公共無線網絡風險與防范

WiFi是一種能夠將個人電腦、手持設備（如PDA、手機）等終端以無線方式互相連接的通信技術，它是當今移動終端中必不可少的重要功能之一。因此，WiFi無線網絡的覆蓋范圍在社會的各個場所中越來越廣泛，目前三大電信運營商均在機場、車站、咖啡店、圖書館等人員較密集的地方設置“WiFi熱點”，并通過專線方式將高速互聯網接入上述場所。一部分是商業機構提供免費或收費無線WiFi上網服務，比如咖啡廳、便利商店、購物廣場等公共場所中使用智能手機的用戶眾多，使得無線網絡被廣泛地運用成了這些地方的標準配備。但隨著公共場所上網人數的倍增，帶來的網絡風險也變得日益增大，加上現在網絡黑客入侵和欺詐手法不斷更新，該如何兼顧公共場所WIFI的方便性并同時確保信息安全以及防范措施則成了一個熱點討論的話題。

三大無線網絡技術

無線網絡技術大致上可以分為無線電話網絡、802.11無線網絡和短距離點對點互聯網絡技術三類。

無線電話網絡是當今社會通信方式中最常見的一種，通過無線網絡技術進行傳輸，由于使用的無線頻段是屬于國家管理的資源，個人是不允許自由申請使用。所以此類技術所使用到的基站以及相關信號處理均由電信運營商來完成。比如目前有GPRS（2G）、3G（WCDMA）、3.5G（HSUPA）以及WiMAX和長程演進4G（LTE）等。

802.11無線網絡則讓個人的網絡設備（如無線路由器、交換機等）能互相連接形成一個私人局域網絡，彼此間可以互相傳輸資料。因為使用的頻段屬于ISM公用頻段，所以一般個人就可以自由方便地組建此類無線設備來實現。

無線網絡的技術標準主要是由美國電子電機工程師協會（IEEE）制定，目前最通用的標準規格為 802.11b、802.11a、802.11g及802.11n等。其主要的區別在于使用的無線電頻率與傳輸速率等的不同。目前使用較多的是802.11g。 而短距離的點對點互連技術，只支援兩種設備間互相傳輸資料，最常被使用，例如紅外線及藍牙。

安全風險

由于無線通訊的特點，資料無需再使用任何網線或光纜來傳送，而是使用無線電波作為介質進行發布與傳送。因此，該傳輸資料將可被某一特定區域內的所有用戶所接收。雖然方便，但此特點對于資料安全上的維護有很大的潛在性威脅。此外，無線電波除了金屬障礙物外均可穿透。如木板、水泥墻等。一旦遇到非法者意圖監聽、竊取資料或進行未經授權的資料存取等不法行為，在無線網絡架構中是很難防范或有效阻止。

七種威脅

1.插入攻擊

對于新增無線網絡的過程中沒有執行安全檢查，例如未經授權進入無線熱點或部署偽造無線熱點。

2.未授權無線傳輸攔截與監控

又分成無線網絡封包分析、廣播監控、復制無線熱點傳輸攔截等三種。

其中，無線網絡封包分析是非法使用工具通常可獲得封包，資料通常包含使用者姓名與密碼。廣播監控，如無線熱點是上聯到集線器（Hub）而非交換機（Switch），則所有流經集線器的網絡傳輸都可能通過無線網絡向外廣播。復制無線熱點傳輸攔截是由設置偽造的無線熱點，在合法無線網絡附近以強大的信號誘騙使用者進行連接，引誘使用者登入被替代的服務器從而實施非法行為。

3.人為干擾

利用強大信號干擾，造成無線傳輸中斷。

4.對密碼進行暴力破解

當所有無線客戶端使用共享的、單一密碼，暴力攻擊即利用算法測試每個可能密碼以進行破解。

5.破解加密

如WEP、WPA等加密方式，以字典文件或分析封包方式來破解。

6.環境缺陷

使用簡易與快速部署無線網絡，許多無線熱點是在不安全的環境中傳輸數據，例如默認的SSID、不夠安全的WEP加密算法、SNMP公眾密碼等。

7.無線熱點偵測

如在駕駛車輛過程中通過移動裝置偵測無線網絡熱點（AP）的行為。常見做法是在車內用筆記本電腦開啟如NetStumbler、MacStumbler等軟件偵測無線網絡。

總結

無線網絡非法行為經常出現在我們周圍，尤其在智能型手機廣泛流行的今天，相關的信息安全更是不容忽視。對公共場所的無線網絡信息安全造成相當大的威脅。一旦被非法行為得逞，就有可能身分遭到冒用，則可能讓當事人蒙受極大的損失。 所以在使用任何無線網絡前都需要小心謹慎判斷無線熱點的真偽。除了對無線熱點的識別需要更有效的認證方法外，我們在公共場所使用無線網絡時也要有更高的安全意識，才能杜絕一切非法行為的發生。