解決無線網(wǎng)絡(luò)安全問題的思路研究

◆唐曉紅

（鹽城幼兒師范高等專科學(xué)校 江蘇 224000）

解決無線網(wǎng)絡(luò)安全問題的思路研究

◆唐曉紅

（鹽城幼兒師范高等?？茖W(xué)校 江蘇 224000）

隨著科技的進步和網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)與人類的關(guān)系日趨緊密。網(wǎng)絡(luò)給人類生活、學(xué)習(xí)、工作帶來了極大的方便，但是，也產(chǎn)生了一系列的安全問題。本文通過介紹無線網(wǎng)絡(luò)的特點，比較無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)之間的安全性能，分析了目前無線網(wǎng)絡(luò)在安全方面存在的問題，提出了相應(yīng)的安全問題解決措施，為我國無線網(wǎng)絡(luò)安全提供參考。

無線網(wǎng)絡(luò)；安全問題；解決措施

0 引言

無線網(wǎng)絡(luò)的出現(xiàn)促進了經(jīng)濟的發(fā)展和科學(xué)技術(shù)進步，方便了人類的日常生活。與有線網(wǎng)絡(luò)相比，無線網(wǎng)絡(luò)更加具有靈活性、便利性及高效性，能夠更加方便地使用網(wǎng)絡(luò)。但是，開放性也會導(dǎo)致其他網(wǎng)絡(luò)接入，從而給網(wǎng)絡(luò)安全帶來一定的風(fēng)險。

1 無線網(wǎng)絡(luò)

1.1 無線網(wǎng)絡(luò)的特點

無線網(wǎng)絡(luò)是利用無線電波作為傳輸介質(zhì)，在一定范圍內(nèi)形成無線網(wǎng)絡(luò)信號，該區(qū)域的人可以使用該無線網(wǎng)絡(luò)。無線網(wǎng)絡(luò)通過加密來確保無線網(wǎng)絡(luò)的安全，加密方式以及加密的難易，直接影響到無線網(wǎng)絡(luò)的安全。目前，無線網(wǎng)絡(luò)主要是通過WEP加密、WPA加密、WPA2加密這三種加密方式[1]。WEP應(yīng)用RC4的算法進行加密，這種算法能夠保證信號數(shù)據(jù)的完整與安全，但是這種加密方式等級較低，只要通過在網(wǎng)上下載相應(yīng)的數(shù)據(jù)包就可以應(yīng)用軟件，進行自動破解無線網(wǎng)絡(luò)的密碼。WPA加密是通過改良WEP，在WEP的基礎(chǔ)上，加長秘鑰機制和IV，安全等級相比較而言會更高。WPA2通過AES算法進行加密，其等級是目前無線網(wǎng)絡(luò)加密的標準。但是，WPA2加密對網(wǎng)絡(luò)硬件的要求較高，這將導(dǎo)致很多虛線網(wǎng)絡(luò)用戶的計算機無法達到標準。

1.2 無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)安全的區(qū)別

（1）無線網(wǎng)絡(luò)的開放性導(dǎo)致網(wǎng)絡(luò)更容易被攻擊

有線網(wǎng)絡(luò)使用固定的連接，網(wǎng)絡(luò)服務(wù)具有一定的范圍，這將避免網(wǎng)絡(luò)不受范圍內(nèi)的攻擊。如果想要侵入有線網(wǎng)絡(luò)，需要進行有線連接或者侵入防火墻和網(wǎng)關(guān)，這樣將能夠有效的保護有線網(wǎng)絡(luò)不被入侵。相反，無線網(wǎng)絡(luò)服務(wù)的范圍沒有具體的邊界，在開放性環(huán)境下，其他網(wǎng)絡(luò)可以截取信息，未授權(quán)可以使用該網(wǎng)絡(luò)，還可以將惡意信息植入，造成該網(wǎng)絡(luò)癱瘓。

（2）無線網(wǎng)絡(luò)的移動性導(dǎo)致安全管理難度增大

有線網(wǎng)絡(luò)需要通過纜線將計算機與網(wǎng)絡(luò)終端進行連接，受纜線長短的控制，無線網(wǎng)絡(luò)具有一定的范圍，這也將有利于用戶的管理。無線網(wǎng)絡(luò)可以大范圍移動，這將使得網(wǎng)絡(luò)接入點的認證變得更加困難，而且，網(wǎng)絡(luò)接入點沒有任何保護，這將導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)容易被攔截，網(wǎng)絡(luò)容易受到攻擊。

（3）無線網(wǎng)絡(luò)信號不穩(wěn)定可能導(dǎo)致數(shù)據(jù)丟失

有線網(wǎng)絡(luò)通過固定的纜線連接計算機與網(wǎng)絡(luò)終端，這保證了有線網(wǎng)絡(luò)信號的穩(wěn)定[2]。無線網(wǎng)絡(luò)通信渠道容易受到干擾，因此，無線網(wǎng)絡(luò)信號波動大，這將可能導(dǎo)致數(shù)據(jù)丟失。

2 無線網(wǎng)絡(luò)安全問題以及解決措施

2.1 無線網(wǎng)絡(luò)安全問題

隨著無線網(wǎng)絡(luò)的廣泛使用，無線網(wǎng)絡(luò)的安全問題逐漸增多，出現(xiàn)的安全問題種類多，特點各異，但是，從本質(zhì)上分析，網(wǎng)絡(luò)安全問題主要分為以下的三大類：網(wǎng)絡(luò)接入問題，數(shù)據(jù)安全問題、鏈接泄密問題[3]。

（1）網(wǎng)絡(luò)接入問題

無線網(wǎng)絡(luò)安全防護等級較低或者直接沒有安全防護，導(dǎo)致其他非授權(quán)的用戶很容易接到網(wǎng)絡(luò)中，這將會出現(xiàn)網(wǎng)絡(luò)用戶的流量被他人占用，網(wǎng)速變慢。此外，非授權(quán)用戶篡改網(wǎng)絡(luò)數(shù)據(jù)信息，嚴重地威脅到了合法用戶的網(wǎng)絡(luò)安全以及人身安全。目前，常見的非授權(quán)接入網(wǎng)絡(luò)的軟件是wifi萬能鑰匙，這種軟件可以搜索到附近正在使用的網(wǎng)絡(luò)，由于無線網(wǎng)絡(luò)合法用戶的安全等級限度較低，安全防護能力比較弱，wifi萬能鑰匙就可以根據(jù)自身的軟件解鎖功能，直接連接到對方網(wǎng)絡(luò)中。此外，也可以使用軟件的破解功能，破解出對方的網(wǎng)絡(luò)密碼，甚至，還可以對對方網(wǎng)絡(luò)密碼進行篡改，導(dǎo)致該網(wǎng)絡(luò)的合法用戶，無法使用該網(wǎng)絡(luò)。

（2）數(shù)據(jù)安全問題

無線網(wǎng)絡(luò)使用方便，配置簡單。通過纜線與路由器連接，就可以提供無線網(wǎng)絡(luò)信號，這樣不同的計算機用戶、手機用戶就可以共享該無線網(wǎng)。但是，無線網(wǎng)絡(luò)的開放式空間也會給合法用戶帶來數(shù)據(jù)安全問題。由于共同享用網(wǎng)絡(luò)信號通道，居心叵測的非法用戶就可以對共用該網(wǎng)絡(luò)信號的用戶數(shù)據(jù)、信息進行攔截，非法篡改他人電腦上的各種數(shù)據(jù)。此外，一些不法分子還可以通過一些軟件對無線網(wǎng)絡(luò)傳輸?shù)拿魑囊?guī)定進行修改，發(fā)布非法信息，引發(fā)社會混亂。

（3）鏈接泄密問題

網(wǎng)絡(luò)緊密聯(lián)系著人們的生活，網(wǎng)絡(luò)的安全直接影響用戶的人身與財產(chǎn)安全。現(xiàn)在，人們廣泛地使用網(wǎng)絡(luò)，注冊各種賬號進行購物、理財、就醫(yī)、上學(xué)等。黑客通過截取用戶的基本信息，在病毒軟件上加入用戶的基本信息，誘導(dǎo)用戶打開軟件鏈接，黑客就會快速地盜取網(wǎng)上的各種用戶賬號，這會給用戶帶來巨大的財產(chǎn)損失，使得用戶的人身安全也存在著潛在的危險。

2.2 無線網(wǎng)絡(luò)安全問題的解決措施

針對以上無線網(wǎng)絡(luò)安全存在的問題，做出相應(yīng)的解決措施。在解決過程中，充分利用無線網(wǎng)絡(luò)的優(yōu)點，加強無線網(wǎng)絡(luò)的安全防護，提高無線網(wǎng)絡(luò)的安全等級，讓無線網(wǎng)絡(luò)更好地服務(wù)于人類。

（1）控制網(wǎng)絡(luò)接入

控制網(wǎng)絡(luò)的接入可以從根本上減少網(wǎng)絡(luò)數(shù)據(jù)的泄露，保證無線網(wǎng)絡(luò)的安全。合法用戶要禁止非授權(quán)用戶的接入。通過制定嚴格的身份認證機制，對授權(quán)進入的用戶進行資源的限定。目前，伴隨無線網(wǎng)絡(luò)的發(fā)展，破解無線網(wǎng)絡(luò)密碼，非法利用無線網(wǎng)絡(luò)資源的軟件和人員越來越多，這警醒合法用戶應(yīng)該提高密碼的安全等級，避免簡單的數(shù)字密碼。

用戶可以用兩臺具有共享主密鑰的計算機進行相互認證，同時產(chǎn)生PTK來對密碼進行加密。在兩者之間成功建立安全關(guān)系之后，兩臺計算機開始分發(fā)各自的GTK。GTK在通信過程中利用PTK進行加密，能夠?qū)鬏數(shù)臄?shù)據(jù)和信息進行加密，確保用戶數(shù)據(jù)的信息攔截。

（2）保護數(shù)據(jù)安全

無線網(wǎng)絡(luò)用戶為了避免計算機數(shù)據(jù)的泄露，禁止使用無線網(wǎng)絡(luò)的主機配置協(xié)議，在計算機上設(shè)置IP或者TCP參數(shù)，保證網(wǎng)關(guān)，子網(wǎng)的掩碼。如果非授權(quán)用戶使用無線網(wǎng)絡(luò)時，首先必須破解IP參數(shù)，解開網(wǎng)關(guān)與子網(wǎng)的掩碼，這將加大破解的難度，在一定程度上保護了用戶無線網(wǎng)絡(luò)的安全。

無線網(wǎng)絡(luò)用戶要設(shè)置無線接入點，及時了解各個無線網(wǎng)絡(luò)的訪問列表。目前。很多無線網(wǎng)絡(luò)信號共享軟件都有這個功能，用戶可以及時了解無線網(wǎng)絡(luò)的訪問列表，將非授權(quán)用戶加入黑名單或者移除，這將可以有效地避免非授權(quán)用戶破壞無線網(wǎng)絡(luò)數(shù)據(jù)。

在無線網(wǎng)絡(luò)中，SSID是一種身份標識符號。在無線網(wǎng)絡(luò)接入點設(shè)置一個高難度的、復(fù)雜的SSID，這將可以增加非授權(quán)用戶進入的難度。如果非授權(quán)用戶想要進入無線網(wǎng)絡(luò)，必須破解SSID，這就表明SSID難度越高，越復(fù)雜，越可以阻止非授權(quán)客戶的入侵。無線網(wǎng)絡(luò)信息傳輸過程中，設(shè)置位移的SSID，這樣可以無線網(wǎng)絡(luò)的接入點與無線網(wǎng)絡(luò)信號系統(tǒng)相互獨立。

（3）避免鏈接泄密

加強網(wǎng)絡(luò)信息加密的標準，避免非授權(quán)的用戶截取，更改無線網(wǎng)絡(luò)上的數(shù)據(jù)，保證無線網(wǎng)絡(luò)上網(wǎng)頁等其他鏈接完整[4]。很多網(wǎng)上犯罪分子，通過在網(wǎng)頁鏈接中加入網(wǎng)絡(luò)病毒，打開鏈接的用戶就會受到病毒的攻擊，用戶不僅丟失所有數(shù)據(jù)，還可能導(dǎo)致計算機硬件和軟件受到破壞。

由于無線網(wǎng)絡(luò)的移動性強，信號穩(wěn)定性較差，容易出現(xiàn)突然信號中斷，因此，無線網(wǎng)絡(luò)用戶要做好切換、斷開、接入的安全防護，優(yōu)化無線網(wǎng)絡(luò)鏈路。對于非授權(quán)接入的用戶，要進行及時的清除和拉黑。

同時，無線網(wǎng)絡(luò)信號發(fā)射裝置的位置，對無線網(wǎng)絡(luò)的鏈路也有著重要的影響。無線網(wǎng)絡(luò)用戶可以將發(fā)射裝置盡量安裝在用戶使用的中心位置，這樣可以滿足無線網(wǎng)絡(luò)用戶，但又要適當(dāng)?shù)?縮小無線網(wǎng)絡(luò)的適用范圍，避免范圍以外的人搜到網(wǎng)絡(luò)信號。

3 結(jié)束語

作為網(wǎng)絡(luò)擴展的一種重要方式，無線網(wǎng)絡(luò)在使用過程中，極大地方便人們的生活，提高了人們對新信息以及新數(shù)據(jù)的了解。然而，無線網(wǎng)絡(luò)的開放性，容易導(dǎo)致無線網(wǎng)絡(luò)非授權(quán)接入、數(shù)據(jù)泄露、鏈接安全問題的產(chǎn)生，這將嚴重地影響到用戶的人身與財產(chǎn)的安全。因此，針對以上問題，應(yīng)該采取高效的解決措施。無線網(wǎng)絡(luò)的安全需要不斷地優(yōu)化網(wǎng)絡(luò)機制，開發(fā)新的網(wǎng)絡(luò)數(shù)字技術(shù)，加強監(jiān)督與防護。

[1]任偉.無線網(wǎng)絡(luò)安全問題初探[J].信息網(wǎng)絡(luò)安全，2012.

[2]孫浩.無線網(wǎng)絡(luò)安全的解決方案研究[J].河南科技，2014.

[3]崔征.無線網(wǎng)絡(luò)安全問題芻議[J].河北公安警察職業(yè)學(xué)院學(xué)報，2014.

[4]張倩影，王海波.無線網(wǎng)絡(luò)安全問題及解決方案[J].數(shù)字技術(shù)與應(yīng)用，2013.