摘要：随着信息化技术的飞速发展,很多网络都开始实现无线网络的覆盖以此来实现信息电子化交换和资源共享。无线网络和无线局域网的出现大大提升了信息交换的速度和质量,为很多的用户提供了便捷和子偶的网络服务,但同时也由于无线网络本身的特点造成了安全上的隐患。
关键词：无线网络；安全；防范措施
无线介质信号由于其传播的开放性设计,使得其在传输的过程中很难对传输介质实施有效的保护从而造成传输信号有可能被他人截获,被不法之徒利用其漏洞来攻击网络。因此,如何在组网和网络设计的时候为无线网络信号和无线局域网实施有效的安全保护机制就成为了当前无线网络面临的重大课题。
一、无线网络安全风险
WEP破解。现在互联网上已经很普遍的存在着一些非法程序，能够捕捉位于AP信号覆盖区域内的数据包，收集到足够的WISP弱密钥加密的包，并进行分析以恢复WEP密钥。根据监听无线通信的机器速度、WLAN内发射信号的无线主机数量，最快可以在两个小时内攻破WEP密钥。
网络窃听。一般说来，大多数网络通信都是以明文(非加密)格式出现的，这就会使处于无线信号覆盖范围之内的攻击者可以乘机监视并破解(读取)通信。由于入侵者无需将窃听或分析设备物理地接人被窃听的网络，所以，这种威胁已经成为无线局域网面临的最大问题之一。
假冒攻击。某个实体假装成另外一个实体访问无线网络，即所谓的假冒攻击。这是侵入某个安全防线的最为通用的方法。在无线网络中，移动站与网络控制中心及其它移动站之间不存在任何固定的物理链接，移动站必须通过无线信道传输其身份信息，身份信息在无线信道中传输时可能被窃听，当攻击者截获一合法用户的身份信息时，可利用该用户的身份侵入网络，这就是所谓的身份假冒攻击。
MAC地址欺骗。通过网络窃听工具获取数据，从而进一步获得AP允许通信的静态地址池，这样不法之徒就能利用MAC地址伪装等手段合理接入网络。
拒绝服务。攻击者可能对AP进行泛洪攻击，使AP拒绝服务，这是一种后果最为严重的攻击方式。此外，对移动模式内的某个节点进行攻击，让它不停地提供服务或进行数据包转发，使其能源耗尽而不能继续工作，通常也称为能源消耗攻击。
服务后抵赖。服务后抵赖是指交易双方中的一方在交易完成后否认其参与了此次交易。这种威胁在电子商务中常见。
二、解决无线网络安全问题的相关办法
1 使用MAC进行过滤
这种方法就是通过对AP进行一定的设定，把指定的相关无线网卡中的物理地址全部输入到AP中，相应的，AP对于自身所收到的所有的数据包都会做出相应的判断，只有那些能够符合相应的设定标准的信息才能够被转发，相反则会被求其。使用MAC过滤技术可以说是为系统中的前门再添一把锁，在其中设置的障碍越多，就越能够让黑客知难而退。
2 避免物理访问
在实际的工作过程中，由于无线网络中的节点是无线信号以及有线信号之间实现转换的一种枢纽，它在无线网络的节点中属于天线位置，它的存在不但可以决定无线网络中通信信号的强弱、信号的传输速度，还可以对无线网络中的具体的通信安全产生影响，所以，将无线网络的节点放在一个比较合适的位置上是十分有必要的。
期刊文章分类查询,尽在期刊图书馆
3 对SSID进行修改
SSID指的是服务标识符，它的主要作用是对不同的网络进行区分，其中的字符数最多可以达到32个，无线网卡如果设置了不一样的SSID，就能够进入到不同的网络中去，通常情况下SSID是经由AP被广播出来的，用户可以通过XP中的扫描功能对当前区域中的SSID进行查看。
4 使用有线等效加密（WEP）
这一方法是IEEE802.11这一标准在最初所使用的安全协议，对于这一安全协议的认证机制是对那些由客户机所使用的硬件来实行单向的认证，这种方法所使用的开放式的系统认证方法和共享式的密钥认证算法的相关认证较为简便，十分容易进行伪造。所以，为了对WEP进行安全配置，可以使用以下的办法：
（1）使用被允许使用的最高安全性。若是用户所使用的设备所支持的WEP是128位，那么，在实际应用中就使用128位。想要破解128位的密钥是一件十分困难的工作，使用这一方法可以使安全性得到一定的保障。
（2）使用动态的WEP密钥，针对安全问题，一部分无线网络设备的供应商找到了他们可以提供的与动态的WEP密钥相类似的解决方案，用户在进行部署之前，要对这类解决方案进行一定的评估，需要注意的是，如果使用动态的WEP密钥就可以为用户提供更强的安全保障，并还能将部分已知存在的WEP漏洞解决掉，但如果想要使用，用户就需要购买可以提供这一服务的访问点，并要确保自身所使用的机器能够支持相应的客户端。
（3）用户还可以在条件允许的情况下使用MIC。在现阶段中，IEEE正在开发相应的系统，修复WEP中存在的问题，使其可以增加数据的保密性，确保消息的完整性。
5 使用WPA
在2002年，IEEE推出了能够对WEP进行改进的方案即WAP，它使802.11所具有的安全性得到了一定的增强。在2003年的2月，WIFI联盟通过了对于WAP的认证，于同年8月开始对WAP的标准进行强制的执行。WAP可以在通信的过程中对WEP密钥进行不断的变更，但这一方法中也存在一定的漏洞，黑客只要能够监听到一定数量的数据包，使用功能更强大的计算设备也同样能够破解网络。
6 VPN
若是将之前的安全措施都看做是阻止黑客进入网络的门锁，例如MAC地址所具有的过滤功能、SSID的变化以及会发生动态变化的WEP密钥，从另一角度讲，就可以把VPN（虚拟网）看成是能够对网络后门进行保护的关键。与WEP相比较，VPN具有更高的网络安全性，可以支持网络尖端以及用户之间的安全隧道的连接。虚拟网指的是在公共的IP网络平台上使用一定的加密技术以及隧道来对专用数据所具有的网络安全性进行保障。
7 协议×802.1
这种技术也是可以使无线局域网的网络安全性得到增强的一种解决方案，在AP与无线工作站进行关联后，AP的工作是否能够得到使用也与这一技术的认证结果有很大的关系。如果通过了认证，那么，AP就可以为用户将这一逻辑端口打开，如果无法通过认证，就不允许用户上网。这一端口除了为用户提供相应的端口访问控制能力以外，还能够为用户提供相应的认证系统以及计费，十分适合用在无线接入的相关解决方案中。
8 无线入侵检测系统
这一系统与传统的对入侵情况进行检测的系统相类似。但是，在实际的工作过程中这一检测系统加入了对于无线局域网的相关检测以及对于破坏系统进行反应的有关特性。对于对双面恶魔的攻击进行阻拦来讲，入侵窃密检测软件是一项必须采取的措施。在现阶段，入侵检测系统已经在无线局域网中得到了应用。它主要用于对用户的活动进行监视与分析、对入侵事件的具体类型进行判断、对非法的网络行为进行检查以及对出现异常的网络流量情况提出警报。
三、结语
网络的广泛开放性给了更多的使用网络的可能性，但同时也使网络变得更加复杂，网络安全也进一步受到威胁。网络安全，尤其是网络信息安全，关系到公众的利益甚至是国家的利益。只要不断提高网络性能和网络管理能力，这将增强了网络抗故障能力，无线网络将广泛使用，且为用户提供速率更快、安全性更高、应用更方便的无线局域网技术标准。
参考文献：
[1]谭润芳.无线网络安全性探讨[J].信息科技,2008,37(6):24-26.
[2]沈芳阳.基于IEEE 802.11系列标准的无线局域网安全性研究[D].广东工业大学,2004.
[3]马建峰,吴振强.无线局域网安全体系结构[M].北京:高等教育出版社,2008.
论文作者:朱东歌,邓丽娜
论文发表刊物:《电力设备》2017年第35期
论文发表时间:2018/5/2
标签：无线网络论文; 这一论文; 网络论文; 密钥论文; 信号论文; 安全性论文; 无线局域网论文; 《电力设备》2017年第35期论文;