孫亮

【摘要】 無線網(wǎng)絡(luò)技術(shù)的出現(xiàn)，讓人們的生活工作越來越豐富多彩，但是網(wǎng)絡(luò)的開放性和無線傳輸?shù)奶匦?，讓整個(gè)無線網(wǎng)絡(luò)終端的安全存在一定的隱患，尤其是現(xiàn)階段個(gè)人隱私以及一些敏感類信息通過互聯(lián)網(wǎng)的傳播，使得網(wǎng)絡(luò)安全成為核心問題之一。本文分析了無線網(wǎng)絡(luò)面臨的主要威脅，并在此基礎(chǔ)上對(duì)無線網(wǎng)絡(luò)安全技術(shù)進(jìn)行淺析。

【關(guān)鍵詞】 無線網(wǎng)絡(luò) 安全技術(shù) 應(yīng)用

一、無線網(wǎng)絡(luò)的特點(diǎn)

無線網(wǎng)絡(luò)（wireless network）主要是將發(fā)射和接收裝置與交換機(jī)相連接，形成一個(gè)通過無線設(shè)備進(jìn)行信息傳輸?shù)木W(wǎng)絡(luò)結(jié)構(gòu)。無線設(shè)備接收到的信號(hào)可以直接傳輸給交換機(jī)，交換機(jī)和路由器相連并接入互聯(lián)網(wǎng)，以確保無線終端的網(wǎng)絡(luò)連接。無線網(wǎng)絡(luò)技術(shù)具有可移動(dòng)性、安裝簡(jiǎn)單、靈活性高等特點(diǎn)。作為傳統(tǒng)有線網(wǎng)絡(luò)的發(fā)展和延伸，在現(xiàn)代社會(huì)的發(fā)展中有著非常廣泛的應(yīng)用。以下就對(duì)無線網(wǎng)技術(shù)的特點(diǎn)進(jìn)行簡(jiǎn)要分析：

1、靈活性，無線網(wǎng)絡(luò)不受空間上的限制，可以根據(jù)實(shí)際需要增加和配置工作站。2、成本低，無線網(wǎng)絡(luò)技術(shù)省略了大量的布線工程，有效地節(jié)省了建設(shè)成本。3、移動(dòng)性，沒有時(shí)間、地域的影響，隨時(shí)隨地，輕松互聯(lián)。4、易安裝，在組建、配置以及維護(hù)方面要比傳統(tǒng)有線網(wǎng)絡(luò)更加便捷。

二、網(wǎng)線網(wǎng)絡(luò)安全技術(shù)研究

在科學(xué)技術(shù)快速發(fā)展的大背景之下，無線網(wǎng)絡(luò)技術(shù)的發(fā)展順應(yīng)時(shí)代發(fā)展的需求，同時(shí)也給現(xiàn)代人帶來了諸多的便利，契合現(xiàn)代社會(huì)發(fā)展的要求。但是，發(fā)展的前提是安全問題，構(gòu)建安全的網(wǎng)絡(luò)安全技術(shù)體系，對(duì)于無線網(wǎng)絡(luò)應(yīng)用及發(fā)展尤為重要。

1、網(wǎng)絡(luò)接入安全性。網(wǎng)絡(luò)接入的安全性主要是用戶端安全的接收業(yè)務(wù)信息，在此過程中用戶可對(duì)接入點(diǎn)進(jìn)行配置，要求用戶端接入時(shí)輸入口令。如果沒有口令，入侵者就可以通過啟用一個(gè)無線客戶端與接入點(diǎn)通信，從而連接到內(nèi)部網(wǎng)絡(luò)。

2、網(wǎng)絡(luò)域的安全性。對(duì)于無線網(wǎng)絡(luò)的網(wǎng)域安全的產(chǎn)生，主要在于用戶操作的不規(guī)范性、隨意性導(dǎo)致。在實(shí)際應(yīng)用中，由于一些用戶采用鄰近的無線網(wǎng)絡(luò)進(jìn)行互聯(lián)網(wǎng)的訪問等操作。這樣一來，不僅會(huì)對(duì)網(wǎng)絡(luò)寬帶進(jìn)行大量的占用，出現(xiàn)網(wǎng)絡(luò)卡頓；而且在此網(wǎng)絡(luò)鏈接之下，應(yīng)用網(wǎng)絡(luò)進(jìn)行相關(guān)軟件等的下載，極易面臨病毒等的攻擊，這就給網(wǎng)絡(luò)及用戶信息安全帶來較大的威脅。

3、應(yīng)用域的安全性。該方面的安全性主要集中在用戶域和提供者域中的信息交換過程中。攻擊者用類似于有線網(wǎng)絡(luò)的技術(shù)捕獲無線通信。其中有許多工具可以捕獲連接會(huì)話的最初部分，而其數(shù)據(jù)一般會(huì)包含用戶名和口令，通過這些口令可以獲取用戶會(huì)話和執(zhí)行一些非授權(quán)的命令等。

三、網(wǎng)無線網(wǎng)絡(luò)安全預(yù)防措施

對(duì)于無線網(wǎng)絡(luò)的安全防范，是一項(xiàng)復(fù)雜而的工作，特別是上述安全問題的存在，強(qiáng)調(diào)新技術(shù)的有效應(yīng)用。在筆者看來，我們可以基于公鑰基礎(chǔ)設(shè)施（PKI）的雙向身份驗(yàn)證方案對(duì)無線網(wǎng)絡(luò)進(jìn)行安全防護(hù)。當(dāng)前，PKI的安全性及穩(wěn)定性有了較大提高，特別是公鑰加密的方式為互聯(lián)網(wǎng)平臺(tái)提供一個(gè)安全的環(huán)境。在X.509標(biāo)準(zhǔn)中，PKI系統(tǒng)還被定義為支持認(rèn)證、加密，提供完整性以及可追蹤性服務(wù)的基礎(chǔ)設(shè)施。基于PKI系統(tǒng)的雙向身份驗(yàn)證方案的工作原理如下圖1所示：

從圖1中可以看出，基于PKI系統(tǒng)的雙向身份驗(yàn)證方案的工作原理主要是在發(fā)送和接收文件的過程中通過公鑰加密體制，將文件進(jìn)行加密和解密，其中加密密鑰是公開的形式，而解密密鑰則是保密的形式。發(fā)送者用接收方的公鑰加密，而接收方則用屬于自己的保密公鑰進(jìn)行解密。在設(shè)計(jì)基于PKI系統(tǒng)的雙向身份驗(yàn)證方案過程中，我們需要情調(diào)的是對(duì)數(shù)字證書格式的選擇，目前常用的數(shù)字證書格式是以X.509標(biāo)準(zhǔn)來定義的，X.509是ITU-T設(shè)計(jì)的PKI標(biāo)準(zhǔn)，主要是用來解決X.500目錄中有關(guān)于身份鑒別和訪問控制問題而設(shè)計(jì)的，對(duì)于互聯(lián)網(wǎng)的安全防護(hù)有著非常重要的作用。

綜上所述，在多元化的社會(huì)環(huán)境之下，無線網(wǎng)絡(luò)技術(shù)的應(yīng)用也已經(jīng)越來越廣泛，在我們?nèi)粘Ｉ钪械碾娔X、手機(jī)上網(wǎng)、視頻電話、網(wǎng)絡(luò)會(huì)議以及數(shù)字電視等都是通過無線網(wǎng)絡(luò)來進(jìn)行信號(hào)傳輸?shù)?，而且由于社?huì)的發(fā)展人們對(duì)各種通信業(yè)務(wù)的需求量也在逐漸增加，信息傳輸?shù)陌踩跃统蔀榱巳藗冴P(guān)注的焦點(diǎn)問題。所以未來無線網(wǎng)絡(luò)技術(shù)的發(fā)展，必須要給用戶提供更多優(yōu)質(zhì)、安全的服務(wù)，同時(shí)這也是無線網(wǎng)絡(luò)運(yùn)營(yíng)商的生存之道。

參 考 文 獻(xiàn)

[1]魏亮，魏薇.通信網(wǎng)絡(luò)安全防護(hù)相關(guān)工作綜述[J].電信網(wǎng)技術(shù).2011（03）

[2]馬廣宇.網(wǎng)絡(luò)安全防護(hù)工作現(xiàn)狀與發(fā)展探討[J].電信技術(shù).2013（05）

[3]馮運(yùn)波，李祥軍.通信網(wǎng)絡(luò)安全防護(hù)綜述[J].電信網(wǎng)技術(shù).2011（03）