◆李亞方

（江蘇健雄職業(yè)技術(shù)學院 江蘇 215400）

WIFI無線網(wǎng)絡(luò)技術(shù)及其安全問題分析

◆李亞方

（江蘇健雄職業(yè)技術(shù)學院 江蘇 215400）

隨著科學技術(shù)的進一步發(fā)展，WIFI無線網(wǎng)絡(luò)技術(shù)已經(jīng)逐步取代有線網(wǎng)絡(luò)技術(shù)成為網(wǎng)絡(luò)市場的主流。但在WIFI無線網(wǎng)絡(luò)不斷方便人們生活的同時，也存在著許多的安全隱患，例如會出現(xiàn)用戶信息泄露等網(wǎng)絡(luò)安全問題。因此本文對WIFI無線網(wǎng)絡(luò)技術(shù)及其安全問題進行了分析。

WIFI無線網(wǎng)絡(luò)； 信息泄露

0 引言

隨著社會經(jīng)濟的發(fā)展以及科學技術(shù)的不斷進步，電腦技術(shù)由于人們生活的需求得到更加進步的發(fā)展，WIFI無線網(wǎng)絡(luò)技術(shù)應運而生，并在人們的日常生活中扮演著越來越重要的角色。WIFI無線網(wǎng)絡(luò)技術(shù)以其強大的覆蓋范圍和便捷的安裝受到人們的喜愛和歡迎，并能在各個領(lǐng)域為人們帶來便捷的享受以及滿足人們不同的需求。

社會經(jīng)濟的快速發(fā)展使科技得到極大的進步和飛躍，隨著信息技術(shù)時代的來臨，網(wǎng)絡(luò)技術(shù)從發(fā)明到如今已經(jīng)得到了極大的開發(fā)和利用，從最初的軍事需要到如今已經(jīng)遍布到社會的方方面面，人們的日常出行已經(jīng)離不開網(wǎng)絡(luò)的支持[1]。網(wǎng)絡(luò)技術(shù)從最初的有線網(wǎng)絡(luò)發(fā)展到如今已經(jīng)出現(xiàn)了WIFI無限網(wǎng)絡(luò)技術(shù)，并已經(jīng)日益發(fā)展成熟。WIFI無限網(wǎng)絡(luò)技術(shù)為人們的生活帶來了極大的便利，其強大的覆蓋范圍，能讓人們在出行的過程利用WIFI無線技術(shù)進行辦公和娛樂，而人們通過手機電腦等設(shè)備連接WIFI無線網(wǎng)絡(luò)，能夠利用其進行網(wǎng)絡(luò)學習以及支付賬單等[2]。WIFI無線網(wǎng)絡(luò)的便利性讓人們對其的依賴性越來越強。但是隨著WIFI無線網(wǎng)絡(luò)技術(shù)的發(fā)展，在帶來便利的同時也隱含著很多安全問題。人們在鏈接WIFI無線網(wǎng)絡(luò)時很容易將自身的電腦IP或者是相關(guān)的個人信息等泄露，一些不良的網(wǎng)絡(luò)黑客分子則會利用WIFI無線網(wǎng)絡(luò)盜取用戶的信息甚至是散播電腦病毒竊取用戶的財產(chǎn)等，給用戶帶來極大的損失以及對網(wǎng)絡(luò)環(huán)境的安全帶來威脅。目前由于網(wǎng)絡(luò)詐騙案件的不斷發(fā)生，關(guān)于WIFI無線網(wǎng)絡(luò)的安全問題得到越來越多的重視。

1 WIFI無線網(wǎng)絡(luò)技術(shù)

1.1 WIFI無線網(wǎng)絡(luò)

WIFI無線網(wǎng)絡(luò)技術(shù)指的是允許相關(guān)的電子移動設(shè)備連接到一定的無線局域網(wǎng)的技術(shù)，通常使用射頻段為2.4G UHF或者是5G SHF[3]。在相關(guān)的電子設(shè)備進行WIFI無線連接時，通常WIFI無線網(wǎng)絡(luò)是設(shè)置有密碼的，但也可以是開放式的。開放式的WIFI無線網(wǎng)絡(luò)允許在無線局域網(wǎng)范圍內(nèi)的任何電子設(shè)備進行連接[4]。

1.2 WIFI無線網(wǎng)絡(luò)的整體特點

（1）無線信號的覆蓋范圍廣泛。WIFI無線網(wǎng)絡(luò)能為人們帶來便利的條件之一就是其信號能覆蓋的范圍非常的廣泛。和傳統(tǒng)的藍牙技術(shù)相比，藍牙技術(shù)信號能覆蓋范圍的半徑大約只有15米，而WIFI無線網(wǎng)絡(luò)技術(shù)的信號覆蓋范圍，其半徑可以有300米左右，能滿足更大范圍內(nèi)人們對于無線網(wǎng)絡(luò)的需求，WIFI無線網(wǎng)絡(luò)技術(shù)已經(jīng)逐漸取代藍牙成為人們進行無線傳播的主要方式，能夠滿足人們?nèi)粘＾k公和家庭娛樂的需求。

（2）組裝網(wǎng)絡(luò)的靈活性。傳統(tǒng)的有線網(wǎng)絡(luò)組裝對硬件的需求往往比較多，因此在組裝的過程中工作和方法都會相對復雜，但WIFI無線網(wǎng)絡(luò)在進行網(wǎng)絡(luò)組裝時所需要的相關(guān)硬件較少，因此會比有線網(wǎng)絡(luò)更加的靈活和便捷。在進行WIFI無線網(wǎng)絡(luò)組裝時，所需要占用的物理空間并不多，隨著科學技術(shù)的發(fā)展，目前市場上能夠支持WIFI無線網(wǎng)絡(luò)技術(shù)的設(shè)備非常多。WIFI無線網(wǎng)絡(luò)技術(shù)能夠滿足不同用戶之間網(wǎng)絡(luò)接口的相互操作，并且能夠根據(jù)用戶的不同需求而隨之做出改變，當用戶的數(shù)量有所增加時，只需要添加一定的AP設(shè)備即可繼續(xù)運轉(zhuǎn)，不需要像有線網(wǎng)絡(luò)那樣進行重新的規(guī)劃，因此WIFI無線網(wǎng)絡(luò)具有靈活性強以及方便快捷的特點。

（3）使用段的頻率具有完全開放的特點。WIFI無線網(wǎng)絡(luò)所使用的頻率段為ISM頻段，該頻段的特點是可以在全球的范圍之內(nèi)進行開放式使用。因此用戶在使用WIFI無線網(wǎng)絡(luò)時不需要通過任何許可就可以自行連接，為用戶帶來方便快捷的使用享受。

（4）不需要對網(wǎng)線進行布置。這是WIFI無線網(wǎng)絡(luò)最顯著的一個特點，和有線網(wǎng)絡(luò)相比，WIFI無線網(wǎng)絡(luò)不會受到相關(guān)硬件的影響，并且在組裝的過程中非常的方便，在節(jié)省了組裝成本的同時，也能更大范圍的進行應用。WIFI無線網(wǎng)絡(luò)已經(jīng)有逐漸取代有線網(wǎng)絡(luò)成為網(wǎng)絡(luò)主流的趨勢，具有很大的市場價值。

1.3 WIFI無線網(wǎng)絡(luò)技術(shù)所存在的安全隱患

1.3.1 WIFI無線網(wǎng)絡(luò)技術(shù)的安全機制

訪問控制以及加密，這是組成WIFI無線網(wǎng)絡(luò)技術(shù)安全機制的兩大部分。訪問控制指的是對于WIFI無線網(wǎng)絡(luò)中的敏感數(shù)據(jù)，只有經(jīng)過授權(quán)處理的用戶才能夠進行訪問；而加密措施指的是為了保障用戶的隱私以及信息安全，對于某些數(shù)據(jù)只有正確的接收方才能理解。但隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和普及，WIFI無線網(wǎng)絡(luò)的安全性不斷受到挑戰(zhàn)。對于WIFI無線網(wǎng)絡(luò)技術(shù)安全機制中的訪問控制和加密，目前市面上已經(jīng)出現(xiàn)相關(guān)的軟件能對其進行破解，從而對用戶信息的保障帶來極大的威脅。現(xiàn)如今WIFI無線網(wǎng)絡(luò)的安全隱患主要存在以下幾點。

1.3.2 信息的重放隱患

在WIFI無線網(wǎng)絡(luò)的運行過程中，很有可能會遭到一些具有攻擊性的網(wǎng)絡(luò)病毒的攻擊，該種攻擊會攻破WIFI無線網(wǎng)絡(luò)中的加密安全機制，會對合法AP以及經(jīng)過授權(quán)的用戶造成雙重的欺騙，對用戶的相關(guān)信息進行篡改，使用戶的信息泄露。

1.3.3 網(wǎng)絡(luò)竊聽的安全隱患

由于WIFI無線網(wǎng)絡(luò)能讓用戶進行無條件的自行連接，這在為用戶帶來便利的同時，也存在著很大的安全隱患。在傳統(tǒng)的有線網(wǎng)絡(luò)中，可以通過相關(guān)的物理手段來防止竊聽，但是WIFI無線網(wǎng)絡(luò)卻不具備這樣的功能，因此在WIFI無線網(wǎng)絡(luò)中的信息很有可能會完全的暴露在網(wǎng)絡(luò)竊聽者的面前。在網(wǎng)絡(luò)的通信過程中一般都會使用明文的方式，但是目前市面上的大部分網(wǎng)卡都會支持混雜模式。混雜模式能夠?qū)W(wǎng)絡(luò)上的每一個數(shù)據(jù)包進行捕捉，而網(wǎng)絡(luò)的竊聽者則會利用這種模式對用戶在WIFI無線網(wǎng)絡(luò)模式中的通信信息進行竊聽，從而導致用戶信息的泄露。

1.3.4 合法的網(wǎng)絡(luò)以及AP遭到假冒

由于網(wǎng)絡(luò)技術(shù)的發(fā)展，一些不良的商家和網(wǎng)絡(luò)欺騙分子為了達到自身的利益和目的，而制造出一些不正規(guī)的網(wǎng)站，部署假冒的AP以及相關(guān)的設(shè)備來吸引合法的用戶對其進行訪問。這些網(wǎng)站對登錄界面進行偽裝，從而誘騙合法的用戶輸入合法的口令來盜取用戶的合法信息。還有一種是DNS或者是DHCP經(jīng)過偽裝之后,能對用戶在WIFI無線網(wǎng)絡(luò)中的通信數(shù)據(jù)進行重新的定向，將其散播到其他的網(wǎng)絡(luò)中去,這是一種威脅極大的網(wǎng)絡(luò)攻擊形式。

2 安全隱患的解決方案

2.1 對用戶的接入要進行嚴格的控制

一旦WIFI無線網(wǎng)絡(luò)遭到不明用戶的連接容易發(fā)生網(wǎng)絡(luò)攻擊以及信息泄露的現(xiàn)象，因此在發(fā)現(xiàn)有不明用戶進行連接時，要對其的授權(quán)性進行檢驗，并根據(jù)其授權(quán)的程度來決定相應資源的連接，以此進一步提高WIFI無線網(wǎng)絡(luò)中訪問控制的安全性。

2.2 進一步提高加密以及校驗的技術(shù)水平

加密工作作為WIFI無線網(wǎng)絡(luò)技術(shù)的安全機制之一，只有將其的技術(shù)進一步提高，才能增強WIFI無線網(wǎng)絡(luò)的使用安全性。對于已經(jīng)通過授權(quán)用戶的信息進一步加強對其的加密性，對于來路不明的用戶進行嚴格的防控，防止其對正規(guī)用戶的信息竊聽以及對相關(guān)的WIFI無限網(wǎng)絡(luò)的傳輸數(shù)據(jù)進行修改。

2.3 加強對數(shù)據(jù)的安全防范

WIFI無限網(wǎng)絡(luò)存在安全隱患的一個主要原因是因為數(shù)據(jù)在進行傳輸?shù)倪^程中安全保障并不強，因此要想解決WIFI無線網(wǎng)絡(luò)中的安全問題，就必須對數(shù)據(jù)的傳輸加強防范。加強防范的方法主要有可以通過禁止使用的網(wǎng)絡(luò)動態(tài)的主機配置協(xié)議，在這個基礎(chǔ)上還需要對WIFI無線網(wǎng)絡(luò)設(shè)備中的相關(guān)參數(shù)進行破解，并且加強對相關(guān)訪問列表的監(jiān)控。在對WIFI無線網(wǎng)絡(luò)中的訪問列表進行設(shè)置時，規(guī)定只有經(jīng)過授權(quán)的用戶才能進行訪問，并對非法用戶訪問的數(shù)據(jù)進行定期的清除，從而保證用戶的信息安全，進一步增強WIFI無線網(wǎng)絡(luò)的安全環(huán)境。

3 結(jié)束語

隨著網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展，WIFI無線網(wǎng)絡(luò)技術(shù)得到越來越大的普及，WIFI無線網(wǎng)絡(luò)的安全機制主要是訪問控制以及加密，但由于電腦科技的發(fā)展，一些不法分子會利用相關(guān)的技術(shù)來攻破WIFI無線網(wǎng)絡(luò)的安全限制，從而盜取用戶的相關(guān)信息。目前在WIFI無線網(wǎng)絡(luò)的使用中存在的安全隱患主要有信息的重放隱患，網(wǎng)絡(luò)竊聽以及合法的網(wǎng)絡(luò)和AP遭到假冒等。針對這些安全隱患目前所采取的相關(guān)防御措施主要有嚴格控制用戶的接入，進一步提高加密和校檢的技術(shù)水平以及加強對數(shù)據(jù)的安全防范。只有進一步加強WIFI無線網(wǎng)絡(luò)的使用安全，才能在為用戶帶來便利的同時進一步促進WIFI無線網(wǎng)絡(luò)技術(shù)的發(fā)展。