摘 要：要想確保計(jì)算機(jī)無線網(wǎng)絡(luò)得到較好的應(yīng)用必須依靠應(yīng)用計(jì)算機(jī)無線網(wǎng)絡(luò)的安全技術(shù)。本文首先對無線網(wǎng)絡(luò)的特點(diǎn)以及計(jì)算機(jī)無線網(wǎng)絡(luò)中存在的安全隱患進(jìn)行了分析，然后提出了計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)安全具體的防范措施。

關(guān)鍵詞：無線網(wǎng)絡(luò)；安全技術(shù)

中圖分類號：TN925

隨著信息時(shí)代的進(jìn)步，我國的科學(xué)技術(shù)得到了空前的發(fā)展。譬如計(jì)算機(jī)技術(shù)、無線網(wǎng)絡(luò)技術(shù)已成為人們學(xué)習(xí)、生活中不可缺少的工具，無線網(wǎng)絡(luò)技術(shù)的應(yīng)用更是縮短了人和人之間的距離。在計(jì)算機(jī)的無線網(wǎng)絡(luò)的具體應(yīng)用中，人們越來越關(guān)注計(jì)算機(jī)無線網(wǎng)絡(luò)的安全問題，但是人們對于計(jì)算機(jī)的無線網(wǎng)絡(luò)的安全需求，當(dāng)前的無線網(wǎng)絡(luò)的安全機(jī)制已經(jīng)無法滿足，因此，無線網(wǎng)絡(luò)的安全是我們迫在眉睫必須解決的問題。

1 計(jì)算機(jī)無線網(wǎng)絡(luò)的特點(diǎn)

第一，無線網(wǎng)絡(luò)成本較低，安裝簡單。相比有限網(wǎng)絡(luò)來說，無線網(wǎng)絡(luò)的配置、組建以及維護(hù)相對簡單，而且組建工程無需大量布線和線路維護(hù)，從而很大程度地降低了成本。同時(shí)，無線通信的范圍不被地理環(huán)境束縛。第二，可移動性強(qiáng)。無線網(wǎng)絡(luò)是利用無線路由器的無線電波傳輸信號，任意具備相應(yīng)接收設(shè)備的人，只要是在此信號的發(fā)射頻率有效的范圍內(nèi)，都能獲取此頻率的信號，從而使用目標(biāo)網(wǎng)絡(luò)。此外無線網(wǎng)絡(luò)不受空間以及時(shí)間的限制。第三，擴(kuò)展性強(qiáng)、使用靈活。沒有電纜線路的限制，工作站能夠隨意的添加和配置。

2 計(jì)算機(jī)無線網(wǎng)絡(luò)存在的安全隱患

隨著計(jì)算機(jī)的無線網(wǎng)絡(luò)的普及，計(jì)算機(jī)無線網(wǎng)絡(luò)的實(shí)際應(yīng)用中存在各式各樣的安全隱患，這些安全隱患嚴(yán)重地影響了人們對無線網(wǎng)絡(luò)的應(yīng)用和信任，給人們的生活、學(xué)習(xí)帶來阻礙。下面，具體分析下計(jì)算機(jī)無線網(wǎng)絡(luò)中存在的安全隱患：

2.1 在無線網(wǎng)絡(luò)具體應(yīng)用中存在假冒攻擊的隱患。假冒攻擊是計(jì)算機(jī)無線網(wǎng)絡(luò)的應(yīng)用中存在的一大安全隱患。假冒攻擊指的是某個(gè)實(shí)體假裝變成無線網(wǎng)絡(luò)供另一個(gè)實(shí)體進(jìn)行訪問。假冒攻擊是用來對某個(gè)安全防線入侵最常用的方法，假冒攻擊會導(dǎo)致在無線線道中進(jìn)行傳輸?shù)纳矸菪畔㈦S時(shí)遭遇竊聽的危險(xiǎn)。

2.2 在無線網(wǎng)絡(luò)具體應(yīng)用中存在無線竊聽的隱患。由于人們所應(yīng)用的計(jì)算機(jī)無線網(wǎng)絡(luò)中所有的通信內(nèi)容都是由無線信道傳送出去的，這便造成這樣一個(gè)現(xiàn)象，只要具有正確無線設(shè)備，所有具備相應(yīng)設(shè)備的人都能從無線網(wǎng)絡(luò)的無線信道所傳送的信息中獲取自己所需的信息，因此導(dǎo)致無線網(wǎng)絡(luò)存在無線竊聽的隱患。所有的無線網(wǎng)絡(luò)相比，由于無線局域網(wǎng)是為全球統(tǒng)一公開的工業(yè)、醫(yī)療以及科學(xué)行業(yè)服務(wù)的，因此無線局域網(wǎng)中的通信內(nèi)容最容易被竊聽。雖然無線局域網(wǎng)所具有的通信設(shè)備的發(fā)射功率并不是很高，但無線局域網(wǎng)所具備的通信距離卻有限。

2.3 在無線網(wǎng)絡(luò)具體應(yīng)用中存在信息篡改的隱患。信息篡改是無線網(wǎng)絡(luò)應(yīng)用中最主要的安全隱患。所謂信息篡改則指的是攻擊者把自己所竊聽到全部信息或部分信息進(jìn)行修改或刪除等行為，另外信息篡改者還會把篡改過的信息發(fā)送給原本該接收此信息的人。進(jìn)行信息篡改只有兩個(gè)目的，一是惡意破壞合法用戶間的通信內(nèi)容，阻止合法用戶建立通信連接；二是攻擊者把自己篡改過的信息發(fā)送給原本的信息接收者，從而致使接收者受騙上當(dāng)。

2.4 在無線網(wǎng)絡(luò)具體應(yīng)用中存在重傳攻擊的隱患。重傳攻擊指的是計(jì)算機(jī)無線網(wǎng)絡(luò)的攻擊者在竊聽到信息一段時(shí)間后才把竊聽到的信息發(fā)送給原本該接收此信息的人，重傳攻擊的主要目的是對曾經(jīng)的有效信息在失效的情況下加以利用，從而達(dá)到攻擊的目的。

2.5 在無線網(wǎng)絡(luò)具體應(yīng)用中存在非法用戶接入的隱患。所有的Windows操作系統(tǒng)大多具備自動查找無線網(wǎng)絡(luò)這個(gè)功能，因此對于那些安全級別低或是不設(shè)防的無線網(wǎng)絡(luò)，只要黑客或未授權(quán)用戶對無線網(wǎng)絡(luò)有個(gè)基本認(rèn)識，就能利用最普通的攻擊或借助一些攻擊工具就能發(fā)現(xiàn)和接入到無線網(wǎng)絡(luò)。一旦有非法用戶接入網(wǎng)絡(luò)，不僅會占用其他合法用戶的帶寬，而且有些非法用戶還會惡意的更改無線網(wǎng)絡(luò)的路由器設(shè)置，從而造成合法用戶無法接入無線網(wǎng)絡(luò)的現(xiàn)象，更有甚者還會入侵他人電腦竊取合法用戶的相關(guān)信息。

2.6 在無線網(wǎng)絡(luò)具體應(yīng)用中存在非法接入點(diǎn)的隱患。由于無線局域網(wǎng)具有配置簡單和訪問簡便的特點(diǎn)，因此導(dǎo)致任何用戶的計(jì)算機(jī)都能利用自己的AP，不經(jīng)授權(quán)的接入網(wǎng)絡(luò)。譬如為了使用方便，有些企業(yè)員工常常會自己購買AP，不經(jīng)允許就接入無線網(wǎng)絡(luò)，這就是非法接入點(diǎn)，并且這些非法接入點(diǎn)只要是在無線信號覆蓋的范圍內(nèi)，都能進(jìn)入或連接企業(yè)網(wǎng)絡(luò)，從而給企業(yè)帶來巨大的安全風(fēng)險(xiǎn)。

3 計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)的安全防范措施

3.1 修改無線網(wǎng)絡(luò)的默認(rèn)設(shè)置。大部分無線網(wǎng)絡(luò)所具備的默認(rèn)設(shè)置不僅沒發(fā)揮出它的最大的潛在性能，而且還沒有給予最大的安全保障，因此，用戶在使用無線網(wǎng)絡(luò)前首先必須對默認(rèn)設(shè)置進(jìn)行修改，從而保障網(wǎng)絡(luò)安全。（1）設(shè)置安全口令。對無線路由器默認(rèn)的安全口令進(jìn)行修改，千萬不要使用常見的或是太簡單的口令。（2）設(shè)置AP。很多AP或路由器在出廠時(shí)，通常數(shù)據(jù)的傳輸加密功能都是關(guān)閉的，因此用戶在使用前要先開啟數(shù)據(jù)的傳輸加密功能。（3）修改或是禁用SNMP。假如用戶所使用的無線接入點(diǎn)具有SNMP支持，那么必須對它進(jìn)行禁用或是修改默認(rèn)的私有和公有的標(biāo)識符。阻止黑客通過SNMP竊取用戶網(wǎng)絡(luò)的相關(guān)信息。（4）隱藏SSID。在設(shè)置無線路由器時(shí)，選用“禁止SSID廣播”或“隱藏SSID”，這樣能避免被非法用戶搜到。（5）禁用DHCP。在無線局域網(wǎng)中DHCP具有為每臺電腦自動分配IP地址的功能，用戶不需設(shè)置子網(wǎng)掩碼、IP地址和其他參數(shù)。假如DHCP功能被啟用，那么其他用戶能很方便的使用你的網(wǎng)絡(luò)。因此需要將DHCP功能禁用。（6）啟用MAC地址過濾。啟用它能夠非法的無線客戶端進(jìn)入內(nèi)網(wǎng)或訪問AP。

3.2 采用加密機(jī)制。在應(yīng)用無線網(wǎng)絡(luò)時(shí)，必須采取加密的安全機(jī)制，因?yàn)橹挥型ㄟ^加密技術(shù)，才能實(shí)現(xiàn)一些保密性業(yè)務(wù)的開展，因此計(jì)算機(jī)無線網(wǎng)絡(luò)最基本的安全機(jī)制便是加密技術(shù)。加密技術(shù)能確保非法用戶讀取數(shù)據(jù)，且保證數(shù)據(jù)在無線設(shè)備于接入點(diǎn)間的傳輸不被修改。其實(shí)加密跟密碼從本質(zhì)意義上有些相似，它們都是把數(shù)據(jù)轉(zhuǎn)化成為必須是合法的接收者才看得懂的符號。加密技術(shù)要求接收方和發(fā)送方必須擁有密碼，才可解碼出傳輸?shù)臄?shù)據(jù)。無線網(wǎng)絡(luò)常用的數(shù)據(jù)加密方式有WEP、WPA以及WPA2這幾種。

3.3 采用身份認(rèn)證機(jī)制。要想實(shí)現(xiàn)身份認(rèn)證機(jī)制就得依靠身份認(rèn)證技術(shù)，但是身份認(rèn)證技術(shù)卻需要對通信雙方進(jìn)行身份認(rèn)證，只有這樣才能很好地避免出現(xiàn)身份假冒的現(xiàn)象。身份認(rèn)證機(jī)制是確保信息安全的一個(gè)重要的途徑，也是其他安全機(jī)制的基礎(chǔ)，能有效的阻止非法用戶的訪問，這樣對未授權(quán)的用戶起到了一個(gè)屏蔽和預(yù)防的作用。

3.4 合理的使用無線網(wǎng)絡(luò)。首先，用戶能在不使用無線網(wǎng)絡(luò)的時(shí)候?qū)⑺P(guān)閉掉，從而減少黑客攻擊的機(jī)會。其次，最好將無線設(shè)備放在房屋中間的位置，不要靠近門或窗，以縮小信號的覆蓋范圍。最后，如果企業(yè)使用的是無線網(wǎng)絡(luò)，那么必須使用相應(yīng)的設(shè)備工具，對接入點(diǎn)進(jìn)行定期的檢查，并且在檢查時(shí)，既能在樓內(nèi)使用軟件和筆記本進(jìn)行檢查，也能用管理應(yīng)用對接入點(diǎn)的數(shù)據(jù)進(jìn)行收集。

參考文獻(xiàn)：

[1]徐穎.無線網(wǎng)絡(luò)安全技術(shù)初探[J].江蘇經(jīng)貿(mào)職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2008（04）.

[2]馬鵬.無線網(wǎng)絡(luò)的安全問題及防御分析[J].人類工效學(xué)，2008（02）.

[3]王海萍.計(jì)算機(jī)無線網(wǎng)絡(luò)安全技術(shù)研究[J].市場周刊（理論研究），2008（03）.

[4]張志東，馬建芬.淺析數(shù)據(jù)加密在無線網(wǎng)絡(luò)中的應(yīng)用[J].科學(xué)之友，2010（05）.

[5]楊天化.淺談無線網(wǎng)絡(luò)安全及防范策略[J].浙江工貿(mào)職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2010（02）.

作者簡介：王巖（1965-），男，長春人，碩士，講師，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)和計(jì)算機(jī)技術(shù)。

作者單位：吉林建筑大學(xué)網(wǎng)絡(luò)信息中心，長春 130118