企業(yè)型無線網(wǎng)絡(luò)防護安全設(shè)計與規(guī)劃

張文博

摘 要 隨著信息技術(shù)的不斷進步，無線網(wǎng)已經(jīng)成為社會生活中的一部分，在人們的工作和生活發(fā)揮一定的作用。雖然無線網(wǎng)具有高效便捷的特點，但是其自身也存在較高的風(fēng)險。基于此，本文就企業(yè)型無線網(wǎng)絡(luò)防護安全設(shè)計與規(guī)劃進行探究，首先對企業(yè)型無線網(wǎng)絡(luò)關(guān)鍵技術(shù)進行分析，然后分析企業(yè)型無線網(wǎng)絡(luò)的安全設(shè)計與規(guī)劃，從而提升企業(yè)無線網(wǎng)的安全防護水平。

【關(guān)鍵詞】無線網(wǎng)絡(luò) 安全設(shè)計 傳輸風(fēng)險

隨著無線技術(shù)的發(fā)展，很多企業(yè)將有線網(wǎng)絡(luò)轉(zhuǎn)變?yōu)闊o線網(wǎng)絡(luò)。有線網(wǎng)絡(luò)雖然沒有無線網(wǎng)絡(luò)方便快捷，但是安全性較高。相反的，無線網(wǎng)由于所處的環(huán)境比較復(fù)雜，因此會受到很多危險因素的威脅，例如不法分子攻擊的風(fēng)險和弱加密帶來的風(fēng)險。這些危險因素會導(dǎo)致企業(yè)的正常運行受到嚴(yán)重的威脅，因此必須加強無線網(wǎng)絡(luò)的安全防護工作。在此背景下，探討企業(yè)型無線網(wǎng)絡(luò)防護安全設(shè)計與規(guī)劃是很有必要的。

1 企業(yè)型無線網(wǎng)絡(luò)關(guān)鍵技術(shù)

1.1 無線加密技術(shù)

無線加密技術(shù)是企業(yè)型無線網(wǎng)絡(luò)安全防護中的一項關(guān)鍵技術(shù)，主要包括兩種有效保密協(xié)議，分別是WEP和WPA2。WEP全稱為有線等效保密協(xié)議，主要對網(wǎng)線網(wǎng)絡(luò)中設(shè)備傳輸?shù)臄?shù)據(jù)進行加密，防止不法分子侵入企業(yè)無線網(wǎng)絡(luò)盜取數(shù)據(jù)。這種無線加密技術(shù)可以將無線局域網(wǎng)的安全度提升到有線局域網(wǎng)絡(luò)的安全程度，但是應(yīng)對破解技術(shù)較高的網(wǎng)絡(luò)黑客，這種加密技術(shù)仍然不堪一擊，因此在應(yīng)用中存在很多問題。WPA2是在WEP的基礎(chǔ)上繼續(xù)研發(fā)的，針對WEP中的安全缺陷進行針對性的改進，從而達到更加完整的安全防護標(biāo)準(zhǔn)。WPA2具備兩種形式的認(rèn)證模式，一定程度上加強了無線局域網(wǎng)的安全性，但是黑客仍然可能在具備充足資源的情況下破解密碼。

1.2 會話劫持技術(shù)

會話劫持技術(shù)主要針對入侵無線網(wǎng)絡(luò)的不法分子，對其進行ARP欺騙。每個計算機都擁有兩個通信地址，一個是IP地址，主要用于實際通信；另一個是MAC地址，綁定在每個計算機的網(wǎng)卡上，長期保持不變。ARP協(xié)議可以使不法分子將受害者的流量劫持到自己的機器中，用兩個ARP協(xié)議對受害者展開欺騙，使受害者將數(shù)據(jù)流量轉(zhuǎn)發(fā)到網(wǎng)關(guān)。這一過程中，不法分子能夠清晰看到受害者的相關(guān)數(shù)據(jù)信息，從而造成企業(yè)機密的泄露。

1.3 射頻卡技術(shù)

射頻卡技術(shù)在企業(yè)主要應(yīng)用在ID卡和IC卡，其中有持有者的身份信息和使用信息。ID卡是持有者的身份標(biāo)識，對這種卡進行攻擊時十分簡單，只需要用特種卡復(fù)制ID卡的號碼就可以得到ID卡的使用權(quán)限。對IC卡的攻擊主要是以修改內(nèi)部數(shù)據(jù)的方式進行的，通過IC卡中的漏洞用工具破解密碼，然后就可以對IC卡內(nèi)的數(shù)據(jù)進行篡改。

2 企業(yè)型無線網(wǎng)絡(luò)安全設(shè)計與規(guī)劃

2.1 企業(yè)無線網(wǎng)絡(luò)的安全目標(biāo)

企業(yè)無線網(wǎng)絡(luò)的安全目標(biāo)具體來說有三個，分別是機密性、驗證性和完整性。機密性指的是企業(yè)無線網(wǎng)絡(luò)的加密防護措施，要求企業(yè)無線局域網(wǎng)中的任何信息都不會泄露。在企業(yè)無線局域網(wǎng)中，只有內(nèi)部獲得權(quán)限的使用者才能夠使用網(wǎng)絡(luò)，企業(yè)外部人員使用的無線局域網(wǎng)絡(luò)應(yīng)該與內(nèi)部人員使用的無線網(wǎng)進行嚴(yán)格的分離，防止不法分子通過侵入無線局域網(wǎng)竊取企業(yè)相關(guān)機密。另外，企業(yè)無線網(wǎng)絡(luò)的加密技術(shù)必須進一步提升，保障無線網(wǎng)絡(luò)架構(gòu)具有安全性能極高的密碼，使不法分子難以破解。

驗證性也被稱為認(rèn)證性，主要指的是企業(yè)無線網(wǎng)絡(luò)對使用者提供的身份驗證，通過限制權(quán)限來維護企業(yè)無線網(wǎng)絡(luò)的安全性。對于企業(yè)內(nèi)部人員而言，通過職位的不同，對于無線網(wǎng)的權(quán)限程度也不同。在這種情況下，企業(yè)工作人員不僅能保證自身計算機設(shè)備的安全性，也能對控制權(quán)限進行區(qū)分，以此來避免外部人員使用機關(guān)無線網(wǎng)絡(luò)。完整性要求無線網(wǎng)絡(luò)安全架構(gòu)的整體一目了然，在無線網(wǎng)絡(luò)的覆蓋范圍內(nèi)沒有任何其他設(shè)備信號的干擾，避免非法無線網(wǎng)絡(luò)設(shè)備攔截企業(yè)內(nèi)部無線網(wǎng)絡(luò)的情況發(fā)生。

2.2 企業(yè)無線網(wǎng)絡(luò)的安全架構(gòu)

根據(jù)企業(yè)無線網(wǎng)絡(luò)的安全目標(biāo)，企業(yè)必須從三個方面進行企業(yè)無線網(wǎng)絡(luò)的安全架構(gòu)，分別是人身安全、AP位置和設(shè)定、安全政策。從人身安全的角度來看，企業(yè)必須對內(nèi)部的使用權(quán)限進行嚴(yán)格的設(shè)定，防止外部人員通過解密工具存取企業(yè)內(nèi)部無線網(wǎng)絡(luò)，如果存在外部人員需要存取企業(yè)內(nèi)部無線網(wǎng)絡(luò)的情況，企業(yè)必須對外部人員授予權(quán)限，例如卡片識別、影像辨認(rèn)、生物識別等手段，對使用人員的身份進行全面的認(rèn)定。

對于AP位置和設(shè)定而言，企業(yè)管理人員必須保證AP位置安裝在具有保護性能的建筑物中，并對AP設(shè)定中有可能存在的安全漏洞進行評估。針對這一問題，企業(yè)可以請專業(yè)人員對企業(yè)環(huán)境進行調(diào)研，然后選擇最有利的AP的位置進行安裝。由于不法分子能夠通過內(nèi)部人員存取無線網(wǎng)來竊聽相關(guān)機密，因此無線網(wǎng)絡(luò)必須設(shè)置在計算機防火墻之外，并利用VPN進行加密處理。

企業(yè)的安全政策應(yīng)該側(cè)重于額外政策的增加，例如將無線內(nèi)部網(wǎng)絡(luò)的相關(guān)設(shè)備系統(tǒng)進行定期的升級和更新，以此來增強無線網(wǎng)絡(luò)的安全性。另外，安全政策還要將無線裝置的管理工作進行規(guī)定，防止企業(yè)無線裝置出現(xiàn)丟失或被盜的情況。當(dāng)無線裝置發(fā)生遺失或被盜的情況時，應(yīng)該及時通知企業(yè)的技術(shù)人員進行相應(yīng)處理，防止不法分子通過無線設(shè)備的IP地址獲取企業(yè)機密。

3 結(jié)論

綜上所述，針對企業(yè)型無線網(wǎng)絡(luò)防護安全設(shè)計與規(guī)劃的探究是非常必要的。本文針對企業(yè)型無線網(wǎng)絡(luò)防護技術(shù)進行分析，然后分析企業(yè)型無線網(wǎng)絡(luò)的安全設(shè)計與規(guī)劃。研究可得，樹立明確的無線網(wǎng)絡(luò)安全目標(biāo)，然后針對企業(yè)內(nèi)無線網(wǎng)絡(luò)的實際應(yīng)用情況制定安全防護體系能夠保障企業(yè)無線網(wǎng)絡(luò)安全。希望本文可以為研究企業(yè)型無線網(wǎng)絡(luò)防護安全設(shè)計與規(guī)劃的相關(guān)人員提供參考。

參考文獻

[1]葉水勇，朱兵.企業(yè)無線安全風(fēng)險分析與防護研究[J].電力與能源，2016，3704：511-515.

[2]陳志軍.企業(yè)網(wǎng)絡(luò)的無線安全優(yōu)化[J].電子技術(shù)與軟件工程，2015（04）：222.

作者單位

中國航空發(fā)動機集團有限公司 北京市 100097