◆唐曉紅

（鹽城幼兒師范高等?？茖W(xué)校 江蘇 224000）

解決無線網(wǎng)絡(luò)安全問題的思路研究

◆唐曉紅

（鹽城幼兒師范高等專科學(xué)校 江蘇 224000）

隨著科技的進(jìn)步和網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)與人類的關(guān)系日趨緊密。網(wǎng)絡(luò)給人類生活、學(xué)習(xí)、工作帶來了極大的方便，但是，也產(chǎn)生了一系列的安全問題。本文通過介紹無線網(wǎng)絡(luò)的特點(diǎn)，比較無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)之間的安全性能，分析了目前無線網(wǎng)絡(luò)在安全方面存在的問題，提出了相應(yīng)的安全問題解決措施，為我國無線網(wǎng)絡(luò)安全提供參考。

無線網(wǎng)絡(luò)；安全問題；解決措施

0 引言

無線網(wǎng)絡(luò)的出現(xiàn)促進(jìn)了經(jīng)濟(jì)的發(fā)展和科學(xué)技術(shù)進(jìn)步，方便了人類的日常生活。與有線網(wǎng)絡(luò)相比，無線網(wǎng)絡(luò)更加具有靈活性、便利性及高效性，能夠更加方便地使用網(wǎng)絡(luò)。但是，開放性也會(huì)導(dǎo)致其他網(wǎng)絡(luò)接入，從而給網(wǎng)絡(luò)安全帶來一定的風(fēng)險(xiǎn)。

1 無線網(wǎng)絡(luò)

1.1 無線網(wǎng)絡(luò)的特點(diǎn)

無線網(wǎng)絡(luò)是利用無線電波作為傳輸介質(zhì)，在一定范圍內(nèi)形成無線網(wǎng)絡(luò)信號(hào)，該區(qū)域的人可以使用該無線網(wǎng)絡(luò)。無線網(wǎng)絡(luò)通過加密來確保無線網(wǎng)絡(luò)的安全，加密方式以及加密的難易，直接影響到無線網(wǎng)絡(luò)的安全。目前，無線網(wǎng)絡(luò)主要是通過WEP加密、WPA加密、WPA2加密這三種加密方式[1]。WEP應(yīng)用RC4的算法進(jìn)行加密，這種算法能夠保證信號(hào)數(shù)據(jù)的完整與安全，但是這種加密方式等級(jí)較低，只要通過在網(wǎng)上下載相應(yīng)的數(shù)據(jù)包就可以應(yīng)用軟件，進(jìn)行自動(dòng)破解無線網(wǎng)絡(luò)的密碼。WPA加密是通過改良WEP，在WEP的基礎(chǔ)上，加長秘鑰機(jī)制和IV，安全等級(jí)相比較而言會(huì)更高。WPA2通過AES算法進(jìn)行加密，其等級(jí)是目前無線網(wǎng)絡(luò)加密的標(biāo)準(zhǔn)。但是，WPA2加密對(duì)網(wǎng)絡(luò)硬件的要求較高，這將導(dǎo)致很多虛線網(wǎng)絡(luò)用戶的計(jì)算機(jī)無法達(dá)到標(biāo)準(zhǔn)。

1.2 無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)安全的區(qū)別

（1）無線網(wǎng)絡(luò)的開放性導(dǎo)致網(wǎng)絡(luò)更容易被攻擊

有線網(wǎng)絡(luò)使用固定的連接，網(wǎng)絡(luò)服務(wù)具有一定的范圍，這將避免網(wǎng)絡(luò)不受范圍內(nèi)的攻擊。如果想要侵入有線網(wǎng)絡(luò)，需要進(jìn)行有線連接或者侵入防火墻和網(wǎng)關(guān)，這樣將能夠有效的保護(hù)有線網(wǎng)絡(luò)不被入侵。相反，無線網(wǎng)絡(luò)服務(wù)的范圍沒有具體的邊界，在開放性環(huán)境下，其他網(wǎng)絡(luò)可以截取信息，未授權(quán)可以使用該網(wǎng)絡(luò)，還可以將惡意信息植入，造成該網(wǎng)絡(luò)癱瘓。

（2）無線網(wǎng)絡(luò)的移動(dòng)性導(dǎo)致安全管理難度增大

有線網(wǎng)絡(luò)需要通過纜線將計(jì)算機(jī)與網(wǎng)絡(luò)終端進(jìn)行連接，受纜線長短的控制，無線網(wǎng)絡(luò)具有一定的范圍，這也將有利于用戶的管理。無線網(wǎng)絡(luò)可以大范圍移動(dòng)，這將使得網(wǎng)絡(luò)接入點(diǎn)的認(rèn)證變得更加困難，而且，網(wǎng)絡(luò)接入點(diǎn)沒有任何保護(hù)，這將導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)容易被攔截，網(wǎng)絡(luò)容易受到攻擊。

（3）無線網(wǎng)絡(luò)信號(hào)不穩(wěn)定可能導(dǎo)致數(shù)據(jù)丟失

有線網(wǎng)絡(luò)通過固定的纜線連接計(jì)算機(jī)與網(wǎng)絡(luò)終端，這保證了有線網(wǎng)絡(luò)信號(hào)的穩(wěn)定[2]。無線網(wǎng)絡(luò)通信渠道容易受到干擾，因此，無線網(wǎng)絡(luò)信號(hào)波動(dòng)大，這將可能導(dǎo)致數(shù)據(jù)丟失。

2 無線網(wǎng)絡(luò)安全問題以及解決措施

2.1 無線網(wǎng)絡(luò)安全問題

隨著無線網(wǎng)絡(luò)的廣泛使用，無線網(wǎng)絡(luò)的安全問題逐漸增多，出現(xiàn)的安全問題種類多，特點(diǎn)各異，但是，從本質(zhì)上分析，網(wǎng)絡(luò)安全問題主要分為以下的三大類：網(wǎng)絡(luò)接入問題，數(shù)據(jù)安全問題、鏈接泄密問題[3]。

（1）網(wǎng)絡(luò)接入問題

無線網(wǎng)絡(luò)安全防護(hù)等級(jí)較低或者直接沒有安全防護(hù)，導(dǎo)致其他非授權(quán)的用戶很容易接到網(wǎng)絡(luò)中，這將會(huì)出現(xiàn)網(wǎng)絡(luò)用戶的流量被他人占用，網(wǎng)速變慢。此外，非授權(quán)用戶篡改網(wǎng)絡(luò)數(shù)據(jù)信息，嚴(yán)重地威脅到了合法用戶的網(wǎng)絡(luò)安全以及人身安全。目前，常見的非授權(quán)接入網(wǎng)絡(luò)的軟件是wifi萬能鑰匙，這種軟件可以搜索到附近正在使用的網(wǎng)絡(luò)，由于無線網(wǎng)絡(luò)合法用戶的安全等級(jí)限度較低，安全防護(hù)能力比較弱，wifi萬能鑰匙就可以根據(jù)自身的軟件解鎖功能，直接連接到對(duì)方網(wǎng)絡(luò)中。此外，也可以使用軟件的破解功能，破解出對(duì)方的網(wǎng)絡(luò)密碼，甚至，還可以對(duì)對(duì)方網(wǎng)絡(luò)密碼進(jìn)行篡改，導(dǎo)致該網(wǎng)絡(luò)的合法用戶，無法使用該網(wǎng)絡(luò)。

（2）數(shù)據(jù)安全問題

無線網(wǎng)絡(luò)使用方便，配置簡單。通過纜線與路由器連接，就可以提供無線網(wǎng)絡(luò)信號(hào)，這樣不同的計(jì)算機(jī)用戶、手機(jī)用戶就可以共享該無線網(wǎng)。但是，無線網(wǎng)絡(luò)的開放式空間也會(huì)給合法用戶帶來數(shù)據(jù)安全問題。由于共同享用網(wǎng)絡(luò)信號(hào)通道，居心叵測的非法用戶就可以對(duì)共用該網(wǎng)絡(luò)信號(hào)的用戶數(shù)據(jù)、信息進(jìn)行攔截，非法篡改他人電腦上的各種數(shù)據(jù)。此外，一些不法分子還可以通過一些軟件對(duì)無線網(wǎng)絡(luò)傳輸?shù)拿魑囊?guī)定進(jìn)行修改，發(fā)布非法信息，引發(fā)社會(huì)混亂。

（3）鏈接泄密問題

網(wǎng)絡(luò)緊密聯(lián)系著人們的生活，網(wǎng)絡(luò)的安全直接影響用戶的人身與財(cái)產(chǎn)安全?，F(xiàn)在，人們廣泛地使用網(wǎng)絡(luò)，注冊(cè)各種賬號(hào)進(jìn)行購物、理財(cái)、就醫(yī)、上學(xué)等。黑客通過截取用戶的基本信息，在病毒軟件上加入用戶的基本信息，誘導(dǎo)用戶打開軟件鏈接，黑客就會(huì)快速地盜取網(wǎng)上的各種用戶賬號(hào)，這會(huì)給用戶帶來巨大的財(cái)產(chǎn)損失，使得用戶的人身安全也存在著潛在的危險(xiǎn)。

2.2 無線網(wǎng)絡(luò)安全問題的解決措施

針對(duì)以上無線網(wǎng)絡(luò)安全存在的問題，做出相應(yīng)的解決措施。在解決過程中，充分利用無線網(wǎng)絡(luò)的優(yōu)點(diǎn)，加強(qiáng)無線網(wǎng)絡(luò)的安全防護(hù)，提高無線網(wǎng)絡(luò)的安全等級(jí)，讓無線網(wǎng)絡(luò)更好地服務(wù)于人類。

（1）控制網(wǎng)絡(luò)接入

控制網(wǎng)絡(luò)的接入可以從根本上減少網(wǎng)絡(luò)數(shù)據(jù)的泄露，保證無線網(wǎng)絡(luò)的安全。合法用戶要禁止非授權(quán)用戶的接入。通過制定嚴(yán)格的身份認(rèn)證機(jī)制，對(duì)授權(quán)進(jìn)入的用戶進(jìn)行資源的限定。目前，伴隨無線網(wǎng)絡(luò)的發(fā)展，破解無線網(wǎng)絡(luò)密碼，非法利用無線網(wǎng)絡(luò)資源的軟件和人員越來越多，這警醒合法用戶應(yīng)該提高密碼的安全等級(jí)，避免簡單的數(shù)字密碼。

用戶可以用兩臺(tái)具有共享主密鑰的計(jì)算機(jī)進(jìn)行相互認(rèn)證，同時(shí)產(chǎn)生PTK來對(duì)密碼進(jìn)行加密。在兩者之間成功建立安全關(guān)系之后，兩臺(tái)計(jì)算機(jī)開始分發(fā)各自的GTK。GTK在通信過程中利用PTK進(jìn)行加密，能夠?qū)鬏數(shù)臄?shù)據(jù)和信息進(jìn)行加密，確保用戶數(shù)據(jù)的信息攔截。

（2）保護(hù)數(shù)據(jù)安全

無線網(wǎng)絡(luò)用戶為了避免計(jì)算機(jī)數(shù)據(jù)的泄露，禁止使用無線網(wǎng)絡(luò)的主機(jī)配置協(xié)議，在計(jì)算機(jī)上設(shè)置IP或者TCP參數(shù)，保證網(wǎng)關(guān)，子網(wǎng)的掩碼。如果非授權(quán)用戶使用無線網(wǎng)絡(luò)時(shí)，首先必須破解IP參數(shù)，解開網(wǎng)關(guān)與子網(wǎng)的掩碼，這將加大破解的難度，在一定程度上保護(hù)了用戶無線網(wǎng)絡(luò)的安全。

無線網(wǎng)絡(luò)用戶要設(shè)置無線接入點(diǎn)，及時(shí)了解各個(gè)無線網(wǎng)絡(luò)的訪問列表。目前。很多無線網(wǎng)絡(luò)信號(hào)共享軟件都有這個(gè)功能，用戶可以及時(shí)了解無線網(wǎng)絡(luò)的訪問列表，將非授權(quán)用戶加入黑名單或者移除，這將可以有效地避免非授權(quán)用戶破壞無線網(wǎng)絡(luò)數(shù)據(jù)。

在無線網(wǎng)絡(luò)中，SSID是一種身份標(biāo)識(shí)符號(hào)。在無線網(wǎng)絡(luò)接入點(diǎn)設(shè)置一個(gè)高難度的、復(fù)雜的SSID，這將可以增加非授權(quán)用戶進(jìn)入的難度。如果非授權(quán)用戶想要進(jìn)入無線網(wǎng)絡(luò)，必須破解SSID，這就表明SSID難度越高，越復(fù)雜，越可以阻止非授權(quán)客戶的入侵。無線網(wǎng)絡(luò)信息傳輸過程中，設(shè)置位移的SSID，這樣可以無線網(wǎng)絡(luò)的接入點(diǎn)與無線網(wǎng)絡(luò)信號(hào)系統(tǒng)相互獨(dú)立。

（3）避免鏈接泄密

加強(qiáng)網(wǎng)絡(luò)信息加密的標(biāo)準(zhǔn)，避免非授權(quán)的用戶截取，更改無線網(wǎng)絡(luò)上的數(shù)據(jù)，保證無線網(wǎng)絡(luò)上網(wǎng)頁等其他鏈接完整[4]。很多網(wǎng)上犯罪分子，通過在網(wǎng)頁鏈接中加入網(wǎng)絡(luò)病毒，打開鏈接的用戶就會(huì)受到病毒的攻擊，用戶不僅丟失所有數(shù)據(jù)，還可能導(dǎo)致計(jì)算機(jī)硬件和軟件受到破壞。

由于無線網(wǎng)絡(luò)的移動(dòng)性強(qiáng)，信號(hào)穩(wěn)定性較差，容易出現(xiàn)突然信號(hào)中斷，因此，無線網(wǎng)絡(luò)用戶要做好切換、斷開、接入的安全防護(hù)，優(yōu)化無線網(wǎng)絡(luò)鏈路。對(duì)于非授權(quán)接入的用戶，要進(jìn)行及時(shí)的清除和拉黑。

同時(shí)，無線網(wǎng)絡(luò)信號(hào)發(fā)射裝置的位置，對(duì)無線網(wǎng)絡(luò)的鏈路也有著重要的影響。無線網(wǎng)絡(luò)用戶可以將發(fā)射裝置盡量安裝在用戶使用的中心位置，這樣可以滿足無線網(wǎng)絡(luò)用戶，但又要適當(dāng)?shù)?縮小無線網(wǎng)絡(luò)的適用范圍，避免范圍以外的人搜到網(wǎng)絡(luò)信號(hào)。

3 結(jié)束語

作為網(wǎng)絡(luò)擴(kuò)展的一種重要方式，無線網(wǎng)絡(luò)在使用過程中，極大地方便人們的生活，提高了人們對(duì)新信息以及新數(shù)據(jù)的了解。然而，無線網(wǎng)絡(luò)的開放性，容易導(dǎo)致無線網(wǎng)絡(luò)非授權(quán)接入、數(shù)據(jù)泄露、鏈接安全問題的產(chǎn)生，這將嚴(yán)重地影響到用戶的人身與財(cái)產(chǎn)的安全。因此，針對(duì)以上問題，應(yīng)該采取高效的解決措施。無線網(wǎng)絡(luò)的安全需要不斷地優(yōu)化網(wǎng)絡(luò)機(jī)制，開發(fā)新的網(wǎng)絡(luò)數(shù)字技術(shù)，加強(qiáng)監(jiān)督與防護(hù)。

[1]任偉.無線網(wǎng)絡(luò)安全問題初探[J].信息網(wǎng)絡(luò)安全，2012.

[2]孫浩.無線網(wǎng)絡(luò)安全的解決方案研究[J].河南科技，2014.

[3]崔征.無線網(wǎng)絡(luò)安全問題芻議[J].河北公安警察職業(yè)學(xué)院學(xué)報(bào)，2014.

[4]張倩影，王海波.無線網(wǎng)絡(luò)安全問題及解決方案[J].數(shù)字技術(shù)與應(yīng)用，2013.