苗麗

摘 ? 要：無線網(wǎng)絡(luò)的出現(xiàn)和應(yīng)用，在很大程度上提高了人們的工作效率，為生活和工作提供了很大的方便。文章針對無線網(wǎng)絡(luò)的安全問題展開探討，提出一些安全防范的策略，希望可以提供參考。

關(guān)鍵詞：無線網(wǎng)絡(luò);網(wǎng)絡(luò)安全;防范策略

無線網(wǎng)絡(luò)當(dāng)前使用十分普遍，為人們的日常生活和工作提供了很多的便利，相對于有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)自身的靈活性更強。從另外一個角度來看，與有線網(wǎng)絡(luò)相比，無線網(wǎng)絡(luò)環(huán)境更容易遭到外界的非法入侵。網(wǎng)絡(luò)安全問題是互聯(lián)網(wǎng)網(wǎng)絡(luò)的通病，也是一種通信安全問題。目前，無線網(wǎng)絡(luò)遭遇竊聽、黑客攻擊以及信息篡改等問題，已經(jīng)是十分普遍的安全問題，還需要加強安全防范。

1 ? ?無線網(wǎng)絡(luò)

1.1 ?無線網(wǎng)絡(luò)發(fā)展情況分析

近年來，無線網(wǎng)絡(luò)逐漸普及并得到了很大的發(fā)展。無線網(wǎng)絡(luò)是在有線網(wǎng)絡(luò)的基礎(chǔ)上不斷發(fā)展而來，最開始人們是通過物理連接的形式，使得不同的線纜相互連通，以某種共同的協(xié)議在相互之間形成自由的通信。后來，隨著對于網(wǎng)絡(luò)應(yīng)用要求的不斷提升，人們開始改變物理連接的介質(zhì)，提高網(wǎng)絡(luò)的使用速度和穩(wěn)定性，以此形成了新的網(wǎng)絡(luò)，如光纖網(wǎng)絡(luò)等。在物理組網(wǎng)中，人們發(fā)現(xiàn)網(wǎng)絡(luò)會在很大程度上受到時間、空間以及材質(zhì)的限制，且所需要的成本也比較高。但若是組建無線網(wǎng)路，可以很好地規(guī)避這些問題[1]。

無線網(wǎng)絡(luò)也屬于一種局域網(wǎng)，主要以無線電磁波的形式來實現(xiàn)網(wǎng)絡(luò)連接，由發(fā)射單元發(fā)出信號，接收單元接收信號并對信號進行解析。因此，無線網(wǎng)絡(luò)的建設(shè)對于硬件設(shè)備的需求不是很大。在現(xiàn)代社會，無線局域網(wǎng)的連接協(xié)議種類十分豐富，其中應(yīng)用最為廣泛的是WiFi技術(shù)，即無線保真技術(shù)，不僅可以滿足不同設(shè)備之間的連接需求，而且還可以消除不同設(shè)備間存在的差異因素影響，使用起來十分方便。

1.2 ?無線網(wǎng)絡(luò)的特點

（1）極具靈活性。相對于有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)的靈活性更高，可以更加方便地覆蓋有線網(wǎng)絡(luò)無法覆蓋的地方，而且架設(shè)起來也比較方便。針對某些需要經(jīng)常變動的網(wǎng)絡(luò)布線結(jié)構(gòu)或者是用戶需要更大范圍來移動計算機的場所，若是使用無線網(wǎng)絡(luò)，可以有效克服因線纜限制而帶來的不便。另外，在某些時間比較緊，需要迅速建立通信網(wǎng)絡(luò)或者是架設(shè)有線電纜不夠方便的地方，也可以使用無線局域網(wǎng)[2]。

（2）使用起來更加方便。雖然無線網(wǎng)絡(luò)的速度在一定程度上比不上有線網(wǎng)絡(luò)，但是在當(dāng)前無線網(wǎng)絡(luò)已經(jīng)能夠提供接近有線網(wǎng)絡(luò)的速度，即便在當(dāng)前社會上無法更好地達到人們對于網(wǎng)絡(luò)速度的要求，但是使用起來比較方便。

2 ? ?無線網(wǎng)絡(luò)在當(dāng)前面臨的安全問題

2.1 ?存在非法竊聽的問題

無線網(wǎng)絡(luò)涉及的所有通信數(shù)據(jù)信息，都是由專門的無線通道進行傳輸?shù)?。若是非法分子具備良好的無線設(shè)備，可以十分輕易地竊聽到無線通道內(nèi)的數(shù)據(jù)信息。雖然無線網(wǎng)絡(luò)通信設(shè)備的傳輸距離存在限制，發(fā)射的頻率也比較低，但是非法分子依舊可以通過高增益天線來越過傳輸距離進行竊聽，嚴(yán)重影響信息的隱私性和安全性，務(wù)必采取相關(guān)措施進行處理。

2.2 ?存在非法連接的問題

開放性雖然是無線網(wǎng)絡(luò)的優(yōu)勢之一，但也是其最容易受到網(wǎng)絡(luò)非法訪問的原因，非法連接是一種網(wǎng)絡(luò)攻擊行為，在沒有受到許可的基礎(chǔ)上連接路由器、交換機等網(wǎng)絡(luò)設(shè)備，然后訪問網(wǎng)絡(luò)，不僅導(dǎo)致了非法分子占用網(wǎng)絡(luò)資源，也在很大程度上影響其他用戶的正常訪問權(quán)益，降低了無線網(wǎng)絡(luò)的服務(wù)質(zhì)量[3]。

2.3 ?存在信息篡改的問題

信息篡改是指入侵者非法獲取無線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)信息，對其進行篡改，再將篡改之后的信息傳送到接收端。這是十分嚴(yán)重的網(wǎng)絡(luò)安全問題，一方面會導(dǎo)致合法用戶的通信數(shù)據(jù)遭受到惡意損壞以及用戶無法正常連接網(wǎng)絡(luò)，另一方面會導(dǎo)致接受者接收到被篡改之后的數(shù)據(jù)信息，造成信令傳輸面臨很大的威脅。

2.4 ?存在網(wǎng)絡(luò)破壞的問題

網(wǎng)絡(luò)破壞主要是指病毒的入侵。在實際情況下，若是無線網(wǎng)絡(luò)存在安全問題，也會在計算機系統(tǒng)得以體現(xiàn)。當(dāng)計算機系統(tǒng)遭受到病毒的攻擊，系統(tǒng)就會被損壞，并且內(nèi)部的功能也會受到一定的影響，導(dǎo)致整個系統(tǒng)出現(xiàn)失靈的現(xiàn)象，無法確保系統(tǒng)的正常運行[4]。在這種情況下，用戶很多依賴于計算機系統(tǒng)的活動無法順利進行。尤其是金融行業(yè)，一旦出現(xiàn)問題，可能會帶來十分嚴(yán)重的經(jīng)濟損失。

3 ? ?常見的無線網(wǎng)絡(luò)安全保障機制

3.1 ?身份認(rèn)證機制的應(yīng)用

在身份認(rèn)證機制中，通常需要提供接收雙方的身份信息，可以有效避免其他非法人員假冒合法用戶的身份來訪問網(wǎng)絡(luò)。在身份認(rèn)證機制中，密碼主要是用來檢驗、證明用戶是否可以提供正確的密鑰答案。例如，提供證明一方和驗證一方共有的密鑰等。相對于其他類型的安全保障機制，身份認(rèn)證方案是在運算簡單的算法基礎(chǔ)上進行的，所以在無線網(wǎng)絡(luò)用戶身份認(rèn)證方面也比較適用。

3.2 ?數(shù)據(jù)加密機制的應(yīng)用

在實際情況下，數(shù)據(jù)加密密鑰與解密密鑰存在差異，表示每一個用戶可以同時擁有兩個密鑰，分別是公開密鑰和秘密密鑰，從而形成了一個非對稱系統(tǒng)。在系統(tǒng)中，任何人都可以使用一個用戶的公開密鑰，將相關(guān)的數(shù)據(jù)信息加密，再將其發(fā)送給該用戶，但是只有該用戶可以使用自己的秘密密鑰對加密信息進行解密，其他用戶無法對數(shù)據(jù)信息進行解密，從而可以很好地保障數(shù)據(jù)信息傳輸?shù)陌踩?。不過，公共密鑰的算法十分復(fù)雜，所以在實際使用比較少。

3.3 ?不可否認(rèn)機制的應(yīng)用

在不可否認(rèn)機制中，主要是數(shù)字簽名技術(shù)的使用，是為了避免其中一方出現(xiàn)抵賴的現(xiàn)象。這種數(shù)字簽名技術(shù)主要有以下幾種優(yōu)勢：其一，可以直接通過電子數(shù)據(jù)信息形式進行，在網(wǎng)絡(luò)傳輸中比較適用。其二，只有具有秘密密鑰的人才可以生成數(shù)字簽名，其他人沒有權(quán)限，可以避免偽造簽名的現(xiàn)象。其三，數(shù)字簽名之后，無法再進行更改，可以避免其中一方抵賴。

4 ? ?針對無線網(wǎng)絡(luò)安全問題的有效防范策略

根據(jù)分析可以了解，雖然無線網(wǎng)絡(luò)的靈活性很高，使用起來也十分方便，但卻具備互聯(lián)網(wǎng)具有的通病，存在不同類型的安全問題。因此，為了確保無線網(wǎng)絡(luò)的通信安全，需要提出有效的安全防范策略[5]。

4.1 ?使用防火墻系統(tǒng)

防火墻系統(tǒng)主要由兩部分構(gòu)成，分別是軟件系統(tǒng)和硬件系統(tǒng)，將其設(shè)置在兩個不同的網(wǎng)絡(luò)之間進行隔離。防火墻系統(tǒng)的控制策略，通常是由使用者按照自己的需求進行配置，更大程度確保內(nèi)網(wǎng)和外網(wǎng)之間的安全連接。防火墻系統(tǒng)主要有兩種功能，分別是組織和運行。防火墻的主要任務(wù)是阻止控制，其主要有兩個分組過濾器來對分組數(shù)據(jù)信息進行檢查，一個負(fù)責(zé)檢查進入到內(nèi)網(wǎng)的數(shù)據(jù)，另一個負(fù)責(zé)檢查內(nèi)網(wǎng)輸出的數(shù)據(jù)，符合安全條件的信息可以通過。

4.2 ?使用無線加密技術(shù)

通過無線加密技術(shù)，可以對傳輸?shù)臄?shù)據(jù)進行加密，從而提高無線網(wǎng)絡(luò)的安全。攻擊者可以從無線傳輸通道之間獲取數(shù)據(jù)，若是數(shù)據(jù)沒有加密，就很容易被篡改或者是被惡意盜取。但是，一旦將數(shù)據(jù)進行加密傳輸，沒有密鑰的攻擊者也就無法了解數(shù)據(jù)信息，從而確保其安全。如今，在網(wǎng)絡(luò)技術(shù)不斷發(fā)展的背景下，無線加密技術(shù)也得到了很大的發(fā)展。當(dāng)前，主要使用無線加密技術(shù)包括WPA2-PSK，CCMP等，除此之外，也可以借助3DES算法等來進一步保障無線網(wǎng)絡(luò)的安全[6]。

4.3 ?使用MAC地址過濾技術(shù)

MAC地址過濾技術(shù)是指通過限定AP將制定無線網(wǎng)卡當(dāng)中的MAC地址輸入到AP當(dāng)中。AP具有選擇性的特點，針對接收到的數(shù)據(jù)包，會十分嚴(yán)格地篩選和判斷，若是數(shù)據(jù)包符合相應(yīng)的設(shè)定標(biāo)準(zhǔn)就可以被轉(zhuǎn)發(fā)，而其他不符合設(shè)定標(biāo)準(zhǔn)的則會被丟棄。在無線網(wǎng)絡(luò)中，MAC地址過濾技術(shù)是避免黑客入侵的障礙，障礙越多，黑客也就更加不容易獲取無線網(wǎng)絡(luò)的傳輸數(shù)據(jù)。在現(xiàn)代社會中，越來越多的小型工作室開始采用該技術(shù)來確保無線網(wǎng)絡(luò)的安全。

4.4 ?使用虛擬專用網(wǎng)絡(luò)

虛擬專用網(wǎng)絡(luò)就是日常經(jīng)常提到的VPN，在互聯(lián)網(wǎng)傳輸內(nèi)部數(shù)據(jù)報中已經(jīng)是完成加密的，因此，其在互聯(lián)網(wǎng)上經(jīng)過的路由器，都無法獲取內(nèi)部數(shù)據(jù)報內(nèi)容。虛擬專用網(wǎng)絡(luò)具備以下幾個方面的特點：其一，可以對兩個網(wǎng)絡(luò)節(jié)點之間的數(shù)據(jù)通信進行加密，也可以針對兩個網(wǎng)絡(luò)之間的數(shù)據(jù)通信進行加密。其二，虛擬專用網(wǎng)絡(luò)是在軟件的基礎(chǔ)上實現(xiàn)的，可以為用戶提供不同級別的加密。因此，積極建立虛擬專用網(wǎng)絡(luò)，可以更好地確保異地辦公的網(wǎng)絡(luò)通信安全。

5 ? ?結(jié)語

雖然無線網(wǎng)絡(luò)比有線網(wǎng)絡(luò)的靈活性更高、優(yōu)勢更明顯，但是也存在十分嚴(yán)重的網(wǎng)絡(luò)安全問題。如今，無線網(wǎng)絡(luò)的覆蓋范圍越來越廣，對于人們的日常生活和工作也具有很大的影響，受到各個通信運營商的重視。因此，要想更好地發(fā)揮無線網(wǎng)絡(luò)的價值，必須要充分考慮其在傳輸數(shù)據(jù)信息方面存在的安全隱患，還需要積極地采取有效措施來防范各種網(wǎng)絡(luò)安全問題。

[參考文獻]

[1]吳欣妍，薛峰，劉琦.關(guān)于計算機網(wǎng)絡(luò)通信安全問題分析與防范策略探討[J].電腦知識與技術(shù)，2019（28）：47-48，55.

[2]周雙輝.關(guān)于無線通信網(wǎng)絡(luò)安全問題策略探討[J].數(shù)字技術(shù)與應(yīng)用，2019（9）：205，207.

[3]麻仁俊，景鵬軍，蔣靜蕾，等.現(xiàn)代無線通信網(wǎng)絡(luò)的安全問題研究及防護措施[J].科技創(chuàng)新導(dǎo)報，2019（22）：136，138.

[4]高萌.淺談無線網(wǎng)絡(luò)安全問題及防范策略[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（4）：62-63.

[5]韓文智.現(xiàn)代無線網(wǎng)絡(luò)安全問題防范分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（10）：86-87.

[6]張馨予，王歡.5G無線通信技術(shù)與網(wǎng)絡(luò)安全研究[J].通訊世界，2019（10）：124-125.

Abstract：The emergence and application of wireless network， improving peoples work efficiency and provide great convenience for life and work to a large extent. This paper discusses the security problems of wireless network， and puts forward some security prevention strategies， hoping to provide reference.

Key words：wireless network; network security; precautionary strategy