西寧聯(lián)勤保障中心 寄勇勇 方徐高 張 晶

加強(qiáng)無(wú)線網(wǎng)絡(luò)信息安全防護(hù)探究

西寧聯(lián)勤保障中心 寄勇勇 方徐高 張 晶

無(wú)線網(wǎng)絡(luò)在近幾年高速發(fā)展，但安全問(wèn)題也隨之增多，信息安全形勢(shì)日益多樣化，對(duì)無(wú)線網(wǎng)絡(luò)的使用及發(fā)展產(chǎn)生嚴(yán)重影響。所以探究如何加強(qiáng)無(wú)線網(wǎng)絡(luò)信息安全防護(hù)意義重大。接下來(lái)就從無(wú)線網(wǎng)絡(luò)使信息安全面臨的更大挑戰(zhàn)著手，探究提出若干加強(qiáng)無(wú)線網(wǎng)絡(luò)信息安全防護(hù)的措施，以便保障無(wú)線網(wǎng)絡(luò)的廣泛應(yīng)用與持續(xù)發(fā)展。

無(wú)線網(wǎng)絡(luò)；信息安全；挑戰(zhàn)；防護(hù)措施

無(wú)線網(wǎng)絡(luò)有非常顯著的技術(shù)優(yōu)勢(shì)，不但明顯提高工作效率，還使業(yè)務(wù)流程更有效、更快捷，同時(shí)節(jié)省網(wǎng)絡(luò)建設(shè)成本，降低資本支出，而最顯著的優(yōu)勢(shì)之一就是讓使用無(wú)線網(wǎng)絡(luò)的人員不再受到辦公場(chǎng)所的局限，能自由活動(dòng)，獲得更強(qiáng)的機(jī)動(dòng)性與靈活性，滿足不同需求。與此同時(shí)，人們?cè)谑褂脽o(wú)線網(wǎng)絡(luò)時(shí)并沒(méi)有充分重視信息安全，解決無(wú)線網(wǎng)絡(luò)信息安全問(wèn)題顯得尤為重要，加強(qiáng)安全防護(hù)迫在眉睫。

一、無(wú)線網(wǎng)絡(luò)使信息安全面臨更大挑戰(zhàn)

無(wú)線網(wǎng)絡(luò)實(shí)現(xiàn)對(duì)藍(lán)牙以及WCDMA等現(xiàn)代信息技術(shù)的廣泛應(yīng)用，它將個(gè)人筆記本電腦、手機(jī)、無(wú)線傳感器等互聯(lián)，再與辦公用局域網(wǎng)、因特網(wǎng)相聯(lián)，進(jìn)一步擴(kuò)大網(wǎng)絡(luò)的時(shí)空范圍[1]。如此，人們不管是在什么地點(diǎn)都能隨時(shí)接入網(wǎng)絡(luò)獲得信息、查詢(xún)信息，但這在帶給人們巨大便利的同時(shí)明顯擴(kuò)大了網(wǎng)絡(luò)安全防護(hù)范圍，增加防控信息安全的難度。同時(shí)，人們自由進(jìn)入無(wú)線網(wǎng)絡(luò)也導(dǎo)致涉密人員的生活、工作之間的界限越來(lái)越模糊，涉密人員逐漸淡化信息安全防護(hù)意識(shí)，加上眾多網(wǎng)絡(luò)信息極易將個(gè)人隱私淹沒(méi)，大大增加他人竊取情報(bào)信息的可能性。另外，操作無(wú)線網(wǎng)絡(luò)的用戶的水平不一致，大多數(shù)用戶都忽視無(wú)線設(shè)備安全防護(hù)，所以很多單位、企業(yè)、個(gè)人等用戶在部署無(wú)線網(wǎng)絡(luò)時(shí)存在差異，給非法人員可乘之機(jī)。由此可見(jiàn)，無(wú)線網(wǎng)絡(luò)使信息安全面臨更大的挑戰(zhàn)，急需采取有效的措施加強(qiáng)信息安全的引導(dǎo)與防護(hù)，有效保證無(wú)線網(wǎng)絡(luò)信息的安全性。

二、加強(qiáng)無(wú)線網(wǎng)絡(luò)信息安全防護(hù)的措施

（一）加大信息安全教育力度

現(xiàn)階段，無(wú)線網(wǎng)絡(luò)泄露信息的形勢(shì)相當(dāng)嚴(yán)峻，為加強(qiáng)信息安全防護(hù)，應(yīng)加大宣傳力度，采取發(fā)放宣傳手冊(cè)、演講以及介紹安全工具等途徑不斷增強(qiáng)涉密人員的安全意識(shí)，促使他們了解并掌握無(wú)線網(wǎng)絡(luò)信息安全防護(hù)手段。相關(guān)單位則要重視整體規(guī)劃無(wú)線網(wǎng)絡(luò)信息安全教育，專(zhuān)門(mén)組織教育人員開(kāi)展安全教育工作，編寫(xiě)有較強(qiáng)實(shí)用性的無(wú)線網(wǎng)絡(luò)信息安全防護(hù)相關(guān)讀物，供涉密人員、無(wú)線網(wǎng)絡(luò)用戶等翻閱、學(xué)習(xí)；發(fā)放和讀物配套的信息安全防護(hù)工具，供人們學(xué)習(xí)、使用；基層單位的人員則要接受無(wú)線網(wǎng)絡(luò)信息安全培訓(xùn)，吸引更多優(yōu)秀宣傳骨干，充實(shí)無(wú)線網(wǎng)絡(luò)信息安全防護(hù)宣傳教育隊(duì)伍，大力宣傳信息安全，讓更多人注重信息保密、防護(hù)信息安全。

（二）采取技術(shù)措施加以防護(hù)

一是隱藏SSID廣播，即將SSID廣播關(guān)閉，隱藏它發(fā)送到無(wú)線網(wǎng)絡(luò)空間的信息，使未授權(quán)計(jì)算機(jī)不能通過(guò)SSID查看信息；二是安全標(biāo)準(zhǔn)措施，因WPA加密的安全程度要比WEP標(biāo)準(zhǔn)更高，盡管它也存在被破解的可能性，但它的安全性比其他加密方式更強(qiáng)，因而采用WPA加密方式更安全；三是修改路由器的密碼，很多理由器的默認(rèn)用戶名及密碼都是admin，因而完全沒(méi)有安全保障，所以應(yīng)及時(shí)修改路由器默認(rèn)的用戶名、密碼，保證路由器安全，保證無(wú)線網(wǎng)絡(luò)信息安全；四是降低無(wú)線AP的功率，因?yàn)闊o(wú)線網(wǎng)絡(luò)輻射的距離、范圍和AP發(fā)射功率息息相關(guān)，一旦無(wú)線網(wǎng)絡(luò)范圍超出傳輸網(wǎng)絡(luò)信號(hào)的正常范圍，就會(huì)出現(xiàn)盜用信息的問(wèn)題，所以為降低非法訪問(wèn)無(wú)線網(wǎng)絡(luò)的可能性，就應(yīng)降低無(wú)線AP功率；五是強(qiáng)壯密碼，因?yàn)楸I用無(wú)線網(wǎng)絡(luò)最常見(jiàn)的方式就是破解密碼，因而在設(shè)置密碼時(shí)要盡可能使復(fù)雜字符數(shù)多，保證無(wú)線網(wǎng)絡(luò)安全，從而防護(hù)無(wú)線網(wǎng)絡(luò)信息安全。

（三）防止黑客入侵網(wǎng)絡(luò)系統(tǒng)

為保證無(wú)線網(wǎng)絡(luò)信息安全，必須要加強(qiáng)防護(hù)，防止黑客入侵網(wǎng)絡(luò)系統(tǒng)。具體可通過(guò)消極防護(hù)、積極防護(hù)促使網(wǎng)絡(luò)系統(tǒng)的安全性得以提高[2]。一方面，消極防護(hù)。全面更新、安裝有授權(quán)的正版防護(hù)程序、防護(hù)軟件，把存在安全漏洞的軟件移除，時(shí)常更新設(shè)定防火墻、病毒碼，預(yù)防無(wú)線網(wǎng)絡(luò)信息變成被黑客或計(jì)算機(jī)病毒入侵的對(duì)象。無(wú)線網(wǎng)絡(luò)系統(tǒng)中的每一部設(shè)備均要賦予認(rèn)證簽章及個(gè)別BIOS程序驅(qū)動(dòng)，并對(duì)重要數(shù)據(jù)信息進(jìn)行加密處理；提高高速網(wǎng)絡(luò)環(huán)境下的信息安全監(jiān)控能力，形成標(biāo)準(zhǔn)安全通訊。

另一方面，積極防護(hù)。積極開(kāi)發(fā)實(shí)時(shí)性的、主動(dòng)式的、可檢測(cè)網(wǎng)絡(luò)http、破解密碼、封包并能實(shí)現(xiàn)FON、Skype等頻寬分享通訊活動(dòng)的分析軟件，有效掌握頻寬分享運(yùn)作模式以及無(wú)線網(wǎng)絡(luò)信息流通路徑，一旦檢測(cè)到無(wú)線網(wǎng)絡(luò)系統(tǒng)有異?；顒?dòng)，要即刻比對(duì)相關(guān)特征，形成警示模塊，實(shí)時(shí)將警告訊號(hào)發(fā)出，同時(shí)指出出現(xiàn)問(wèn)題的網(wǎng)絡(luò)節(jié)點(diǎn)及其根本原因，實(shí)現(xiàn)對(duì)發(fā)生無(wú)線網(wǎng)絡(luò)信息安全事件的實(shí)時(shí)防范。另外，開(kāi)發(fā)能夠主動(dòng)防御的軟件，掌握網(wǎng)絡(luò)黑客、計(jì)算機(jī)病毒等的攻擊源頭、行為模式，形成無(wú)線網(wǎng)絡(luò)信息安全自動(dòng)化驗(yàn)證規(guī)則，使網(wǎng)絡(luò)系統(tǒng)的漏洞與缺失得到實(shí)時(shí)彌補(bǔ)；研制結(jié)合電子簽章驗(yàn)證和網(wǎng)頁(yè)加密的高安全等級(jí)軟件，營(yíng)造安全的無(wú)線網(wǎng)絡(luò)信息通訊作業(yè)環(huán)境，降低無(wú)線網(wǎng)絡(luò)系統(tǒng)被攻擊的風(fēng)險(xiǎn)性，防護(hù)信息安全。

（四）優(yōu)化無(wú)線網(wǎng)絡(luò)環(huán)境管理

無(wú)線網(wǎng)絡(luò)信息安全防護(hù)技術(shù)無(wú)疑十分重要，但也不能忽視管理無(wú)線網(wǎng)絡(luò)環(huán)境，如果未落實(shí)對(duì)于無(wú)線網(wǎng)絡(luò)環(huán)境的安全管理，也極易產(chǎn)生諸多信息安全隱患[3]。如今，越來(lái)越多的單位、企業(yè)制定管理無(wú)線網(wǎng)絡(luò)環(huán)境安全的規(guī)章制度，只是在實(shí)踐中往往被忽視，形成更多信息安全漏洞。這就要求使用計(jì)算機(jī)及無(wú)線網(wǎng)絡(luò)的人員及時(shí)更新防病毒軟件、定期對(duì)安全漏洞進(jìn)行掃描、嚴(yán)禁訪問(wèn)搜索引擎提示危險(xiǎn)的任何網(wǎng)站等，同時(shí)對(duì)電子郵箱里的所有可疑郵件均要提高警惕，通過(guò)提高電子郵箱安全級(jí)別這一方式把帶有病毒的郵件過(guò)濾掉，還要定期對(duì)服務(wù)器殺毒，定期備份數(shù)據(jù)，降低無(wú)線網(wǎng)絡(luò)系統(tǒng)被攻擊后丟失海量信息的風(fēng)險(xiǎn)，防護(hù)信息安全。

三、結(jié)語(yǔ)

無(wú)線網(wǎng)絡(luò)信息安全和國(guó)家的發(fā)展戰(zhàn)略、軍事建設(shè)以及金融經(jīng)濟(jì)等息息相關(guān)。隨著全球進(jìn)一步推進(jìn)信息化建設(shè)進(jìn)程，保證無(wú)線網(wǎng)絡(luò)信息安全變得愈加重要。加強(qiáng)無(wú)線網(wǎng)絡(luò)信息安全防護(hù)離不開(kāi)現(xiàn)在信息技術(shù)提供的支撐，在工作實(shí)踐中務(wù)必要直面挑戰(zhàn)，探索更多行之有效的防護(hù)措施，真正確保無(wú)線網(wǎng)絡(luò)信息安全，從而保障網(wǎng)絡(luò)系統(tǒng)運(yùn)行的穩(wěn)定性、安全性。

[1]趙威．4G通信技術(shù)的無(wú)線網(wǎng)絡(luò)安全防護(hù)分析[J]．中國(guó)新通信,2016(16)：1．

[2]熊俊．淺析無(wú)線網(wǎng)絡(luò)環(huán)境下的信息安全分析[J]．信息通信,2016(10)：150-151．

[3]侯佳音,史淳樵．網(wǎng)絡(luò)信息安全問(wèn)題研究及防護(hù)策略設(shè)計(jì)與研究[J]．電子設(shè)計(jì)工程,2015(22)：158-160+164．