基于WIFI的無線網(wǎng)絡(luò)安全分析

安徽省蕪湖市蕪湖縣勞動保障監(jiān)察大隊 黎云芽

互聯(lián)網(wǎng)技術(shù)的不斷更新和進步，為當前人們的工作和生活提供了重要的發(fā)展前提。而無線技術(shù)的迅猛發(fā)展，推進了無線保真技術(shù)WIFI的產(chǎn)生的發(fā)展。切實有效保障無線網(wǎng)絡(luò)安全，將能夠給人們的生產(chǎn)生活提供較大便利前提，推進經(jīng)濟社會進步和發(fā)展。本文主要是從WIFI基本情況分析入手，針對WIFI在勞動監(jiān)察、仲裁領(lǐng)域?qū)嶋H應用中存在的安全隱患進行全面細致的分析和說明，并提出了一些切實可行的應對措施，為全面保障勞動監(jiān)察、仲裁無線網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩峁┮欢ń梃b和參考。

1 前言

WIFI在實際應用的過程中具有著十分重要的意義和作用，且優(yōu)勢十分明顯，主要是集中在了具有精準的定位、密集的信號、較快的傳輸速度以及廣泛的覆蓋范圍。提升無線網(wǎng)絡(luò)的安全性，將能提升人們用網(wǎng)安全性和可靠性。

2 WIFI基本情況分析

WIFI又被稱為無線寬帶，是IEEE定義的一個無線網(wǎng)絡(luò)通信的工業(yè)標準，其是以IEE E802．11 協(xié)議為基礎(chǔ)上發(fā)展起來的，主要的工作頻段是2.4Hz，通常情況下，最高程度的傳輸率保持在11Mbps。WIFI技術(shù)實際應用的過程中，能夠?qū)⒐ぷ髦谐Ｒ姷碾娮咏K端設(shè)備進行良好的互相連接，這其中主要是采用了無線方式。WIFI技術(shù)的出現(xiàn)和發(fā)展，對于全面有效推進社會生產(chǎn)生活的進步具有積極意義。

3 WIFI實際應用中存在著的安全隱患

無線網(wǎng)絡(luò)基于它的可擴展性，搭建成本低，特別是在老舊的辦公區(qū)域，前期網(wǎng)絡(luò)布線已不能滿足現(xiàn)行的需求，無線網(wǎng)絡(luò)極大便利了監(jiān)察、仲裁工作，小型的辦公區(qū)域利用無線網(wǎng)連接電子設(shè)備，仲裁庭的視頻監(jiān)控，整套仲裁系統(tǒng)都是利用無線網(wǎng)搭建，這就使得無線網(wǎng)逐漸普及的過程中，也面臨著日益嚴峻的網(wǎng)絡(luò)安全問題。無線通信自身的特性決定其實際傳輸數(shù)據(jù)的過程中，能夠直接傳輸?shù)礁黝惤邮赵O(shè)備之中，這其中一旦受到一些黑客的攔截，價格會影響到用戶無線通訊的可靠性，尤其是一些重要信息和數(shù)據(jù)方面，將會容易造成較大的經(jīng)濟損失。首先，WIFI無線網(wǎng)絡(luò)容易被外界侵入。信號提供者在實際發(fā)送信號的過程中，將會提供一定的信標幀，其通常具有特定的參數(shù)，入侵者較為容易利用這些參數(shù)實現(xiàn)入侵。同時一般情況下，一些用戶組建網(wǎng)絡(luò)的過程中，沒有針對WIFI路由器的默認設(shè)置進行修改，這樣就降低了其防范效果，在WIFI信號覆蓋范圍內(nèi)的相關(guān)設(shè)備都將會面臨著被入侵的危險。其次，存在著較多的惡意訪問點。WIFI無線網(wǎng)絡(luò)實際運行過程中，沒有經(jīng)過網(wǎng)絡(luò)規(guī)劃或者有接入網(wǎng)絡(luò)許可的訪問點被稱為是惡意訪問點，這些訪問點的存在多是用于無線網(wǎng)絡(luò)用戶日常工作過程中沒有做好安全設(shè)置工作。當前無線網(wǎng)絡(luò)訪問工作的便捷性較高，在實際配置時較為容易，這就導致使用這些無線設(shè)備的人員輕易的采用購買無線訪問點，從而和網(wǎng)絡(luò)進行連接。一旦網(wǎng)絡(luò)部門授權(quán)工作不夠全面，登陸的用戶名密碼不修改，隨意分配地址，將會容易導致一些無線網(wǎng)絡(luò)出現(xiàn)安全性問題，埋下較多的安全隱患。

4 WIFI無線安全技術(shù)

無線安全技術(shù)的良好應用，對于有效強化網(wǎng)絡(luò)安全，便利人們的生產(chǎn)生活具有十分重要的意義和作用。首先，WEP技術(shù)，這是有線等效保密協(xié)議，該項技術(shù)能夠有效減少非法用戶入侵無線網(wǎng)絡(luò)情況的出現(xiàn)，為促進用戶開展更高層次的網(wǎng)絡(luò)使用工作順利開展提供重要的前提基礎(chǔ)[1]。相比較于WLAN來說，LAN具有較高的安全性，而WEP技術(shù)能夠具有和有線LAN同級的安全性，在保護無線網(wǎng)絡(luò)安全方面具有良好的應用效果。其次，WPA技術(shù)，這項技術(shù)是WIFI網(wǎng)絡(luò)安全存取技術(shù)，主要是劃分為了WPA和WPA2兩個標準，能夠針對無線電腦網(wǎng)絡(luò)安全進行充分有效的保護。這項技術(shù)實際應用的過程中，能夠有效解決WLAN的安全性方案問題，推進未來無線局域網(wǎng)系統(tǒng)的數(shù)據(jù)保護和訪問控制水平得到良好的控制[2]。

5 有效提升WIFI網(wǎng)絡(luò)安全的策略

切實有效的推進WIFI網(wǎng)絡(luò)安全，采用科學有效的安全保護措施，為全面便利勞動監(jiān)察、仲裁工作，構(gòu)建高效快速的網(wǎng)絡(luò)規(guī)劃平臺提供重要的前提條件。

5.1 采用加密措施

設(shè)置科學合理的加密措施，針對WIFI網(wǎng)絡(luò)安全進行充分有效的保障。通常情況下，WEP實際應用過程中，已經(jīng)給網(wǎng)絡(luò)運行安全提供了40位和128位長度的密鑰機制，能夠起到良好的安全保障作用，但是不容忽視的是其中存在著一定的缺陷，主要是一定范圍內(nèi)的所有用戶都使用相同的密鑰，當用戶的安全密鑰被泄漏或者丟失，將會增加整個網(wǎng)絡(luò)運行的安全隱患[3]。想要針對靜態(tài)WEP進行有效改善，提升其安全效果，需要充分有效的控制好接入點，在實際設(shè)置接入點的時候，需要發(fā)揮MAC的過濾作用，主要是指針對用戶群訪問網(wǎng)絡(luò)的人數(shù)進行確定。同時盡可能的使用一些WPA和WPA2形式的加密措施，強化總體的安全加密效果，減少WIFI網(wǎng)絡(luò)安全風險的出現(xiàn)。并且通過擴展認證協(xié)議——傳輸層安全，更好的明確訪問用戶的身份，在身份識別方面具有較高的安全性，將能夠有效減少一些安全密鑰丟失和被破解的情況出現(xiàn)[4]。

5.2 設(shè)置新的SSID

SSID是無線局域網(wǎng)之中普遍存在著的內(nèi)容，其實際運行效果將會直接影響到網(wǎng)絡(luò)運行安全和可靠性。實際開展網(wǎng)絡(luò)組建工作的過程中，需要針對SSID設(shè)置情況進行及時有效的更改，一般是針對SSID的自動播放功能進行取消，并且設(shè)置不同的SSID，這主要是設(shè)置多個訪問點AP情況，促進網(wǎng)絡(luò)安全性得到良好的保障。對于SSID來說，這是一種簡單的口令，通常采用數(shù)字符號和字母相組合的形式進行表示，多數(shù)情況下，用戶都能夠了解到這一口令的實際情況，相應的泄漏程度也較高，如果對網(wǎng)絡(luò)應用安全等級要求不高，定期設(shè)置或者在發(fā)現(xiàn)網(wǎng)絡(luò)安全性降低情況下，通過有效設(shè)置出新的SSID，將能夠起到良好的效果[5]。

5.3 控制好虛擬專用網(wǎng)絡(luò)VPN的應用效果

WIFI無線網(wǎng)絡(luò)實際應用過程中，VPN是十分常見的一種網(wǎng)絡(luò)形式，其具有較高的虛擬性和加密效果，主要是在現(xiàn)有的網(wǎng)絡(luò)上組建而成的，VPN技術(shù)實際應用的過程中，充分有效發(fā)揮了隧道傳輸技術(shù)的作用和優(yōu)勢。在VPN技術(shù)的作用下，能夠使得無線網(wǎng)絡(luò)安全部分延伸到遠程用戶方面，給用戶提供較為可靠的保障。最大限度的發(fā)揮VPN技術(shù)的加密效果，可以將其和WEP技術(shù)進行充分有效的融合，將能夠有效降低攻擊者的解密成功幾率[6]。

6 結(jié)束語

WIFI在監(jiān)察、仲裁工作應用中存在著一定的安全隱患，影響到了無線網(wǎng)絡(luò)的運行可靠性效果。針對這種情況，需要積極采用科學合理的方式和手段進行控制。通過采用加密措施，設(shè)置新的SSID，以及控制好虛擬專用網(wǎng)絡(luò)VPN的應用效果，將能夠有效提升WIFI無線網(wǎng)絡(luò)實際運行的安全性和穩(wěn)定性，更好的保障工作人員使用網(wǎng)絡(luò)安全，在安全的基礎(chǔ)上享受快速的網(wǎng)絡(luò)服務。