無線網路安全威脅的解決方案

1. 如何解決路由器安全問題

路由器安全設置的方法：

一、基本安全設置

無線路由器基本安全設置主要包括以下幾個方面：

1、如果路由器默認後台設置登陸賬戶與密碼還是admin的話，請立即更改路由器默認用戶名和密碼;

2、路由器無線安全設置請選擇最高級別的WPA2加密方式;

3、無線Wifi密碼請設置的盡量復雜一些，建議是數字、字母和符號的混合組合，密碼長度最好大於8位數，例如：【m.pc841.com@0846&15@26】這樣的復雜長度密碼，一般的蹭網卡都很慢破解;

4、不要將無線路由器的Wifi密碼告訴陌生不可信的人;

5、移動設備(智能手機.平板)不要最好不要預約或者越ROOT，ROOT或者越獄後的設備盡量不要連接陌生不可信的Wifi網路;

註：此條主要防止黑客入侵您的移動設備，被安裝一些後門程序，然後移動設備連接家中的Wifi網路，就容易遭黑客竊取路由信息。

二、無線路由器高級安全設置

1、開啟Mac白名單功能

在路由器眾多防護機制中，MAC地址白名單絕對是路由器的高級安全功能之一，不過是幾十元還是幾百甚至上千元的無線路由器，絕大多數產都具有Mac白名單功能，這個功能最大的亮點在於，開啟後，可以將路由器和電腦或者移動設備的mac地址綁定，實現一對一授權訪問。

開啟此功能後，僅限綁定的用戶訪問網路，其他未綁定用戶，即便獲取到了Wifi密碼，也會因為沒有授權而無法訪問網路，可以很程度的保障路由器安全。

2、AP隔離

開啟Mac白名單後，新的陌生設備如何獲取到了wifi密碼，就可以在內網亂逛，盡管無法訪問互聯網，但這樣也可能存在風險，比如黑客高手可以監聽路由內網信息。通過開啟路由AP隔離則可以解決Mac綁定不足的問題。

有它在，連入區域網的設備間都是隔離的，數據不互通。這時的陌生設備技藝再高超也沒法來監聽你上網的數據了。不過它也有缺點，比如導致區域網軟體基本沒法使用。包括QQ的區域網速傳、飛鴿傳書等一大票功能都要廢掉，目前還不確定區域網游戲對戰、文件共享(SMB)這些功能是否能用，但目測可能性不大。

AP隔離算是稍微高級的功能，百元以上的傳統路由基本支持，不過一些價格過低的路由器可能無此功能。

3、開啟路由器防DDOS和埠控制功能

目前多數路由器高級設置中，都有防DDOS功能，默認該功能並未開啟，不過這個模塊很重要，如果路由被DDOS，整個網速會下降的很厲害。防DDOS，就是保證路由遭受時用戶不受影響。

同樣的，埠也是路由器高級安全設置中的一個功能，普通路由上一般可能會開放80(遠程訪問)、23(SSH)以及某些隨機埠(廠商測試用)，不過按照安全准則，還是盡量不開設埠。前不久某T大廠由於在穩定版固件中未關閉測試埠，結果成了安全界大笑話。

結合以上路由器基本安全設置和高級安全設置，對於普通用戶來說，絕對可以保證高達99.9%路由器安全，對於多數對安全要求不是很高的家庭或者個人用戶來說，將基本安全做好，就可以很好的保障路由器安全，如果是企業或者一些對數據安全要求比較高的地方，可以將高級安全也做上，確保路由器99.9%近乎絕對的安全。

2. 如何應對網路安全威脅

太泛了親~不知道你說的網路安全是指哪個方面！是個人的嗎還是從整個網路局面來看。應對網路安全的威脅，最主要的是技術過硬。網路受到攻擊，能夠第一時間作出應急，沒有絕對的安全，只有相對的網站被掛馬，或者被篡改，能夠根據IIS日誌或者其他應用日誌找到根源。能都對自己網路進行滲透測試（黑盒或者白盒），提前做出預防。能都針對網路應用或者數據，採用相應的安全設備，如網站前面部署waf，資料庫部署資料庫審計，防火牆後面部署IPs或者前面ADS（黑洞產品）等等 ，好多來著。能都洞察世事，補丁及時修復，想strut2漏洞在第一天公布出來，自己能都在24小時做好補丁（一般打的安全廠家幾個小時之後就能出來補丁）。最高端的就是熟悉匯編反匯編，會利用，熟悉系統內核架構，利用通過溢或者其他方式出挖掘漏洞所在。太多了，要是寫完了，都能出本書了~

3. 常見的網路安全威脅及防範措施

由於計算機網路信息被大眾廣泛接受、認可，在一定程度上給社會、生活帶來了極大的便利，使得人們也就越來越依賴網路的虛擬生活，那麼，有哪些常見網路安全威脅呢?應該怎麼防範?我在這里給大家詳細介紹。

1 在計算機網路中，常見的安全性威脅障礙

襲擊方式為什麼會發生網路安全威脅事件呢?

一般情況下都是有目的性地實施的。這些威脅可能存在於網路中的每一個角落，即使有的襲擊必須要經由特定的相關網路系統來進行，可只要襲擊者一展開攻擊，最終的破壞結果損失都很慘重。目前主要的襲擊網路信息的方式一般有幾下幾種：

(1)掃描。換句話講，掃描其實就是利用智能化的設備展開大范圍嗅探活動，並對協議數據加以觀察、分析。通常用的掃描形式一般有協議掃描跟埠掃描這兩種。掃描一般都是襲擊的初期階段，主要就是攻擊者在尋找、識別想要攻擊的目標對象。

(2)嗅探。它原先是利用在網路中捕獲到得數據信息，將之供給給網路管理員來利用、分析以及查看網路狀態、環境的管理手法。攻擊人利用嗅探器來獲取到眾多的數據信息，這些數據信息也許是一些用戶名、密碼或者特定的需要身份驗證的資料。這樣的話，攻擊者就能有針對性地去展開襲擊。其實嗅探器是極容易獲取的，在計算機網路中一搜索，就會出現成千上萬的嗅探器軟體。

(3)拒絕網路服務。襲擊人一般是往網路上傳輸一些沒用的數據信息或者大量浪費那些很稀缺、稀有的資源，就比如說網路帶寬型攻擊，還有延續攻擊。在一定程度上干擾到了數據信息正常的傳輸、利用，就算是那些加密的數據文件，也保障不了數據傳輸的安全性。它的目的其實根本就不是想要獲取那些數據，而是想讓別的用戶得不到這些數據，享受不到正規的 網路技術 服務。

(4)偽裝。在計算機信息網路中，互相間都有著一定的信任性。有時候必須要在特定的信任度下，才可以確立起合法的寬頻網路連接機制，如果襲擊網路者克隆了合法登入者的身份，就使得其可以有信任度地和網路連接起來。

(5)惡意代碼。它其實就是一種計算機的程序。每當按照程序執行的時候，就會使得計算機不能正常的運作。有些用戶根本就想不到是自己的電腦被植入了惡意代碼程序，一直到自己的計算機程序真的被破壞了，才會全面地去檢查、殺毒。常見的惡意代碼有特洛伊木馬 普通病毒以及蠕蟲等。計算機被這些惡意代碼侵入之後，就會使得自身數據丟失，網路系統也會出現混亂狀況。

1.2整體發展趨向現時代的攻擊者會喜歡將自己的攻擊實戰 經驗 跟一些破壞程序放在論壇上跟其他的一些同行進行交流，分享經驗。他們檢測網路數據的源代碼，並從其中的某些程序裡面找到缺陷，有針對性地制定相關襲擊策略。大多數專業攻擊人都可以咋襲擊一些網路數據時遮掩掉自己的非法行為。就算有的受害者能及時發現嗅探日誌，都很難辨別哪些數據被襲擊者改寫過。

同時網路技術正不斷成熟、完善，攻擊的手段、技術也變得更加智能化，可以同一時間內快速地獲取大量網路主機內部存在的信息資源。這些技術、手段在對整個網路掃描時，識別網路中存在的一些漏洞。針對漏洞，攻擊者就能借一些特殊的工具來獲取到網路客戶的真實信息，或者分享於其他人，或者立即攻擊網路客戶。由此可知，攻擊者根本就不需要過硬的 網路知識 就可以對網路客戶實施突襲。

2 針對上述存在的威脅，提出相應的防範措施

安全管理

(1)安全管理程序。安全管理程序通常是在計算機安全准則的基礎上制定出來的，在一定程度上可以給用戶和網路管理員提供有關安全管理方面的依據。安全准則通常是由各國組織圍繞計算機信息安全性而制定的提綱要領文件。隨著網路技術不斷前進，安全准則也在不斷更新，進而避免涉及范圍過於狹小。

(2)安全管理實踐作業。安全管理實踐作業是不可或缺的，是國家公認的解決方案。就比如：保障賬戶需要密碼設置、驗證，所設置的密碼避免太容易解除;針對安全級別較高的網路系統，普遍採用一次性的安全密碼;用特定工具使得系統保證其完整度;設計安全的計算機程序;定期殺毒、檢測、對網路的安全系數進行評定。

安全技術

安全操作信息技術。想要保證數據信息的安全度，我們就必須及時地對那些可疑的網路活動進行評估、監測，並找到合理的響應方案加以處置。

(1)防火牆網路技術。攻擊者一般都是使用欺詐形式來連接網路的認證系統，並憑借「拒絕服務」來對目標對象進行攻擊。而防火牆其實就是最重要的第一道安全防線。形式最簡單的防火牆通常由過濾路由器組織形成的，淘汰那些從未授權網址或服務埠出現過的數據信息，實現信息的過濾目的。而相對復雜的一種防火牆技術則是代理機制來運行的，經代理機制確認核實請求之後，將經授權的信息請求輸送給合法的網路用戶。

(2)監控管理工具。對於虛擬的網路來說，監控管理工具是必備的。它一般是安裝在網路計算機裡面專門用來獲取數據和檢測可疑活動行為的。當可疑活動一出現的時候，就會自動報警，然後管理員得到通知就對此加以處理。監控管理工具通常是有針對性地監控網路各類應用，在一定程度上還能阻隔可疑的網路行為。

(3)安全解析作業。科技的更新，網路攻擊程序逐漸成熟，所以對網路安全定期進行評估是不可缺少的。目前很多分析漏洞的工具都是可以直接從網站上得到的，網路系統管理工作者可以憑借這些工具來識別網路安全存在的漏洞。由此可知，安全分析工具在一定程度上不僅能強化安全力度，還能阻隔安全危害。

密碼編碼科學。密碼編碼科學在密碼學中其實就是一門分支的科目，重點研究領域就是加密。

(1)安全保密性：提供那些被授權的用戶訪問網路和獲取信息的服務，而非授權的網路用戶通常都不理解具體信息。襲擊者捕獲、揭示數據信息都是很簡單的。那麼想要防止他們違法利用這些數據，通常可以對這些數據信息進行加密。

(2)完整全面性：給予保證數據信息在存儲跟輸送進程里不被未經授權就加以修改的一項服務。就拿下面例子來講，用MD5校對並檢測數據信息的完整全面性。校對的信息都是從文件裡面提取、精煉出的，確定數據信息是否全面。攻擊人也許是還能改數據信息再進行信息的偽造校對，如果是被保護的話，一般的修改都是不會被察覺的。

(3)不可否決性：給予阻止用戶否決先前活動的一系列服務。一般分為對稱性加密或者非對稱性加密等。

結語

由於計算機網路信息被大眾廣泛接受、認可，在一定程度上給社會、生活帶來了極大的便利，使得人們也就越來越依賴網路的虛擬生活，所以網路信息技術的安全問題變得極為緊迫。

網路安全的相關 文章 ：

1. 關於網路安全的重要性有哪些

2. 關於加強網路安全有何意義

3. 網路攻擊以及防範措施有哪些

4. 常見的網路安全威脅及防範措施

5. 關於網路安全的案例

4. 無線網路安全防護措施有哪些

針對網路安全中的各種問題，我們應該怎樣去解決，這里就告訴我們一個真理，要從安全方面入手，這才是解決問題的關鍵。公司無線網路的一個突出的問題是安全性。隨著越來越多的企業部署無線網路，從而將雇員、專業的合夥人、一般公眾連接到公司的系統和互聯網。人們對增強無線網路安全的需要變得日益迫切。幸運的是，隨著越來越多的公司也越來越清楚無線網路面臨的威脅和對付這些威脅的方法，有線網路和無線網路面臨的威脅差距越來越小。 無線網路威脅 無線網路安全並不是一個獨立的問題，企業需要認識到應該在幾條戰線上對付攻擊者，但有許多威脅是無線網路所獨有的，這包括： 1、插入攻擊：插入攻擊以部署非授權的設備或創建新的無線網路為基礎，這種部署或創建往往沒有經過安全過程或安全檢查。可對接入點進行配置，要求客戶端接入時輸入口令。如果沒有口令，入侵者就可以通過啟用一個無線客戶端與接入點通信，從而連接到內部網路。但有些接入點要求的所有客戶端的訪問口令竟然完全相同。這是很危險的。 2、漫遊攻擊者：攻擊者沒有必要在物理上位於企業建築物內部，他們可以使用網路掃描器，如Netstumbler等工具。可以在移動的交通工具上用筆記本電腦或其它移動設備嗅探出無線網路，這種活動稱為“wardriving ” ; 走在大街上或通過企業網站執行同樣的任務，這稱為“warwalking”。 3、欺詐性接入點：所謂欺詐性接入點是指在未獲得無線網路所有者的許可或知曉的情況下，就設置或存在的接入點。一些雇員有時安裝欺詐性接入點，其目的是為了避開公司已安裝的安全手段，創建隱蔽的無線網路。這種秘密網路雖然基本上無害，但它卻可以構造出一個無保護措施的網路，並進而充當了入侵者進入企業網路的開放門戶。 當然，還有其它一些威脅，如客戶端對客戶端的攻擊(包括拒絕服務攻擊)、干擾、對加密系統的攻擊、錯誤的配置等，這都屬於可給無線網路帶來風險的因素。 實現無線網路安全的三大途徑和六大方法 關於封閉網路，如一些家用網路和單位的網路，最常見的方法是在網路接入中配置接入限制。這種限制可包括加密和對MAC地址的檢查。 正因為無線網路為攻擊者提供了許多進入並危害企業網路的機會，所以也就有許多安全工具和技術可以幫助企業保護其網路的安全性： 具體來說，有如下幾種保護方法： 1、防火牆:一個強健的防火牆 可以有效地阻止入侵者通過無線設備進入企業網路的企圖。 2、安全標准：最早的安全標准WEP已經被證明是極端不安全的，並易於受到安全攻擊。而更新的規范，如WPA、WPA2及IEEE802.11i是更加強健的安全工具。採用無線網路的企業應當充分利用這兩種技術中的某一種。 3、加密和身份驗證：WPA、WPA2及IEEE802.11i支持內置的高級加密和身份驗證技術。WPA2和802.11i都提供了對AES(高級加密標准)的支持，這項規范已為許多政府機構所採用。 4、漏洞掃描：許多攻擊者利用網路掃描器不斷地發送探查鄰近接入點的消息，如探查其SSID、MAC等信息。而企業可以利用同樣的方法來找出其無線網路中可被攻擊者利用的漏洞，如可以找出一些不安全的接入點等。 5、降低功率：一些無線路由器 和接入點准許用戶降低發射器的功率，從而減少設備的覆蓋范圍。這是一個限制非法用戶訪問的實用方法。同時，仔細地調整天線的位置也可有助於防止信號落於賊手。 6、教育用戶：企業要教育雇員正確使用無線設備，要求雇員報告其檢測到或發現的任何不正常或可疑的活動。

5. 網路安全小妙招

越來越多地基於WEB應用，在通過瀏覽器方式實現展現與交互的同時，用戶的業務系統所受到的威脅也隨之而來，並且隨著業務系統的復雜化及互聯網環境的變化，所受威脅也在飛速增長。逐漸成為最嚴重、最廣泛、危害性最大的安全問題。
一，教大家在應該如何保證自己的上網安全
1、拒絕與來源不明的Wi-Fi連接，黑客大多利用是用戶想要免費蹭網的佔便宜心理，要謹慎使用免費又不需密碼的Wi-Fi。很多商家都有提供免費網路的地方，但我們也要多留一個心眼，必須詢問詳細的名稱，避免被注入「星巴克-1」等假Wi-Fi欺騙;
2、用手機登錄網上銀行和網路購物時須謹慎，為了資金的安全也不差那點流量，用3/4G上網模式進行吧!
3、在手機設置項目中關掉「選擇自動連接」的選項，因為如果這項功能打開的話，手機在進入有Wi-Fi網路的區域就會自動掃描，並連接上不需要密碼的網路，會大大增加誤連「釣魚Wi-Fi」的幾率。
4、拒絕使用「Wi-Fi萬能鑰匙」等Wi-Fi連接、密碼獲取工具，這是因為它們基於數據上傳和分享原則，將你或他人連接過的Wi-Fi信息進行分享，如果有人連過「釣魚Wi-Fi」或「木馬Wi-Fi」，恰巧你在也在附近，那恭喜你，你也中招了!

二，想要自己的路由器不會變成別人的「木馬Wi-Fi」，要做到以下幾點：
1、強大的密碼是Wi-Fi安全最重要的基石。所謂強密碼，是指同時包含了大小寫字母、數字和符號的8位數以上復雜密碼，如Gt/eB7@2。只要對Wi-Fi採用WPA/WPA2加密，並且設置強密碼，就幾乎不可能被攻破。
2、隱藏你的SSID，就是指在路由器管理界面進行相關的設置，使得無線網路的SSID不再廣播出來，成為一個「隱形網路」，這樣同樣可以大大降低被黑客攻擊的概率。
3、關閉無線路由器的QSS、WDS功能，開啟Guest網路供他人使用。首先QSS、WDS功能它大大降低無線路由器的安全性，因此如非必須，應將這兩個功能關閉，而Guest網路只要做好功能限制，能夠有效保護路由器的安全。
4、對常用聯網設備進行MAC綁定。MAC綁定是指在路由器中進行相關的設置，開啟MAC地址黑名單或白名單功能。當然，此處更建議使用的是白名單的方式。用戶只需將需要連接到網路的設備的物理地址(MAC Address)添加到白名單列表中，那麼只有這些添加過的設備可以連接到這個無線網路。
5、此外，就還要從源頭下手，不要購買存在已知漏洞的路由器產品。如果路由器使用了很久，更新下最新的固件版本。如果不是高玩的話，盡量不要刷第三方固件。至於後台管理密碼，拿紙筆記下能想到的最麻煩的密碼和更改路由器的管理界面登陸地址，確保萬無一失吧

6. 網路安全有哪些方面，有什麼解決的方案嗎

網路安全方面，基本上是包括六個方面，首先就是企業安全制度，這是奠定安全的基石；第二點就是數據安全方面，主要是防災備份機制；第三點就是有關於傳輸安全，這一部分就是有關路由熱備份、NAT、ACL等；第四點就是伺服器安全，主要是包括冗餘、DMZ區域等；第五點就是防火牆安全，這部分基本上都知道一些，主要是靠硬體或者軟體來實現；第六點就是有關於防病毒的安全了。要說解決方案，F5在這方面是值得信賴的，根據F5分析，由於服務運營商使用更加平面化且更為開放的體系架構部署基於 IP 的 LTE 網路，因此從本質上說，這些網路更易遭受安全威脅，並且威脅的數量和種類也在不斷增加。LTE 演進分組核心網 (EPC) 以及信令和訂戶信息未得到良好的保護，不能很好地抵禦來自網路訪問點外部的攻擊。因操作問題或來自惡意攻擊可能會造成的信令風暴不斷涌現，這也同樣令人棘手。漫遊協議和第三方內容提供商會添加外部網路連接，從而讓情況變得更加復雜。所以，F5則是採用整合的 Diameter 信令平台提供了實現安全性的戰略方法，該平台優化了信令網路並可抵禦信令安全威脅。

7. 我國目前應該採取哪些措施來解決網路安全問題

取「混合」防禦措施解決網路安全問題

如果對一名企業的CIO說：包括貴公司在內的大多數企業的網路安全機制不堪一擊。他會是什麼表情？

不幸的是，這是正在發生的事實。盡管企業已經竭盡所能採取相應的防護措施，安全預算佔到整個IT投資的重要比例，攻擊仍然頻繁發生。在美國聯邦調查局進行的調查中，美國87%的公司和個人的計算機在2005年發生過安全事故，發生3次安全事故以上的企業占總數的一半以上。

安全投資不斷增加，但事故依舊頻仍，似乎企業所部署的安全級別總是難以追上它們所承受的實際風險。按照安全專家的解釋來說就是「木桶原理」—也許企業選擇了最好的安全產品，但如果在安全策略上存在漏洞的話，安全產品的性能將會大打折扣。《2005 年全球信息安全調查》也顯示，企業將其安全預算的50% 用於「日常操作和事故響應」，僅將17% 的預算用於完成「更關鍵的戰略項目」。

小時候看武俠片，一種叫鐵布衫的功夫讓人心馳神往—任憑對手腳打拳踢，刀槍不入，沒事人似的。如今，讓CIO們頭疼的是—怎樣才能給網路也穿上一層刀槍不入的鐵布衫？

這需要追溯到攻擊產生源頭—黑客。目前，日益成熟的黑客工具包、惡意軟體構造模塊化正在導致威脅數量與日俱增，從發現新漏洞到發起針對該漏洞的特定攻擊之間的時間大大縮短。

就實際情況而言，這段時間在2004年平均是每30天，而在 2005 年上半年迅速縮短為6天。攻擊行為的產生已經比大多數機構為漏洞打補丁的反應快得多，這樣，企業網關不能僅僅依靠傳統的攻擊特徵檢測技術來抵禦新的威脅。

黑客攻擊手法的變化大大改變了網路安全的部署方式。首先，利用管理補丁程序進行防禦的效果微乎其微，因為提供補丁程序的速度遠遠低於發起攻擊的速度。其次，防病毒和入侵檢測產品不能及時更新，無法在攻擊的早期階段提供防禦，需要能主動阻止威脅在整個網路蔓延的安全解決方案。最後，除主動應對外，還需要在企業防線中引入更多的檢測機制，包括提高應用程序層可見性的檢測機制。總之，由於現代威脅越來越難以應對，也就需要採取「混合」防禦措施來織就企業安全的「鐵布衫」。

網路安全問題已經超越了簡單的策略，它不僅僅局限在某個點運用某項技術解決某個特定的威脅，而是需要以網路安全技術為基礎的整合網關產品，並且能兼顧企業跨廠商、跨平台、跨產品的要求。

從這個角度，全面的網關解決方案應該具有以下特點：主動（能夠防禦未知威脅）、全面（將所有企業內外的攻擊源頭阻擋在外）、高效（經濟實惠）。對賽門鐵克來說，這不僅僅是一個概念，而是立即可以部署的實際解決方案——網路安全解決方案 (Symantec Network Security，SNS)和網關安全解決方案 (Symantec Gateway Security，SGS)。

SNS提供實時內嵌網路入侵預防和檢測，可以阻止網路周邊環境以及內網的威脅，幫助各組織防範蠕蟲、惡意攻擊和復雜的多變體攻擊。SGS則整合了防火牆、入侵防護、入侵檢測、防病毒、內容過濾、VPN以及反垃圾郵件等多項技術。藉助遍布180多個國家的20000 多個事件感測器，賽門鐵克響應中心可以對新產生的威脅和漏洞趨勢做出廣泛而迅速的洞察。

另外，SGS與SNS都可以通過賽門鐵克企業信息安全架構（Symantec Enterprise Security Architecture）下的外掛程序，提供集中式管理；或者同各種網路管理框架（如HP OpenView和IBM Tivoli）進行集成。企業可以利用企業級事件的日誌記錄和報告功能，評估安全基礎架構的整體有效性，實現運營目標，以及在企業內部發布安全信息。（

8. 無線區域網中的安全措施

摘要：由於在現在區域網建網的地域越來越復雜，很多地方應用了無線技術來建設區域網，但是由於 無線網路 應用電磁波作為傳輸媒介，因此安全問題就顯得尤為突出。本文通過對危害無線區域網的一些因素的敘述，給出了一些應對的安全 措施 ，以保證無線區域網能夠安全，正常的運行。

關鍵字：WLAN，WEP，SSID，DHCP，安全措施

1、 引言

WLAN是Wireless LAN的簡稱，即無線區域網。所謂無線網路，顧名思義就是利用無線電波作為傳輸媒介而構成的信息網路，由於WLAN產品不需要鋪設通信電纜，可以靈活機動地應付各種網路環境的設置變化。WIAN技術為用戶提供更好的移動性、靈活性和擴展性，在難以重新布線的區域提供快速而經濟有效的區域網接入，無線網橋可用於為遠程站點和用戶提供區域網接入。但是，當用戶對WLAN的期望日益升高時，其安全問題隨著應用的深入表露無遺，並成為制約WLAN發展的主要瓶頸。[1]

2、 威脅無線區域網的因素

首先應該被考慮的問題是，由於WLAN是以無線電波作為上網的傳輸媒介，因此無線網路存在著難以限制網路資源的物理訪問，無線網路信號可以傳播到預期的方位以外的地域，具體情況要根據建築材料和環境而定，這樣就使得在網路覆蓋范圍內都成為了WLAN的接入點，給入侵者有機可乘，可以在預期范圍以外的地方訪問WLAN，竊聽網路中的數據，有機會入侵WLAN應用各種攻擊手段對無線網路進行攻擊，當然是在入侵者擁有了網路訪問權以後。

其次，由於WLAN還是符合所有網路協議的計算機網路，所以計算機病毒一類的網路威脅因素同樣也威脅著所有WLAN內的計算機，甚至會產生比普通網路更加嚴重的後果。

因此，WLAN中存在的安全威脅因素主要是：竊聽、截取或者修改傳輸數據、置信攻擊、拒絕服務等等。

IEEE 802.1x認證協議發明者VipinJain接受媒體采訪時表示：「談到無線網路，企業的IT經理人最擔心兩件事：首先，市面上的標准與安全解決方案太多，使得用戶無所適從；第二，如何避免網路遭到入侵或攻擊？無線媒體是一個共享的媒介，不會受限於建築物實體界線，因此有人要入侵網路可以說十分容易。」[1]因此WLAN的安全措施還是任重而道遠。

3、無線區域網的安全措施

3.1採用無線加密協議防止未授權用戶

保護無線網路安全的最基本手段是加密，通過簡單的設置AP和無線網卡等設備，就可以啟用WEP加密。無線加密協議(WEP)是對無線網路上的流量進行加密的一種標准 方法 。許多無線設備商為了方便安裝產品，交付設備時關閉了WEP功能。但一旦採用這種做法，黑客就能利用無線嗅探器直接讀取數據。建議經常對WEP密鑰進行更換，有條件的情況下啟用獨立的認證服務為WEP自動分配密鑰。另外一個必須注意問題就是用於標識每個無線網路的服務者身份(SSID)，在部署無線網路的時候一定要將出廠時的預設SSID更換為自定義的SSID。現在的AP大部分都支持屏蔽SSID廣播，除非有特殊理由，否則應該禁用SSID廣播，這樣可以減少無線網路被發現的可能。[2]

但是目前IEEE 802.11標准中的WEP安全解決方案，在15分鍾內就可被攻破，已被廣泛證實不安全。所以如果採用支持128位的WEP，解除128位的WEP的是相當困難的，同時也要定期的更改WEP，保證無線區域網的安全。如果設備提供了動態WEP功能，最好應用動態WEP，值得我們慶幸的，Windows XP本身就提供了這種支持，您可以選中WEP選項「自動為我提供這個密鑰」。同時，應該使用IPSec，，SSH或其他

WEP的替代方法。不要僅使用WEP來保護數據。

3.2 改變服務集標識符並且禁止SSID廣播

SSID是無線接人的身份標識符，用戶用它來建立與接入點之間的連接。這個身份標識符是由通信設備製造商設置的，並且每個廠商都用自己的預設值。例如，3COM 的設備都用「101」。因此，知道這些標識符的黑客可以很容易不經過授權就享受你的無線服務。你需要給你的每個無線接入點設置一個唯一並且難以推測的 SSID。如果可能的話。還應該禁止你的SSID向外廣播。這樣，你的無線網路就不能夠通過廣播的方式來吸納更多用戶．當然這並不是說你的網路不可用．只是它不會出現在可使用網路的名單中。[3]

3.3 靜態IP與MAC地址綁定

無線路由器或AP在分配IP地址時，通常是默認使用DHCP即動態IP地址分配，這對無線網路來說是有安全隱患的，「不法」分子只要找到了無線網路，很容易就可以通過DHCP而得到一個合法的IP地址，由此就進入了區域網絡中。因此，建議關閉DHCP服務，為家裡的每台電腦分配固定的靜態IP地址，然後再把這個IP地址與該電腦網卡的MAC地址進行綁定，這樣就能大大提升網路的安全性。「不法」分子不易得到合法的IP地址，即使得到了，因為還要驗證綁定的MAC地址，相當於兩重關卡。[4]設置方法如下：

首先，在無線路由器或AP的設置中關閉「DHCP伺服器」。然後激活「固定DHCP」功能，把各電腦的「名稱」(即Windows系統屬陸里的「計算機描述」)，以後要固定使用的IP地址，其網卡的MAC地址都如實填寫好，最後點「執行」就可以了。

3.4 技術在無線網路中的應用

對於高安全要求或大型的無線網路，方案是一個更好的選擇。因為在大型無線網路中維護工作站和AP的WEP加密密鑰、AP的MAC地址列表都是非常艱巨的管理任務。

對於無線商用網路，基於的解決方案是當今WEP機制和MAC地址過濾機制的最佳替代者。方案已經廣泛應用於Internet遠程用戶的安全接入。在遠程用戶接入的應用中，在不可信的網路(Internet)上提供一條安全、專用的通道或者隧道。各種隧道協議，包括點對點的隧道協議和第二層隧道協議都可以與標準的、集中的認證協議一起使用。同樣，技術可以應用在無線的安全接入上，在這個應用中，不可信的網路是無線網路。AP可以被定義成無WEP機制的開放式接入(各AP仍應定義成採用SSID機制把無線網路分割成多個無線服務子網)，但是無線接入網路VLAN (AP和伺服器之問的線路)從區域網已經被伺服器和內部網路隔離出來。伺服器提供網路的認征和加密，並允當區域網網路內部。與WEP機制和MAC地址過濾接入不同，方案具有較強的擴充、升級性能，可應用於大規模的無線網路。

3.5 無線入侵檢測系統

無線入侵檢測系統同傳統的入侵檢測系統類似，但無線入侵檢測系統增加了無線區域網的檢測和對破壞系統反應的特性。侵入竊密檢測軟體對於阻攔雙面惡魔攻擊來說，是必須採取的一種措施。如今入侵檢測系統已用於無線區域網。來監視分析用戶的活動，判斷入侵事件的類型，檢測非法的網路行為，對異常的網路流量進行報警。無線入侵檢測系統不但能找出入侵者，還能加強策略。通過使用強有力的策略，會使無線區域網更安全。無線入侵檢測系統還能檢測到MAC地址欺騙。他是通過一種順序分析，找出那些偽裝WAP的無線上網用戶無線入侵檢測系統可以通過提供商來購買，為了發揮無線入侵檢測系統的優良的性能，他們同時還提供無線入侵檢測系統的解決方案。[1]

3.6 採用身份驗證和授權

當攻擊者了解網路的SSID、網路的MAC地址或甚至WEP密鑰等信息時，他們可以嘗試建立與AP關聯。目前，有3種方法在用戶建立與無線網路的關聯前對他們進行身份驗證。開放身份驗證通常意味著您只需要向AP提供SSID或使用正確的WEP密鑰。開放身份驗證的問題在於，如果您沒有其他的保護或身份驗證機制，那麼您的無線網路將是完全開放的，就像其名稱所表示的。共享機密身份驗證機制類似於「口令一響應」身份驗證系統。在STA與AP共享同一個WEP密鑰時使用這一機制。STA向AP發送申請，然後AP發回口令。接著，STA利用口令和加密的響應進行回復。這種方法的漏洞在於口令是通過明文傳輸給STA的，因此如果有人能夠同時截取口令和響應，那麼他們就可能找到用於加密的密鑰。採用其他的身份驗證／授權機制。使用 802.1x，或證書對無線網路用戶進行身份驗證和授權。使用客戶端證書可以使攻擊者幾乎無法獲得訪問許可權。

[5]

3.7其他安全措施

除了以上敘述的安全措施手段以外我們還要可以採取一些其他的技術，例如設置附加的第三方數據加密方案，即使信號被盜聽也難以理解其中的內容；加強企業內部管理等等的方法來加強WLAN的安全性。

4、 結論

無線網路應用越來越廣泛，但是隨之而來的網路安全問題也越來越突出，在文中分析了WLAN的不安全因素，針對不安全因素給出了解決的安全措施，有效的防範竊聽、截取或者修改傳輸數據、置信攻擊、拒絕服務等等的攻擊手段，但是由於現在各個無線網路設備生產廠商生產的設備的功能不一樣，所以現在在本文中介紹的一些安全措施也許在不同的設備上會有些不一樣，但是安全措施的思路是正確的，能夠保證無線網路內的用戶的信息和傳輸消息的安全性和保密性，有效地維護無線區域網的安全。

參考文獻

[1]李園,王燕鴻,張鉞偉,顧偉偉.無線網路安全性威脅及應對措施[J].現代電子技術.2007, (5):91-94.

[2]王秋華,章堅武.淺析無線網路實施的安全措施[J].中國科技信息.2005, (17):18.

[3]邊鋒.不得不說無線網路安全六種簡單技巧[J].計算機與網路.2006, (20):6.

[4]冷月.無線網路保衛戰[J].計算機應用文摘.2006,(26)：79-81.

[5]宋濤.無線區域網的安全措施[J]. 電信交換.2004, (1):22-27.

9. 如何防範無線網路安全威脅

針對網路安全中的各種問題，我們應該怎樣去解決，這里就告訴我們一個真理，要從安全方面入手，這才是解決問題的關鍵。公司無線網路的一個突出的問題是安全性。隨著越來越多的企業部署無線網路，從而將雇員、專業的合夥人、一般公眾連接到公司的系統和互聯網。人們對增強無線網路安全的需要變得日益迫切。幸運的是，隨著越來越多的公司也越來越清楚無線網路面臨的威脅和對付這些威脅的方法，有線網路和無線網路面臨的威脅差距越來越小。 無線網路威脅 無線網路安全並不是一個獨立的問題，企業需要認識到應該在幾條戰線上對付攻擊者，但有許多威脅是無線網路所獨有的，這包括： 1、插入攻擊：插入攻擊以部署非授權的設備或創建新的無線網路為基礎，這種部署或創建往往沒有經過安全過程或安全檢查。可對接入點進行配置，要求客戶端接入時輸入口令。如果沒有口令，入侵者就可以通過啟用一個無線客戶端與接入點通信，從而連接到內部網路。但有些接入點要求的所有客戶端的訪問口令竟然完全相同。這是很危險的。 2、漫遊攻擊者：攻擊者沒有必要在物理上位於企業建築物內部，他們可以使用網路掃描器，如Netstumbler等工具。可以在移動的交通工具上用筆記本電腦或其它移動設備嗅探出無線網路，這種活動稱為“wardriving ” ; 走在大街上或通過企業網站執行同樣的任務，這稱為“warwalking”。 3、欺詐性接入點：所謂欺詐性接入點是指在未獲得無線網路所有者的許可或知曉的情況下，就設置或存在的接入點。一些雇員有時安裝欺詐性接入點，其目的是為了避開公司已安裝的安全手段，創建隱蔽的無線網路。這種秘密網路雖然基本上無害，但它卻可以構造出一個無保護措施的網路，並進而充當了入侵者進入企業網路的開放門戶。 當然，還有其它一些威脅，如客戶端對客戶端的攻擊(包括拒絕服務攻擊)、干擾、對加密系統的攻擊、錯誤的配置等，這都屬於可給無線網路帶來風險的因素。 實現無線網路安全的三大途徑和六大方法 關於封閉網路，如一些家用網路和單位的網路，最常見的方法是在網路接入中配置接入限制。這種限制可包括加密和對MAC地址的檢查。 正因為無線網路為攻擊者提供了許多進入並危害企業網路的機會，所以也就有許多安全工具和技術可以幫助企業保護其網路的安全性： 具體來說，有如下幾種保護方法： 1、防火牆:一個強健的防火牆 可以有效地阻止入侵者通過無線設備進入企業網路的企圖。 2、安全標准：最早的安全標准WEP已經被證明是極端不安全的，並易於受到安全攻擊。而更新的規范，如WPA、WPA2及IEEE802.11i是更加強健的安全工具。採用無線網路的企業應當充分利用這兩種技術中的某一種。 3、加密和身份驗證：WPA、WPA2及IEEE802.11i支持內置的高級加密和身份驗證技術。WPA2和802.11i都提供了對AES(高級加密標准)的支持，這項規范已為許多政府機構所採用。 4、漏洞掃描：許多攻擊者利用網路掃描器不斷地發送探查鄰近接入點的消息，如探查其SSID、MAC等信息。而企業可以利用同樣的方法來找出其無線網路中可被攻擊者利用的漏洞，如可以找出一些不安全的接入點等。 5、降低功率：一些無線路由器 和接入點准許用戶降低發射器的功率，從而減少設備的覆蓋范圍。這是一個限制非法用戶訪問的實用方法。同時，仔細地調整天線的位置也可有助於防止信號落於賊手。 6、教育用戶：企業要教育雇員正確使用無線設備，要求雇員報告其檢測到或發現的任何不正常或可疑的活動。

10. 我們面對網路威脅採取哪些主要對策

網路攻擊應對策略 1．提高安全意識 不要隨意打開來歷不明的電子郵件及文件，不要隨便運行不太了解的人給你的程序；盡量避免從Internet下載不知名的軟體、游戲程序；密碼設置盡可能使用字母數字混排，單純的 英文 或者數字很容易窮舉；及時下載安裝系統補丁程序；不隨便運行黑客程序，不少這類程序運行時會發出你的個人信息。 2．使用防毒、防黑等防火牆軟體 防火牆是一個用以阻止網路中的黑客訪問某個機構網路的屏障，也可稱之為控制進/出兩個方向通信的門檻。在網路邊界上通過建立起來的相應網路通信監控系統來隔離內部和外部網路，以阻檔外部網路的侵入。 3．設置代理伺服器，隱藏自己的IP地址 保護自己的IP地址是很重要的。事實上，即便你的機器上被安裝了木馬程序，若沒有你的IP地址，攻擊者也是沒有辦法的，而保護IP地址的最好方法就是設置代理伺服器。代理伺服器能起到外部網路申請訪問內部網路的中間轉接作用，其功能類似於一個數據轉發器，它主要控制哪些用戶能訪問哪些服務類型。當外部網路向內部網路申請某種網路服務時，代理伺服器接受申請，然後它根據其服務類型、服務內容、被服務的對象、服務者申請的時間、申請者的域名范圍等來決定是否接受此項服務，如果接受，它就向內部網路轉發這項請求。 4．將防毒、防黑當成日常例性工作 定時更新防毒組件，將防毒軟體保持在常駐狀態，以徹底防毒。 5．提高警惕 由於黑客經常會針對特定的日期發動攻擊， 計算 機用戶在此期間應特別提高警戒。 6．備份資料 對於重要的個人資料做好嚴密的保護，並養成資料備份的習慣。 參考 文獻 ： 1．《文件加密與數字簽名》 2．《網路常見攻擊技術與防範完全手冊》 3．《企業網路安全建設的一些心得》 4．《現行主要網路安全技術介紹》 5．《網路安全典型產品介紹》 6．《防火牆概念與訪問控制列表》 7．《賽迪網技術應用》 8．《網路攻擊概覽》 9．《加密技術的方方面面》