淺析無線網絡的安全性

何 倩，鄭向陽

HE Qian, ZHENG Xiang-yang

（唐山學院，唐山 063000）

0 引言

無線網絡技術涵蓋的范圍很廣，包括允許用戶建立為遠距離無線連接的全球語音和數據網絡，也包括為近距離無線連接進行優化的紅外線技術及射頻技術。通常用于無線網絡的設備包括筆記本、有無線網卡的臺式計算機、掌上電腦、移動電話等。無線技術用于多種實際用途，手機用戶可以使用手機收發電子郵件，使用便筆記本的旅客可以通過安裝在機場、火車站和其他公共場所的基站連接到互聯網，家庭用戶可以組建無線局域網來同步數據和發送文件。

如今，隨著通信事業的高速發展，無線網絡技術得到了進一步完善，其功能強大，容易安裝，組網靈活，即插即用，可移動性等優點，提供了不受限制的應用。無線數據通信已逐漸成為一種重要的通信方式。無線數據通信不僅可以作為有線數據通信的補充及延伸，而且還可以與有線網絡環境互為備份。在某種特殊環境下，無線通信是主要的甚至唯一的可行的通信方式。

1 無線網絡類型

無線網絡可根據數據傳輸的距離分為幾種不同類型。

1.1 無線個人網 （WPAN）

WPAN適用于小范圍內進行無線通信。目前，兩個主要的 WPAN技術是藍牙和紅外線。藍牙可用于替代電纜，可以在30英尺以內使用無線電波傳送數據。

1.2 無線局域網 （WLAN）

無線局域網一般用來替代有線的局域網技術。WLAN技術可以使用戶在本地創建無線連接。WLAN可用于臨時辦公室或其他無法大范圍布線的場所，或者用于增強現有的LAN，使用戶可以在辦公樓的不同地方工作，而不必考慮空間的局限性。

1.3 無線城域網 （WMAN）

無線城域網的推出是為了滿足日益增長的寬帶無線接入市場需求。WMAN技術使用戶可以在城區的多個場所之間創建無線連接，而不必花費高昂的費用鋪設光纜、銅質電纜和租用線路。此外，當有線網絡的主要租賃線路不能使用時，WMAN 還可以用作備用網絡使用。WMAN使用無線電波或紅外光波傳送數據。

1.4 無線廣域網 （WWAN）

無線廣域網代表移動聯通的無線網絡。（WWAN）連接地理范圍較大，常常是一個國家或是一個洲，其目的是為了讓分布較遠的各局域網互連。WWAN技術可使用戶通過遠程公用網絡或專用網絡建立無線網絡連接。通過使用天線基站或衛星系統，連接覆蓋廣大的地理區域。

2 無線網絡安全方面面臨的主要問題

2.1 無線竊聽

無線通信網絡中，所有的通信內容（如移動用戶的通話信息、身份信息、位置信息、數據信息等）都是通過無線信道傳送的，無線信道是一個開放性信道，是利用無線電波進行傳播的，在無線網絡中的信號很容易受到攔截并被解碼，只要具有適當的無線接收設備就可以很容易實現無線監聽，而且很難被發現。

2.2 冒充和抵賴

在無線通信網絡中，移動站與網絡控制中心以及其它移動站之間不存在固定的物理連接，移動站必須通過無線信道傳送用戶的身份信息。由于無線信道信息傳送過程可能被竊聽，當攻擊者截獲到一個合法用戶的身份信息時，他就可以利用這個信息來冒充該合法用戶的身份入網，這就是所謂的身份冒充攻擊。攻擊者在截獲了合法用戶的身份信息后，可以冒充合法的用戶接入無線網絡，訪問網絡資源或者使用一些收費通信服務等。另外，攻擊者還可以假冒網絡控制中心，冒充網絡端基站來欺騙移動用戶，以此手段獲得移動用戶的身份信息，從而冒充合法的移動用戶身份。

2.3 重傳攻擊

重傳攻擊是指攻擊者將竊聽得到的有效信息經過一段時間后再傳給信息接收者，目的是企圖利用曾經有效的信息在改變了的情形下達到同樣的目的。例如，攻擊者利用截獲到的合法用戶口令來獲得網絡控制中心的授權，從而訪問網絡資源。

2.4 病毒和黑客

與有線互聯網絡一樣，移動通信網絡和移動終端也面臨著病毒和黑客的威脅。首先，攜帶病毒的移動終端不僅可以感染無線網絡，還可以感染固定網絡，由于無線用戶之間交互的頻率很高，病毒可以通過無線網絡迅速傳播，再加上有些跨平臺的病毒可以通過固定網絡傳播，這樣傳播的速度就會進一步加快。其次，移動終端的運算能力有限，PC機上的殺毒軟件很難使用，而且很多無線網絡都沒有相應的防毒措施。另外，移動設備的多樣化以及使用軟件平臺的多種多樣，給防范措施帶來很大的困難。

2.5 插入和修改數據

攻擊者劫持了正常的通信連接后，可能在原來的數據上進行修改或者惡意地插入一些數據和命令，還可以造成拒絕服務。攻擊者可以利用虛假的連接信息使得接入點或基站誤以為已達到連接上限，從而拒絕對合法用戶的正常訪問請求。攻擊者還可能會偽裝為網絡資源，攔截客戶端發起的連接并完成代理通信，這時，攻擊者可以在客戶端和網絡資源中間任意地插入和修改數據，破壞正常的通信。

3 無線網絡安全措施

針對上述情況，目前常用的無線網絡安全措施可以采用以下幾種。

3.1 WEP加密

WEP是Wired Equivalent Privacy的簡稱，所有經過WIFI認證的設備都支持該安全協定。WEP采用對稱加密機理，數據的加密和解密采用相同的密鑰和加密算法。最好采用128位WEP加密，并不要使用設備自帶的WEP密鑰。該方法需要在每套移動設備和AP上配置密碼，部署比較麻煩；使用靜態非交換式密鑰，安全性也受到了業界的質疑，但是它仍然可以阻擋一般的數據截獲攻擊。

3.2 WPA

WPA，即Wi-Fi Protected Access的簡稱，WPA是一種基于標準的可互操作的WLAN安全性增強解決方案，可大大增強現有以及未來無線局域網系統的數據保護和訪問控制水平。WPA可保證WLAN用戶的數據受到保護，并且只有授權的網絡用戶才可以訪問WLAN網絡。WPA作為IEEE 802.11通用的加密機制WEP的升級版，在安全的防護上比WEP更為周密，主要體現在身份認證、加密機制和數據包檢查等方面，而且它還提升了無線網絡的管理能力。

3.3 SSID

SSID，即Service Set Identifier的簡稱，讓無線客戶端對不同無線網絡的識別。無線工作站必需出示正確的SSD才能訪問AP，因此可以認為SSID是一個簡單的口令，從而提供一定的安全。通常情況下SSID是廣播公布的，以方便網絡用戶使用，但是如果我們隱藏了SSID，那么只有事先知道SSID的指定用戶才能連上，不知道SSID的其他非指定用戶就無法連入這個無線網絡。

3.4 設置MAC過濾

這種方式就是通過對AP的設定，將指定的無線網卡的物理地址（MAC地址）輸入到AP中。而AP對收到的每個數據包都會做出判斷，只有符合設定標準的才能被轉發，否則將會被丟棄。這種方式比較麻煩，而且不能支持大量的移動客戶端。另外，如果黑客盜取合法的MAC地址信息，仍可以通過各種方法適用假冒的MAC地址登陸網絡。

4 結論

無線網絡以其可移動性和方便性獲得了無數用戶的青睞，但此無線網絡也面臨更大的安全威脅，我們要有更高一級的安全防范意識和防范措施，使得網絡的安全性在其運行機制中的各個環節中得到保障。

[1] 趙冬梅,徐寧,馬建峰.無線網絡安全的風險評估[J].網絡安全技術與應用,2006,3.

[2] 賈曉蕓.無線通信的安全機制[J].中國計算機報,2007,7.

[3] 何軍.無線通信與網絡[M].北京：清華大學出版社,2004.

[4] 湛成偉網絡安全技術發展趨勢淺析[J].重慶工學院學報,2006.

[5] 張昕楠.消除無線網絡安全風險[J].軟件世界,2006.