【摘要】 本文首先簡(jiǎn)單分析了無線網(wǎng)絡(luò)中最為常見的幾個(gè)安全隱患，并從三個(gè)方面提出保護(hù)無線網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)，旨在為無線網(wǎng)絡(luò)的安全防護(hù)提供建議。

【關(guān)鍵詞】 無線網(wǎng)絡(luò) 安全 防范 關(guān)鍵技術(shù)

現(xiàn)代技術(shù)的飛速發(fā)展促使越來越多的企業(yè)、組織等加快實(shí)現(xiàn)無線網(wǎng)絡(luò)的整體覆蓋。但是，在無線網(wǎng)絡(luò)的建設(shè)過程中，其安全問題沒有得到足夠的重視，導(dǎo)致信息泄露現(xiàn)象頻發(fā)，嚴(yán)重阻礙了無線網(wǎng)絡(luò)信息技術(shù)的健康發(fā)展。

一、無線網(wǎng)絡(luò)的安全隱患

1.1易被人盜用網(wǎng)絡(luò)寬帶

目前，無線路由器組建或者是無限AP建設(shè)的無線網(wǎng)絡(luò)是我們最常見的[1]。于是非法入侵者只要是身在該無線網(wǎng)絡(luò)的覆蓋區(qū)域之內(nèi)就能夠輕易盜用無線網(wǎng)絡(luò)資源。而無線網(wǎng)絡(luò)寬帶的資源速度當(dāng)然是有限的，一旦非法入侵者實(shí)施任何一項(xiàng)操作都將耗費(fèi)一定的網(wǎng)絡(luò)資源，造成很大的資源浪費(fèi)，嚴(yán)重時(shí)還將阻塞網(wǎng)絡(luò)。

1.2易被人竊取商業(yè)機(jī)密

很多企業(yè)為了方便日常辦公，紛紛安裝無線網(wǎng)絡(luò)，常常將一些客戶信息、合約資料等存儲(chǔ)在企業(yè)的無線網(wǎng)絡(luò)中，一旦非法入侵者盜用且登錄了該無線網(wǎng)絡(luò)，商業(yè)機(jī)密就面臨著嚴(yán)重的泄露威脅。加上企業(yè)的大多數(shù)員工目前還不具備一定水平的網(wǎng)絡(luò)安全知識(shí)，通常很隨意地設(shè)置電腦密碼，有的甚至不設(shè)密碼，更為商業(yè)機(jī)密的泄露增加了幾率。

1.3電腦安全被威脅

任何一臺(tái)上網(wǎng)的電腦都有可能被技術(shù)高超的黑客通過網(wǎng)絡(luò)控制，無線網(wǎng)絡(luò)也不例外，它的開放性更為黑客們攻擊并控制電腦提供了有效途徑，電腦中儲(chǔ)存的信息因此也沒有安全保障，甚至一夜之間電腦硬盤的信息很可能全部丟失。

二、保護(hù)無線網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)

接入方便和開放性是無線網(wǎng)絡(luò)比較突出的特征，這也為無線網(wǎng)絡(luò)埋下了重大的安全隱患，同時(shí)，電磁波作為無線網(wǎng)絡(luò)的傳播介質(zhì)，很容易就將各種物質(zhì)穿透，這又給解決無線網(wǎng)絡(luò)的安全問題加大了難度[2]。因此，解決無線網(wǎng)絡(luò)的安全問題是一項(xiàng)極具挑戰(zhàn)性的工作。筆者在這里主要提出了三個(gè)參考性的解決方案。

2.1嚴(yán)格控制接入

接入控制具體是指有效監(jiān)控、控制所有接入到某無線網(wǎng)絡(luò)的物理終端。這就對(duì)無線網(wǎng)絡(luò)的用戶提出了一些要求：在設(shè)置無線網(wǎng)絡(luò)時(shí)要設(shè)定有效的安全機(jī)制，嚴(yán)格驗(yàn)證接入用戶的詳細(xì)身份信息；針對(duì)得到授權(quán)的接入對(duì)象，要設(shè)定相應(yīng)的授權(quán)區(qū)域，設(shè)置可進(jìn)行訪問的資源；對(duì)沒有得到授權(quán)就非法入侵的用戶一律拒絕訪問。對(duì)無線網(wǎng)絡(luò)實(shí)施接入控制最關(guān)鍵的地方就是要確保接入無線網(wǎng)絡(luò)的所有用戶都是得到授權(quán)的，這樣才可以嚴(yán)格禁止侵入其他的非法用戶，從而通過嚴(yán)格控制無線網(wǎng)絡(luò)的訪問用戶有效地保護(hù)信息安全、網(wǎng)絡(luò)安全。

2.2有效保護(hù)鏈路

鏈路安全的保護(hù)需要我們?cè)谠O(shè)置無線網(wǎng)絡(luò)安全措施時(shí)有效提高等級(jí)。就目前的實(shí)際情況而言，我們應(yīng)積極鼓勵(lì)無線網(wǎng)絡(luò)的用戶主動(dòng)使用無線加密技術(shù)，通過協(xié)議加密無線網(wǎng)絡(luò)上的所有信息，這一協(xié)議也是加密無線網(wǎng)絡(luò)信息的一個(gè)依據(jù)、標(biāo)準(zhǔn)。使用這種無線網(wǎng)絡(luò)信息的加密協(xié)議能夠成功阻止那些非法入侵的用戶修改甚至是盜取傳輸于無線網(wǎng)絡(luò)上的信息，有效保護(hù)整個(gè)無線網(wǎng)絡(luò)鏈路的安全性。與此同時(shí)，無線網(wǎng)絡(luò)跟有線網(wǎng)絡(luò)有一個(gè)明顯的區(qū)別——無線網(wǎng)絡(luò)擁有很好的移動(dòng)性，能夠隨時(shí)移動(dòng)，切換鏈路，并進(jìn)行切斷、連入無線網(wǎng)絡(luò)等工作。在移動(dòng)切換的進(jìn)行過程中，我們也應(yīng)當(dāng)重視防護(hù)無線網(wǎng)絡(luò)的安全隱患，要針對(duì)無線鏈路開展相應(yīng)的優(yōu)化工作，實(shí)時(shí)監(jiān)控沒有經(jīng)過授權(quán)就接入無線網(wǎng)絡(luò)的用戶接入點(diǎn)，并及時(shí)對(duì)它們實(shí)施禁用網(wǎng)絡(luò)的措施甚至是將它們清除。為了有效保護(hù)無線網(wǎng)絡(luò)鏈路的安全，我們還應(yīng)當(dāng)重視對(duì)無線網(wǎng)絡(luò)的服務(wù)地域進(jìn)行設(shè)置，在確保網(wǎng)絡(luò)的整個(gè)覆蓋區(qū)域以內(nèi)的所有合法用戶能夠準(zhǔn)確搜索到無線網(wǎng)絡(luò)信號(hào)的同時(shí)盡量避免泄露無線網(wǎng)絡(luò)信號(hào)，將存在于服務(wù)區(qū)域以外的一些安全隱患消除。

2.3積極防范數(shù)據(jù)安全

積極防范無線網(wǎng)絡(luò)上的數(shù)據(jù)安全也是其關(guān)鍵技術(shù)之一，具體是指通過禁用網(wǎng)絡(luò)動(dòng)態(tài)主機(jī)的配置協(xié)議來完成安全控制。在禁用這一協(xié)議的同時(shí)還要針對(duì)無線網(wǎng)絡(luò)的設(shè)備實(shí)施IP地址、子網(wǎng)掩碼以及網(wǎng)關(guān)等一系列參數(shù)的破解，這樣一來，就能夠?yàn)闊o線網(wǎng)絡(luò)再增加一道嚴(yán)密的安全防線。同時(shí)還要嚴(yán)密監(jiān)控?zé)o線網(wǎng)絡(luò)的訪問列表，要求只有獲取授權(quán)的用戶才能夠訪問無線網(wǎng)絡(luò)，及時(shí)將沒有得到授權(quán)就非法訪問的用戶清除掉，防止不法分子破壞無線網(wǎng)絡(luò)的信息。在無心網(wǎng)絡(luò)實(shí)施數(shù)據(jù)傳輸?shù)沫h(huán)節(jié)，還要隨時(shí)改變服務(wù)集的標(biāo)識(shí)符，并禁止SSID廣播，這樣才能夠有效確保無線網(wǎng)絡(luò)上的每一個(gè)合法用戶的網(wǎng)絡(luò)接入點(diǎn)是獨(dú)立的，不受無線網(wǎng)絡(luò)傳輸設(shè)備的影響。

三、結(jié)束語

存在于無線網(wǎng)絡(luò)上的安全問題是層出不窮的，在生活中，我們需要以實(shí)際的情況為基礎(chǔ)采取各種不同的安全防范關(guān)鍵技術(shù)積極應(yīng)對(duì)無線網(wǎng)絡(luò)的各種安全問題，爭(zhēng)取進(jìn)一步改觀無線網(wǎng)絡(luò)的安全性。