對無線網絡通信安全的理性思考

【摘 要】目前，無限網絡得到了廣泛的應用和發展，在社會的各個領域中扮演了重要的角色。以此同時，隨著無線網絡規模的日益擴大，由其自身帶來的網絡安全和隨用戶量積累而帶來的網絡質量問題不斷出現。文章先介紹了無線網絡的特點，然后就其自身存在的安全缺陷和在運行中出現的網絡安全問題進行說明，最后得出了如何讓無線網絡得以優化，以向廣大用戶提供更優質和更安全的網絡服務的措施。

【關鍵詞】通信技術；無線網絡；安全；優化服務

無線網絡的出現無疑是通信技術上的一次飛躍，移動通信、無限城域網、衛星通信和無限外設接口等相關無線網絡技術的運用，使得網絡用戶擺脫了時間和空間的束縛，極大地促進了網絡生活節奏的加快。隨著無線網絡通信技術向大寬帶多媒體數據業務領域的深入擴展，具有高度自由空間的私人通信系統正逐步得以完善，在當前，我們幾乎可以享受在任何時間和地點都能與任何對象進行交流這一成果。

1.無線網絡通信的特點

1.1開放性

與有線網絡相比，開放性是無線網絡的一大特點。通常情況下，有線網絡有其相對固定的連接和較為清晰的物理邊界，用戶在使用有線網絡進行訪問的時候需要通過相關的物理上的接入設備，例如集線器或邊緣交換器等。而無線網絡則不然，通常，人們可以利用定向或者全向的天線將無線網絡的信號發向空中，并在其的有效覆蓋范圍內進行網絡信號共享，當然，這得以無障礙的接入控制為基礎。無線網絡的開放性使得一些公共資源在廣范圍內得以被足夠多的用戶共享，另外，還可以通過對信號覆蓋范圍的有效控制創造網絡信號的一個彈性空間。

1.2移動性

移動性也是無限網絡區別于有線網絡的另一個最大特點，通過無線網絡，用戶終端擺脫了與接入設備間的線纜連接，從而可以進行大范圍的移動，甚至可以進行跨區域的漫游。這一特點使網絡用戶可以隨身攜帶自己的網絡工具，在一些屬于有效覆蓋的區域內進行自由式的網絡連接訪問，這在一定程度上縮短了網絡用戶間的空間和時間距離，更大大加快了用戶的網絡生活節奏。

1.3不穩定性

無線網絡的不穩定性主要表現在其傳輸信道的變化性和傳輸環境的不確定性上，另外，與有線網路相比，無線網絡的信號質量波動性較大，相對而言缺乏穩定性。

2.無線網絡存在的安全隱患

從某種程度來說，無線網絡的安全隱患是由其自身的特點來決定的。主要表現在以下幾個方面：

第一，易受攻擊。無線網絡的高度開放性使得其一些相關信息在漫游的過程中很容易在空中被截取和監聽，造成一些重要信息的外泄和流失。目前，很多不法者利用無線網絡的這一弱點，通過監聽相關的信息而假冒合法用戶，從而竊取相關的重要數據和信息，攻擊網絡系統，甚至獲得對網絡系統的控制權。對網絡環境的安全造成了極大的威脅。另外，無線網絡在跨區域漫游的時候很容易受到其它信號的干擾，容易受其攻擊。

第二，挑戰用戶的授權權限。無線網絡由于其自身的可移動空間很大，只要在有效的信號覆蓋范圍內，在沒有權限設置的情況下，大量的網絡用戶間都可以進行信號共享，在這樣模式下，無線網絡的專有用戶幾乎沒有權限而言。另外，即使有些用戶對自己的無線網絡設置了權限，但其準入標準和程序都不高，只要破譯其密碼就可以與所有者進行信號共享，因此，所謂的用戶權限實際上并未能有效發揮作用。

第三，高壓力下無線網絡的運行受阻。當前，無線網絡的規模日益擴大，急速增長的網絡用戶使得網絡壓力愈加沉重，由此帶來的網絡系統運行速度慢、信號不穩定、用戶的相對散布帶來的資源浪費等問題日益凸顯。在此環境下，無線網絡的服務質量被大打折扣，網絡資源的利用率降低。

3.無線網絡安全運行的措施分析

3.1做好攻擊防御

對于無線網絡中的監聽和插入攻擊，首先最需解決的問題就是做好空中信號被攔截的防御手段，針對這個問題，可以采用跳頻擴頻調制或者直接序列擴頻調制等方式對信號進行隱蔽處理，并在此基礎上對一些重要的信息進行加密處理，經過處理后的信息，即使被空中攔截也不能被輕易獲取其ID系統和MAC地址等核心信息。另外，針對非法假冒用戶的問題，可以從接入方面著手，對用戶的接入進行嚴格的控制，如采用身份認證的機制。在這一機制中，所涉及到的申請者、認證者和認證服務器三個部分間要保持高度緊密的聯系，并以相應的認證協議作為三者互聯的基礎，以此來提高信息的抗插入能力。

3.2以分權來集權

這是針對用戶授權權限受挑戰所采取的防御措施。對于一些公共網絡資源，應該分別對其設置使用權限，并將不同的授權權分散開來，這樣，用戶即使通過接入獲得訪問權限，但在進行相應資源的訪問時需要提交相應的身份認證協議等，以接受嚴格的身份檢驗。另外，對接口的信號輸送也應該是有條件的，在設置接口接入的時候，相應的密碼或者代碼是必須的，用戶只有知道密碼才能獲得接入條件，從而在根源上就解決權限受威脅的問題，優化無線網絡的用戶結構。

3.3做好無線網絡系統的優化

無線網絡的優化是其運行中所必要的程序，作為一種維修和升級手段，有效的優化措施可以使無線網絡系統長期為其用戶提供持續的高質量網絡服務。要做好無線網絡的優化，可以遵循以下的程序：

首先，采集有效數據。這里所指的數據主要有兩種，一個是與設備相關的一些參數及其對應的詳細信息，也就是系統數據；另外一個是信號數據，它包括無線網絡系統信號的發射和用戶實際接收的情況及其相關記錄，同時做好用戶對網絡信息的反饋情況收集，如用戶在使用網絡過程中出現的掉話情況、噪聲插入情況、信號強度以及信號的穩定性等。

其次，在數據基礎上進行系統性能的分析。數據是系統性能的最佳反映，數據的收集，最直接的目的就是獲得系統運行情況的總體把握。在這過程中，尤其要注意那些出現不良運行現象的區域，如掉話頻繁區、信號強度不佳不穩甚至無信號區、未能及時接入和切換的區域等，并為相應的問題找出盡可能多的原因，尤其注意是否是由系統的漏洞造成的不良反應，以此來對系統做客觀實時的分析和評價。

最后，采取措施進行優化。在分析的基礎上，有針對性地進行漏洞修補和設施以及其它不足的彌補，是進行無線網絡系統優化的最后一個流程。例如，若某地區出現了切換率低的問題，則可以從信號干擾方面著手進行解決，此時就應該對規劃的頻率進行認真的重審，以此來排除干擾。

4.結語

當然，對于無線網絡的種種相關技術以及相應的問題，作者只做了一些表面性的介紹和分析，至于更深層次的挖掘，還待相關自身專家個技術人員不懈努力和指導。 [科]

【參考文獻】

[1]陳昕，王忠亮.GSM交換無線網絡優化問題分析[J].黑龍江科技信息，2010.

[2]張永全.移動通信網絡優化的主要方式[J].石河子科技，2013.

[3]申艷秋.GSM 移動通信網絡優化[J].黑龍江科技信息，2013.

[4]李海濤.有關無線通信網絡優化問題的思考[J].信息通信，2012，（2）.