無線網絡安全的解決方案研究

孫 浩

（曲阜師范大學，山東 日照 276826）

無線網絡，顧名思義，是在網絡信息的傳遞和共享的過程中不再依賴于電纜線的媒介，而是以電磁波充當信息交換的媒介，電磁波可以在空氣中傳播而不受影響，這也就決定了無線網絡的快捷性和開放性。正是由于無線網絡的快捷和開放，才導致無線網絡的連入限制性較少，對物理設備的限制性小，就極易存在安全方面的問題。可以說無線網絡的優點也是它的缺點所在。

1 無線網絡的特點

無線網絡，傳輸介質是無線電波，是一個通過無線的方式組成的局域網，這是對無線網絡的一個較為科學的解釋。當我們討論無線網絡的特點這個問題時，應該從無線網絡的加密方式和安全特點兩方面來考慮。

1.1 無線網絡的加密方式

無線網加密方式的加密能力高低直接影響無線網安全，在現今階段的無線網加密方式中，主要運用的有三種方法，分別是WEP 加密、WPA 加密、WPA2 加密。

WEP 加密方式運用的是RC4 的算法，運用這種算法在無線網的信號發出端和信號的接收端分別進行加密和解密，而且這種算法有校檢過程，能夠保證信號攜帶的數據的完整和安全。但是這種算法進行保密破解也是十分容易的，只要有足夠多的數據包就能夠將密碼推算出來，這是比較低級的加密方式。

WPA 加密方式彌補了WEP 加密方式的不足，使用了比WEP 加密方式更長的密鑰機制和IV，可以說，WPA 加密方式是在WEP 加密方式基礎上的一個改進，具有相對比較高的穩定性和安全性。

WPA2 加密方式是當前安全性最高的一種對無線網絡進行加密的安全標準，采用AES 算法，具有比WEP 和WAP 更加穩定的性能和更加可靠的保密性，但是WPA2 加密方式對無線網絡的硬件建設也有較大的要求。

1.2 無線網絡的安全特點

無線網絡與有線網絡最大的區別就在于安全特性上，首先，無線網絡開放性比較大，易受干擾，也容易被攻擊；此外對無線網絡進行安全管理的工作難度比較大，在沒有具體方法指導下的可行性較小，而且無線網絡具有比較自由的物理終端，很難對這些移動的終端進行安全管理，網絡終端可以進行比較自由的移動，也就表明對無線網絡的接入點缺乏一定的保護，如果對無線網絡進行攻擊的攻擊點是網絡中已經被侵入的某個接入點，那么非法侵入造成的損失和破壞將會更大；另一方面，即使有一套比較可行的安全管理方案，在實施的過程中也會遇到困難，而且方案大都是分散的，實施的過程中依賴性比較大。而且網絡信號也不是一成不變的，網絡信號經常收到一些干擾或者削弱，這都對無線網絡的安全技術提出了更高的要求。總之，無線網絡的安全特點就是安全性能差，安全管理難度大，管理措施實施困難。

2 無線網絡存在的安全問題

隨著無線網絡技術的應用越來越廣泛，安全問題在無線網絡的使用過程中也就越來越多的被提及，雖然從表面上看出現的各種安全性問題各不相同，但從本質上來說，無線網絡的各種安全問題本質都是類似的。據筆者分析，無線網絡存在的安全問題主要包括以下三個方面。

2.1 非授權接入。這種非授權接入的安全問題多發生在一些無線網絡用戶對無線網絡設置的安全防護非常低或者根本沒有安全防護，這樣其他的沒有經過授權的網絡終端利用一些攻擊工具很容易侵入這些開放性比較大的無線網絡。非授權終端的侵入會導致網絡流量被占用，上網速度被拖慢，對網絡的利用率降低等問題的出現，更嚴重的還會被非授權侵入的終端更改網絡設置，造成許多不必要的損失和麻煩。

2.2 鏈路泄密。這種安全問題多是一些黑客或者某些非法組織通過對無線網絡的非法接入和一些黑客軟件釣魚軟件的使用，盜取用戶的一些重要信息，比如銀行帳號密碼、網站帳號密碼等。一些涉及錢財和用戶自身利益的賬戶被盜取很可能造成無線網絡用戶的自身財產受到不必要的損失，還有的網絡黑客會通過各種非法操作造成用戶其他方面的權益被損害。

2.3 數據安全。許多人喜歡無線網絡是由于其對網絡進行設置的時候特別容易操作，而且無線網絡的信號是開放的，但這也會給一些惡意攻擊者創造機會，非法用戶會通過一些輔助工具破解用戶對網絡進行的安全設置，從而達到冒充合法身份訪問無線網絡的目的，這樣那些非法入侵者就可以通過一些技術手段進行非法操作。還有的不法分子會對無線網絡傳輸的信息通過某些網絡工具進行竊取和盜用，經常導致用戶之間的信息被破壞或者信息被盜取。

3 無線網絡安全的解決方案

無線網絡具有開放性和接入方便的特點，這就為無線網絡的安全埋下了隱患，同時無線網絡的傳播介質是電磁波，電磁波很容易穿透各種物質，這又給無線網絡安全問題的解決增加了一定的難度。可以說，無線網絡安全問題的解決是極具挑戰性的，針對以上提出的無線網絡中存在的安全問題，筆者在這里給出了一些參考性的解決方案。

3.1 接入控制。接入控制，就是對接入某無線網絡的所有的物理終端進行監控和控制，這就要求無線網絡的用戶在設置無線網絡的時候要制定一個嚴格的對接入用戶的身份進行驗證的安全機制，而且對那些授權的接入對象設置授權區域和可進行訪問的資源，對那些沒有經過授權的非法入侵者一律拒絕訪問。做到對無線網絡進行接入控制的關鍵就是保證無線網絡的接入者都是授權用戶，這樣才能夠禁止其他非法用戶的侵入，控制了訪問該無線網絡的用戶也就能夠很好地保護信息和網絡的安全。

3.2 鏈路保護。保護鏈路安全需要我們在無線網絡安全的設置上提高等級，比如就現在的實際情況來說，我們鼓勵那些無線網絡的用戶積極地使用無線加密協議來對無線網絡上的信息進行加密，該協議是對無線網絡信息加密的一個標準。采用無線加密協議可以很好地阻止一些非法授權的用戶對無線網絡上傳輸的信息進行盜取、修改等操作，能夠很好地保護無線網絡整個鏈路的安全。此外由于無線網絡與有線網絡的不同有一點體現在無線網絡的移動性比較好，可以隨時移動進行切換，同時進行著無線網絡的切斷和連入。在進行移動切換的同時對無線網絡進行防護也十分重要，要對無線鏈路有針對性地進行優化，對于無線網絡上沒有經過授權的接入點實時監控，并且要及時對那些非授權的接入點進行清除操作或者僅用網絡的操作。為了對無線網絡鏈路進行保護，我們還要注意無線網絡服務的地域設置，既要能夠保證網絡覆蓋區域內的每一個合法授權用戶都能夠搜索到無線網絡信號，還要盡可能地避免無線網絡信號泄漏到服務區域的外面造成一些安全隱患。

3.3 數據安全防范。對無線網絡上面的數據進行安全方面的防范，主要是通過對網絡動態主機配置協議的禁用來完成的。禁用這一協議的同時還要對無線網絡設備進行諸如網關、IP 地址以及子網掩碼等一系列參數的破解，這樣就相當于為無線網絡增加了又一道安全防線。還要對訪問列表進行監控，通過無線接入點設置無線網絡中的訪問列表，只允許授權用戶對無線網絡進行訪問，定期清除沒有經過授權的用戶或者一些非法用戶，防止不法分子對無線網絡信息進行破壞。在無線網絡之間進行數據傳輸的過程中，要禁止SSID 廣播并且還要改變服務集標識符，這樣才能夠保證無線網絡中每一個授權用戶的網絡接入點與無線網絡輸出設備之間是相對獨立的。采取這些措施和手段對數據的安全能夠有很好的防范和保護作用。

4 結束語

無線網絡的安全問題層出不窮，筆者在文中只是針對比較常見的幾種安全問題給出了自己的解決方案，在實際生活中我們要根據實際情況采取不同的措施和解決方案來應對各種不同的無線網絡的安全問題。相信隨著科技的進一步發展，無線網絡的安全問題一定會得到完滿的解決，無線網絡的安全性也會有一個較大的改觀。

[1]李靚.淺議無線網絡安全及解決方案[J].科協論壇(下半月)，2009(10):62.

[2]張雙斌.淺談無線局域網網絡安全及其防范對策[J].計算機安全，2008(08):82—85.

[3]趙冬梅，郭榮華，趙佳.無線網絡安全分析與解決方案[J].網絡安全技術與應用，2006(08):89—91.

[4]池水明，孫斌.無線網絡安全風險及防范技術芻議[J].信息網絡安全，2012(03):25—27.