楊 棟

（甘肅省通信產(chǎn)業(yè)服務(wù)有限公司郵電規(guī)劃咨詢設(shè)計(jì)分公司，甘肅 蘭州 730000）

社會(huì)經(jīng)濟(jì)的發(fā)展在一定程度上促進(jìn)了科學(xué)技術(shù)的發(fā)展，公共無線通信網(wǎng)絡(luò)在科學(xué)技術(shù)的推動(dòng)下迅速發(fā)展，人類社會(huì)已悄然步入“互聯(lián)網(wǎng)+”時(shí)代?；ヂ?lián)網(wǎng)在人們的日常生活和工作中占據(jù)著越來越重要的位置，無論是日常生活中的手機(jī)等通信設(shè)備，還是工作中的計(jì)算機(jī)、打印機(jī)等辦公設(shè)備，都需要依托互聯(lián)網(wǎng)來維持正常運(yùn)行。與此同時(shí)，網(wǎng)絡(luò)信息安全問題不容小覷。社會(huì)各界對“互聯(lián)網(wǎng)+”背景下公共無線通信網(wǎng)絡(luò)安全問題給予了高度關(guān)注，因此，務(wù)必要加大公共無線通信網(wǎng)絡(luò)安全的監(jiān)管力度，通過先進(jìn)的技術(shù)來完善公共無線通信網(wǎng)絡(luò)技術(shù)系統(tǒng)，從而提高公共無線通信網(wǎng)絡(luò)的安全性。

1 “互聯(lián)網(wǎng)+”時(shí)代公共無線通信網(wǎng)絡(luò)面臨的安全問題

無論是有線網(wǎng)絡(luò)還是無線網(wǎng)絡(luò)，都離不開通信技術(shù)的發(fā)展。網(wǎng)絡(luò)安全問題伴隨著網(wǎng)絡(luò)的出現(xiàn)而產(chǎn)生，成為威脅用戶人身、財(cái)產(chǎn)安全的一大問題。有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)在傳輸媒介上存在巨大的差異性，無線網(wǎng)絡(luò)是有線網(wǎng)絡(luò)的延伸，無線網(wǎng)絡(luò)提升了便利性，有線網(wǎng)絡(luò)則提供了后端支撐。無線網(wǎng)絡(luò)出現(xiàn)之后，網(wǎng)絡(luò)安全問題不減反增，如無線信號干擾、無線通信監(jiān)聽、欺詐性接入點(diǎn)以及無線通信劫持等，因此必須高度重視無線通信網(wǎng)絡(luò)的安全問題。有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)相比較，后者具有開放性強(qiáng)、移動(dòng)性強(qiáng)以及網(wǎng)絡(luò)傳輸信道不穩(wěn)定三大特點(diǎn)：

1.1 無線通信網(wǎng)絡(luò)開放性比較強(qiáng)

無線通信網(wǎng)絡(luò)與傳統(tǒng)的有線網(wǎng)絡(luò)相比，具有更強(qiáng)的開放性。如果進(jìn)行傳統(tǒng)的有線網(wǎng)絡(luò)訪問必須依托實(shí)體的網(wǎng)線或者是接入設(shè)備才能獲取網(wǎng)絡(luò)中的各項(xiàng)數(shù)據(jù)信息，而且在接入端口還會(huì)有限制攔截設(shè)置，甚至可以運(yùn)用物理手段來防范不法分子通過非法渠道竊取用戶信息；無線通信網(wǎng)絡(luò)不需要依托物理裝置，只需要安裝定向或全向的天線就可以與無線網(wǎng)絡(luò)建立聯(lián)系，從而獲取網(wǎng)絡(luò)中的各項(xiàng)數(shù)據(jù)信息，比如，WLAN網(wǎng)絡(luò)體系會(huì)通過安裝的定向天線或全向天線來傳播無線網(wǎng)絡(luò)信息，所有的無線網(wǎng)絡(luò)設(shè)備（如手機(jī)、計(jì)算機(jī)等智能設(shè)備）只要在天線功率的覆蓋范圍內(nèi)，就能連接網(wǎng)絡(luò)獲取網(wǎng)絡(luò)信息[1]。

一般無線網(wǎng)絡(luò)是以動(dòng)態(tài)加密網(wǎng)絡(luò)內(nèi)容的方式來保證公共無線通信網(wǎng)絡(luò)安全的，也就是說，只有獲得了網(wǎng)絡(luò)接入許可的用戶才能解析動(dòng)態(tài)加密的內(nèi)容，收到相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)信息，如果未獲得許可，則無法讀取動(dòng)態(tài)加密內(nèi)容。但是，如果超高網(wǎng)絡(luò)技術(shù)水平的黑客悄悄找到破解口，通過專業(yè)技能破解網(wǎng)絡(luò)登錄密鑰，并在事后抹掉相關(guān)網(wǎng)絡(luò)接口信息，將違法犯罪痕跡清理干凈，就可以神不知鬼不覺地竊取無線網(wǎng)絡(luò)中的信息[2]。人是無線網(wǎng)絡(luò)使用的主體，雖然并不是每個(gè)用戶都能擁有豐富的網(wǎng)絡(luò)技術(shù)，但是只要會(huì)一些基礎(chǔ)技術(shù)也可能突破一些簡單的網(wǎng)絡(luò)安全防護(hù)，當(dāng)越來越多的用戶使用公共網(wǎng)絡(luò)時(shí)，一旦混有心術(shù)不正之人，公共無線通信網(wǎng)絡(luò)安全問題就會(huì)層出不窮。

無線網(wǎng)絡(luò)給人們帶來便捷的同時(shí)也悄悄埋下了信息安全隱患，由于不法分子對網(wǎng)絡(luò)漏洞較為了解，因此在信息泄露的第一時(shí)間，受害人不容易察覺，往往是大量個(gè)人信息被泄露或錢財(cái)被盜，受害人才回過神來去質(zhì)疑是否是無線網(wǎng)絡(luò)導(dǎo)致信息泄露，此時(shí)即使報(bào)警也很難追溯具體何人、何時(shí)、何地制造了此次信息泄露事故，更無法判定這些泄露的信息被運(yùn)用至何處。

1.2 無線通信網(wǎng)絡(luò)的移動(dòng)性比較強(qiáng)

無線通信網(wǎng)絡(luò)與傳統(tǒng)的有線通信網(wǎng)絡(luò)相比，具有較強(qiáng)的移動(dòng)性。由于用戶的智能設(shè)備在連接無線網(wǎng)絡(luò)時(shí)不需要通過網(wǎng)線介質(zhì)，所以只要在天線功率的覆蓋范圍內(nèi)用戶可以隨意走動(dòng)。這樣就打破了空間的限制，即使用戶跨市、跨省，遠(yuǎn)在千里之外，只要有通信基站或衛(wèi)星信號的地方，就能進(jìn)行網(wǎng)絡(luò)訪問或漫游式網(wǎng)絡(luò)訪問，無線網(wǎng)絡(luò)這一特性使廣大用戶告別了一旦使用網(wǎng)絡(luò)就必須蹲守在固定地點(diǎn)的時(shí)代。與此同時(shí)，由于移動(dòng)性強(qiáng)，利用網(wǎng)絡(luò)定位的方法無法迅速鎖定用戶終端的具體位置，而且不法分子通常警惕性較高，在訪問網(wǎng)絡(luò)過程中還會(huì)使用中斷無線網(wǎng)絡(luò)連接、更改網(wǎng)絡(luò)接入身份信息等方式來隱藏自己的真實(shí)的身份和位置信息，使得抓捕違法犯罪分子難度極大。此外，無線網(wǎng)絡(luò)由于無法控制終端，還會(huì)出現(xiàn)隱藏的網(wǎng)絡(luò)安全死角[3]。特別是一些安全防范意識(shí)低的用戶進(jìn)入網(wǎng)絡(luò)安全死角時(shí)，遇到電信詐騙、刷單等情況，個(gè)人信息就會(huì)被竊取。因此，要想提高“互聯(lián)網(wǎng)+”時(shí)代公共無線通信網(wǎng)絡(luò)的安全性，不僅要從軟件的研發(fā)升級方面入手，還應(yīng)當(dāng)結(jié)合用戶的使用習(xí)慣[4]。

1.3 無線通信網(wǎng)絡(luò)傳輸信道不穩(wěn)定

由于相關(guān)技術(shù)還不夠完善，網(wǎng)絡(luò)信號在傳輸中有時(shí)會(huì)出現(xiàn)信號干擾和信號時(shí)斷時(shí)續(xù)的情況，而且外部環(huán)境的變化對無線網(wǎng)絡(luò)系統(tǒng)信號的干擾比有線系統(tǒng)更大。根據(jù)相關(guān)資料顯示公共無線通信網(wǎng)絡(luò)普遍存在用戶依賴度不高、風(fēng)評不好的問題，究其根本還是無線通信網(wǎng)絡(luò)傳輸信道不穩(wěn)定造成的，因此一定要解決信號不穩(wěn)定的問題，從而提升用戶的體驗(yàn)。

2 “互聯(lián)網(wǎng)+”時(shí)代公共無線通信網(wǎng)絡(luò)安全問題的應(yīng)對策略

2.1 創(chuàng)建更為完善的防火墻系統(tǒng)

防火墻系統(tǒng)是最基礎(chǔ)的互聯(lián)網(wǎng)防護(hù)體系，想解決“互聯(lián)網(wǎng)+”時(shí)代公共無線通信網(wǎng)絡(luò)安全問題，必須要?jiǎng)?chuàng)建完善的防火墻系統(tǒng)，提升無線網(wǎng)絡(luò)的安全性。危害網(wǎng)絡(luò)安全的主要因素包括：網(wǎng)絡(luò)系統(tǒng)自身的弊端、系統(tǒng)軟件的不安全性以及人為疏忽等，無線網(wǎng)絡(luò)囊括了上述所有的不安全因素，此時(shí)建立防火墻系統(tǒng)尤為重要。第一，確保防火墻系統(tǒng)的管理工作是由專業(yè)的技術(shù)人員來實(shí)施的，從而保證系統(tǒng)的科學(xué)性和先進(jìn)性，并確保內(nèi)網(wǎng)與外網(wǎng)之間連接的可靠性；第二，阻攔和許可是防火墻系統(tǒng)的兩個(gè)基礎(chǔ)功能，要對防火墻的攔截功能進(jìn)行強(qiáng)化，常規(guī)的防火墻配備兩個(gè)路由器，一個(gè)路由器負(fù)責(zé)對傳入內(nèi)網(wǎng)的分組信息進(jìn)行安全檢查，另一個(gè)路由器則負(fù)責(zé)對內(nèi)網(wǎng)傳出的分組信息進(jìn)行復(fù)查，只有兩遍檢查結(jié)果均安全的分組信息才會(huì)被傳輸至移動(dòng)終端。防火墻工作原理如圖1所示。

圖1 防火墻的工作原理

2.2 構(gòu)建虛擬專用網(wǎng)絡(luò)（VPN）

虛擬專用網(wǎng)絡(luò)，是依靠ISP和其他的NSP，在公共網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)；可以為企業(yè)之間或者個(gè)人與企業(yè)之間提供安全的數(shù)據(jù)傳輸通道服務(wù)。在VPN中任意兩點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是利用公共網(wǎng)絡(luò)資源動(dòng)態(tài)組成的，可以理解為通過私有的隧道技術(shù)在公共數(shù)據(jù)網(wǎng)絡(luò)上模擬出來的和專網(wǎng)有同樣功能的點(diǎn)到點(diǎn)的專線；所謂虛擬是指不需要去拉實(shí)際的長途物理線路，而是借用了公共Internet網(wǎng)絡(luò)實(shí)現(xiàn)。由于公共網(wǎng)絡(luò)被切分且各個(gè)虛擬網(wǎng)絡(luò)之間具有絕緣性，就避免了用戶信息被攔截、篡改等情況，用戶信息在傳輸過程安全就能得到保障，個(gè)人信息也不會(huì)被泄露[5]。虛擬網(wǎng)絡(luò)的形式如圖2所示。

圖2 虛擬網(wǎng)絡(luò)的形式

2.3 進(jìn)一步完善遠(yuǎn)程身份驗(yàn)證撥入用戶的服務(wù)

可以通過完善遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù)來提高“互聯(lián)網(wǎng)+”時(shí)代的公共無線通信網(wǎng)絡(luò)的安全性。使用身份驗(yàn)證功能、用戶協(xié)議功能和日記記錄功能是遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù)的三個(gè)基本功能。首先，身份驗(yàn)證功能用于在網(wǎng)絡(luò)安全管理中心檢驗(yàn)遠(yuǎn)程終端密鑰的科學(xué)性，從而達(dá)到有效攔截非法用戶訪問的目的，只有剔除掉了非法用戶，才能全面提升無線通信網(wǎng)絡(luò)的安全性；其次，用戶協(xié)議功能要求用戶在使用新的網(wǎng)絡(luò)連接前，必須要向遠(yuǎn)程無線網(wǎng)絡(luò)終端接入點(diǎn)提供身份驗(yàn)證信息資料，驗(yàn)證通過后才能進(jìn)行網(wǎng)絡(luò)連接；最后，日志記錄功能可使用戶遠(yuǎn)程登錄無線通信網(wǎng)絡(luò)并同步相關(guān)信息，系統(tǒng)會(huì)對雙方的使用習(xí)慣進(jìn)行科學(xué)驗(yàn)證，確保用戶處于安全的無線通信網(wǎng)絡(luò)環(huán)境中。

2.4 設(shè)置網(wǎng)絡(luò)危險(xiǎn)陷阱，創(chuàng)建虛擬局域網(wǎng)

隨著科學(xué)技術(shù)的發(fā)展，我國的防火墻等防入侵相關(guān)技術(shù)逐步成熟，公共無線通信網(wǎng)絡(luò)的安全性大大提升，但是人們對網(wǎng)絡(luò)安全問題的關(guān)注度依然很高，此時(shí)還應(yīng)當(dāng)設(shè)置網(wǎng)絡(luò)危險(xiǎn)陷阱，構(gòu)建虛擬局域網(wǎng)。網(wǎng)絡(luò)危險(xiǎn)陷阱是根據(jù)無線通信網(wǎng)絡(luò)開放性較強(qiáng)的特點(diǎn)來設(shè)立的，在特定的網(wǎng)絡(luò)資源設(shè)置對應(yīng)的網(wǎng)絡(luò)陷阱，當(dāng)非法入侵者進(jìn)入公共無線網(wǎng)絡(luò)系統(tǒng)想要竊取用戶信息時(shí)，系統(tǒng)會(huì)將入侵者引入預(yù)先設(shè)定好的網(wǎng)絡(luò)陷阱中，從而降低非法入侵的發(fā)生概率。虛擬局域網(wǎng)是對連接到第二層交換機(jī)端口的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置限制而根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。VLAN可以根據(jù)網(wǎng)絡(luò)用戶的位置、作用、部門或者根據(jù)網(wǎng)絡(luò)用戶所使用的應(yīng)用程序和協(xié)議來進(jìn)行分組?；诮粨Q機(jī)的虛擬局域網(wǎng)能夠?yàn)榫钟蚓W(wǎng)解決沖突域、廣播域、帶寬問題。

在設(shè)置網(wǎng)絡(luò)陷阱時(shí)，可通過模擬常見的系統(tǒng)BUG來引誘非法入侵者，從而實(shí)現(xiàn)凈化公共無線通信網(wǎng)絡(luò)環(huán)境、保護(hù)公共無線通信網(wǎng)絡(luò)安全的目的。設(shè)置網(wǎng)絡(luò)陷阱還能強(qiáng)化用戶的主導(dǎo)地位，在源頭上降低網(wǎng)絡(luò)入侵的可能性，為用戶排除網(wǎng)絡(luò)安全隱患，營造健康安全的網(wǎng)絡(luò)使用環(huán)境[6]。

3 結(jié)束語

總而言之，要想加強(qiáng)公共無線通信網(wǎng)絡(luò)安全性，就必須跟上時(shí)代發(fā)展的步伐，借助更先進(jìn)的技術(shù)來完善公共無線通信網(wǎng)絡(luò)，確保公共無線通信網(wǎng)絡(luò)的持續(xù)發(fā)展。相關(guān)部門要健全法律法規(guī)，引導(dǎo)互聯(lián)網(wǎng)安全管理體系的構(gòu)建，使得所有互聯(lián)網(wǎng)用戶的個(gè)人信息受到保護(hù)。除此之外，還需要互聯(lián)網(wǎng)用戶不斷加強(qiáng)自身的網(wǎng)絡(luò)安全防范意識(shí)，共同維護(hù)公共無線通信網(wǎng)絡(luò)的安全性?！?/p>