金佩菲 羅娟 伍靜 楊黎穎 孫飛（西華大學(xué)電氣與電子信息學(xué)院，四川成都 610039）

無(wú)線局域網(wǎng)通信系統(tǒng)的思考

金佩菲 羅娟 伍靜 楊黎穎 孫飛
（西華大學(xué)電氣與電子信息學(xué)院，四川成都 610039）

無(wú)線局域網(wǎng)因其極高的靈活性、可移動(dòng)性，同時(shí)安裝簡(jiǎn)便、開(kāi)放性強(qiáng)等特征，為我們的生活提供巨大便利。與此同時(shí)，其安全隱患愈益引人注目。如何有效地保護(hù)無(wú)線網(wǎng)絡(luò)安全，充分發(fā)揮其優(yōu)勢(shì)成為無(wú)線網(wǎng)絡(luò)未來(lái)發(fā)展的重大問(wèn)題。本文著重思考分析無(wú)線網(wǎng)絡(luò)的安全隱患，并根據(jù)隱患來(lái)源提出改進(jìn)建議。

無(wú)線局域網(wǎng) 安全隱患 思考建議

1　前言

無(wú)線局域網(wǎng)（WLAN）是無(wú)線電波作為數(shù)據(jù)傳送的媒介，傳送距離有幾十米。無(wú)線局域網(wǎng)的主干網(wǎng)路通常使用有線電纜，用戶通過(guò)一個(gè)或多個(gè)無(wú)線接入點(diǎn)接入無(wú)線局域網(wǎng)。其拓?fù)浣Y(jié)構(gòu)概述是基于IEEE802.11標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)，允許在局域網(wǎng)絡(luò)環(huán)境中使用可以無(wú)需授權(quán)許可的ISM頻段中的2.4GHz或5.8GHz射頻波段進(jìn)行無(wú)線連網(wǎng)。WLAN最大的優(yōu)勢(shì)是不需要布線，有著組網(wǎng)靈活、成本低、便于移動(dòng)等特點(diǎn)，現(xiàn)在已經(jīng)廣泛的應(yīng)用在家庭、企業(yè)，還有以及商務(wù)區(qū)、大學(xué)、機(jī)場(chǎng)等公共區(qū)域。

2　無(wú)線局域網(wǎng)安全問(wèn)題

隨著網(wǎng)絡(luò)技術(shù)和無(wú)線通訊技術(shù)的飛速發(fā)展，有線網(wǎng)絡(luò)漸漸被取代，但是無(wú)線局域網(wǎng)并非完美，有著不少技術(shù)研發(fā)方面的問(wèn)題以及使用者應(yīng)用層面的問(wèn)題。

2.1機(jī)密泄露造成經(jīng)濟(jì)損失

當(dāng)今社會(huì)，不少企業(yè)實(shí)現(xiàn)了無(wú)線網(wǎng)絡(luò)的辦公體系，整個(gè)公司使用同一個(gè)無(wú)線局域網(wǎng)。WLAN使用電磁波作為傳輸媒介，能夠穿透天花板、玻璃、墻壁等物體，其有效范圍內(nèi)的任何客戶端都可以接受信息。這樣，無(wú)論是員工個(gè)人信息或者是客戶資料，企業(yè)機(jī)密都成了共有信息，凡是不法分子登入局域網(wǎng)，對(duì)于想要的信息唾手可得，造成的經(jīng)濟(jì)損失不可估量。

2.2信息丟失詐騙信息不斷

在無(wú)線局域網(wǎng)絡(luò)中攻擊者可將無(wú)線網(wǎng)卡設(shè)定成 Monitor mode（監(jiān)聽(tīng)模式），從而對(duì)未使用加密認(rèn)證的通信內(nèi)容進(jìn)行監(jiān)聽(tīng)，然后獲得對(duì)自己有利的信息。據(jù)360發(fā)布的《2015年中國(guó)互聯(lián)網(wǎng)安全報(bào)告》顯示，獵網(wǎng)平臺(tái)收到的全國(guó)網(wǎng)絡(luò)詐騙舉報(bào)24886例，舉報(bào)總金額1.27億余元，人均損失5106元，與2014年相比，舉報(bào)數(shù)量增長(zhǎng)7.9%，人均損失增長(zhǎng)146.67%，將近1.5倍。

2.3釣魚(yú)Wi-Fi免費(fèi)熱點(diǎn)危害

由于無(wú)線網(wǎng)絡(luò)的便利，人們習(xí)慣使用一些免費(fèi)Wi-Fi多于自帶的3G、4G流量，也許在你進(jìn)行某次網(wǎng)上交易的時(shí)候，你的個(gè)人密碼已經(jīng)被竊取。據(jù)報(bào)道稱一些商業(yè)Wi-Fi可能存在釣魚(yú)現(xiàn)象。即某些不法分子自建免費(fèi)的無(wú)密碼Wi-Fi網(wǎng)絡(luò)，熱點(diǎn)名與商家名很接近，利用用戶不想找麻煩的心理，讓用戶輕松接入，然后竊取顧客的一切網(wǎng)上信息。

3　無(wú)線局域網(wǎng)隱患來(lái)源

無(wú)線網(wǎng)絡(luò)本身存在的眾多弊端是黑客等不法分子的捷徑，而部分用戶的網(wǎng)絡(luò)安全意識(shí)薄弱也給非法入侵者開(kāi)了方便之門。

3.1WLAN隱蔽性差

無(wú)線網(wǎng)絡(luò)是采用射頻技術(shù)進(jìn)行網(wǎng)絡(luò)連接及數(shù)據(jù)傳輸?shù)拈_(kāi)放式物理系統(tǒng)，通過(guò)無(wú)線電波的形式傳播數(shù)據(jù)，其有效覆蓋范圍一般為50-100米，在有障礙物的情況下距離有所縮短。為了有效接受信號(hào)，許多人都會(huì)通過(guò)增加天線來(lái)提高功放，以增大覆蓋范圍。這樣，即使不進(jìn)入無(wú)線用戶的家庭或企業(yè)內(nèi)，也可以接受到無(wú)線信號(hào)，網(wǎng)絡(luò)攻擊者就可以肆意偵聽(tīng)竊取傳輸數(shù)據(jù)，毫無(wú)隱蔽性可言。

3.2缺少交互認(rèn)證

無(wú)線局域網(wǎng)中用戶和AP之間的異步性是其另一個(gè)缺陷。根據(jù)標(biāo)準(zhǔn)，僅當(dāng)認(rèn)證成功后，認(rèn)證端口才會(huì)處于受控狀態(tài)，但對(duì)于用戶端來(lái)說(shuō)，其端口總是處于認(rèn)證成功后的受控狀態(tài)，而認(rèn)證只是AP對(duì)用戶端的單向認(rèn)證。這樣一來(lái)，整個(gè)認(rèn)證框架并不安全。

3.3用戶安全防范意識(shí)薄弱

與WLAN最緊密相關(guān)就是無(wú)線設(shè)備了，許多無(wú)線設(shè)備出廠時(shí)就被預(yù)先設(shè)定初始值。由于用戶安全防范意識(shí)較弱，購(gòu)買后一般不會(huì)對(duì)無(wú)線設(shè)備進(jìn)行有效的安全配置，在設(shè)置無(wú)線登陸密碼時(shí)又過(guò)于簡(jiǎn)單省事，比如生日，手機(jī)號(hào)等等，使得網(wǎng)絡(luò)侵入者可以利用這些潛在的安全漏洞進(jìn)行攻擊。

4　建議與意見(jiàn)

不僅是企業(yè)、商戶，隨著支付寶，apple pay等網(wǎng)上支付app的不斷推出和廣泛使用，每個(gè)個(gè)體的財(cái)產(chǎn)隱私也岌岌可危，無(wú)線網(wǎng)絡(luò)安全問(wèn)題漸漸受到重視。而減少或避免網(wǎng)絡(luò)隱患的根本就是對(duì)癥下藥。

4.1加強(qiáng)網(wǎng)絡(luò)安全技術(shù)

無(wú)線網(wǎng)絡(luò)自身的弊端占其安全隱患的主要部分，因而科研人士對(duì)技術(shù)的改進(jìn)發(fā)展顯得格外重要。例如建立一個(gè)開(kāi)放結(jié)構(gòu)的WLAN安全方案，充分利用IEEE 802.11b安全元素，提供最強(qiáng)勁的安全性能并保證有效的集中化安全管理等。

4.2加強(qiáng)數(shù)據(jù)保密工作

企業(yè)機(jī)密是一個(gè)企業(yè)長(zhǎng)久生存發(fā)展的根基，加強(qiáng)數(shù)據(jù)安全保護(hù)也是每個(gè)企業(yè)需要思考的問(wèn)題。企業(yè)可以對(duì)機(jī)密數(shù)據(jù)設(shè)置私人訪問(wèn)和防火墻，避免所有數(shù)據(jù)同一無(wú)線網(wǎng)絡(luò)傳輸?shù)默F(xiàn)象。其次，企業(yè)也可以制定相關(guān)的無(wú)線網(wǎng)絡(luò)管理辦法，實(shí)現(xiàn)聯(lián)網(wǎng)用戶管理，無(wú)線密碼保護(hù)和網(wǎng)絡(luò)入侵處罰等措施。

4.3加強(qiáng)網(wǎng)絡(luò)防范意識(shí)

對(duì)于無(wú)線設(shè)備，除設(shè)置復(fù)雜密碼并時(shí)常更新之外，還可以對(duì)其進(jìn)行安全設(shè)置。比如啟用WPA加密，增強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)的安全性，關(guān)閉SSID廣播，使無(wú)線網(wǎng)絡(luò)不易被發(fā)現(xiàn)，設(shè)置IP過(guò)濾以及MAC地址列表避免被蹭網(wǎng)或外來(lái)者入侵。出門在外網(wǎng)絡(luò)安全意識(shí)依然不能放松?，F(xiàn)代人出門逛街都習(xí)慣于使用商家提供的各種免費(fèi)Wi-Fi熱點(diǎn)，熱點(diǎn)的便利性卻使許多人忽略了其安全隱患，尤其在網(wǎng)絡(luò)交易行為上，如果攻擊者利用釣魚(yú)Wi-Fi讓用戶“上鉤”，那么用戶的金錢隱私就一覽無(wú)余了。

5　結(jié)語(yǔ)

多年來(lái)無(wú)線局域網(wǎng)技術(shù)發(fā)展飛速，人們生活發(fā)生著深刻變化。然而無(wú)線局域網(wǎng)隱患也愈益凸顯，隱私泄露、網(wǎng)絡(luò)詐騙等等，造成的經(jīng)濟(jì)損失巨大，這不僅阻礙了無(wú)線局域網(wǎng)的可持續(xù)開(kāi)發(fā)，也妨礙了當(dāng)前信息化時(shí)代的前進(jìn)。我們需要提升網(wǎng)絡(luò)技術(shù)，加強(qiáng)安全防范意識(shí)，充分利用無(wú)線局域網(wǎng)良好的發(fā)展前景，推動(dòng)企業(yè)社會(huì)的發(fā)展，促進(jìn)國(guó)家信息化的進(jìn)程。

［1］Theodore S.Rappaport無(wú)線通信原理與應(yīng)用（第二版）.電子工業(yè)出版社，2015.

［2］崔健雙.現(xiàn)代通信技術(shù)概論（第二版）.機(jī)械工業(yè)出版社，2015.

［3］王濤.無(wú)線網(wǎng)絡(luò)技術(shù)導(dǎo)論（第二版）.清華大學(xué)出版社，2014.