無(wú)線網(wǎng)絡(luò)所面臨的安全問(wèn)題及防范措施

文/魏士靖

無(wú)線網(wǎng)絡(luò)所面臨的安全問(wèn)題及防范措施

文/魏士靖

隨著互聯(lián)網(wǎng)技術(shù)在人們工作、生活、學(xué)習(xí)中的不斷滲透，人們?cè)谙硎芑ヂ?lián)網(wǎng)帶來(lái)的便利的同時(shí)，也在不知不覺(jué)中受到來(lái)自互聯(lián)網(wǎng)安全的影響。無(wú)線網(wǎng)絡(luò)技術(shù)以其安裝便捷、空間約束性小等特點(diǎn)，在工作、家庭生活中得到廣泛應(yīng)用，但是，無(wú)線網(wǎng)絡(luò)卻也是一把雙刃劍。本文就無(wú)線網(wǎng)絡(luò)安全問(wèn)題進(jìn)行分析，提出具有針對(duì)性的防范策略，提高無(wú)線網(wǎng)絡(luò)的安全性，確保用戶信息安全。

無(wú)線網(wǎng)絡(luò) 安全 防范

互聯(lián)網(wǎng)技術(shù)的快速發(fā)展改變了人們的生活方式，并已經(jīng)成為人們工作、生活、學(xué)習(xí)中不可缺少的工具，無(wú)線網(wǎng)絡(luò)技術(shù)的推廣、普及，使互聯(lián)網(wǎng)技術(shù)突破了空間、地域的限制，推動(dòng)了互聯(lián)網(wǎng)技術(shù)的進(jìn)步。然而，由于高度的開(kāi)放性，無(wú)線網(wǎng)絡(luò)存在著明顯的安全問(wèn)題，并已經(jīng)成為眾多黑客進(jìn)行網(wǎng)絡(luò)攻擊的主要目標(biāo)。因此，加強(qiáng)無(wú)線網(wǎng)絡(luò)安全問(wèn)題研究，對(duì)于預(yù)防網(wǎng)絡(luò)犯罪，保護(hù)網(wǎng)絡(luò)安全，有著極其重要的意義。

1 無(wú)線網(wǎng)絡(luò)的分類

由于使用技術(shù)的不同，常見(jiàn)無(wú)線網(wǎng)絡(luò)類型主要包括CDMA、GPRS，以及人們最為熟悉的Wi-Fi。

1.1 CDMA無(wú)線網(wǎng)絡(luò)技術(shù)

該技術(shù)最早由美國(guó)高通公司提出，其中，CDMA是碼分多址（Code-DivisionMultiple Access）技術(shù)的簡(jiǎn)寫(xiě)，屬于無(wú)線擴(kuò)頻通信技術(shù)的一種，其特點(diǎn)是頻譜利用率較高，雙向通話性能良好，安全性高，地址容量大，信號(hào)覆蓋范圍廣，具備較高的商業(yè)化潛力。

1.2 GPRS無(wú)線網(wǎng)絡(luò)技術(shù)

作為第一代GSM移動(dòng)通信技術(shù)的延續(xù)，GPRS（General Packet Radio Service）是基于分組無(wú)線技術(shù)的一種數(shù)據(jù)傳輸模式。該技術(shù)通過(guò)封包的模式進(jìn)行數(shù)據(jù)傳輸，在費(fèi)用計(jì)算方面，以數(shù)據(jù)傳輸量的多少來(lái)收取費(fèi)用，盡管傳輸速率較慢，卻有著價(jià)格優(yōu)勢(shì)。

1.3 Wi-Fi無(wú)線網(wǎng)絡(luò)技術(shù)

作為無(wú)線局域網(wǎng)技術(shù)的主要形式，Wi-Fi無(wú)線射頻頻段已經(jīng)逐步由2.4G向5G過(guò)渡，為保證無(wú)線網(wǎng)絡(luò)的安全性，用戶連接到Wi-Fi無(wú)線網(wǎng)絡(luò)需要提供密碼，目前，Wi-Fi已經(jīng)成為使用最為普遍的一種無(wú)線上網(wǎng)方式。

盡管，無(wú)線網(wǎng)絡(luò)種類較多，然而，在以上三種常見(jiàn)的無(wú)線網(wǎng)絡(luò)中，以Wi-Fi的網(wǎng)絡(luò)安全問(wèn)題最為突出，較高的開(kāi)放性導(dǎo)致其成為眾多黑客攻擊的主要目標(biāo)。

2 無(wú)線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的安全性對(duì)比

在無(wú)線網(wǎng)絡(luò)使用安全方面，可以與有線網(wǎng)絡(luò)進(jìn)行對(duì)比，從網(wǎng)絡(luò)的開(kāi)放性、移動(dòng)性、動(dòng)態(tài)性、穩(wěn)定性四個(gè)方面進(jìn)行介紹。

2.1 無(wú)線網(wǎng)絡(luò)的開(kāi)放性問(wèn)題

黑客入侵有線網(wǎng)絡(luò)的前提是突破一系列的硬件防護(hù)措施，然而，在無(wú)線網(wǎng)絡(luò)中，入侵者所面對(duì)的防御體系較為脆弱，無(wú)線網(wǎng)絡(luò)的開(kāi)放性使黑客能夠輕松進(jìn)入，并極易遭到黑客的控制與監(jiān)聽(tīng)。

2.2 無(wú)線網(wǎng)絡(luò)的移動(dòng)性問(wèn)題

相比較來(lái)說(shuō)，有線網(wǎng)絡(luò)受網(wǎng)線的制約，無(wú)法在較大空間范圍內(nèi)移動(dòng)，在網(wǎng)絡(luò)管理方面難度較低。對(duì)于無(wú)線網(wǎng)絡(luò)來(lái)說(shuō)，由于不受空間、地點(diǎn)的約束，能夠移動(dòng)的范圍較大，為網(wǎng)絡(luò)管理增加了難度，也就存在較高的安全風(fēng)險(xiǎn)。

2.3 無(wú)線網(wǎng)絡(luò)的動(dòng)態(tài)性

在網(wǎng)絡(luò)拓?fù)浞矫妫芯€網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)相對(duì)來(lái)說(shuō)是固定的，在安全防范系統(tǒng)的設(shè)計(jì)方面較為簡(jiǎn)單，有利于大規(guī)模、多層次網(wǎng)絡(luò)安防體系的布置。但是，無(wú)線網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)則是動(dòng)態(tài)的，在安全防御系統(tǒng)的設(shè)計(jì)方面有著較高的要求，在無(wú)線網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)方面需要大量投入。

2.4 無(wú)線網(wǎng)絡(luò)信號(hào)傳輸?shù)牟环€(wěn)定性

有線網(wǎng)絡(luò)通過(guò)網(wǎng)線進(jìn)行數(shù)據(jù)傳輸，因此，有線網(wǎng)絡(luò)的信號(hào)較為穩(wěn)定，相比較來(lái)說(shuō)，無(wú)線網(wǎng)絡(luò)信號(hào)的傳輸受外界電磁環(huán)境、距離等因素的影響，導(dǎo)致信號(hào)質(zhì)量下降，在此情況下，黑客入侵無(wú)線網(wǎng)絡(luò)的難度會(huì)大大降低。

3 當(dāng)前無(wú)線網(wǎng)絡(luò)所面臨的安全問(wèn)題

根據(jù)2015年金山毒霸安全實(shí)驗(yàn)室公布的一份關(guān)于無(wú)線網(wǎng)絡(luò)安全的報(bào)告可以看出，目前，無(wú)線網(wǎng)絡(luò)所面臨的安全問(wèn)題主要包括以下幾種類型。

（1）由于無(wú)線路由器的DNS設(shè)置被暴力篡改，導(dǎo)致用戶在瀏覽網(wǎng)頁(yè)過(guò)程中出現(xiàn)非法彈窗，或者是進(jìn)入釣魚(yú)網(wǎng)站。

（2）由于公共場(chǎng)所無(wú)線網(wǎng)絡(luò)的開(kāi)放性，導(dǎo)致黑客對(duì)連接該無(wú)線網(wǎng)絡(luò)的用戶進(jìn)行監(jiān)聽(tīng)，用戶信息因此而泄漏。

（3）無(wú)線網(wǎng)絡(luò)密碼設(shè)置過(guò)于簡(jiǎn)單，黑客可以采用多種技術(shù)手段在短時(shí)間內(nèi)破解密碼，使網(wǎng)絡(luò)風(fēng)險(xiǎn)增加。

（4）無(wú)線網(wǎng)絡(luò)的信號(hào)受外部電磁環(huán)境影響較大，不法分子可以利用信號(hào)干擾無(wú)線網(wǎng)絡(luò)的穩(wěn)定性，甚至影響無(wú)線路由器的正常工作。

4 無(wú)線網(wǎng)絡(luò)安全的防范措施

盡管，無(wú)線網(wǎng)絡(luò)技術(shù)存在諸多安全風(fēng)險(xiǎn)，但是，通過(guò)加強(qiáng)以下五個(gè)方面的網(wǎng)絡(luò)安全防范措施，無(wú)線網(wǎng)絡(luò)存在的風(fēng)險(xiǎn)可以大大降低。

4.1 對(duì)無(wú)線路由器的SSID進(jìn)行設(shè)置

SSID（Service Set Identi fi er）是無(wú)線路由器的名字，屬于服集標(biāo)識(shí)，對(duì)于私人無(wú)線路由器的設(shè)置方面，因?yàn)殚_(kāi)啟了SSID廣播功能，將在一定范圍內(nèi)廣播該無(wú)線網(wǎng)絡(luò)的名字，也就暴露了網(wǎng)絡(luò)位置，從而導(dǎo)致一定的安全風(fēng)險(xiǎn)存在。因此，為確保無(wú)線網(wǎng)絡(luò)的安全性，應(yīng)當(dāng)在SSID設(shè)置方面關(guān)閉其廣播功能，并對(duì)連接該無(wú)線網(wǎng)絡(luò)的移動(dòng)終端進(jìn)行設(shè)置，使其能夠自由訪問(wèn)該網(wǎng)絡(luò)。

除此之外，由于無(wú)線路由器廠商習(xí)慣性的命名方式，在SSID設(shè)置方面通常使用數(shù)字、字幕組合的形式，即便關(guān)閉了SSID廣播功能，黑客依然可以借助工具來(lái)尋找范圍內(nèi)的無(wú)線網(wǎng)絡(luò)?；诖祟惞ぞ叨酁閲?guó)外黑客開(kāi)發(fā)設(shè)計(jì)，還無(wú)法識(shí)別中文名字命名的無(wú)線網(wǎng)絡(luò)，所以，將SSID修改成中文，能夠有效避免黑客通過(guò)此類工具攻擊、控制無(wú)線網(wǎng)絡(luò)。

4.2 啟動(dòng)無(wú)線路由器中的MAC地址過(guò)濾功能

所謂MAC地址，是指移動(dòng)數(shù)字終端的硬件地址，該硬件地址具有唯一性，長(zhǎng)度為48bit，為16進(jìn)制排列的數(shù)字組合。在無(wú)線路由器設(shè)置中，啟動(dòng)MAC地址過(guò)濾，可以有效防止非法MAC地址訪問(wèn)。然而，基于MAC地址過(guò)濾技術(shù)的無(wú)線網(wǎng)絡(luò)安全防御策略依然存在漏洞，黑客能夠通過(guò)克隆MAC地址的方式接入無(wú)線網(wǎng)絡(luò)，因此，在采用MAC地址過(guò)濾方法的同時(shí)，還應(yīng)與其它技術(shù)相配合，以提高無(wú)線網(wǎng)絡(luò)的安全性。

4.3 更改無(wú)線路由器的初始帳號(hào)與密碼

無(wú)論是公共無(wú)線網(wǎng)絡(luò)，還是個(gè)人無(wú)線網(wǎng)絡(luò)，大多數(shù)人在設(shè)置無(wú)線網(wǎng)絡(luò)帳號(hào)、密碼時(shí)，為了圖方便，經(jīng)常默認(rèn)無(wú)線路由器的出廠設(shè)置，甚至是不對(duì)無(wú)線路由器進(jìn)行加密。這些無(wú)線路由器的帳號(hào)、密碼較為簡(jiǎn)單，如不加以修改，他人可以輕松進(jìn)入無(wú)線網(wǎng)絡(luò)系統(tǒng)，進(jìn)而對(duì)網(wǎng)絡(luò)安全造成隱患。因此，在設(shè)置無(wú)線路由器的過(guò)程中，注意修改默認(rèn)的無(wú)線網(wǎng)絡(luò)名稱，并盡量使用復(fù)雜的字母、數(shù)字、符號(hào)排列模式，提高無(wú)線互聯(lián)網(wǎng)的安全性。

4.4 選擇正確的無(wú)線路網(wǎng)絡(luò)加密模式

提高無(wú)線網(wǎng)絡(luò)安全性的指標(biāo)之一就是選擇相對(duì)應(yīng)的加密模式，目前，無(wú)線路由器的主要加密方法有WEP技術(shù)、WPA技術(shù)和WPA2三種類型。其中，作為最早的無(wú)線網(wǎng)絡(luò)加密方式，WEP存在大量的安全漏洞，作為替代技術(shù)的WPA雖然采用了動(dòng)態(tài)加密協(xié)議，卻依然則能夠通過(guò)詞典窮舉的方法進(jìn)行破解，后期的WPA2加密方式則是在WPA的基礎(chǔ)上增加了AES加密技術(shù)，提高了無(wú)線網(wǎng)絡(luò)的安全性。

4.5 關(guān)閉無(wú)線路由器的WPS功能

WPS技術(shù)是Wi-Fi的一種可選設(shè)置，啟用WPS設(shè)置，能夠簡(jiǎn)化無(wú)線網(wǎng)絡(luò)配置過(guò)程中繁瑣的步驟，同樣也包括無(wú)線網(wǎng)絡(luò)加密設(shè)置。然而，當(dāng)前WPS一件設(shè)置共更能所實(shí)用的字符串是隨機(jī)的，所以，黑客能夠利用軟件進(jìn)行破解，從而進(jìn)入無(wú)線路由器內(nèi)部進(jìn)行管理。在這種情況下，應(yīng)當(dāng)關(guān)閉無(wú)線路由器的WPS一鍵設(shè)置功能，通過(guò)人工設(shè)置提高網(wǎng)絡(luò)的安全性。

4.6 公共無(wú)線網(wǎng)絡(luò)應(yīng)采用802.1x技術(shù)控制外部終端接入

所謂802.1x技術(shù)，是指端口訪問(wèn)技術(shù)，采用該技術(shù)能夠?qū)υL問(wèn)網(wǎng)絡(luò)的所有移動(dòng)終端進(jìn)行管理，未經(jīng)授權(quán)的移動(dòng)終端設(shè)備無(wú)法接入網(wǎng)絡(luò)。公共場(chǎng)所的無(wú)線網(wǎng)絡(luò)具有高度的開(kāi)放性，因此，在外部移動(dòng)設(shè)備接入網(wǎng)絡(luò)以后，需要通過(guò)認(rèn)證才能訪問(wèn)網(wǎng)絡(luò)，否則，無(wú)線網(wǎng)絡(luò)將禁止該移動(dòng)設(shè)備訪問(wèn)網(wǎng)絡(luò)。目前，大多數(shù)公共無(wú)線網(wǎng)絡(luò)均采用此類技術(shù)，盡管認(rèn)真過(guò)程較為繁瑣，卻增加了公共無(wú)線網(wǎng)絡(luò)的安全性。

5 關(guān)于移動(dòng)終端無(wú)線上網(wǎng)安全的幾點(diǎn)建議

隨著移動(dòng)終端的普及，通過(guò)移動(dòng)終端訪問(wèn)網(wǎng)絡(luò)已經(jīng)成為網(wǎng)絡(luò)發(fā)展的流行趨勢(shì)，因此，在關(guān)注基于無(wú)線路由器的無(wú)線網(wǎng)絡(luò)安全時(shí)，關(guān)于移動(dòng)終端無(wú)線上網(wǎng)安全也應(yīng)當(dāng)提高警惕。

5.1 謹(jǐn)慎接入公共無(wú)線網(wǎng)絡(luò)

為方便人們上網(wǎng)，一些大型商場(chǎng)、公共設(shè)施、娛樂(lè)場(chǎng)所均提供免費(fèi)Wi-Fi服務(wù)，這些Wi-Fi中，也包括黑客在公共場(chǎng)所布置的無(wú)需密碼即可上網(wǎng)的無(wú)線網(wǎng)絡(luò)，當(dāng)移動(dòng)終端接入此類網(wǎng)絡(luò)后，相關(guān)信息均通過(guò)后臺(tái)被黑客獲取，存在較大安全隱患。因此，在使用移動(dòng)終端連接公共無(wú)線網(wǎng)絡(luò)時(shí)，應(yīng)提高警惕性，關(guān)閉移動(dòng)終端的無(wú)線網(wǎng)絡(luò)自動(dòng)接入功能，避免連接不明網(wǎng)絡(luò)，造成信息泄漏等網(wǎng)絡(luò)安全問(wèn)題。

5.2 安裝網(wǎng)絡(luò)安全防護(hù)軟件

移動(dòng)終端因體積、能耗等問(wèn)題，無(wú)法通過(guò)硬件進(jìn)行網(wǎng)絡(luò)安全防護(hù)，在接入無(wú)線網(wǎng)絡(luò)時(shí)，必然面臨被黑客入侵等一系列危險(xiǎn)。針對(duì)此類情況，國(guó)內(nèi)大型網(wǎng)絡(luò)運(yùn)營(yíng)公司均提供了免費(fèi)防護(hù)軟件，如騰訊的QQ安全管家、阿里巴巴的錢盾、360的安全衛(wèi)士、金山的金山衛(wèi)士等，這些安全防護(hù)軟件不僅能夠?qū)τ脩暨B接的外部網(wǎng)絡(luò)進(jìn)行甄別，還能夠?qū)崟r(shí)監(jiān)控手機(jī)安全狀態(tài)，在必要時(shí)，對(duì)安全風(fēng)險(xiǎn)因素進(jìn)行攔截，并提醒用戶，使無(wú)線網(wǎng)絡(luò)接入更加安全。

6 總結(jié)

盡管，無(wú)線網(wǎng)絡(luò)技術(shù)的推廣、普及給我們的工作、學(xué)習(xí)和生活提供多種便利，但是，無(wú)線網(wǎng)絡(luò)安全問(wèn)題卻在一定程度上增加了人們使用無(wú)線網(wǎng)絡(luò)的擔(dān)心。通過(guò)加強(qiáng)無(wú)線網(wǎng)絡(luò)安全管理，做好移動(dòng)終端防護(hù)措施，避免接入不明無(wú)線網(wǎng)絡(luò)，均能降低無(wú)線網(wǎng)絡(luò)使用過(guò)程中的安全風(fēng)險(xiǎn)，才能使無(wú)線網(wǎng)絡(luò)更好的服務(wù)于社會(huì)。

[1]無(wú)線網(wǎng)絡(luò)加密技術(shù)詳解[J].計(jì)算機(jī)與網(wǎng)絡(luò),2011(05).

[2]云中月.為無(wú)線網(wǎng)絡(luò)上好鎖：WEP、WPA無(wú)線加密對(duì)比[J].網(wǎng)絡(luò)與信息,2008(02).

[3]張敬,王偉.無(wú)線網(wǎng)絡(luò)中的安全風(fēng)險(xiǎn)與解決措施分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(08).

[4]宮傳勝.淺談無(wú)線網(wǎng)絡(luò)的安全[J].科技信息,2013(03).

作者單位 呼和浩特職業(yè)學(xué)院 內(nèi)蒙古自治區(qū)呼和浩特市010010

魏士靖（1980-），女，內(nèi)蒙古自治區(qū)呼和浩特市人。高校講師。研究方向?yàn)榫W(wǎng)絡(luò)安全，數(shù)據(jù)挖掘。