)絡(luò)流量進行報警，還能加強策略，檢測MAC地址欺騙，找出偽裝WAP的無線上網(wǎng)用戶。

4 結(jié)束語

無線網(wǎng)絡(luò)存與有線網(wǎng)絡(luò)相比，雖然存在更多的安全問題，但近些年無線網(wǎng)絡(luò)在我國發(fā)展非常迅速，正在深刻的改變著人們的各種觀念，也改變著人們傳統(tǒng)的工作以及生活方式。在未來的幾年里，我國很可能建成世界上最大的無線網(wǎng)絡(luò)系統(tǒng)，如何安全應(yīng)用這一巨大的無線網(wǎng)絡(luò)系統(tǒng)，是網(wǎng)絡(luò)技術(shù)人員以及網(wǎng)絡(luò)使用者的一個重要研究方向，這不僅是一個技術(shù)問題，也是一個信息安全管理問題，同時也是涉及到社會道德與法律法規(guī)相關(guān)問題。所以要解決無線網(wǎng)絡(luò)的安全問題，我們必須多種合理的防范措施進行綜合治理。

[參考文獻]

[1]松柏.計算機網(wǎng)絡(luò)入門與提高[M].航空工業(yè)出版社，2005.

[2]田利民.無線網(wǎng)絡(luò)技術(shù)及安全研究[J].計算機與網(wǎng)絡(luò)，2010，第2期：62-63.

[3]仇芒仙.無線網(wǎng)絡(luò)的安全技術(shù)的探討[J].電腦開發(fā)與應(yīng)用，2008.