前言：本站為你精心整理了無(wú)線網(wǎng)絡(luò)隱患與防控對(duì)策范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

本文作者：吳烈勇作者單位：廣東水利電力職業(yè)技術(shù)學(xué)院

1無(wú)線網(wǎng)絡(luò)介紹及應(yīng)用

無(wú)線局域網(wǎng)，即“WLAN”(WirelessLocalAreaNetwork)，是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)結(jié)合，高速發(fā)展的產(chǎn)物。比起傳統(tǒng)的以太網(wǎng)，無(wú)線網(wǎng)絡(luò)是在空中傳播射頻信號(hào)，能滿足信號(hào)范圍內(nèi)的數(shù)據(jù)接收，使得通信的移動(dòng)性、便捷化及個(gè)人化最大實(shí)現(xiàn)。WLAN能夠讓用戶及時(shí)有效的訪問(wèn)網(wǎng)絡(luò)信息，實(shí)現(xiàn)網(wǎng)絡(luò)的移動(dòng)互連，同時(shí)克服網(wǎng)線線纜的限制，改善有線網(wǎng)絡(luò)引起的不便。圖1是無(wú)線網(wǎng)絡(luò)的工作流程圖，從中可以看出無(wú)線網(wǎng)絡(luò)具體的工作過(guò)程。

無(wú)線網(wǎng)絡(luò)在個(gè)人、家庭和企業(yè)都得到了廣泛應(yīng)用，在各式各樣的無(wú)線網(wǎng)絡(luò)中，無(wú)線局域網(wǎng)是最為普遍的，它應(yīng)用到了硬件設(shè)備及軟件設(shè)備兩個(gè)不同的領(lǐng)域。無(wú)線網(wǎng)絡(luò)主要是通過(guò)紅外線、WiFi、藍(lán)牙這三種方式進(jìn)行數(shù)據(jù)傳輸，它們各有自己的特色和使用區(qū)域。紅外線無(wú)線傳輸主要應(yīng)用于電視、空調(diào)等家電遙控器中，它的通訊距離相對(duì)較短，傳輸速度也很快，可達(dá)到16Mbps左右，是利用紅外線中電磁波進(jìn)行數(shù)據(jù)傳送的一種方式。WiFi是“無(wú)線相容性認(rèn)證”的簡(jiǎn)稱，目前主要運(yùn)用的是802.11b標(biāo)準(zhǔn)和802.1lg標(biāo)準(zhǔn)，雖然理想情況下它們的傳輸速度分別可以達(dá)到11Mbps和54Mbps，但實(shí)際使用時(shí)，只能實(shí)現(xiàn)理想狀況的一半左右，但已經(jīng)足夠擺脫對(duì)網(wǎng)絡(luò)線纜的依賴，實(shí)現(xiàn)音頻傳輸。藍(lán)牙是全球開(kāi)放的無(wú)線傳輸，它的自由頻段為2.4GHz，雖然一般數(shù)據(jù)傳輸?shù)乃俣戎挥衛(wèi)Mbps，最高也只能達(dá)到3Mbps左右，但是卻是應(yīng)用最為廣泛的一種。市面上的無(wú)線家庭影院產(chǎn)品，不管使用的是哪種無(wú)線傳輸方式，在傳輸表現(xiàn)上都不錯(cuò)，音質(zhì)完美，視屏流暢清晰，沒(méi)有出現(xiàn)大家擔(dān)心的訊號(hào)遲鈍、音質(zhì)不好、視頻粗糙等問(wèn)題。現(xiàn)在WiFi無(wú)線網(wǎng)絡(luò)技術(shù)已成為社會(huì)主流，英特爾公司在WiFi上取得了巨大成功，成為了倡導(dǎo)WirelessUSB技術(shù)的先鋒。無(wú)線USB接口技術(shù)在近距離能夠達(dá)到480Mbps的數(shù)據(jù)傳輸率，比起IEEE1394和USB2.0，WirelessUSB最大的優(yōu)勢(shì)是“無(wú)線”，這是現(xiàn)在的技術(shù)所難以抗衡的。另外，由于WirelessUSB技術(shù)強(qiáng)化了媒體數(shù)據(jù)傳輸?shù)男阅?，比起現(xiàn)在的有線USB技術(shù)，能更快地進(jìn)入無(wú)線PC、數(shù)碼相機(jī)、打印機(jī)、鍵盤(pán)和鼠標(biāo)產(chǎn)品等科技領(lǐng)域，這是無(wú)線網(wǎng)絡(luò)技術(shù)的一次革新。

2無(wú)線網(wǎng)絡(luò)安全隱患

無(wú)線網(wǎng)絡(luò)安全威脅是指非授權(quán)用戶對(duì)資源進(jìn)行竊取，給資源的保密完整性及授權(quán)用戶合法使用資源的權(quán)力造成破壞的問(wèn)題。無(wú)線網(wǎng)絡(luò)與傳統(tǒng)的有線網(wǎng)絡(luò)相比，安裝簡(jiǎn)單、攜帶方便、靈活機(jī)動(dòng)，解決了有線網(wǎng)絡(luò)在時(shí)間空間上的限制，大大提高了數(shù)據(jù)傳輸?shù)男?。但正是這些特點(diǎn)，使得無(wú)線網(wǎng)絡(luò)不僅存在有線局域網(wǎng)面臨的安全威脅，還存在其特有的一些安全隱患。

2.1信號(hào)干擾

信號(hào)干擾主要來(lái)自兩個(gè)方面，一個(gè)是周邊設(shè)備所帶來(lái)的，另一個(gè)是同類設(shè)備導(dǎo)致?，F(xiàn)在的無(wú)線網(wǎng)絡(luò)，一般是采用ISM，即工業(yè)、科學(xué)、醫(yī)學(xué)頻段，而最為常用的IEEE80211b/g與微波爐、移動(dòng)電話等的工作頻率相同，都是2.4GHz。另外，一些復(fù)印機(jī)、防盜設(shè)施等常用設(shè)備，也對(duì)其造成了一定的影響。而在無(wú)線網(wǎng)絡(luò)使用中，這些設(shè)備經(jīng)常與其同時(shí)出現(xiàn)，對(duì)無(wú)線網(wǎng)絡(luò)的信號(hào)造成干擾。還有同類設(shè)備帶來(lái)的干擾，由于無(wú)線網(wǎng)絡(luò)的廣泛應(yīng)用，同一建筑物或附近建筑物同時(shí)使用無(wú)線網(wǎng)絡(luò)的情況比比皆是，若使用的信息通道一樣，就會(huì)相互造成干擾，使得網(wǎng)速下降、信號(hào)不穩(wěn)。

2.2數(shù)據(jù)的竊聽(tīng)、截取和篡改

無(wú)線網(wǎng)絡(luò)的載體是公共的電磁波，玻璃、樓層等物體都能輕易穿過(guò)，無(wú)線信號(hào)就會(huì)傳播到其余的無(wú)線客戶端。由于它的開(kāi)放性，無(wú)線網(wǎng)絡(luò)很容易被入侵，造成數(shù)據(jù)的泄露。而使用NetStumbler、AiroPeek、TCPDump等專門(mén)的軟件，更是能輕而易舉地截取信息，甚至進(jìn)行篡改。就是說(shuō)竊聽(tīng)網(wǎng)絡(luò)傳輸不需要專門(mén)的竊聽(tīng)設(shè)備，卻能得到機(jī)密數(shù)據(jù)，對(duì)其他系統(tǒng)進(jìn)行攻擊。如果入侵者連接到了內(nèi)部網(wǎng)絡(luò)，可以篡改使用者的數(shù)據(jù)信息，釋放病毒，使得合法用戶的服務(wù)降低，嚴(yán)重的話，甚至?xí)?dǎo)致電腦的癱瘓，這是無(wú)線網(wǎng)絡(luò)安全威脅中最為常見(jiàn)、嚴(yán)重的一種。

2.3拒絕服務(wù)和網(wǎng)絡(luò)堵塞

無(wú)線網(wǎng)絡(luò)入侵者會(huì)發(fā)出DOS（DiskOperationSystem）即磁盤(pán)操作系統(tǒng)攻擊，干擾低層無(wú)線網(wǎng)絡(luò)運(yùn)行，或發(fā)送大量數(shù)據(jù)導(dǎo)致網(wǎng)絡(luò)堵塞，破壞無(wú)線網(wǎng)絡(luò)的正常使用，造成安全隱患。

2.4用戶缺乏安全防范的意識(shí)

很多家庭用戶在使用無(wú)線網(wǎng)絡(luò)時(shí)，沒(méi)有采取或采取的安全措施不到位，不能防止蹭網(wǎng)者及黑客的入侵。不僅是個(gè)人、家庭，很多企業(yè)在應(yīng)用無(wú)線網(wǎng)絡(luò)時(shí)，忽視對(duì)它的管理，難以發(fā)揮出無(wú)線網(wǎng)絡(luò)的優(yōu)勢(shì)，還給企業(yè)的網(wǎng)絡(luò)安全埋下了安全隱患。

3無(wú)線網(wǎng)絡(luò)安全防護(hù)策略

做好無(wú)線網(wǎng)絡(luò)安全防護(hù)，保護(hù)其免受入侵者的威脅，提高使用的安全性，做好通信的保密性，主要可以從幾個(gè)方面進(jìn)行改善。

3.1要規(guī)劃天線的放置，把握信號(hào)覆蓋范圍

要將無(wú)線網(wǎng)絡(luò)的天線放置在合理安全的地點(diǎn)，將信號(hào)控制在一定的范圍之中，讓覆蓋區(qū)以外的地點(diǎn)不能接收到。然后，將天線放在覆蓋區(qū)的中心位置上，減少信號(hào)的外泄。部署好之后，要進(jìn)行完整徹底的勘測(cè)，確定信號(hào)的覆蓋和不外泄。

3.2變更SSID和禁止SSID廣播。

SSID（服務(wù)集標(biāo)識(shí)符）是客戶端用來(lái)建立連接的訪問(wèn)點(diǎn)識(shí)別字符串，是由無(wú)線設(shè)備制造商設(shè)定，如果入侵者得知，就可以輕易使用無(wú)線網(wǎng)絡(luò)。在安裝無(wú)線網(wǎng)絡(luò)后，一定要馬上變更SSID，改用別人難以猜到的命名。禁止SSID通過(guò)天線廣播，可以阻止入侵者，保障網(wǎng)絡(luò)的安全。也可以干脆關(guān)閉SSID，雖然會(huì)對(duì)網(wǎng)速產(chǎn)生一定的影響，但是安全性會(huì)大大提高，建議一般的個(gè)人和家庭使用者這么做。

3.3MAC地址的過(guò)濾

這是無(wú)線網(wǎng)絡(luò)安全措施較為常見(jiàn)的一種，可以達(dá)到過(guò)濾未知設(shè)備連接自己的網(wǎng)絡(luò)的目的。每個(gè)用戶的MAC地址都是唯一的，通過(guò)設(shè)置MAC地址列表，設(shè)置只有列表中的用戶才可以訪問(wèn)網(wǎng)絡(luò)，杜絕入侵者的威脅。一般的家庭用戶，可以將家中電腦放在列表中，啟動(dòng)MAC地址過(guò)濾，避免鄰居蹭網(wǎng)和黑客入侵。

3.4禁用DHCP

DHCP（DynamicH0stConfi2urationProtocol）即動(dòng)態(tài)主機(jī)分配協(xié)議，可以幫助用戶進(jìn)行IP地址隨機(jī)分配，方便用戶，卻也造成在信號(hào)覆蓋范圍內(nèi)，無(wú)線網(wǎng)絡(luò)都會(huì)分配到IP地址，很容易被某些入侵者利用，留下了極大的安全隱患。禁用DHCP，可以阻止黑客輕易入侵，從一定程度上起到了安全防護(hù)的作用，因此對(duì)于無(wú)線網(wǎng)絡(luò)用戶來(lái)說(shuō)，這是很有必要的。

3.5采用虛擬專用網(wǎng)絡(luò)

VPN（VirtualPrivateNetwork）即虛擬專用網(wǎng)絡(luò)，是指通過(guò)公共的IP網(wǎng)絡(luò)平臺(tái)，應(yīng)用隧道及加密技術(shù)，來(lái)保證專用數(shù)據(jù)的安全性。VPN技術(shù)只是用來(lái)增強(qiáng)網(wǎng)絡(luò)安全的一種方式，并沒(méi)有囊括在802．11標(biāo)準(zhǔn)定義中。目前已經(jīng)有許多企業(yè)和運(yùn)營(yíng)商已經(jīng)采用了這項(xiàng)技術(shù)，來(lái)協(xié)助保密和地址過(guò)濾等。除了以上的一些措施外，用戶也要提高自身的安全用網(wǎng)意識(shí)，積極采取措施，保證無(wú)線網(wǎng)絡(luò)安全。

4結(jié)束語(yǔ)

無(wú)線網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，人們對(duì)無(wú)線網(wǎng)絡(luò)的依賴不斷加深，無(wú)線網(wǎng)絡(luò)安全也就越來(lái)越受到大家重視。相信在不久的將來(lái)，無(wú)線網(wǎng)絡(luò)將進(jìn)一步發(fā)展，手機(jī)等無(wú)線終端也能實(shí)現(xiàn)電子商務(wù)、游戲、收發(fā)郵件、手機(jī)錢(qián)包等個(gè)人電腦所具備的功能，滿足大家的各項(xiàng)需求。而無(wú)線網(wǎng)絡(luò)存在的安全隱患嚴(yán)重制約著它的發(fā)展，解決安全問(wèn)題已迫在眉睫。要解決這些安全問(wèn)題，不僅需要運(yùn)營(yíng)商在設(shè)施、管理等方面提供技術(shù)保障，也需要整個(gè)行業(yè)制定和完善相關(guān)的管理制度，促進(jìn)無(wú)線網(wǎng)絡(luò)的發(fā)展。無(wú)線網(wǎng)絡(luò)的安全問(wèn)題錯(cuò)綜復(fù)雜，能否提供安全穩(wěn)定的服務(wù)，已成為無(wú)線網(wǎng)絡(luò)運(yùn)營(yíng)商成敗的關(guān)鍵。運(yùn)營(yíng)商要采取多種安全防范措施，制定嚴(yán)格的安全防護(hù)策略，用戶自身也要提高安全意識(shí)，解決無(wú)線網(wǎng)絡(luò)存在的安全問(wèn)題，保證無(wú)線網(wǎng)絡(luò)的安全穩(wěn)定。