蔡 暢

（金昌市理工中等專業(yè)學(xué)校，甘肅 金昌 737100）

無線網(wǎng)絡(luò)相較于傳統(tǒng)有線網(wǎng)絡(luò)更為便捷，用戶可以此為基礎(chǔ)建立無線連接，打破在溝通交流過程中存在的時空限制，改變了人們?nèi)粘Ｉa(chǎn)、生活方式。計算機無線網(wǎng)絡(luò)技術(shù)和有線網(wǎng)絡(luò)相比架構(gòu)簡單，連接方式更為簡潔，應(yīng)用范圍不斷擴大，已經(jīng)成為人們生活中不可缺少的重要組成部分。通過計算機無線網(wǎng)絡(luò)技術(shù)，用戶可以隨時隨地上網(wǎng)，打破了以往有線網(wǎng)絡(luò)所帶來的限制，但其中存在的安全隱患也給個人隱私帶來了一定的威脅。因此，需要解決網(wǎng)絡(luò)隱患，本文以金昌市為例，分析計算機無線網(wǎng)絡(luò)安全易出現(xiàn)的問題，并進行相關(guān)安全技術(shù)的應(yīng)用，以完善網(wǎng)絡(luò)安全機制。

1 大數(shù)據(jù)時代計算機無線網(wǎng)絡(luò)技術(shù)分類與應(yīng)用必要性

計算機無線網(wǎng)絡(luò)是利用無線電技術(shù)完成數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)體系的總稱，從網(wǎng)絡(luò)覆蓋范圍角度出發(fā)分為無線廣域網(wǎng)、局域網(wǎng)、城域網(wǎng)、個人局域網(wǎng)。其中無線廣域網(wǎng)是指由網(wǎng)絡(luò)運營商所經(jīng)營的網(wǎng)絡(luò)體系，例如移動、聯(lián)通或者電信等，負責(zé)城市甚至更大范圍的通信服務(wù)。無線局域網(wǎng)是指在較小范圍內(nèi)的短距離通信網(wǎng)絡(luò)，具有較強的連接能力，例如我們所常說的WiFi。結(jié)合網(wǎng)絡(luò)應(yīng)用場合可以劃分為無線傳感器網(wǎng)絡(luò)、無線Mesh網(wǎng)絡(luò)、可穿戴式無線網(wǎng)絡(luò)、無線體域網(wǎng)絡(luò)。

近些年來，金昌市在不同區(qū)域部署的WiFi無線網(wǎng)絡(luò)數(shù)量逐漸增加，相較于傳統(tǒng)網(wǎng)絡(luò)，無線網(wǎng)絡(luò)為用戶提供了更大的自由度，進一步擴展了用戶空間，方便了人們的使用。在此期間，無線網(wǎng)絡(luò)也帶來了全新的安全性問題，嚴重限制了無線網(wǎng)絡(luò)的發(fā)展。因為Internet本身就有著相對脆弱的安全機制，同時無線網(wǎng)絡(luò)原本就具有一定的開放性與局限性，因此在無線網(wǎng)絡(luò)運行期間，將會面對更加復(fù)雜且嚴峻的安全威脅。無線網(wǎng)絡(luò)借助于開放的傳輸線路，在對高速數(shù)據(jù)進行傳輸過程中，會伴隨著各種各樣的安全問題。但是在傳統(tǒng)網(wǎng)絡(luò)當中所研究與掌握的解決策略，已經(jīng)不再適用于無線網(wǎng)絡(luò)的安全防護。由此可見，無線網(wǎng)絡(luò)既為我們帶來了較大便利，同時也需要我們面對全新的挑戰(zhàn)，因此研究無線網(wǎng)絡(luò)安全方法與技術(shù)至關(guān)重要[1]。

2 大數(shù)據(jù)時代計算機無線網(wǎng)絡(luò)的技術(shù)特點

隨著信息技術(shù)發(fā)展速度不斷加快，計算機無線網(wǎng)絡(luò)技術(shù)已經(jīng)進入到了千家萬戶，滿足了人們對于信息溝通交流的需求。計算機無線網(wǎng)絡(luò)技術(shù)可以為各類通信設(shè)備提供互聯(lián)保障，應(yīng)用便利，目前覆蓋范圍持續(xù)擴大。

2.1 移動性強

無線網(wǎng)絡(luò)利用無線電波對網(wǎng)絡(luò)數(shù)據(jù)進行傳輸，可利用移動設(shè)備或者固定設(shè)備接收數(shù)據(jù)信息，完成網(wǎng)絡(luò)連接。無線網(wǎng)絡(luò)打破了有線網(wǎng)絡(luò)在時空方面的限制，能夠有效提升計算機無線網(wǎng)絡(luò)使用的便利性，可隨時更換無線網(wǎng)絡(luò)的安裝位置，滿足人們隨時隨地的網(wǎng)絡(luò)應(yīng)用需求。

2.2 安裝成本低

有線網(wǎng)絡(luò)安裝較為煩瑣，需要設(shè)置各種網(wǎng)線以及網(wǎng)線接頭，且后期所需要投入的成本較高。計算機無線網(wǎng)絡(luò)技術(shù)則解決了這一問題，安裝成本較低，不需安裝無線網(wǎng)絡(luò)發(fā)射設(shè)備即可完成網(wǎng)絡(luò)連接，可以為后期網(wǎng)絡(luò)維護提供便利，且減少后期維護的投入成本。當前無線網(wǎng)絡(luò)覆蓋范圍持續(xù)擴大，各個小區(qū)均有各個運營商所布置的無線網(wǎng)絡(luò)，方便用戶接入。

2.3 網(wǎng)絡(luò)擴展性強

無線網(wǎng)絡(luò)可以為網(wǎng)絡(luò)配置以及網(wǎng)絡(luò)擴展提供重要便利，用戶可以利用無線方式隨時隨地接入到互聯(lián)網(wǎng)，提升了數(shù)據(jù)訪問效率和便捷性，能夠滿足更多用戶對于無線網(wǎng)絡(luò)的使用，提高了網(wǎng)絡(luò)的使用效率[1]。

2.4 容易受到干擾

無線網(wǎng)絡(luò)具有開放性，用戶可以直接進入到無線網(wǎng)絡(luò)系統(tǒng)中，這增加了網(wǎng)絡(luò)系統(tǒng)運行隱患問題出現(xiàn)的概率，而且開放化的網(wǎng)絡(luò)環(huán)境更易受到黑客攻擊，易出現(xiàn)用戶的信息被竊取的情況。

3 大數(shù)據(jù)時代計算機無線網(wǎng)絡(luò)的安全隱患

計算機無線網(wǎng)絡(luò)技術(shù)在應(yīng)用過程中受到的安全威脅較多，相關(guān)人員需要掌握常見的安全隱患，了解無線網(wǎng)絡(luò)安全隱患產(chǎn)生的原因，以此來選擇合適的防護方式。

3.1 非法用戶接入

由于無線網(wǎng)絡(luò)設(shè)置過于簡單，非法用戶很容易進入到無線網(wǎng)絡(luò)系統(tǒng)中，影響無線網(wǎng)絡(luò)正常運行[2]。用戶在購買并安裝無線網(wǎng)絡(luò)后，沒有意識到安全防護問題，容易讓他人一起分享網(wǎng)絡(luò)帶寬，影響用戶帶寬，使網(wǎng)絡(luò)傳輸速度降低。如果非法用戶在接入無線網(wǎng)絡(luò)后下載帶有病毒的軟件，會造成計算機病毒侵入。另外非法用戶為了可以達到加大帶寬的目的，會修改路由器設(shè)置，影響合法用戶網(wǎng)絡(luò)的正常接入。非法用戶在進入無線網(wǎng)絡(luò)系統(tǒng)中也會盜取合法用戶的隱私信息進行違法活動等，給合法用戶帶來一定的安全威脅。

3.2 假冒攻擊

無線網(wǎng)絡(luò)攻擊者會將自己偽裝成無線網(wǎng)絡(luò)實體，使用各種不同的方式來吸引用戶，誘導(dǎo)用戶主動點擊從而竊取用戶個人信息，威脅用戶財產(chǎn)安全。一般攻擊者會利用路由器構(gòu)建網(wǎng)絡(luò)連接渠道，將存在安全隱患的無線網(wǎng)絡(luò)署名改為被攻擊用戶的署名，當用戶連接假冒的通信鏈路時，無線網(wǎng)絡(luò)攻擊者就會竊取用戶個人信息，此類假冒攻擊事件會使無線網(wǎng)絡(luò)系統(tǒng)存在嚴重的安全隱患，也給用戶的信息、財產(chǎn)安全帶來了很大隱患[3]。

3.3 信息篡改

信息篡改問題目前較為常見，在信息傳輸過程中，該問題會影響相關(guān)人員對所需數(shù)據(jù)的接收和使用，限制通信活動的開展，降低用戶的操作體驗。

3.4 重傳攻擊

重傳攻擊是指攻擊人員在獲取隱私信息后，對信息進行處理，將處理后的信息以合法的方式傳輸給被竊取信息的用戶，使數(shù)據(jù)信息出現(xiàn)真假難辨的現(xiàn)象，欺騙合法用戶，損害合法用戶的權(quán)益。重傳攻擊并不要求攻擊人員擁有較強的技術(shù)能力，技術(shù)門檻較低[4]。

3.5 無線竊聽

無線竊聽主要是因無線網(wǎng)絡(luò)的開放性特點所引起的，當前無線網(wǎng)絡(luò)對用戶開放服務(wù)，人們只需要利用設(shè)備和客戶端便可以接入網(wǎng)絡(luò)，收集和獲取自己所需要的信息。攻擊者使用信號竊聽設(shè)備可以對網(wǎng)絡(luò)信號進行截取，以達到竊聽的目的。

4 大數(shù)據(jù)時代計算機無線網(wǎng)絡(luò)安全技術(shù)的應(yīng)用

互聯(lián)網(wǎng)技術(shù)的快速發(fā)展促使各行各業(yè)進入了快速變革階段，改變了傳統(tǒng)的工作方式，提高了工作效率。但同時也存在著較多的安全隱患，需要對隱患因素進行防范，否則會導(dǎo)致信息泄露，因此需要對無線網(wǎng)絡(luò)安全技術(shù)進行合理應(yīng)用。

4.1 更改無線網(wǎng)絡(luò)設(shè)置

用戶在安裝無線網(wǎng)絡(luò)后應(yīng)對網(wǎng)絡(luò)系統(tǒng)進行重新設(shè)置，不能沿用默認設(shè)置，否則會增加信息被盜竊的風(fēng)險。當前很多用戶都沒有此意識[5]，無線網(wǎng)絡(luò)安裝人員需要對用戶進行知識普及，及時對默認設(shè)置進行更改，改善用戶的網(wǎng)絡(luò)使用體驗，構(gòu)建和諧的用網(wǎng)環(huán)境。在安裝路由器之后需要及時設(shè)定密碼，利用身份認證技術(shù)進行控制，身份認證技術(shù)能夠?qū)τ脩舻木W(wǎng)絡(luò)使用權(quán)限進行管控，及時識別用戶的身份，防止非法用戶進入。密碼驗證是當前最為常見的手段，為了能夠提高安全防護效果，在設(shè)置密碼時應(yīng)當將符號、數(shù)字、字母等聯(lián)合使用，可提升安全防護效果。當用戶需要接入無線網(wǎng)絡(luò)時，利用指定頁面完成身份認證，也可有效避免出現(xiàn)假冒攻擊的現(xiàn)象，強化無線網(wǎng)絡(luò)防偽能力，防止出現(xiàn)網(wǎng)絡(luò)安全問題。雙向身份認證機制在應(yīng)用時也取得了較好的效果，計算機根據(jù)用戶的數(shù)據(jù)對其身份進行識別，用戶會向計算機提供相應(yīng)的信息，當用戶發(fā)現(xiàn)計算機的信息出現(xiàn)異常，路由器被入侵時，可選擇拒絕連接。

4.2 完善加密機制

信息加密機制的應(yīng)用可以確保信息的安全，避免開放化網(wǎng)絡(luò)環(huán)境導(dǎo)致的信息泄露，可有效避免了大部分無線竊聽事件的發(fā)生。加密技術(shù)可以對信息進行加密傳輸，在加密過程中會使用加密鑰匙進行加密處理。在日常的工作系統(tǒng)中存儲著大量的關(guān)鍵文件和信息，利用加密技術(shù)對信息進行加密處理，避免他人破壞數(shù)據(jù)、泄露數(shù)據(jù)。密鑰技術(shù)包括公開和隱私兩類，公開密鑰具有開放性的特點，用戶在信息傳輸?shù)倪^程中可以公開使用密鑰對信息進行加密處理，從而能夠保證信息的安全。隱私密鑰是經(jīng)過授權(quán)處理的密鑰技術(shù)，信息加密渠道和信息本身均具有不可見的特點。數(shù)據(jù)加密技術(shù)能夠在不同環(huán)節(jié)對數(shù)據(jù)信息進行加密轉(zhuǎn)換，在信息處理的過程中要利用加密技術(shù)，從而提高數(shù)據(jù)的安全性。

4.3 隱藏?zé)o線路由

無線網(wǎng)絡(luò)用戶在使用網(wǎng)絡(luò)時打開SSID能夠強化客戶機連接效率，提升無線網(wǎng)絡(luò)使用的便利性，但同時安全隱患較多，易造成非法設(shè)備進入到無線網(wǎng)絡(luò)系統(tǒng)中。用戶可以關(guān)閉SSID，將網(wǎng)絡(luò)狀態(tài)設(shè)置為隱身，在連接其他客戶端時可利用手動的方式輸入SSID名稱。為提高加密效果，可選擇WPA/WPA2、WEP這些多樣化的加密形式保護無線網(wǎng)絡(luò)，能夠形成完善的入侵防御機制，進一步強化無線網(wǎng)絡(luò)系統(tǒng)安全性。

4.4 設(shè)定不可否認機制

不可否認機制是一種針對公開密鑰的安全技術(shù)，能夠確保公開密鑰的特殊性，可以解決公開密鑰缺陷的問題。不可否認機制會對接入無線網(wǎng)絡(luò)的用戶進行識別，用戶接入網(wǎng)絡(luò)時需要輸入密碼，系統(tǒng)會對用戶輸入的密碼和認證信息進行識別驗證，認證信息不符或輸入的密碼不正確的用戶無法接入到該無線網(wǎng)絡(luò)。另外，不可否認機制和網(wǎng)絡(luò)的聯(lián)合數(shù)字前面可以有效避免無線網(wǎng)絡(luò)偽造的現(xiàn)象，防止非法用戶進入到網(wǎng)絡(luò)系統(tǒng)中，提高了網(wǎng)絡(luò)的安全性。

4.5 入侵檢測技術(shù)

入侵檢測技術(shù)可以對黑客的非法入侵進行檢測，及時發(fā)現(xiàn)存在的病毒隱患并做出相應(yīng)的處理，能夠保證無線網(wǎng)絡(luò)系統(tǒng)的安全。入侵檢測技術(shù)可以針對隱患進行警示，對不同違法行為的安全級別進行劃分，以此采取相應(yīng)的處理措施，提高網(wǎng)絡(luò)系統(tǒng)整體安全性。在使用入侵檢測技術(shù)時可以同時配合防火墻技術(shù)，構(gòu)建網(wǎng)絡(luò)安全防御系統(tǒng)，防止非法數(shù)據(jù)流入。

5 結(jié)束語

大數(shù)據(jù)時代人們已經(jīng)意識到網(wǎng)絡(luò)安全防護的重要性，在計算機無線網(wǎng)絡(luò)技術(shù)使用過程中，采取一定的安全防范技術(shù)，能夠有效規(guī)避安全隱患，確保網(wǎng)絡(luò)安全。計算機無線網(wǎng)絡(luò)技術(shù)具有移動性強、安裝成本低、網(wǎng)絡(luò)擴展性強、開放性、容易受到干擾的特點，在運行過程中易出現(xiàn)非法用戶接入、假冒攻擊、信息篡改、重傳攻擊、無線竊聽等隱患。為了保證其安全性應(yīng)當采用更改無線網(wǎng)絡(luò)設(shè)置、完善加密機制、隱藏?zé)o線路由、設(shè)定不可否認機制、使用入侵檢測技術(shù)的方式，以此來保障計算機網(wǎng)絡(luò)系統(tǒng)的安全運行，構(gòu)建完善的網(wǎng)絡(luò)安全防御機制?！?/p>