【摘要】無線通信對(duì)通信設(shè)備的支持越來越多，且無線網(wǎng)絡(luò)的方便性、快捷性等促進(jìn)了無線網(wǎng)絡(luò)的普及。本文介紹了無線網(wǎng)絡(luò)中應(yīng)用的通信標(biāo)準(zhǔn)，就無線網(wǎng)絡(luò)的構(gòu)建和網(wǎng)絡(luò)安全策略進(jìn)行了探討和分析。

【關(guān)鍵詞】通信無線網(wǎng)絡(luò)通信標(biāo)準(zhǔn)網(wǎng)絡(luò)構(gòu)建安全策略

網(wǎng)絡(luò)已經(jīng)成為人們進(jìn)行信息化生活和工作的一個(gè)不可或缺的組成部分。對(duì)于網(wǎng)絡(luò)的構(gòu)建手段隨著通信技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展呈現(xiàn)多樣化。

一、無線局域網(wǎng)的通信標(biāo)準(zhǔn)

在無線網(wǎng)絡(luò)組建中需要選用統(tǒng)一的通信標(biāo)準(zhǔn)，目前最為常用的標(biāo)準(zhǔn)為802.11x系列通信標(biāo)準(zhǔn)。

802.11系列標(biāo)準(zhǔn)使用調(diào)頻擴(kuò)頻和直接序列擴(kuò)頻兩種方式進(jìn)行無線傳輸，其工作頻率在2.4GHz頻段。MAC使用的通信協(xié)議為CSMA/CA協(xié)議。主要工作環(huán)境為無線局域網(wǎng)中的用戶接入和數(shù)據(jù)存儲(chǔ)。

二、無線局域網(wǎng)的構(gòu)建

無線局域網(wǎng)通常應(yīng)用在較小范圍內(nèi)，故本文重點(diǎn)討論室內(nèi)無線局域網(wǎng)的組建。

2.1室內(nèi)對(duì)等連接

該網(wǎng)絡(luò)的構(gòu)建方式被稱為AdHocDemo Mode，該模式下的局域網(wǎng)用戶不需要使用AP對(duì)通信進(jìn)行路由，其中的某一個(gè)站點(diǎn)會(huì)自動(dòng)被選取為初始站點(diǎn)，該初始站點(diǎn)會(huì)對(duì)網(wǎng)絡(luò)進(jìn)行初始化，組建局域網(wǎng)絡(luò)，網(wǎng)絡(luò)中的多個(gè)站點(diǎn)之間可以同時(shí)進(jìn)行信息傳輸。該無線局域網(wǎng)構(gòu)建方式下的終端設(shè)備只需要具有一塊無線網(wǎng)卡即可實(shí)現(xiàn)通信，方便實(shí)惠，非常適用于臨時(shí)網(wǎng)絡(luò)的構(gòu)建。

2.2室內(nèi)移動(dòng)辦公網(wǎng)絡(luò)

該網(wǎng)絡(luò)需要使用AP設(shè)備將網(wǎng)絡(luò)覆蓋區(qū)域內(nèi)的終端組網(wǎng)成星形拓?fù)浣Y(jié)構(gòu)，各終端之間的通信都需要經(jīng)由AP進(jìn)行接轉(zhuǎn)。

三、無線局域網(wǎng)的安全策略

無線通信的方式?jīng)Q定了只要是在無線網(wǎng)絡(luò)覆蓋區(qū)域范圍內(nèi)的數(shù)據(jù)通信都有可能被監(jiān)聽、竊取或者修改，這就為無線網(wǎng)絡(luò)的應(yīng)用帶來了嚴(yán)重的安全威脅，為保證無線通信的安全，必須制定適當(dāng)?shù)陌踩呗浴?/p>

3.1限制DHCP服務(wù)器的使用

通常一個(gè)無線局域網(wǎng)中的網(wǎng)絡(luò)用戶不會(huì)過多，可以對(duì)每個(gè)用戶進(jìn)行IP地址分配，讓用戶使用靜態(tài)IP進(jìn)行網(wǎng)絡(luò)訪問，通過這種配置可以避免DHCP服務(wù)器泄露網(wǎng)絡(luò)配置中的相關(guān)參數(shù)，提高網(wǎng)絡(luò)的安全性能。

3.2使用網(wǎng)絡(luò)通信加密技術(shù)

在無線通信標(biāo)準(zhǔn)中提供了多種加密方式，如WEP加密協(xié)議、EAP加密協(xié)議、WPA加密協(xié)議等。其中WEP加密方式在設(shè)計(jì)中存在一些先天性缺陷，保密安全性能較差，非常容易導(dǎo)致密碼或通信信息被非法獲取，但是當(dāng)加密密鑰設(shè)置較長(zhǎng)時(shí)，保密性能會(huì)有所改善。為改善WEP加密協(xié)議的缺點(diǎn)，IEEE協(xié)會(huì)又應(yīng)用了EAP加密協(xié)議和WPA加密協(xié)議對(duì)無線通信進(jìn)行保護(hù)。

3.3使用防火墻技術(shù)

在一些無線局域網(wǎng)的組建中，無線網(wǎng)絡(luò)沒有設(shè)置必要的安全防護(hù)，故用戶在使用網(wǎng)絡(luò)時(shí)會(huì)非常危險(xiǎn)，為保證用戶本地?cái)?shù)據(jù)的安全，可以配合使用防火墻技術(shù)。

3.4隱藏SSID

SSID技術(shù)可以將一個(gè)無線局域網(wǎng)分解為多個(gè)需要不同身份驗(yàn)證的子網(wǎng)絡(luò)，每個(gè)子網(wǎng)絡(luò)均需要進(jìn)行身份驗(yàn)證，未被授權(quán)的用戶是無法接入網(wǎng)絡(luò)的。但是，通常在AP設(shè)備被生產(chǎn)出來時(shí)，同一廠家同一型號(hào)的SSID是相同的，這就容易給攻擊者應(yīng)用通用初始化字符串對(duì)網(wǎng)絡(luò)進(jìn)行連接，建立起數(shù)據(jù)通信鏈路，從而給無線局域網(wǎng)中的其他用戶造成威脅。為防止該現(xiàn)象的發(fā)生，在應(yīng)用AP設(shè)備進(jìn)行組網(wǎng)時(shí)首先要修改本身SSID標(biāo)識(shí)，若需要進(jìn)一步的提升安全防范性能，可以禁止SSID廣播，使得該無線網(wǎng)絡(luò)接入設(shè)備無法被他人通過SSID搜索到。

四、總結(jié)

無線網(wǎng)絡(luò)，尤其是應(yīng)用最為廣泛的無線局域網(wǎng)絡(luò)可以利用射頻技術(shù)替代原有的有限通信介質(zhì)實(shí)現(xiàn)網(wǎng)絡(luò)的搭建和數(shù)據(jù)傳輸，故其在可用性、易用性、方便性等方面均具有非常明顯的競(jìng)爭(zhēng)優(yōu)勢(shì)。為無線局域網(wǎng)制定適當(dāng)?shù)陌踩呗钥梢杂行嵘裏o線通信的安全性能。

參考文獻(xiàn)

[1]尹曉東.無線網(wǎng)絡(luò)安全防護(hù)體系的構(gòu)建[J].科技情報(bào)開發(fā)與經(jīng)濟(jì)，2005，15（24）

[2]馬杰，董潔.校園無線網(wǎng)絡(luò)安全技術(shù)[J].電腦開發(fā)與應(yīng)用，2012，25（6）

[3]余鎮(zhèn)全.構(gòu)建無線網(wǎng)絡(luò)安全防護(hù)體系[J].電子科技，2006（9）

[4]徐宏云.無線局域網(wǎng)的構(gòu)建及其安全策略分析[J].江漢大學(xué)學(xué)報(bào)（自然科學(xué)版），2009，37（3）