無線網(wǎng)絡(luò)安全問題及防范策略分析

苗麗

摘 ? 要：無線網(wǎng)絡(luò)的出現(xiàn)和應(yīng)用，在很大程度上提高了人們的工作效率，為生活和工作提供了很大的方便。文章針對(duì)無線網(wǎng)絡(luò)的安全問題展開探討，提出一些安全防范的策略，希望可以提供參考。

關(guān)鍵詞：無線網(wǎng)絡(luò);網(wǎng)絡(luò)安全;防范策略

無線網(wǎng)絡(luò)當(dāng)前使用十分普遍，為人們的日常生活和工作提供了很多的便利，相對(duì)于有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)自身的靈活性更強(qiáng)。從另外一個(gè)角度來看，與有線網(wǎng)絡(luò)相比，無線網(wǎng)絡(luò)環(huán)境更容易遭到外界的非法入侵。網(wǎng)絡(luò)安全問題是互聯(lián)網(wǎng)網(wǎng)絡(luò)的通病，也是一種通信安全問題。目前，無線網(wǎng)絡(luò)遭遇竊聽、黑客攻擊以及信息篡改等問題，已經(jīng)是十分普遍的安全問題，還需要加強(qiáng)安全防范。

1 ? ?無線網(wǎng)絡(luò)

1.1 ?無線網(wǎng)絡(luò)發(fā)展情況分析

近年來，無線網(wǎng)絡(luò)逐漸普及并得到了很大的發(fā)展。無線網(wǎng)絡(luò)是在有線網(wǎng)絡(luò)的基礎(chǔ)上不斷發(fā)展而來，最開始人們是通過物理連接的形式，使得不同的線纜相互連通，以某種共同的協(xié)議在相互之間形成自由的通信。后來，隨著對(duì)于網(wǎng)絡(luò)應(yīng)用要求的不斷提升，人們開始改變物理連接的介質(zhì)，提高網(wǎng)絡(luò)的使用速度和穩(wěn)定性，以此形成了新的網(wǎng)絡(luò)，如光纖網(wǎng)絡(luò)等。在物理組網(wǎng)中，人們發(fā)現(xiàn)網(wǎng)絡(luò)會(huì)在很大程度上受到時(shí)間、空間以及材質(zhì)的限制，且所需要的成本也比較高。但若是組建無線網(wǎng)路，可以很好地規(guī)避這些問題[1]。

無線網(wǎng)絡(luò)也屬于一種局域網(wǎng)，主要以無線電磁波的形式來實(shí)現(xiàn)網(wǎng)絡(luò)連接，由發(fā)射單元發(fā)出信號(hào)，接收單元接收信號(hào)并對(duì)信號(hào)進(jìn)行解析。因此，無線網(wǎng)絡(luò)的建設(shè)對(duì)于硬件設(shè)備的需求不是很大。在現(xiàn)代社會(huì)，無線局域網(wǎng)的連接協(xié)議種類十分豐富，其中應(yīng)用最為廣泛的是WiFi技術(shù)，即無線保真技術(shù)，不僅可以滿足不同設(shè)備之間的連接需求，而且還可以消除不同設(shè)備間存在的差異因素影響，使用起來十分方便。

1.2 ?無線網(wǎng)絡(luò)的特點(diǎn)

（1）極具靈活性。相對(duì)于有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)的靈活性更高，可以更加方便地覆蓋有線網(wǎng)絡(luò)無法覆蓋的地方，而且架設(shè)起來也比較方便。針對(duì)某些需要經(jīng)常變動(dòng)的網(wǎng)絡(luò)布線結(jié)構(gòu)或者是用戶需要更大范圍來移動(dòng)計(jì)算機(jī)的場(chǎng)所，若是使用無線網(wǎng)絡(luò)，可以有效克服因線纜限制而帶來的不便。另外，在某些時(shí)間比較緊，需要迅速建立通信網(wǎng)絡(luò)或者是架設(shè)有線電纜不夠方便的地方，也可以使用無線局域網(wǎng)[2]。

（2）使用起來更加方便。雖然無線網(wǎng)絡(luò)的速度在一定程度上比不上有線網(wǎng)絡(luò)，但是在當(dāng)前無線網(wǎng)絡(luò)已經(jīng)能夠提供接近有線網(wǎng)絡(luò)的速度，即便在當(dāng)前社會(huì)上無法更好地達(dá)到人們對(duì)于網(wǎng)絡(luò)速度的要求，但是使用起來比較方便。

2 ? ?無線網(wǎng)絡(luò)在當(dāng)前面臨的安全問題

2.1 ?存在非法竊聽的問題

無線網(wǎng)絡(luò)涉及的所有通信數(shù)據(jù)信息，都是由專門的無線通道進(jìn)行傳輸?shù)?。若是非法分子具備良好的無線設(shè)備，可以十分輕易地竊聽到無線通道內(nèi)的數(shù)據(jù)信息。雖然無線網(wǎng)絡(luò)通信設(shè)備的傳輸距離存在限制，發(fā)射的頻率也比較低，但是非法分子依舊可以通過高增益天線來越過傳輸距離進(jìn)行竊聽，嚴(yán)重影響信息的隱私性和安全性，務(wù)必采取相關(guān)措施進(jìn)行處理。

2.2 ?存在非法連接的問題

開放性雖然是無線網(wǎng)絡(luò)的優(yōu)勢(shì)之一，但也是其最容易受到網(wǎng)絡(luò)非法訪問的原因，非法連接是一種網(wǎng)絡(luò)攻擊行為，在沒有受到許可的基礎(chǔ)上連接路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備，然后訪問網(wǎng)絡(luò)，不僅導(dǎo)致了非法分子占用網(wǎng)絡(luò)資源，也在很大程度上影響其他用戶的正常訪問權(quán)益，降低了無線網(wǎng)絡(luò)的服務(wù)質(zhì)量[3]。

2.3 ?存在信息篡改的問題

信息篡改是指入侵者非法獲取無線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)信息，對(duì)其進(jìn)行篡改，再將篡改之后的信息傳送到接收端。這是十分嚴(yán)重的網(wǎng)絡(luò)安全問題，一方面會(huì)導(dǎo)致合法用戶的通信數(shù)據(jù)遭受到惡意損壞以及用戶無法正常連接網(wǎng)絡(luò)，另一方面會(huì)導(dǎo)致接受者接收到被篡改之后的數(shù)據(jù)信息，造成信令傳輸面臨很大的威脅。

2.4 ?存在網(wǎng)絡(luò)破壞的問題

網(wǎng)絡(luò)破壞主要是指病毒的入侵。在實(shí)際情況下，若是無線網(wǎng)絡(luò)存在安全問題，也會(huì)在計(jì)算機(jī)系統(tǒng)得以體現(xiàn)。當(dāng)計(jì)算機(jī)系統(tǒng)遭受到病毒的攻擊，系統(tǒng)就會(huì)被損壞，并且內(nèi)部的功能也會(huì)受到一定的影響，導(dǎo)致整個(gè)系統(tǒng)出現(xiàn)失靈的現(xiàn)象，無法確保系統(tǒng)的正常運(yùn)行[4]。在這種情況下，用戶很多依賴于計(jì)算機(jī)系統(tǒng)的活動(dòng)無法順利進(jìn)行。尤其是金融行業(yè)，一旦出現(xiàn)問題，可能會(huì)帶來十分嚴(yán)重的經(jīng)濟(jì)損失。

3 ? ?常見的無線網(wǎng)絡(luò)安全保障機(jī)制

3.1 ?身份認(rèn)證機(jī)制的應(yīng)用

在身份認(rèn)證機(jī)制中，通常需要提供接收雙方的身份信息，可以有效避免其他非法人員假冒合法用戶的身份來訪問網(wǎng)絡(luò)。在身份認(rèn)證機(jī)制中，密碼主要是用來檢驗(yàn)、證明用戶是否可以提供正確的密鑰答案。例如，提供證明一方和驗(yàn)證一方共有的密鑰等。相對(duì)于其他類型的安全保障機(jī)制，身份認(rèn)證方案是在運(yùn)算簡(jiǎn)單的算法基礎(chǔ)上進(jìn)行的，所以在無線網(wǎng)絡(luò)用戶身份認(rèn)證方面也比較適用。

3.2 ?數(shù)據(jù)加密機(jī)制的應(yīng)用

在實(shí)際情況下，數(shù)據(jù)加密密鑰與解密密鑰存在差異，表示每一個(gè)用戶可以同時(shí)擁有兩個(gè)密鑰，分別是公開密鑰和秘密密鑰，從而形成了一個(gè)非對(duì)稱系統(tǒng)。在系統(tǒng)中，任何人都可以使用一個(gè)用戶的公開密鑰，將相關(guān)的數(shù)據(jù)信息加密，再將其發(fā)送給該用戶，但是只有該用戶可以使用自己的秘密密鑰對(duì)加密信息進(jìn)行解密，其他用戶無法對(duì)數(shù)據(jù)信息進(jìn)行解密，從而可以很好地保障數(shù)據(jù)信息傳輸?shù)陌踩?。不過，公共密鑰的算法十分復(fù)雜，所以在實(shí)際使用比較少。

3.3 ?不可否認(rèn)機(jī)制的應(yīng)用

在不可否認(rèn)機(jī)制中，主要是數(shù)字簽名技術(shù)的使用，是為了避免其中一方出現(xiàn)抵賴的現(xiàn)象。這種數(shù)字簽名技術(shù)主要有以下幾種優(yōu)勢(shì)：其一，可以直接通過電子數(shù)據(jù)信息形式進(jìn)行，在網(wǎng)絡(luò)傳輸中比較適用。其二，只有具有秘密密鑰的人才可以生成數(shù)字簽名，其他人沒有權(quán)限，可以避免偽造簽名的現(xiàn)象。其三，數(shù)字簽名之后，無法再進(jìn)行更改，可以避免其中一方抵賴。

4 ? ?針對(duì)無線網(wǎng)絡(luò)安全問題的有效防范策略

根據(jù)分析可以了解，雖然無線網(wǎng)絡(luò)的靈活性很高，使用起來也十分方便，但卻具備互聯(lián)網(wǎng)具有的通病，存在不同類型的安全問題。因此，為了確保無線網(wǎng)絡(luò)的通信安全，需要提出有效的安全防范策略[5]。

4.1 ?使用防火墻系統(tǒng)

防火墻系統(tǒng)主要由兩部分構(gòu)成，分別是軟件系統(tǒng)和硬件系統(tǒng)，將其設(shè)置在兩個(gè)不同的網(wǎng)絡(luò)之間進(jìn)行隔離。防火墻系統(tǒng)的控制策略，通常是由使用者按照自己的需求進(jìn)行配置，更大程度確保內(nèi)網(wǎng)和外網(wǎng)之間的安全連接。防火墻系統(tǒng)主要有兩種功能，分別是組織和運(yùn)行。防火墻的主要任務(wù)是阻止控制，其主要有兩個(gè)分組過濾器來對(duì)分組數(shù)據(jù)信息進(jìn)行檢查，一個(gè)負(fù)責(zé)檢查進(jìn)入到內(nèi)網(wǎng)的數(shù)據(jù)，另一個(gè)負(fù)責(zé)檢查內(nèi)網(wǎng)輸出的數(shù)據(jù)，符合安全條件的信息可以通過。

4.2 ?使用無線加密技術(shù)

通過無線加密技術(shù)，可以對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密，從而提高無線網(wǎng)絡(luò)的安全。攻擊者可以從無線傳輸通道之間獲取數(shù)據(jù)，若是數(shù)據(jù)沒有加密，就很容易被篡改或者是被惡意盜取。但是，一旦將數(shù)據(jù)進(jìn)行加密傳輸，沒有密鑰的攻擊者也就無法了解數(shù)據(jù)信息，從而確保其安全。如今，在網(wǎng)絡(luò)技術(shù)不斷發(fā)展的背景下，無線加密技術(shù)也得到了很大的發(fā)展。當(dāng)前，主要使用無線加密技術(shù)包括WPA2-PSK，CCMP等，除此之外，也可以借助3DES算法等來進(jìn)一步保障無線網(wǎng)絡(luò)的安全[6]。

4.3 ?使用MAC地址過濾技術(shù)

MAC地址過濾技術(shù)是指通過限定AP將制定無線網(wǎng)卡當(dāng)中的MAC地址輸入到AP當(dāng)中。AP具有選擇性的特點(diǎn)，針對(duì)接收到的數(shù)據(jù)包，會(huì)十分嚴(yán)格地篩選和判斷，若是數(shù)據(jù)包符合相應(yīng)的設(shè)定標(biāo)準(zhǔn)就可以被轉(zhuǎn)發(fā)，而其他不符合設(shè)定標(biāo)準(zhǔn)的則會(huì)被丟棄。在無線網(wǎng)絡(luò)中，MAC地址過濾技術(shù)是避免黑客入侵的障礙，障礙越多，黑客也就更加不容易獲取無線網(wǎng)絡(luò)的傳輸數(shù)據(jù)。在現(xiàn)代社會(huì)中，越來越多的小型工作室開始采用該技術(shù)來確保無線網(wǎng)絡(luò)的安全。

4.4 ?使用虛擬專用網(wǎng)絡(luò)

虛擬專用網(wǎng)絡(luò)就是日常經(jīng)常提到的VPN，在互聯(lián)網(wǎng)傳輸內(nèi)部數(shù)據(jù)報(bào)中已經(jīng)是完成加密的，因此，其在互聯(lián)網(wǎng)上經(jīng)過的路由器，都無法獲取內(nèi)部數(shù)據(jù)報(bào)內(nèi)容。虛擬專用網(wǎng)絡(luò)具備以下幾個(gè)方面的特點(diǎn)：其一，可以對(duì)兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)之間的數(shù)據(jù)通信進(jìn)行加密，也可以針對(duì)兩個(gè)網(wǎng)絡(luò)之間的數(shù)據(jù)通信進(jìn)行加密。其二，虛擬專用網(wǎng)絡(luò)是在軟件的基礎(chǔ)上實(shí)現(xiàn)的，可以為用戶提供不同級(jí)別的加密。因此，積極建立虛擬專用網(wǎng)絡(luò)，可以更好地確保異地辦公的網(wǎng)絡(luò)通信安全。

5 ? ?結(jié)語

雖然無線網(wǎng)絡(luò)比有線網(wǎng)絡(luò)的靈活性更高、優(yōu)勢(shì)更明顯，但是也存在十分嚴(yán)重的網(wǎng)絡(luò)安全問題。如今，無線網(wǎng)絡(luò)的覆蓋范圍越來越廣，對(duì)于人們的日常生活和工作也具有很大的影響，受到各個(gè)通信運(yùn)營(yíng)商的重視。因此，要想更好地發(fā)揮無線網(wǎng)絡(luò)的價(jià)值，必須要充分考慮其在傳輸數(shù)據(jù)信息方面存在的安全隱患，還需要積極地采取有效措施來防范各種網(wǎng)絡(luò)安全問題。

[參考文獻(xiàn)]

[1]吳欣妍，薛峰，劉琦.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)通信安全問題分析與防范策略探討[J].電腦知識(shí)與技術(shù)，2019（28）：47-48，55.

[2]周雙輝.關(guān)于無線通信網(wǎng)絡(luò)安全問題策略探討[J].數(shù)字技術(shù)與應(yīng)用，2019（9）：205，207.

[3]麻仁俊，景鵬軍，蔣靜蕾，等.現(xiàn)代無線通信網(wǎng)絡(luò)的安全問題研究及防護(hù)措施[J].科技創(chuàng)新導(dǎo)報(bào)，2019（22）：136，138.

[4]高萌.淺談無線網(wǎng)絡(luò)安全問題及防范策略[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（4）：62-63.

[5]韓文智.現(xiàn)代無線網(wǎng)絡(luò)安全問題防范分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（10）：86-87.

[6]張馨予，王歡.5G無線通信技術(shù)與網(wǎng)絡(luò)安全研究[J].通訊世界，2019（10）：124-125.

Abstract：The emergence and application of wireless network， improving peoples work efficiency and provide great convenience for life and work to a large extent. This paper discusses the security problems of wireless network， and puts forward some security prevention strategies， hoping to provide reference.

Key words：wireless network; network security; precautionary strategy