◆單光星惠 熠周志強(qiáng)陳 佳

（1.武漢市房產(chǎn)信息中心 湖北 430015；2.武漢市第一商業(yè)學(xué)校 湖北 430022；3.安徽省質(zhì)量和標(biāo)準(zhǔn)化研究院 安徽 230051）

無線網(wǎng)絡(luò)安全問題初探

◆單光星1惠 熠2周志強(qiáng)3陳 佳1

（1.武漢市房產(chǎn)信息中心 湖北 430015；2.武漢市第一商業(yè)學(xué)校 湖北 430022；3.安徽省質(zhì)量和標(biāo)準(zhǔn)化研究院 安徽 230051）

伴隨著互聯(lián)網(wǎng)信息技術(shù)的迅速發(fā)展，無線網(wǎng)絡(luò)技術(shù)已經(jīng)在我國得到了大范圍的普及應(yīng)用，無線網(wǎng)絡(luò)的廣泛覆蓋一方面在為人們提供巨大的上網(wǎng)便捷時(shí)，另一方面也面臨著更加嚴(yán)峻的安全隱患威脅，無線網(wǎng)絡(luò)的可控性能遠(yuǎn)低于有線網(wǎng)絡(luò)。本文首先簡(jiǎn)要介紹了無線網(wǎng)絡(luò)的特點(diǎn)，進(jìn)而針對(duì)無線網(wǎng)絡(luò)所存在的主要安全問題展開了深入的研究，結(jié)合本次研究最終提出禁止SSID相關(guān)廣播、設(shè)置高級(jí)別用戶密碼、設(shè)置無線網(wǎng)絡(luò)監(jiān)視參數(shù)、采取傳輸數(shù)據(jù)加密處理等措施。希望通過本文的研究能夠引起更為廣泛的討論與交流，并為加強(qiáng)我國的無線網(wǎng)絡(luò)安全作出一定的貢獻(xiàn)。

無線網(wǎng)絡(luò)；安全問題；解決措施

0 引言

近年來，我國的無線網(wǎng)絡(luò)技術(shù)發(fā)展迅猛，無線網(wǎng)絡(luò)相較于有線網(wǎng)絡(luò)而言不但成本較低且能夠?qū)崿F(xiàn)更廣范圍的覆蓋，能夠極大的方便人們的日常網(wǎng)絡(luò)應(yīng)用需求。由整體社會(huì)來看無線網(wǎng)絡(luò)時(shí)代已經(jīng)來臨，其已經(jīng)深深的根植于人們的日常生活當(dāng)中，使得當(dāng)代社會(huì)生活發(fā)生了翻天覆地的改變，然而，在我們享受無線網(wǎng)絡(luò)為日常生活所帶來的巨大轉(zhuǎn)變的同時(shí)，也應(yīng)當(dāng)清醒的意識(shí)到無線網(wǎng)絡(luò)之中尤為突出的安全問題，據(jù)此下文將重點(diǎn)就基于無線網(wǎng)絡(luò)的特點(diǎn)分析、存在的主要問題以及相關(guān)的解決措施等方面來展開具體的論述。

1 無線網(wǎng)絡(luò)的特點(diǎn)

無線網(wǎng)絡(luò)相較于有線網(wǎng)絡(luò)而言具有十分明顯的優(yōu)勢(shì)特性，其主要表現(xiàn)在移動(dòng)性好、安裝簡(jiǎn)便、成本低廉以及拓展性強(qiáng)等方面，現(xiàn)具體闡述如下：

1.1 移動(dòng)性好

無線網(wǎng)絡(luò)在進(jìn)行信號(hào)傳輸之時(shí)是利用無線電波的發(fā)送來實(shí)現(xiàn)的，人們僅需確保處在無線網(wǎng)絡(luò)發(fā)射設(shè)備的有效覆蓋范圍內(nèi)便可利用相關(guān)的計(jì)算機(jī)、手機(jī)等終端設(shè)備來接入至網(wǎng)絡(luò)當(dāng)中。這在極大的程度上擺脫了傳統(tǒng)的時(shí)間與空間限制，具有良好的可移動(dòng)性。

1.2 安裝簡(jiǎn)便、成本低廉

有線網(wǎng)絡(luò)的安裝過程是極為繁瑣的，在整個(gè)安裝過程當(dāng)中要進(jìn)行數(shù)量規(guī)模龐大的網(wǎng)絡(luò)線路及接頭布設(shè)，部分網(wǎng)絡(luò)的后期維護(hù)費(fèi)用也十分高昂。相較于有線網(wǎng)絡(luò)來說，無線網(wǎng)絡(luò)節(jié)省了大量的線路架設(shè)工作內(nèi)容，僅需要采用一個(gè)無線網(wǎng)絡(luò)發(fā)射設(shè)備，因此也就減少了大量的后期維護(hù)工作及成本費(fèi)用的支出。并且無線網(wǎng)絡(luò)的通信覆蓋能力也不必再受制于地理環(huán)境的影響。

1.3 拓展性強(qiáng)

因無線網(wǎng)絡(luò)不會(huì)遭受到網(wǎng)絡(luò)線纜的限制性影響，這也就導(dǎo)致無線網(wǎng)絡(luò)的配置及容量擴(kuò)充具有較大的回旋余地，能夠依據(jù)實(shí)際的需要來進(jìn)行調(diào)整，極大的增強(qiáng)了無線網(wǎng)絡(luò)的應(yīng)用范圍，并且也促使整個(gè)網(wǎng)絡(luò)的應(yīng)用效率得到了極大的提升。

2 無線網(wǎng)絡(luò)安全方面存在的主要問題

伴隨著我國網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，無線網(wǎng)絡(luò)的普及程度越來越廣泛，但是其中所存在的安全性問題也愈發(fā)突出，并且在無線網(wǎng)絡(luò)的日常應(yīng)用過程中表現(xiàn)愈發(fā)明顯，給人們?nèi)粘Ｉa(chǎn)、生活帶來了極其嚴(yán)重的經(jīng)濟(jì)財(cái)產(chǎn)損失，以及相關(guān)單位、個(gè)人信息的泄露。從表面來看，目前無線網(wǎng)絡(luò)在發(fā)展過程中存在的問題種類繁多，然而從無線網(wǎng)絡(luò)的技術(shù)本質(zhì)來進(jìn)行探討，其中所存在的安全問題則可主要?jiǎng)澐譃橐韵聨追N類型，現(xiàn)具體闡述如下：

2.1 非法竊聽

在整個(gè)無線網(wǎng)絡(luò)之中，所有的網(wǎng)絡(luò)信息均是基于無線電波所傳輸完成的，而若是在無線電波的傳輸過程當(dāng)中非法采用網(wǎng)絡(luò)設(shè)備來竊聽無線電波信號(hào)，并再利用相關(guān)的設(shè)備進(jìn)行信息轉(zhuǎn)換解碼，這將會(huì)導(dǎo)致相關(guān)單位及個(gè)人的有關(guān)信息被泄露，若是一些重要信息被泄露則所產(chǎn)生的后果將極為嚴(yán)重。

2.2 假冒攻擊

無線網(wǎng)絡(luò)的假冒攻擊行為便是部分心懷不軌之人假裝成網(wǎng)絡(luò)實(shí)體訪問無線網(wǎng)絡(luò)，這也是最為常見的一種網(wǎng)絡(luò)攻擊方式。由于在一整個(gè)無線網(wǎng)絡(luò)環(huán)境當(dāng)中相關(guān)的通信設(shè)備信號(hào)站、網(wǎng)絡(luò)信息控制中心及相關(guān)的移動(dòng)信號(hào)站點(diǎn)同終端設(shè)備之間不存在有實(shí)體連接，移動(dòng)信息僅能夠借助于無線電波傳輸，而一些非法人員經(jīng)常采取無線電波來竊取相關(guān)的網(wǎng)絡(luò)信息，在竊取到這些信息后便會(huì)對(duì)整體網(wǎng)絡(luò)進(jìn)行攻擊。

2.3 信息篡改

在無線網(wǎng)絡(luò)當(dāng)中的信息篡改行為即部分非法人員應(yīng)用各種途徑所獲取到的信息來侵入到網(wǎng)絡(luò)系統(tǒng)內(nèi)部，而后對(duì)真實(shí)的用戶信息進(jìn)行修改，并將修改之后的數(shù)據(jù)上傳到無線網(wǎng)絡(luò)的接收一端，從而導(dǎo)致對(duì)信息數(shù)據(jù)庫及接收端的全面破壞。一方面，用戶的真實(shí)信息由于被修改在其登陸無線網(wǎng)絡(luò)之時(shí)便會(huì)出現(xiàn)無法登陸的情況；另一方面，無線網(wǎng)絡(luò)接收端所獲取到的信息由于也是被修改過的，這也將導(dǎo)致接收端以為被修改之后的信息為真，據(jù)此將會(huì)導(dǎo)致整體無線網(wǎng)絡(luò)系統(tǒng)的安全性受到極大的威脅，若上述情況發(fā)生在銀行業(yè)中其所帶來的后果將難以估量。

2.4 設(shè)備問題

無線網(wǎng)絡(luò)之中的主機(jī)設(shè)備通常會(huì)由多臺(tái)設(shè)備所串聯(lián)構(gòu)成，相關(guān)的非法入侵人員通常會(huì)采取病毒攻擊的方式來攻擊無線網(wǎng)絡(luò)，人們除了在掌握一些常見的有線網(wǎng)絡(luò)病毒之外，還應(yīng)當(dāng)對(duì)目前針對(duì)無線網(wǎng)絡(luò)的病毒予以關(guān)注。目前主要破壞無線網(wǎng)絡(luò)的病毒會(huì)導(dǎo)致無線網(wǎng)絡(luò)在與互聯(lián)網(wǎng)絡(luò)相連時(shí)相應(yīng)的病毒程序會(huì)瞬間占領(lǐng)網(wǎng)絡(luò)系統(tǒng)，據(jù)有關(guān)調(diào)查研究表明此種病毒對(duì)于電腦系統(tǒng)本身便存在有高危漏洞情況之時(shí)的危害尤為嚴(yán)重。

3 目前無線網(wǎng)絡(luò)安全問題的解決措施

無線網(wǎng)絡(luò)自發(fā)明之初一直到今天，其中所存在的安全性隱患問題始終伴隨著其發(fā)展過程，無線網(wǎng)絡(luò)的安全問題也導(dǎo)致無線網(wǎng)絡(luò)的發(fā)展面臨著極大的威脅與挑戰(zhàn)，因而，為了促使無線網(wǎng)絡(luò)能夠更好的為人所用，為人們的日常生活帶來更大的便利性應(yīng)當(dāng)做好以下幾個(gè)方面的安全處理措施：

3.1 禁止SSID相關(guān)廣播

無線網(wǎng)絡(luò)發(fā)射設(shè)備通常均提供有SSID廣播服務(wù)，這也就在某種程度上促使無線發(fā)射設(shè)備的位置被暴露，造成了一定的安全隱患，對(duì)此應(yīng)就相應(yīng)的設(shè)備地址信息予以修改，具體操作可在地址欄中輸入192.168.1.1（0.1）而后再輸入用戶名及密碼，以完成對(duì)無線網(wǎng)絡(luò)的設(shè)置。

3.2 設(shè)置高級(jí)別用戶名及密碼

對(duì)無線網(wǎng)絡(luò)系統(tǒng)的訪問用戶名及密碼進(jìn)行強(qiáng)化設(shè)置，這是無線網(wǎng)絡(luò)預(yù)防非法入侵的首道防線，通過設(shè)置更高級(jí)別的用戶名及密碼能夠增大密碼破解難度，有利于增強(qiáng)無線網(wǎng)絡(luò)的安全性。

3.3 設(shè)置無線網(wǎng)絡(luò)監(jiān)視參數(shù)

通過對(duì)于無線網(wǎng)絡(luò)設(shè)置相應(yīng)的監(jiān)視參數(shù)能夠有效的實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)運(yùn)行狀態(tài)的監(jiān)視，乃至于在動(dòng)態(tài)監(jiān)控方面起到巨大的安全價(jià)值。無線網(wǎng)絡(luò)監(jiān)視參數(shù)的設(shè)置通常有：網(wǎng)絡(luò)故障位置的準(zhǔn)確位置標(biāo)定、可疑IP地址的封鎖、無線網(wǎng)絡(luò)的限制進(jìn)入?yún)^(qū)域等。

3.4 傳輸數(shù)據(jù)加密處理

無線網(wǎng)絡(luò)用戶在應(yīng)用無線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)信息的傳輸之時(shí)，應(yīng)當(dāng)盡可能的確保對(duì)所發(fā)送的信息內(nèi)容采取相應(yīng)的加密處理，一般可采用256位的加密密鑰，這將能夠極大地提升整體無線網(wǎng)絡(luò)信息數(shù)據(jù)傳輸?shù)陌踩?。即便相關(guān)的非法入侵人員竊取到了有關(guān)信息文件也難以掌握其中的內(nèi)容。

4 結(jié)束語

總而言之，伴隨著我國信息網(wǎng)絡(luò)技術(shù)的快速發(fā)展，無線網(wǎng)絡(luò)的覆蓋范圍越來越大，與此同時(shí)相關(guān)的非法網(wǎng)絡(luò)入侵行為也將逐漸增多，因此對(duì)于相關(guān)維護(hù)網(wǎng)絡(luò)安全的技術(shù)人員而言，必須要加強(qiáng)對(duì)現(xiàn)實(shí)網(wǎng)絡(luò)問題的關(guān)注與思考，不但增強(qiáng)網(wǎng)絡(luò)安全防范能力，為確保我國的無線網(wǎng)絡(luò)安全做出必要的貢獻(xiàn)。

[1]馬鴻洋，王淑梅，范興奎等．無線網(wǎng)絡(luò)中基于量子隱形傳態(tài)的魯棒安全通信協(xié)議[J]．電子與信息學(xué)報(bào)，2014．

[2]馬亞燕，王保云．采用博弈論的認(rèn)知無線網(wǎng)絡(luò)主用戶和不可信任次用戶的協(xié)作策略[J]．西安交通大學(xué)學(xué)報(bào)，2016．

[3]馮濤，張子彬，馬建峰等．協(xié)議組合邏輯安全的WiMAX無線網(wǎng)絡(luò)認(rèn)證協(xié)議[J]．電子與信息學(xué)報(bào)，2013．

[4]侯惠芳，劉光強(qiáng)，季新生等．基于公鑰的可證明安全的異構(gòu)無線網(wǎng)絡(luò)認(rèn)證方案[J]．電子與信息學(xué)報(bào)，2015．

[5]謝勝東，吳蒙．異構(gòu)無線網(wǎng)絡(luò)的認(rèn)證算法[J]．高技術(shù)通訊，2014．