◆陳文洲

無線網(wǎng)絡(luò)安全威脅及應(yīng)對

◆陳文洲

（廣東電網(wǎng)有限責(zé)任公司肇慶廣寧供電局 廣東 526300）

隨著計算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，無線網(wǎng)絡(luò)的應(yīng)用也越來越廣泛。無線網(wǎng)絡(luò)憑借自身的優(yōu)勢被應(yīng)用于生活中的各個領(lǐng)域，為人們的生活提供著便利。但是隨著無線網(wǎng)絡(luò)的快速普及，無線網(wǎng)絡(luò)的安全問題也引起了人們的重視。今天，通過本文簡單的介紹了無線網(wǎng)絡(luò)安全的存在的一些威脅因素，并且作出一些探究。

無線網(wǎng)絡(luò)；安全性；威脅；應(yīng)對措施

0 前言

無線局域網(wǎng)，也可稱為WLAN，是指以無線電波為傳輸信息的媒介構(gòu)建起來的信息網(wǎng)絡(luò)。WLAN之所以應(yīng)用如此快速、廣泛，主要在于WLAN的相關(guān)產(chǎn)品在使用時不需要通信電纜的連接，這在很大程度上方便了用戶的使用以及擴(kuò)大了無線網(wǎng)應(yīng)用的區(qū)域，這也充分體現(xiàn)了無線網(wǎng)的可移動性、靈活性以及擴(kuò)展性等。無線網(wǎng)還可以為遠(yuǎn)程的站點(diǎn)或用戶提供遠(yuǎn)程服務(wù)，滿足用戶隨時隨地都能上網(wǎng)的需求。但是，一些不法分子會利用網(wǎng)絡(luò)中的bug竊取一些商業(yè)機(jī)密或者個人信息，這些都會給被竊用戶帶來嚴(yán)重的損失。因此，用戶在使用無線網(wǎng)絡(luò)時，對無線網(wǎng)絡(luò)的安全性能要求也越來越高，因此，無線網(wǎng)絡(luò)的發(fā)展也受到了一定程度的制約。因此，無線網(wǎng)絡(luò)的安全問題是網(wǎng)絡(luò)安全技術(shù)人員需要研究的問題，提高無線網(wǎng)絡(luò)的安全性具有很強(qiáng)的現(xiàn)實(shí)意義。

1 無線網(wǎng)絡(luò)中存在的安全性威脅

在日常運(yùn)用中我們不難發(fā)現(xiàn)，無限網(wǎng)絡(luò)的應(yīng)用是借助于無線電波對數(shù)據(jù)進(jìn)行傳輸，所以，這也就奠定了無限區(qū)域網(wǎng)絡(luò)的覆蓋范圍大的特點(diǎn)，凡是數(shù)據(jù)能夠傳達(dá)的地方都能夠接收到無線信號。但同時，這也就意味著，無線信號的傳輸時針對全部用戶，而非部分用戶，所以在無線網(wǎng)絡(luò)覆蓋的區(qū)域所有人都可以任意地使用并且設(shè)置數(shù)據(jù)，即使電腦開啟防火墻也并不能阻擋無線網(wǎng)絡(luò)傳輸無線電波。所以，如果有人想要獲得其他人的個人信息或者企業(yè)的機(jī)密，無線網(wǎng)絡(luò)的傳輸中，從中載獲數(shù)據(jù)也是有可能的。另一方面，無線網(wǎng)絡(luò)的安全問題并不像有線網(wǎng)絡(luò)一樣容易得到解決，對于有線網(wǎng)絡(luò)來說，只要通過物理方法就能簡單的解決網(wǎng)絡(luò)的安全問題，但是針對無線網(wǎng)絡(luò)的安全問題則就需要相關(guān)技術(shù)人員進(jìn)行深入的研究。

對于無線網(wǎng)絡(luò)的安全威脅，無線網(wǎng)絡(luò)技術(shù)人員主要體現(xiàn)在兩點(diǎn)，一方面是無線網(wǎng)絡(luò)安全的威脅因素過多，解決的方案也都各有說法，所以對于用戶來說，如何做出正確的選擇人都是一個難題，另一方面，如何讓有效的預(yù)防無線網(wǎng)絡(luò)的入侵。對于無線網(wǎng)絡(luò)來說，無線網(wǎng)絡(luò)的傳輸不會受到實(shí)體建筑的影響，具有很高的共享性，所以如果有不法分子想要入侵網(wǎng)絡(luò)就相對來說容易很多，所以網(wǎng)絡(luò)的安全問題很難得到很好地保障。在我們?nèi)粘Ｊ褂糜芯€網(wǎng)絡(luò)上網(wǎng)時，經(jīng)常會接受到一些垃圾廣告或者病毒的入侵，而無線網(wǎng)絡(luò)則更容易受到病毒的入侵，并且擴(kuò)散范圍更廣，也更加難以控制。如果有人企圖入侵企業(yè)網(wǎng)絡(luò)竊取信息，對于無線網(wǎng)絡(luò)來說，防火墻的設(shè)置并沒有任何的阻擋力，并且通過無線網(wǎng)絡(luò)進(jìn)行傳輸?shù)男畔⒋蠖际菦]有加密的或者加密性不強(qiáng)的，這就讓不法分子有機(jī)可乘，一些企業(yè)內(nèi)部的信息就很容易被竊取甚至篡改等。

2 有效應(yīng)對無線網(wǎng)絡(luò)安全性威脅的措施

上面已經(jīng)提到了無線網(wǎng)絡(luò)的安全威脅因素，如何應(yīng)對無線網(wǎng)絡(luò)的信息泄漏問題以及如何解決無線網(wǎng)絡(luò)的安全問題，提出以下措施希望能有所改善。

2.1 上網(wǎng)行為及安全知識方面的策略

對于無線網(wǎng)絡(luò)的使用，如果想要減少網(wǎng)絡(luò)中的病毒等危險信號的傳播，無線網(wǎng)絡(luò)使用者首先應(yīng)該規(guī)范自己的上網(wǎng)行為，并且能夠?qū)ι暇W(wǎng)安全知識有一定的了解。在實(shí)際操作中，應(yīng)做到以下幾點(diǎn)：

（1）對于網(wǎng)絡(luò)的使用來說，每一個人都是自由的。但是，為了無線網(wǎng)絡(luò)的安全著想，無線網(wǎng)絡(luò)使用者應(yīng)該在行為上規(guī)范自己的上網(wǎng)使用。對于瀏覽一些色情、垃圾網(wǎng)站來說，這些網(wǎng)站中常常隱含著大量的病毒，這些病毒入侵到電腦里就會對程序進(jìn)行篡改，這就很容易引起數(shù)據(jù)的丟失。所以，對于網(wǎng)絡(luò)技術(shù)人員來說，有針對性地給用戶普及一些網(wǎng)絡(luò)安全知識是非常有必要的。另外，對于網(wǎng)絡(luò)技術(shù)人員來說，提高個人的業(yè)務(wù)能力，優(yōu)化自身的技術(shù)本領(lǐng)，對相關(guān)的安全技術(shù)理論知識進(jìn)行系統(tǒng)的學(xué)習(xí)，能夠在很大程度上增強(qiáng)網(wǎng)絡(luò)的安全性。

（2）對于網(wǎng)絡(luò)監(jiān)督部門來說，對無線網(wǎng)絡(luò)的有效監(jiān)督，保證網(wǎng)絡(luò)的安全，任重道遠(yuǎn)。相關(guān)部門在制定相關(guān)的健全的網(wǎng)絡(luò)安全制度，嚴(yán)格的監(jiān)督并打擊網(wǎng)絡(luò)上的不法分子，優(yōu)化網(wǎng)絡(luò)的安全使用問題。

2.2 保密技術(shù)與網(wǎng)絡(luò)安全方面的策略

對于網(wǎng)絡(luò)使用者來說，在網(wǎng)絡(luò)技術(shù)人員保證網(wǎng)絡(luò)安全的前提下，更應(yīng)該注重自身的安全意識，對于一些比較重要的信息引入保密技術(shù)，可以有效地保證網(wǎng)絡(luò)使用中的安全問題。以下幾點(diǎn)可供參考：

（1）動態(tài)調(diào)整防范等級

對于網(wǎng)絡(luò)系統(tǒng)來說，根據(jù)不同的網(wǎng)絡(luò)區(qū)域提供不同等級的安全防護(hù)系統(tǒng)，有針對性地預(yù)防網(wǎng)絡(luò)的安全隱患問題，并且，根據(jù)每一塊區(qū)域的不同安全等級提前設(shè)置響應(yīng)的應(yīng)急預(yù)案，有效的解決網(wǎng)絡(luò)的安全問題。

（2）動態(tài)配置秘鑰密碼

在使用網(wǎng)絡(luò)安全時，通常通過對無線網(wǎng)絡(luò)的安全設(shè)置密碼進(jìn)行使用，通過對無線網(wǎng)絡(luò)進(jìn)行設(shè)置密碼可以確保信息的安全能夠得到一定的防護(hù)。一般來說，密碼主要用于用戶的身份認(rèn)證、數(shù)據(jù)的加密等，而如果想要實(shí)現(xiàn)用戶對安全保密工作的要求，對于密碼的設(shè)置就應(yīng)該設(shè)置動態(tài)密碼并且定時的對密碼進(jìn)行更改。

（3）集中分析決策

無線網(wǎng)絡(luò)的規(guī)模龐大、系統(tǒng)復(fù)雜，所以如果想要從根本上解決無線網(wǎng)絡(luò)的安全問題，就要求安全技術(shù)人員對于運(yùn)行商的安全形勢以及運(yùn)行狀況時刻做出分析。并且，對于網(wǎng)絡(luò)中可預(yù)見的問題及時的提出預(yù)案，對于網(wǎng)絡(luò)中出現(xiàn)的問題做出及時的解決。

（4）提高安全管理的統(tǒng)一性

對于無線網(wǎng)絡(luò)的安全管理方面來說，應(yīng)該確保無線網(wǎng)絡(luò)安全管理的統(tǒng)一性。對于無線網(wǎng)絡(luò)的整個系統(tǒng)采用統(tǒng)一的策略，根據(jù)網(wǎng)絡(luò)運(yùn)行中出現(xiàn)的問題，進(jìn)行智能分析，從整體上對網(wǎng)絡(luò)進(jìn)行有效地評估，進(jìn)而提高網(wǎng)絡(luò)安全管理的統(tǒng)一性，增強(qiáng)無限網(wǎng)絡(luò)的安全性能。

2.3 防護(hù)配置方面的策略

對于無限網(wǎng)絡(luò)的防護(hù)問題，必須要求技術(shù)人員應(yīng)該具有一定的技術(shù)水平，有針對地解決網(wǎng)絡(luò)中出現(xiàn)的漏洞，并且對網(wǎng)絡(luò)安全問題做出提前的預(yù)防措施。另一方面，在使用無線網(wǎng)絡(luò)時，開啟網(wǎng)絡(luò)防護(hù)功能，也能夠有效的保護(hù)無線網(wǎng)路的安全性。

（1）對接入點(diǎn)名稱進(jìn)行恰當(dāng)設(shè)置

無線網(wǎng)路應(yīng)該一般通過路由器與有線網(wǎng)絡(luò)進(jìn)行連接，隨后進(jìn)行無線網(wǎng)絡(luò)的傳輸，所以為了路由器網(wǎng)絡(luò)的安全設(shè)置時，要求路由器生產(chǎn)廠商在對路由器進(jìn)行命名時盡量避免使用公司的品牌和設(shè)備的對應(yīng)型號，例如：Tenda、TP-link等，這些都會增加無線網(wǎng)絡(luò)的風(fēng)險性。而使用隨機(jī)的字母數(shù)字組合則可以有效的避免這一風(fēng)險的出現(xiàn)，可以從根本上預(yù)防入侵者借助于設(shè)備名稱進(jìn)行登陸。

（2）修改密碼與用戶名

在用戶使用無線網(wǎng)絡(luò)的過程中常常出現(xiàn)密碼泄露等問題，所以這就要求用戶在使用網(wǎng)絡(luò)過程中定時的對網(wǎng)絡(luò)密碼進(jìn)行更改，并且對于用戶名也應(yīng)該進(jìn)行更改。另一方面，每一個廠商為了方便用戶能夠很好的對路由器進(jìn)行管理都會設(shè)置一個公用的管理頁面，這個功能的設(shè)置雖然在很大程度上方便了客戶，但是也增加了網(wǎng)絡(luò)的安全隱患。如果有黑客進(jìn)行入侵，就能迅速的獲得無限網(wǎng)路的管理權(quán)限。所以，在用戶對于網(wǎng)絡(luò)的使用前，就應(yīng)該對網(wǎng)絡(luò)的密碼與用戶名做出提前更改。

（3）設(shè)置密鑰

對于網(wǎng)絡(luò)的密碼設(shè)置時，應(yīng)該設(shè)置一些復(fù)雜的密碼，例如字母和數(shù)字、符號的組合等，這樣就能增加網(wǎng)絡(luò)的安全性，另外，不僅僅應(yīng)該設(shè)置高難度的無線網(wǎng)絡(luò)密碼，對于一些重要的數(shù)據(jù)就應(yīng)該做出一定的加密防范措施。另一方面，對于密碼的設(shè)置，應(yīng)該定期地進(jìn)行更改，以及使用WPA-PSK/WPA2-PSK ASE、WEP 等加密技術(shù)。

3 結(jié)束語

綜上所述，對于無線網(wǎng)絡(luò)的使用過程中常常出現(xiàn)的安全問題，不僅要求網(wǎng)絡(luò)用戶應(yīng)該規(guī)范自身的上網(wǎng)行為，也要求網(wǎng)絡(luò)技術(shù)人員能夠具有一定的預(yù)防措施，并且，在對無線網(wǎng)絡(luò)進(jìn)行加密時應(yīng)該增強(qiáng)無線網(wǎng)絡(luò)密碼的難度以及定期的更改密碼，提高信息的安全性。所以，無論對于網(wǎng)絡(luò)使用者來說還是網(wǎng)絡(luò)組建者來說，無線網(wǎng)絡(luò)的安全問題我們應(yīng)該做好一定的安全防范措施。

[1]鐘成,李興華,宋園園,馬建峰.無線網(wǎng)絡(luò)中基于共享密鑰的輕量級匿名認(rèn)證協(xié)議[J].計算機(jī)學(xué)報，2017.

[2]朱禮俊.無線網(wǎng)絡(luò)安全風(fēng)險與防范技術(shù)研究[J].無線互聯(lián)科技，2017.

[3]楊國震.校園無線網(wǎng)絡(luò)安全建設(shè)實(shí)踐[J].電子技術(shù)與軟件工程，2017.