无线网络安全论文范文

前言：我们精心挑选了数篇优质无线网络安全论文文章，供您阅读参考。期待这些文章能为您带来启发，助您在写作的道路上更上一层楼。

第1篇

【关键词】无线网络安全性研究电磁波

从上个世纪90年代以来，移动通信和Internet是信息产业发展最快的两个领域，它们直接影响了亿万人的生活，移动通信使人们可以任何时间、任何地点和任何人进行通信，Internet使人们可以获得丰富多彩的信息。那么如何把移动通信和Internet结合起来，达到可以任何人、任何地方都能联网呢?无线网络解决了这个问题。无线网络和个人通信网(PCN)代表了21世纪通信网络技术的发展方向。PCN主要用于支持速率小于56bit/s的语音/数据通信，而无线网络主要用于传输速率大于1Mbit/s的局域网和室内数据通信，同时为未来多媒体应用(语音、数据和图像)提供了一种潜在的手段。计算机无线联网方式是有线联网方式的一种补充，它是在有线网的基础上发展起来的，使联网的计算机可以自由移动，能快速、方便的解决以有线方式不易实现的信道联接问题。然而，由于无线网络采用空间传播的电磁波作为信息的载体，因此与有线网络不同，辅以专业设备，任何人都有条件窃听或干扰信息，因此在无线网络中，网络安全是至关重要的。

目前常用的计算机无线通信手段有无线电波(短波或超短波、微波)和光波(红外线、激光)。这些无线通讯媒介各有特点和适用性。

红外线和激光：易受天气影响，也不具有穿透力，难以实际应用。

短波或超短波：类似电台或是电视台广播，采用调幅、调频或调相的载波，通信距离可到数十公里，早已用于计算机通信，但速率慢，保密性差，没有通信的单一性。而且是窄宽通信，既干扰别人也易受其他电台或电气设备的干扰，可靠性差。并且频道拥挤、频段需专门申请。这使之不具备无线联网的基本要求。

微波：以微波收、发机作为计算机网的通信信道，因其频率很高，故可以实现高的数据传输速率。受天气影响很小。虽然在这样高的频率下工作，要求通信的两点彼此可视，但其一定的穿透能力和可以控制的波角对通信是极有帮助的。

综合比较前述各种无线通信媒介，可看到有发展潜力的是采用微波通信。它具有传输数据率高(可达11Mbit/s)，发射功率小(只有100～250mw)保密性好，抗干扰能力很强，不会与其他无线电设备或用户互相发生干扰的特点。

扩展频谱技术在50年前第一次被军方公开介绍，它用来进行保密传输。从一开始它就设计成抗噪声，干扰、阻塞和未授权检测。扩展频储发送器用一个非常弱的功率信号在一个很宽的频率范围内发射出去，与窄带射频相反，它将所有的能量集中到一个单一的频点。扩展频谱的实现方式有多种，最常用的两种是直接序列和跳频序列。

无线网技术的安全性有以下4级定义：第一级，扩频、跳频无线传输技术本身使盗听者难以捉到有用的数据。第二级，采取网络隔离及网络认证措施。第三级，设置严密的用户口令及认证措施，防止非法用户入侵。第四级，设置附加的第三方数据加密方案，即使信号被盗听也难以理解其中的内容。

无线网的站点上应使用口令控制，如NovellNetWare和MicrosoftNT等网络操作系统和服务器提供了包括口令管理在内的内建多级安全服务。口令应处于严格的控制之下并经常变更。假如用户的数据要求更高的安全性，要采用最高级别的网络整体加密技术，数据包中的数据发送到局域网之前要用软件加密或硬件的方法加密，只有那些拥有正确密钥的站点才可以恢复，读取这些数据。无线局域网还有些其他好的安全性。首先无线接入点会过滤掉那些对相关无线站点而言毫无用处的网络数据，这就意味着大部分有线网络数据根本不会以电波的形式发射出去；其次，无线网的节点和接入点有个与环境有关的转发范围限制，这个范围一般是很小。这使得窃听者必须处于节点或接入点附近。最后，无线用户具有流动性，可能在一次上网时间内由一个接入点移动至另一个接入点，与之对应，进行网络通信所使用的跳频序列也会发生变化，这使得窃听几乎无可能。无论是否有无线网段，大多数的局域网都必须要有一定级别的安全措施。在内部好奇心、外部入侵和电线窃听面前，甚至有线网都显得很脆弱。没有人愿意冒险将局域网上的数据暴露于不速之客和恶意入侵之前。而且，如果用户的数据相当机密，比如是银行网和军用网上的数据，那么，为了确保机密，必须采取特殊措施。

常见的无线网络安全加密措施可以采用为以下几种。

一、服务区标示符(SSID)

无线工作站必需出示正确的SSD才能访问AP，因此可以认为SSID是一个简单的口令，从而提供一定的安全。如果配置AP向外广播其SSID，那么安全程序将下降；由于一般情况下，用户自己配置客户端系统，所以很多人都知道该SSID，很容易共享给非法用户。目前有的厂家支持“任何”SSID方式，只要无线工作站在任何AP范围内，客户端都会自动连接到AP，这将跳过SSID安全功能。

二、物理地址(MAC)过滤

每个无线工作站网卡都由唯一的物理地址标示，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。物理地址过滤属于硬件认证，而不是用户认证。这种方式要求AP中的MAC地址列表必须随时更新，目前都是手工操作；如果用户增加，则扩展能力很差，因此只适合于小型网络规模。

三、连线对等保密(WEP)

在链路层采用RC4对称加密技术，钥匙长40位，从而防止非授权用户的监听以及非法用户的访问。用户的加密钥匙必需与AP的钥匙相同，并且一个服务区内的所有用户都共享一把钥匙。WEP虽然通过加密提供网络的安全性，但也存在许多缺陷：一个用户丢失钥匙将使整个网络不安全；40位钥匙在今天很容易破解；钥匙是静态的，并且要手工维护，扩展能力差。为了提供更高的安全性，802.11提供了WEP2，，该技术与WEP类似。WEP2采用128位加密钥匙，从而提供更高的安全。

四、虚拟专用网络(VPN)

虚拟专用网络是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，目前许多企业以及运营商已经采用VPN技术。VPN可以替代连线对等保密解决方案以及物理地址过滤解决方案。采用VPN技术的另外一个好处是可以提供基于Radius的用户认证以及计费。VPN技术不属于802.11标准定义，因此它是一种增强性网络解决方案。

五、端口访问控制技术(802.1x)

该技术也是用于无线网络的一种增强性网络安全解决方案。当无线工作站STA与无线访问点AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为STA打开这个逻辑端口，否则不允许用户上网802.1x。

第2篇

关键词：医院；网络安全；无线网络；安全建设

无线网络是采用无线通信技术实现的网络，它既包括允许用户建立远距离无线连接的语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术，与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份。伴随着临床信息化，医院正逐步地实现无纸化、无胶片化和无线化，医院无线网络技术的不断成熟和普及。利用PDA、平板无线电脑和移动手推车随时随地进行生命体征数据采集、医护数据的查询与录入、医生查房、床边护理、呼叫通信、护理监控、药物配送、病人标识码识别等，充分发挥医疗信息系统的效能，突出数字化医院的技术优势，但同时医院无线网络也面临有较大的安全威胁。因此，全面实现医院无线网络安全建设是医院网络建设中较为重要的一个环节。

1无线网络安全建设措施

1.1安全策略集中控制

构建智能化无线网络构架，将无线网络安全控制策略全部集中到网络控制器上进行统一的控制和，包含有：无线电频率管理、无线入侵检测、病毒库、安全加密、入网行为控制等。将无线网络安全策略使用到网络管理上，防止由于无线网络数据被盗而产生的安全信息泄露。

1.2接入点零配置

在日常使用的普通无线网络中，黑客能够通过窃取无线网络接入点的方式获得密码从而进入到无线网络中。在无线网络控制器上对无线接入点进行智能控制，保证本地不保存无线网络接入点的任何数据，并将全部的数据存储到无线网络控制器，在无线网络接入点上实现零配置，这在很大程度上能够提升无线网络运行的安全性，较大程度的降低了黑客窃取无线网络信息的可能性，本地的接入工作量也得到了较大的简化。

1.3病毒入侵防护

首先是准入检查，当无线网络接收器尝试进入到无线网络时，在进行用户认证之前对无线网络系统中防病毒定义、防病毒软件、操作系统补丁等进行全面的检查，若检查未通过则其则禁止进入到无线网络中，也可以将无线网络用户重定到具体的某一台升级服务器上，只有其安装指定的防病毒软件、系统补丁之后才能接入到无线网络中。其次是数据检查，通过了第一步的准入检查之后，通过数据检查才能实现对无线网络数据的有效监控与检查，通过设置对应的策略，将所有用户的数据，进行全面的防病毒数据检查，若通过检查，则进行数据的传输，若不能通过检查，则将数据丢弃，从而全面的实现对无线网络终端的病毒防护。

1.4非法入侵检测

无线网络的访问接入点和有线网络集线器较为类似，为整个网络的中心，其为移动客户端接入到网络的中心节点，可以将其简洁方便的安装到墙壁或者天花板上，仅需要对无线AP能够覆盖的区域进行针对性的设置，就能够连接到无线网络中，这就导致非法的AP可通过设置进入到无线网络中，给无线网络造成较大的安全隐患，出现网络宽带安全和数据安全等相关的问题。例如，当非法的AP用户对合法的无线网络接入点进行侵扰时，常常被误认为AP运行不稳定或者无线电波信号不稳定等相关的情况，严重时会出现无线网络连接中断，而网络管理人员不能在第一时间内收到报警。通过在无线网络中设置非法入侵检测，利用无线网络架构技术，可以在无线网络中设置无线网络入侵模式库，可以将异常的无线网络数据检测出来，显示并记录无线网络入侵格式，自动的开启对应的警报和保护响应。

1.5安全准入控制

首先为身份认证，对无线网络的身份进行行为授权，避免非法授权终端的进入，通过无线网络用户硬盘ID的绑定及无线网络身份权限的授权，从而实现和无线网络安全设备的联动，拒绝未授权用户的访问。其次为设置安全策略，应对无线网络设置统一的安全策略。当无线网络终端接入到无线网络后，立刻进行多策略安全检查，例如进行注册表、进程检查，防病毒软件、补丁监测等。动态策略管理提供可定制、可扩展的安全策略，可分组织和角色灵活实施；提供多种安装策略并基于系统环境选择安装，及时、主动消除各种安全缺口；提供上网行为审计、USB移动存储设备、系统进程监控等安全策略，对用户违规行为进行审计和取证，帮助提高用户安全意识，保障IT资源的合理使用。系统自动收集终端软、硬件资产信息，跟踪资产变更，实现资产管理IT化，保障信息资产可控可管。

2医院无线网络安全建设应用实践

2.1无线网络拓扑结构

某三级甲等医院在医院内建设了无线网络，从而保证医院内无线网络的全覆盖，为医院内网络用户提供一个便捷安全的网络环境。

2.2无线网络设计与部署

无线网络控制采用有源以太网作为交换机，采用了大容量的无线AP，接入点采用智能零漫游无线接入。POE网络交换机采用了1000M以太网网络连接，数据传输采用了大容量无线AP，利用专用的超柔性馈线实现对功率分配器的连接，智能单元通过穿墙进入室内，从而实现医院内无线信号的全覆盖，室内的大容量无线AP可通过放装的方式较好的达到了医院开放式区域内部对无线信号覆盖的需求。

2.3无线控制器冗余备份

在进行无线网络控制器设置时，采用了N+1冗余集群备份技术，将其中的一台控制器作为中心控制器，剩下的N台控制器作为辅助控制器。当进行无线网络的初始化时，仅仅主控制器能够进行AP注册请求，在主控制器内实现无线网络的协议配置和接入点控制，并将无线网络备份控制信息传输给每一个AP，然后每一个AP可以通过备份构建一条虚拟的WAP网络，当无线网络出现网络切换时，网络切换均在50mm之内，保证用户体验良好不会出现掉线情况。

2.4非法信号监测

无线网络利用智能无线AP，设置2种模式实现对非法电磁信号的监测，其一为对AP每隔一定的时间进行在线安全扫描；其二为将AP设置为连续监控的无线网络安全监控扫描模式。通过设置上述2种方式，智能无线AP按照预先的设置实现对周边环境中所有的MAC地址的检测，可实现对无线网络服务集标示、通道信息的全面安全检查。对未经授权的AP可实现自动识别和警告，从而更好的防止非法信号的侵扰。

2.5认证鉴别机制

为了更好的保证无线网络数据的安全性，需对无线网络的接入点进行准入认证设置，本次无线网络构建采用了Mac和Web认证方式，因为操作系统差异化，对不同类型的移动终端，采用了不同种类的操作系统，另外针对Web认证系统兼容性较为局限的特点，在进行Web认证鉴别时，通过将MAC地址绑定的方式进行了双重认证鉴别，从而在医院内实现了网络安全全部鉴别，当移动终端被授权之后，只有获得CA安全证书，并保证和MAC地址一致后才能进入到无线网络内，并通过设置双重认证鉴别的方式，来实现对无线网络安全身份的识别，拦阻了外来非法无线终端的接入。

3结论

综上分析，在医院内部增强自身的无线网络安全建设对于保证自身无线网络的正常使用有着非常重要的作用。因此，医院网络维护人员，应结合本院无线网络使用方式与特点，建立针对性的无线网络安全保护措施，使无线网络更好的为医院服务。

作者:柯传琪 单位:福建中医药大学附属第二人民医院

参考文献:

[1]黄波.无线网络技术在医院信息化建设中的应用分析[J].电脑知识与技术，2015（9）：43-45.

[2]刘华.锐捷网络医院无线网络解决方案助力总参总医院移动医疗建设[J].中国数字医学，2012（1）：67.

第3篇

关键词：无线网络；安全威胁；安全技术；安全措施

无线网络的应用扩展了网络用户的自由，然而，这种自由同时也带来了安全性问题。无线网络存在哪些安全威胁?采取什么安全对策?我们对上述问题作一简要论述。

1无线网络存在的安全威胁

无线网络一般受到的攻击可分为两类：一类是关于网络访问控制、数据机密性保护和数据完整性保护而进行的攻击；另一类是基于无线通信网络设计、部署和维护的独特方式而进行的攻击。对于第一类攻击在有线网络的环境下也会发生。可见，无线网络的安全性是在传统有线网络的基础上增加了新的安全性威胁。

1.1有线等价保密机制的弱点

IEEE(InstituteofElectricalandElectronicsEngineers，电气与电子工程师学会)制定的802.11标准中，引入WEP(WiredEquivalentPrivacy，有线保密)机制，目的是提供与有线网络中功能等效的安全措施，防止出现无线网络用户偶然窃听的情况出现。然而，WEP最终还是被发现了存在许多的弱点。

(1)加密算法过于简单。WEP中的IV(InitializationVector，初始化向量)由于位数太短和初始化复位设计，常常出现重复使用现象，易于被他人破解密钥。而对用于进行流加密的RC4算法，在其头256个字节数据中的密钥存在弱点，容易被黑客攻破。此外，用于对明文进行完整性校验的CRC(CyclicRedundancyCheck，循环冗余校验)只能确保数据正确传输，并不能保证其是否被修改，因而也不是安全的校验码。

(2)密钥管理复杂。802.11标准指出，WEP使用的密钥需要接受一个外部密钥管理系统的控制。网络的部署者可以通过外部管理系统控制方式减少IV的冲突数量，使无线网络难以被攻破。但由于这种方式的过程非常复杂，且需要手工进行操作，所以很多网络的部署者为了方便，使用缺省的WEP密钥，从而使黑客对破解密钥的难度大大减少。

(3)用户安全意识不强。许多用户安全意识淡薄，没有改变缺省的配置选项，而缺省的加密设置都是比较简单或脆弱的，经不起黑客的攻击。

1.2进行搜索攻击

进行搜索也是攻击无线网络的一种方法，现在有很多针对无线网络识别与攻击的技术和软件。NetStumbler软件是第一个被广泛用来发现无线网络的软件。很多无线网络是不使用加密功能的，或即使加密功能是处于活动状态，如果没有关闭AP(wirelessAccessPoint，无线基站)广播信息功能，AP广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息，如网络名称、SSID(SecureSetIdentifier，安全集标识符)等可给黑客提供入侵的条件。

1.3信息泄露威胁

泄露威胁包括窃听、截取和监听。窃听是指偷听流经网络的计算机通信的电子形式，它是以被动和无法觉察的方式入侵检测设备的。即使网络不对外广播网络信息，只要能够发现任何明文信息，攻击者仍然可以使用一些网络工具，如AiroPeek和TCPDump来监听和分析通信量，从而识别出可以破解的信息。

1.4无线网络身份验证欺骗

欺骗这种攻击手段是通过骗过网络设备，使得它们错误地认为来自它们的连接是网络中一个合法的和经过同意的机器发出的。达到欺骗的目的，最简单的方法是重新定义无线网络或网卡的MAC地址。

由于TCP/IP(TransmissionControlProtocol/InternetProtocol，传输控制协议/网际协议)的设计原因，几乎无法防止MAC/IP地址欺骗。只有通过静态定义MAC地址表才能防止这种类型的攻击。但是，因为巨大的管理负担，这种方案很少被采用。只有通过智能事件记录和监控日志才可以对付已经出现过的欺骗。当试图连接到网络上的时候，简单地通过让另外一个节点重新向AP提交身份验证请求就可以很容易地欺骗无线网身份验证。

1.5网络接管与篡改

同样因为TCP/IP设计的原因，某些欺骗技术可供攻击者接管为无线网上其他资源建立的网络连接。如果攻击者接管了某个AP，那么所有来自无线网的通信量都会传到攻击者的机器上，包括其他用户试图访问合法网络主机时需要使用的密码和其他信息。欺诈AP可以让攻击者从有线网或无线网进行远程访问，而且这种攻击通常不会引起用户的怀疑，用户通常是在毫无防范的情况下输人自己的身份验证信息，甚至在接到许多SSL错误或其他密钥错误的通知之后，仍像是看待自己机器上的错误一样看待它们，这让攻击者可以继续接管连接，而不容易被别人发现。

1.6拒绝服务攻击

无线信号传输的特性和专门使用扩频技术，使得无线网络特别容易受到DoS(DenialofService，拒绝服务)攻击的威胁。拒绝服务是指攻击者恶意占用主机或网络几乎所有的资源，使得合法用户无法获得这些资源。黑客要造成这类的攻击：①通过让不同的设备使用相同的频率，从而造成无线频谱内出现冲突；②攻击者发送大量非法(或合法)的身份验证请求；③如果攻击者接管AP，并且不把通信量传递到恰当的目的地，那么所有的网络用户都将无法使用网络。无线攻击者可以利用高性能的方向性天线，从很远的地方攻击无线网。已经获得有线网访问权的攻击者，可以通过发送多达无线AP无法处理的通信量进行攻击。

1.7用户设备安全威胁

由于IEEE802.11标准规定WEP加密给用户分配是一个静态密钥，因此只要得到了一块无线网网卡，攻击者就可以拥有一个无线网使用的合法MAC地址。也就是说，如果终端用户的笔记本电脑被盗或丢失，其丢失的不仅仅是电脑本身，还包括设备上的身份验证信息，如网络的SSID及密钥。

2无线网络采用的安全技术

采用安全技术是消除无线网络安全威胁的一种有效对策。无线网络的安全技术主要有七种。

2.1扩展频谱技术

扩频技术是用来进行数据保密传输，提供通讯安全的一种技术。扩展频谱发送器用一个非常弱的功率信号在一个很宽的频率范围内发射出去，与窄带射频相反，它将所有的能量集中到一个单一的频点。

一些无线局域网产品在ISM波段为2.4～2.483GHz范围内传输信号，在这个范围内可以得到79个隔离的不同通道，无线信号被发送到成为随机序列排列的每一个通道上(例如通道1、18、47、22……)。无线电波每秒钟变换频率许多次，将无线信号按顺序发送到每一个通道上，并在每一通道上停留固定的时间，在转换前要覆盖所有通道。如果不知道在每一通道上停留的时间和跳频图案，系统外的站点要接收和译码数据几乎是不可能的。使用不同的跳频图案、驻留时间和通道数量可以使相邻的不相交的几个无线网络之间没有相互干扰，因而不用担心网络上的数据被其他用户截获。

2.2用户密码验证

为了安全，用户可以在无线网络的适配器端使用网络密码控制。这与WindowsNT提供的密码管理功能类似。由于无线网络支持使用笔记本或其他移动设备的漫游用户，所以严格的密码策略等于增加一个安全级别，这有助于确保工作站只被授权用户使用。

2.3数据加密

数据加密技术的核心是借助于硬件或软件，在数据包被发送之前就加密，只有拥有正确密钥的工作站才能解密并读出数据。此技术常用在对数据的安全性要求较高的系统中，例如商业用或军用的网络，能有效地起到保密作用。

此外，如果要求整体的安全保障，比较好的解决办法也是加密。这种解决方案通常包括在有线网络操作系统中或无线局域网设备的硬件或软件的可选件中，由制造商提供，另外还可选择低价格的第三方产品，为用户提供最好的性能、服务质量和技术支持。

2.4WEP配置

WEP是IEEE802.11b协议中最基本的无线安全加密措施，其主要用途包括提供接入控制及防止未授权用户访问网络；对数据进行加密，防止数据被攻击者窃听；防止数据被攻击者中途恶意篡改或伪造。此外，WEP还提供认证功能。2.5防止入侵者访问网络资源

这是用一个验证算法来实现的。在这种算法中，适配器需要证明自己知道当前的密钥。这和有线网络的加密很相似。在这种情况下，入侵者为了将他的工作站和有线LAN连接也必须达到这个前提。

2.6端口访问控制技术

端口访问控制技术(802.1x)是用于无线局域网的一种增强性网络安全解决方案。当无线工作站与AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为用户打开这个逻辑端口，否则不允许用户上网。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公司的无线接入解决方案。

2.7使用VPN技术

VPN(VirtualPrivateNetwork，虚拟专用网)是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，它不属于802.11标准定义；但是用户可以借助VPN来抵抗无线网络的不安全因素，同时还可以提供基于RADIUS的用户认证以及计费。因此，在合适的位置使用VPN服务是一种能确保安全的远程访问方法。

3无线网络采取的安全措施

要排除无线网络的安全威胁，另一种对策是采取如下八项安全措施。

3.1网络整体安全分析

网络整体安全分析是要对网络可能存的安全威胁进行全面分析。当确定有潜在入侵威胁时，要纳入网络的规划计划，及时采取措施，排除无线网络的安全威胁。

3.2网络设计和结构部署

选择比较有安全保证的产品来部署网络和设置适合的网络结构是确保网络安全的前提条件，同时还要做到如下几点：修改设备的默认值；把基站看作RAS(RemoteAccessServer，远程访问服务器)；指定专用于无线网络的IP协议；在AP上使用速度最快的、能够支持的安全功能；考虑天线对授权用户和入侵者的影响；在网络上，针对全部用户使用一致的授权规则；在不会被轻易损坏的位置部署硬件。

3.3启用WEP机制

要正确全面使用WEP机制来实现保密目标与共享密钥认证功能，必须做到五点。一是通过在每帧中加入一个校验和的做法来保证数据的完整性，防止有的攻击在数据流中插入已知文本来试图破解密钥流；二是必须在每个客户端和每个AP上实现WEP才能起作用；三是不使用预先定义的WEP密钥，避免使用缺省选项；四是密钥由用户来设定，并且能够经常更改；五是要使用最坚固的WEP版本，并与标准的最新更新版本保持同步。

3.4MAC地址过滤

MAC(MediaAccessController，物理地址)过滤可以降低大量攻击威胁，对于较大规模的无线网络也是非常可行的选项。一是把MAC过滤器作为第一层保护措施；二是应该记录无线网络上使用的每个MAC地址，并配置在AP上，只允许这些地址访问网络，阻止非信任的MAC访问网络；三是可以使用日志记录产生的错误，并定期检查，判断是否有人企图突破安全措施。

3.5进行协议过滤

协议过滤是一种降低网络安全风险的方式，在协议过滤器上设置正确适当的协议过滤会给无线网络提供一种安全保障。过滤协议是个相当有效的方法，能够限制那些企图通过SNMP(SimpleNetworkManagementProtocol，简单网络管理协议)访问无线设备来修改配置的网络用户，还可以防止使用较大的ICMP协议(InternetControlMessageProtocol，网际控制报文协议)数据包和其他会用作拒绝服务攻击的协议。

3.6屏蔽SSID广播

尽管可以很轻易地捕获RF(RadioFrequency，无线频率)通信，但是通过防止SSID从AP向外界广播，就可以克服这个缺点。封闭整个网络，避免随时可能发生的无效连接。把必要的客户端配置信息安全地分发给无线网络用户。

3.7有效管理IP分配方式

分配IP地址有静态地址和动态地址两种方式，判断无线网络使用哪一个分配IP的方法最适合自己的机构，对网络的安全至关重要。静态地址可以避免黑客自动获得IP地址，限制在网络上传递对设备的第三层的访问；而动态地址可以简化WLAN的使用，可以降低那些繁重的管理工作。

3.8加强员工管理

加强单位内部员工的管理，禁止员工私自安装AP；规定员工不得把网络设置信息告诉单位外部人员；禁止设置P2P的Adhoc网络结构；加强员工的学习和技术培训，特别是对网络管理人员的业务培训。

此外，在布置AP的时候要在单位办公区域以外进行检查，通过调节AP天线的角度和发射功率防止AP的覆盖范围超出办公区域，同时要加强对单位附近的巡查工作，防止外部人员在单位附近接入网络。

参考文献

[1]钟章队.无线局域网[M].北京：科学出版社，2004.

第4篇

1无线网络可能存在的四种不安全因素

1.1主动搜索查找和访问网络有许多可以用来侦测无线网络信号的软件，如NetStum?bler。有许多无线网络没有使用加密功能，或使用加密功能但处于活动状态，如果不关闭广播信息功能无线网络访问点广播的信息中仍然包括许多可以用来推断出WEP密钥的明文信息，如SSID(SecureSetIdentifier.安全集标识符)等给蹭网者提供入侵的条件。

1.2网络被接管与被篡改使用某些欺骗技术可被攻击者接管并为无线网络上其他资源提供网络连接。当攻击者接管了某个无线网络节点，所有来自该网络节点的数据都会被传到攻击者的机器上，包括被攻击者访问合法网络时所使用的密码和其他信息，从而造成网络拥堵甚至网络瘫痪以及使被攻击者蒙受损失。

1.3蹭网并使用网络资源当前网络应用范围越来越广，能搜索并连接到的可用无线网络越来越多。许多用户会经常使用附近的无线网络连接以达到蹭网的目的，如手机用户常用的蹭网工具是WiFi万能钥匙，其实他们并没有什么恶意企图，但可能会占用网络带宽，使用网络中的文件及设备，也可能传播病毒等，严重影响网络性能。

1.4被监听和截取即使不对外广播网络信息，只要能够发现任何明文信息攻击者仍然可以使用网络嗅探工具来监听和分析，如MiniSniffer和TCPDump，从而识别出可破解的信息内容。同时，还有其它一些威胁，如端对端的攻击、干扰、对加密系统的攻击、错误的配置等，这些都是可给无线网络带来风险的不安全因素。

2以上安全问题如何解决和避免

2.1时常监视和查看网络用户应当开启网络设备的日志服务，经常收集有关扫描和访问企图的日志；同时查看主机连接信息，及时发现是否有不明入侵者，马上采取有效的手段制止，避免造成更大损失。

2.2仅使用时打开无线网络对于大多数用户来说，可以在使用时才打开无线网络。如家庭用户，可以在需要使用时才打开，不需要时关闭；但对于单位是不可能关闭的，甚至需要保证它24小时正常运行。

2.3设置复杂无线路由口令并经常更改不要使用设备原始的默认用户和口令；更改默认用户并设置复杂的口令，密码中包括字母大小写、数字、字符，长度超过8位，同时经常更改口令；这样口令就不容易被攻破。

2.4使用加密协议无线加密协议(WEP)是无线网络上信息加密的一种标准方法。现在出产的无线路由器几乎都向用户提供加密数据的选择，妥善使用此功能就可以避免自己的银行账户的细节信息(包括口令等)不会被居心叵测的人截获。不过，需要注意，Wi-Fi保护访问技术(WPA和WPA2)要比WEP协议更加强健，因此在保障无线通信安全方面作用更大。

2.5开启MAC地址过滤这项功能是通过比较试图连接到路由器的设备MAC地址和路由器所保存的设备MAC地址而实现的。因为MAC地址具有全球唯一性。因此，通过启用这项功能，并且把本单位或家庭中无线设备的MAC地址添加至路由器，这样就可以防止他人盗用，从而提升安全性。

2.6禁用SSID广播是无线接入的身份标识符，用户通过它来建立与无线网络接入点之间的连接。禁止广播SSID，用户连接时需要手动输入SSID和密码。非此连接的用户无法找到该网络信息，就不会试图去连接它，除非他知道该无线网络的SSID。

3安全连接开启和不开启的结果对比

安全连接能通过公用密钥的算法保证传输的安全性，但总是用户最容易忽略的操作之一，其关键步骤就包括以上提到的“开启MAC地址过滤”和“禁用SSID广播”。通过对200余名学生使用无线网络情况为期1个月的调查，对设置安全连接与不设置安全连接的安全性进行了对比，得到以下数据：未开启前用户都有蹭网与被蹭网的经历；开启安全连接后，使用复杂的WiFi密码，包括字母、数字、特殊符号后，用户被蹭网的几率是10%；禁用SSID广播并开启MAC地址过滤后，都未被蹭网。显然，用户在使用时通过禁用SSID并使用MAC地址过滤能有效地防止自己的网络被共享，从而有效防止网络资源和数据被窃取和使用。这正是防止无线网络安全问题的关键。

4结束语

第5篇

无线网络是无限电磁波的形式在空气中通过辐射进行数据传递，其采用的信道较为开放，在AP服务范围内的无线客户端都可以接收和发送信号。由于其传递信号的开放性，导致未经授权的客户端也可以进行数据的截获或者插入，信息传输的安全性受到威胁。

2无线网络安全风险评估方法

（1）在对无线网络的安全风险进行评估之前，需要对网络系统进行层次结构的构件。层次分析法是一种比较好处理的多准则决策手段。递阶层次的最上层是无线网络安全风险评估的焦点，被称之为网络系统风险度。无线网络安全风险评估可以从三个方面来考虑：风险发生的概率、风险影响和风险的不可控制性。由于网络系统各尽不相同，因此导致具体的风险影响因素众多。（2）采用AHP-TOPSIS法进行无线网络安全风险评估，是一种定量法和定性法相结合方法。这种方法首先需要进行模型建立，评估模型是采用TOPSIS的方法进行最优方案和最差方案的确定，并对其进行排序。根据评定的结果如果，靠近最优方案，则说明结果较为理想，否则结果不可靠。在对安全性进行数据评定后进行数据标准化处理，处理参评的指标可以排除因为参量的数量级或者量纲的选择不当引起的误差。采用AHP的方法确定指标的具体权重，通过对更影响因素的重要程度进行分析，建立相应的判断矩阵，对权重进行合成和分析。采用TOPSIS进行影响关系的排序，得出影响安全风险的结果。

3增强无线网络安全的具体措施

（1）需要提高无线网络的安全使用防范意识。在无线网络使用的过程中，或多或少会有一些重要的数据或者机密文件。为了增强网络的安全性，用户需要从本质上认识无线网络存在的安全风险。（2）根据实际情况对无线网络进行加密设置。虽然对无线网络进行加密设置会影响网络数据的传播速度，但是会使网络的安全性大大提高。无线网络加密的程序较为复杂繁琐，但是对安全性的提高效果显著。（3）利用MAC防止黑客的入侵。黑客对网络攻击多是在MAC地址的ACLs基础上进行网络入侵，实现对网络信息的窃取。为了提高无线网络的安全性，可以在平板电脑、手机、笔记本电脑等移动终端上安装杀毒软件，防止木马和病毒的入侵，提高无线网络的安全性。（4）设置常用网络，对公用网络和常用网络进行隔离。现阶段，无线网络的安全性较低。通过对公用网络和常用网络的分离，可以实现外部网络的隔离，避免外部网络对常用网络的入侵，防止信息的泄露。

4结语

第6篇

【关键词】 水下 无线通信 网络安全

一、水下无线通信网络的特性和安全弱点

水声信道和水下环境相当复杂，造成水下无线通信网络极大的不同于陆地无线通信网络。目前水下无线通信系统都是以大传播延迟的声学链路为基础，无线电波在自由空间的传播速度比声学信号在水中的传播速度快五个数量级，水声传输延迟为0.67/km。水下通信系统比陆地通信系统消耗的功率更多，由于水下硬件的价格不菲，因此水下传感器布置零星疏远，导致水下无线通信网络的传输距离也较远。为了通信覆盖范围得到保证，水下无线通信网络对发射功率有较高的要求[1]。

水下通信链路的质量受到声学信号的带宽限制，很容易被衰落、声学信道折射特性和多径影响，造成声学链路比特误码率（Bit Error Ratio）较高，容易失去连通性。水流会使传感器移动，再加上自主巡航器的机动性，会使得自主巡航器与传感器之间以及自主巡航器之间难以完成可靠通信。水声信道与水下通信网络的自身特性形成了水下通信网络具有消耗大、误码率高、传输速率不高的缺陷。

根据水下无线通信网络的特性可以得出水下无线通信网络的安全弱点：无线水下信道存在被窃听的可能；传感器不固定，它们之间的距离会因时间而变化；水下无线通信比陆地无线通信要有更多的功率被消耗，并且水下传感器稀疏的布局会让网络寿命因为耗尽节点电池的耗能攻击而受到严重威胁；比特误码率偏高会使得信息包存在误差，关键安全信息包存在丢失的可能性；存在攻击者截获传输信息的可能，并可能丢掉或者修改信息包；水面上的有线链路和快速无线电会让恶意节点有机可乘，形成带外连接，我们称之为“蛀洞”；水下传感器网络的动态拓扑结构会使“蛀洞”更加容易的产生，同时还会增加“蛀洞”的探测难度。

二、水下无线通信网路的安全需求

尽管水下无线通信网络极大的不同于陆地无线通信网络，但是它们在安全需求上却有相似之处，具体表现为以下几个方面，数据机密性：对网络中的传输数据进行保护，防止未授权用户窃取和修改传输数据，军事应用应该是保护的重点，要对机密性问题进行着重考虑。数据有效性：授权用户获得有效数据的行为可以得到保证，防止有时效性要求的水下探测如海啸预测等在受到拒绝服务攻击后影响其正常运作。身份认证：由于水声信道具有开放性，所以攻击者可以利用这一特点轻易进入并且传输恶意信息，因此数据来源的合法性在接受节点处必须进行认证[2]。数据完整性：确保数据的原始和完整性，大多数被运用于环境保护的水下传感器应用都要依靠数据的完整性。

三、尚待解决的水下无线通信网络安全问题

针对安全时钟同步来说，以下问题需要解决：根据延迟和“蛀洞”的攻击，需要设计出一种有效的和可靠的时间同步方案，占用少量的计算和通信成本资源。根据水下无线通信网络传播延迟高和多变的特点，需要探究一种新的方法用于估算同步节点所要时长。

针对安全定位来说，以下问题需要解决：必须要设计出一种弹性算法可以在“蛀洞”攻击和“女巫”攻击时明确传感器的位置。需要设计出一种安全定位机制可以解决水下无线通信网络中的节点移动性问题。根据在水下无线通信网络中引入错误定位信息的攻击，需要对加密算法进行有效开发。需要对危害或者恶意锚节点的技术进行识别开发，防止错误检测这些节点。

针对安全路由来说，以下问题需要解决：需要设计出一种强大而快速的认证和加密机制用于对抗外部入侵者。需要对用于应对“污水池”和“蛀洞”攻击的新技术加大开发力度。同时提高现有的应对技术，原因是“蛀洞”攻击能够利用分布式蛀洞可视化系统对距离估计信息包的缓冲时间进行控制，得以实现自身的隐藏，而传感器之间方向的误差会影响到“蛀洞”弹性邻居节点发现方法。

需要开发一种包含声誉的系统分析邻居的行为，同时拒绝包括非协作自私节点在内的路由路径。需要开发先进的机制应对“女巫”攻击、确认电子欺骗、选择性转发和呼叫泛红攻击等等的内部攻击。

四、结束语

综上所述，水下无线通信网络受到水下通信环境的限制和自身特性的制约，面临各种攻击和威胁，对外部攻击抵抗能力较弱，而现有的研究只是针对延长网络寿命和节省能耗，对安全问题不重视。因此，笔者对水下无线通信网络存在的安全问题进行研究，旨在引起人们对水下无线通信网络安全问题的重视，以尽快解决完善水下无线通信网络系统。

参 考 文 献

第7篇

[关键词]仿真实验实验教学

一、计算机仿真

计算机仿真就是将一个描述实际系统的数学模型通过第二次模型化,变成一个能够采用计算机运算求解的仿真模型,并在计算机内进行运转的过程,以此获得有关实际系统的定量信息、数据或资料,深化对实际系统的认识和研究。

计算机仿真的全过程:①建立描述实际系统的数学模型。②经二次模型化建立仿真模型。③仿真模型在计算机内运行,有必要再根据技术要求修改仿真模型并校验。④分析仿真运行结果,为研究、分析,设计和调整所研究的实际系统提供可靠的信息、数据。

根据仿真中所采用的计算机类型的不同,计算机仿真可分为模拟仿真和数字仿真。

1.模拟仿真

模拟仿真是采用模拟计算机作为仿真工具进行仿真,模拟计算机是一种连续变量的解算装置。它将被研究系统的各种物理量用机器电压来表示,通过由模拟电子器件构成的各种运算部件,进行模拟量的连续解算。

模拟仿真时,首先根据所研究系统的数学模型,用连续积分、降阶求解的方法变成仿真模型——模拟结构图,再选择合适的变量幅值比例尺,使实际系统变量与机器电压之间建立数量上的折算关系,然后将计算机中有关的运算部件按比例尺化后的模拟结构图进行连接。通过上机调试、运行,获得仿真结果。

模拟仿真的突出特点是仿真结果非常接近于实际系统的真实情况。这是因为模拟计算机采用机器电压代表实际系统的变量参加运算和输出结果,它是一个有正、负极性和连续变化的量,用它来描述连续系统的动态过程就显得逼真,和真实系统在测试设备上观察到的波形几乎完全相同。此外,模拟计算机运算部件采用的电路及所用的信号很简单,人们可以通过系数电位器的设置、调节和运算部件连接关系的改变,方便而迅速地改变系统的参数和修改系统的仿真模型,人机联系很方便。

2.数字仿真

数字仿真是使用数字计算机作为仿真工具进行仿真。数字计算机是一种离散量的计算装置,它将实际系统数学模型中连续变化的物理量离散成一组组二进制码表示的数字量,经过机器码的运算求得数学模型的解答,输出一组组时间离散节点上的数值解答。

数字仿真的大致过程:①建立被仿真系统的数学模型。②将数学模型经数值计算方法改造成仿真模型。③编写仿真程序。④键入并运行仿真程序,获得仿真结果。

二、仿真实验在教学中的应用

仿真实验是开放式实验教学的重要资源组成。所谓“仿真实验”,是相对于实物实验而言的,两者的主要差别在于:实验过程中所触及的对象与事物是否真实。在实物实验中所采用的实验工具、实验对象都是以实物形态出现的;而在仿真实验中,不存在实物形态的实验工具与实验对象,实验过程主要是对虚拟的实验仪器及设备进行操作。仿真实验虽然难以达到与实物实验完全一样的程度,但其良好的教学效果仍显而易见,其表现如下。

1.营造多样化教学环境,提高学习兴趣

对大多数学生来说,在预习实验的时候,会感到书上一些概念性的介绍很抽象。虽然有些仪器附有图片,但是仍然显得很单调。学生预习起来容易缺乏兴趣,对实验原理并不能真正理解。如果学生以前没有接触过该实验的仪器,实验中就有可能因使用方法不当而进行误操作,造成实验中断、仪器损坏。仿真实验可以提供形象直观、内容丰富的学习环境,图文并茂、动静结合、节奏有序的实验内容,并以声音、图像等丰富的表现力帮助学生进行多感官的学习,这样无疑会增加学生的兴趣,调动他们学习的积极性,促进学生对实验仪器的熟悉和对实验原理的理解。特别是一些对学生来说陌生而复杂的仪器,经过仿真实验的练习,操作起来既轻松又胸有成竹,从而提高教学效率。同时,降低了大大了损坏率。

2.打破时间和空间的局限,确保开放式实验教学的实施

将仿真实验与网络相结合,以网络为平台开展仿真实验教学。学生可以利用校园网或Internet对实验教学内容进行课前预习和课后复习,使教学内容在时间和空间上得到延伸,学生能够充分的学习和掌握实验教学内容。作为一个“开放的实验室”,学生可以根据自己的时间,在任何地点自主学习,利于学生根据兴趣选择,并能满足不同层次学生的学习需求。同时,给学生提供了自学实验的环境,培养了学生对实验的自学能力。

3.节省实验经费,提供无惧环境,保证实验的项目和数量

自然科学前沿领域的高新技术设备价格昂贵,目前伴随着高校办学规模的不断扩大,受教育资金的限制,高校仪器设备的数量和种类相对匮乏,传统单一的实验教学模式已远远不能满足实验教学的需求。多媒体仿真实验以较少的投入,更大灵活性的缓解了上述的矛盾。同时学生可以按自己的设想在多种实验环境中搭建自己的实验。另一方面,部分实验还具有一定的危险性,因此许多学校在开设实验项目时常有所保留,学生也不敢大胆尝试实验。这在很大程度上扼杀了学生创造能力的发展。仿真实验系统认错性很强,在模拟的过程中学生操作一旦出错,系统立即指出调节错误,如果前一步调整不好就不允许进行下一步,迫使学生反复演练直至成功,学生的创造性思维会得到良好的发展。从而保证了实验的项目和数量。

4.真正实现理论教学与实验教学的结合

仿真实验可以经过设置或再开发,作为理论教学的辅助工具。一些在学科发展中做出了历史性贡献的典型实验都可以利用仿真实验展现于课堂教学中,通过实验的方法引入新的概念和规律,把理论教学与实验教学有机的融为一体,按照科学探索和研究的过程进行教学,这样可以开阔学生的视野,提高学生实验的学习兴趣。仿真实验以仿真的仪器为主要器材,它所仿真的元器件、仪器仪表和系统功能与真实的硬件存在着必然的差异。仿真实验虽然新颖有趣,但与真实实验仍有距离感。并且,将仿真实验应用于教学,它的整个教学过程都是在计算机上操作完成的,在教学应用中不可避免地具有一定的局限性。

参考文献:

[1]戴君化.电子仿真实验网络化管理的实现[J].科技经济市场,2006,11.

[2]彭斌,崔益和.工科院校跨学科实验教学示范中心的建设与实践[J].实验室研究与探索,2008,10.

第8篇

关键词：校园 无线 网络安全 对策措施

中图分类号：TN925 文献标识码：A 文章编号：1672-3791（2014）05（a）-0029-01

近年来，随着无线通信技术的飞速发展，以及各种智能终端、笔记本电脑的普及，无线网络已经成为人们学习、工作的主要工具。高校校园网建设也从校园有线网络逐步发展成为校园无线网络。校园无线网络成为高校信息化的重要基础，广大校园师生可以在校园内任意地点通过无线接入校园网络，共享数字化校园资源。高校无线网络提高了管理效率，丰富了教学手段，在高校管理、教学和科研等方面发挥了重要的作用。

然而，在享受高校无线网络给高校带来的种种便利的同时，无线网络的安全问题也随之而来。一旦校园无线网络由于安全问题导致中断服务，将会给学校管理带来重大的损失。因此，必须重视校园无线网络安全问题，提出相关对策，确保校园无线网络稳定运行。

1 高校无线网路安全问题

1.1 手机病毒的攻击

计算机病毒的攻击是影响高校无线网络安全的重大因素之一。目前，接入高校无线网络的终端包括学生、教职工等个人电脑、智能手机以及各种移动终端。移动存储设备，如U盘、移动硬盘、数据卡在上述终端广泛使用，增加了病毒传播的途径和病毒感染的概率。一旦高校无线网络遭到病毒的入侵，轻则文件损坏、数据丢失，重则网络运行瘫痪，严重干扰高校教学、管理和科研的正常进行。

1.2 黑客恶意攻击

由于校园无线网络允许任何人、任何设备的接入，这种接入方式增加了被黑客恶意攻击的可能。黑客可以通过无线接入网络，攻击校园网络服务器。或者通过木马等恶意软件，在校园网络内部盗取个人帐号、密码等信息。特别是目前在线支付的广泛流行，一旦被盗取关键信息，会为广大校园师生带来重大的经济损失。

1.3 用户安全意识淡薄

校园无线网络的使用者主要以学生和教师为主。大多数教师对计算机、手机系统并不精通，安全意识淡薄，个人终端没有设置登录密码或设置的过于简单。这样的终端容易被入侵，严重时会形成数据丢失，进而威胁整个校园无线网的安全。

高校学生不仅具备较强的好奇心，而且他们还有比较专业的知识。他们有时会对校园无线网络造成有意无意的攻击。部分学生访问非法网站、下载视频文件，不仅容易遭到木马病毒的攻击，而且会造成网络带宽被大量占据，运行速度缓慢，影响高校管理、教学的正常进行。

2 高校无线网络安全对策

针对上述提出的高校无线网络存在的安全问题，我们应当一方面采用先进的管理技术，不断提高网络管理水平和技术水平来解决、避免安全问题的发生；另一方面，要加大无线网络安全宣传力度，提高广大师生无线网络安全意识，从而提高无线网络的安全性。具体提出几点策略：

2.1 安装杀毒软件

防止病毒攻击的最好办法就是安装杀毒软件。目前流行的杀毒软件不仅可以查杀计算机病毒，而且可以有效的阻止外部病毒的攻击。高校无线网络可以在网络中心配置一个专用的杀毒软件服务器，该服务器定期、自动的下载最新病毒库进行杀毒软件升级。该杀毒软件服务器向所有接入网络的终端提供杀毒软件的客户端，用于病毒查杀，最大限度的杜绝病毒对无线网络的攻击。

2.2 安装防火墙

校园无线网络应充分利用防火墙技术，将无线网络核心服务器和资源纳入防火墙防护的范围内，有效的隔离来自网络内部和外部的病毒、不良信息等。房后墙可以有效防止无线网络中的恶意攻击，还可以自行关闭一些非法端口，对不良信息进行预防。

2.3 增强广大师生网络安全意识

高校应该加强广大师生的校园网络安全意识，开展相关方面的学习和讲座，请专业认识介绍无线网络安全新技术以及个人防护措施，使大家都认识到网络安全问题的重要性，提高每一个使用网络人员的安全意识。用户要合理配置接入终端、不随意登录不安全的网站、设置并保存好个人账号密码，定期更新等，不让威胁无线网络安全的因素有机可乘。

2.4 加大资金、人员投入力度，创建信息安全机制

高校应该有计划、有步骤的投入资金，建设高校无线网络安全机制。由专人负责维护和管理高校无线网络，将高校网络信息安全教育纳入到日常教学当中。同时，对于关键信息和数据，应该进行及时的备份和加密，从而防止网络攻击造成数据丢失，造成不必要的损失和风险。

3 结论

高校无线网络安全的防范是一项系统且复杂的工作。因为，高校网络安全是整体的、动态的，因此为了进一步保障高校无线网络的安全，不仅要制定有效的策略，还需要建立完善的网络安全管理制度，培养专门的网络安全管理人才。当然还需要广大师生的全力配合，才能实现高校网络能够平稳、安全、可靠地运行。

参考文献

[1] 高永强，郭世泽，等.网络安全技术与应用大典[M].人民邮电出版社，2003.

[2] 宋佳丽，马少华.校园网络安全评估主要技术问题[M].网络安全技术与应用，2008，10.

[3] 杨国富.网络设备安全与防火墙[M].北京：清华大学出版社，2005.

第9篇

关键词：无线网络安全防范措施

随着信息化技术的飞速发展,很多网络都开始实现无线网络的覆盖以此来实现信息电子化交换和资源共享。无线网络和无线局域网的出现大大提升了信息交换的速度和质量,为很多的用户提供了便捷和子偶的网络服务,但同时也由于无线网络本身的特点造成了安全上的隐患。具体的说来,就是无线介质信号由于其传播的开放性设计,使得其在传输的过程中很难对传输介质实施有效的保护从而造成传输信号有可能被他人截获,被不法之徒利用其漏洞来攻击网络。因此,如何在组网和网络设计的时候为无线网络信号和无线局域网实施有效的安全保护机制就成为了当前无线网络面临的重大课题。

一、无线网络的安全隐患分析

无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端,以此来组成可以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过空间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网,无线网络的构建增强了电脑终端的移动能力,同时它安装简单,不受地理位置和空间的限制大大提高了信息传输的效率,但同时,也正是由于无线局域网的特性,使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全,换句话无线网络的安全保护措施难度原因大于有线网络。

IT技术人员在规划和建设无线网络中面临两大问题:首先,市面上的标准与安全解决方案太多,到底选什么好,无所适从;第二,如何避免网络遭到入侵或攻击?在有线网络阶段,技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线,但是,“兼顾的防线往往从内部被攻破”。由于无线网络具有接入方便的特点,使得我们原先耗资部署的有线网络防范设备轻易地就被绕过,成为形同虚设的“马奇诺防线”。

针对无线网络的主要安全威胁有如下一些:

1.数据窃听。窃听网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光,引发身份盗用。它还允许有经验的入侵者手机有关用户的IT环境信息,然后利用这些信息攻击其他情况下不易遭到攻击的系统或数据。甚至为攻击者提供进行社会工程学攻击的一系列商信息。

2.截取和篡改传输数据。如果攻击者能够连接到内部网络,则他可以使用恶意计算机通过伪造网关等途径来截获甚至修改两个合法方之剑正常传输的网络数据。

二、常见的无线网络安全措施

综合上述针对无线网络的各种安全威胁,我们不难发现,把好“接入关”是我们保障企业无线网络安全性的最直接的举措。目前的无线网络安全措施基本都是在接入关对入侵者设防,常见的安全措施有以下各种。

1.MAC地址过滤

MAC地址过滤在有线网络安全措施中是一种常见的安全防范手段,因此其操作方法也和在有线网络中操作交换机的方式一致。通过无线控制器将指定的无线网卡的物理地址(MAC地址)下发到各个AP中,或者直接存储在无线控制器中,或者在AP交换机端进行设置。

2.隐藏SSID

SSID(ServiceSetIdentifier,服务标识符)是用来区分不同的网络,其作用类似于有线网络中的VLAN,计算机接入某一个SSID的网络后就不能直接与另一个SSID的网络进行通信了,SSID经常被用来作为不同网络服务的标识。一个SSID最多有32个字符构成,无线终端接入无线网路时必须提供有效的SIID,只有匹配的SSID才可接入。一般来说,无线AP会广播SSID,这样,接入终端可以通过扫描获知附近存在哪些可用的无线网络,例如WINDOWSXP自带扫描功能,可以将能联系到的所有无线网络的SSID罗列出来。因此,出于安全考虑,可以设置AP不广播SSID,并将SSID的名字构造成一个不容易猜解的长字符串。这样,由于SSID被隐藏起来了,接入端就不能通过系统自带的功能扫描到这个实际存在的无线网络,即便他知道有一个无线网络存在,但猜不出SSID全名也是无法接入到这个网络中去的。

三、无线网络安全措施的选择

应用的方便性与安全性之间永远是一对矛盾。安全性越高,则一定是以丧失方便性为代价的。但是在实际的无线网络的应用中,我们不能不考虑应用的方便性。因此,我们在对无线网路安全措施的选择中应该均衡考虑方便性和安全性。

在接入无线AP时采用WAP加密模式,又因为不论SSID是否隐藏攻击者都能通过专用软件探测到SSID,因此不隐藏SSID,以提高接入的方便性。这样在接入时只要第一次需要输入接入密码,以后就可以不用输入接入密码了。

使用强制Portal+802.1x这两种认证方式相结合的方法能有效地解决无线网络的安全,具有一定的现实意义。来访用户所关心的是方便和快捷,对安全性的要求不高。强制Portal认证方式在用户端不需要安装额外的客户端软件,用户直接使用Web浏览器认证后即可上网。采用此种方式,对来访用户来说简单、方便、快速,但安全性比较差。

此外,如果在资金可以保证的前提下,在无线网络中使用无线网络入侵检测设备进行主动防御,也是进一步加强无线网络安全性的有效手段。

最后,任何的网络安全技术都是在人的使用下发挥作用的,因此,最后一道防线就是使用者,只有每一个使用者加强无线网络安全意识,才能真正实现无线网络的安全。否则,黑客或攻击者的一次简单的社会工程学攻击就可以在2分钟内使网络管理人员配置的各种安全措施变得形同虚设。

现在,不少企业和组织都已经实现了整个的无线覆盖。但在建设无线网络的同时,因为对无线网络的安全不够重视,对局域网无线网络的安全考虑不及时,也造成了一定的影响和破坏。做好无线网络的安全管理工作,并完成全校无线网络的统一身份验证,是当前组建无线网必须要考虑的事情。只有这样才能做到无线网络与现有有线网络的无缝对接,确保无线网络的高安全性,提高企业的信息化的水平。

参考文献:

[1]谭润芳.无线网络安全性探讨[J].信息科技,2008,37(6):24-26.

第10篇

关键词：无线网络；信息技术；网线；无线桥接

目前，人们生活在一个网络时代，科技的进步使无线网络普及到了千家万户。与有线网络相比，无线网络可以随时通过无线信号接入到无线网中，具有快捷、方便的特点，而且不会受到网线接头的限制。而无线网络也正是因为它的可移动性、灵活性、可扩展性等的一系列特点，在为人们工作生活带来极大便利的同时，也为使用者埋下了安全隐患。为此，本文就校园建设中无线网络安全问题及应对策略展开了分析，以期将无线网络变得更加安全、可靠。

1无线网络的优点

无线网络的优点有许多，具体而言有以下6个：①实现了无缝漫游。无线网络用户在利用无线终端设备上网时，在无线信号覆盖范围内可自由移动使用，AP切换不会造成不良影响。②实现了无线桥接。无线网络与有线网络互通，节省布线成本。③POE供电需要设备支持，通过网线供电使无线网络实施更加简化。④方便管理，易于扩展。通过设置设备自带软件，可以轻松接入网络，如果有DHCP或无需设置，用户接入数量多或想增大无线信号覆盖范围时，则只需增加AP，省去了传统网络设计、布线工作。⑤安全性高、移动性强，无线网络不受线缆束缚，用户可以在无线信号覆盖范围内实现移动学习、办公，且通过无线协议可满足数据传输安全性需求。⑥高效率、低成本。无线网络打破了空间束缚，使工作更加方便、快捷，效率更高，一个无线AP可同时接入数百个用户同时访问，投资和维护成本比有线信息网络大大降低。

2校园建设中的无线网络安全问题分析

无线网络由于其传播具有开放性，因此，易受到安全攻击，过于繁杂的安全设置又会降低用户的使用体验，如何使安全防御具有简单、使用的特点，是当前业内研究的热点。校园无线网络在学生中的使用人数已经达到了95%以上，无线网络攻击手段不断变化，最主要的有以下几种。2.1内、外部人员的入侵在有线网络中，计算机需要连接在网线上才可上网；无线网络则不同，只要在无线接入点（Thewirelessaccesspoint）覆盖范围内，任何无线终端设备都可以通过热点接入无线网络，无法确定其具置，且无线网络管理相对宽松，缺乏传输介质（光纤、双绞线、同轴电缆）的物理保护，导致未经授权的用户也可轻易进入网络，因此，存在很大的安全风险。比如，校园中的科研项目、师生论文等数据资料经常成为不法分子觊觎的对象，这些人利用无线AP开放性特点中存在的安全漏洞，通过会话欺骗、拦截等手段入侵网络系统，进而窃取重要资料，严重影响了校园网的用网安全。2.2网络窃听无线网络可以通过无线电波将数据传输到任何无线信号覆盖的地方，在此范围内可通过无线终端设备接收数据。这些数据大多以明文格式传输，因此，在给用户提供方便的同时，也极易被他人窃取，比如不法分子利用监视软件获取用户网址、聊天信息等，从这些数据信息中窥探用户隐私，谋取不正当的利益。用户数据被恶意破解往往会导致隐私泄露，个人利益受到威胁，进而威胁整个无线网络的安全。2.3WEP加密攻击WEP加密攻击大体分为以下3种：①不法分子在Windows环境下直接破解还原无线网络WEP加密密钥，通过对收集到的数据包进行破解，从而窃取用户的账户名称和密码；②通过对WEP安全协议的漏洞进行侦测，采取被动攻击或者主动攻击方式，对无线存取设备与用户间的通讯进行破解；③对WEP验证数据包进行复制，并反复发送虚假数据包，进而获取反馈信息，从而缩短收集验证数据包的时间，提高破解速度。因此，WEP加密对于不法分子而言，无异于半开着的大门。2.4移动无线网络攻击无线网络的攻击可以分为对移动终端的攻击和对移动核心网络的攻击，两种攻击方式相互支持，可提升攻击效果。其攻击方式包括利用伪基站攻击和利用通信协议漏洞攻击。这两种攻击都是以破坏用户通信为目的，利用木马对数据管理网络进行渗透，窃取用户信息，或对移动设备进行攻击，对无线网络的攻击与有线网络攻击目的相同，只是入口不同而已。

3保障无线网络安全的应对策略分析

3.1对入网用户进行筛查应从源头上防止不法分子入侵无线网络。校园无线网络在给师生带来方便、快捷的使用体验的同时，也存在很多安全隐患，而消除隐患最直接办法就是对入网用户进行资格验证，并将无线客户端的物理地址标识加入AP中的MAC地址列表，进行手工维护，从而实现对用户物理地址的过滤。由于这种方式需要手工维护，所以，扩展能力不足，并不适用于大型网络，同时，不法分子可通过盗用合法的MAC地址手段入侵。针对这一问题，目前采用VLAN+IP地址+MAC地址来唯一标识一个用户，从而防止不法分子鱼目混珠，非法入侵。在此基础上，还可利用设备制造商设定的服务集标识符（SSID）对用户群体进行分组，客户端出示正确的服务集标识符才能接入无线网络，避免潜在的安全威胁出现，尽可能地避免向外广播SSID或选择极难猜中的SSID，防止不法分子获得口令短语。3.2802.1x扩展认证协议基于802.1x的认证体系是由客户端设备、接入设备、后台RADIUS认证服务器三方完成的，采用标准安全协议提供集中的用户标识、身份验证、动态秘钥管理，从而消除无线网络的安全风险。RADIUS客户端配置的无线接入点可将连接请求发送到中央RADIUS服务器，RADIUS服务器处理此请求并准予或拒绝连接请求。如果准予请求，则该客户端获得身份验证，并生成唯一密钥，客户机与AP激活WEP，利用密钥可进行通信。3.3增强网络安全意识，加强网络管理上述几条措施可以在一定程度上防范不法分子的攻击，但无法杜绝，因此，校内师生应从自身出发，增强自身的安全防范意识，加强对无线网络设备的管理，定期查看服务器日志，利用无线入侵监测系统对不法分子的攻击行为提前预警，发现攻击行为果断采取措施，对异常终端设备进行屏蔽、拉黑，保证其他用户和整个校园无线网络的安全。校园无线网络摆脱了实体线路的束缚，具有广泛的应用需求，因此，保障无线网络信息的安全性是一项长期工作，需要根据互联网技术的发展，不断更新网络安全策略和安全设备，从而为无线网络用户提供安全的网络环境。

4结束语

综上所述，校园无线网络对学校及师生的成长和发展起着越来越重要的作用。构建稳定、安全和高效的无线网络是校园建设的必然趋势，但由于其本身具有的一些特性，导致无线网络存在诸多的安全问题，直接影响着校园系统的可靠性和稳定性。因此，为了满足校园师生对无线网络越来越高的要求，我们必须要面对当前不法分子各种各样的攻击手段，不断分析和调整应对策略，为师生提供一个安全的网络环境。

参考文献

［1］焦计划.校园无线网络安全存在的问题及应对策略探析［J］.现代职业教育，2015（04）.

［2］肖伟.无线网络安全问题与解决策略研究［J］.网络安全技术与应用，2016（12）.

第11篇

关键词：WiFi网络，网络安全，SSID网络名

 

人们在构建家庭网络的过程中，总是忙于让网络尽快的运行起来。这是可以理解的。但如果忽视了网络安全问题，后果是十分危险的。对于Wi-Fi网络设备进行安全配置通常是耗时费力的，网络用户因此不能妥善处理。正是基于这种情况，我们依据网络安全技术和组网经验，提出如下十点建议，以提高家庭无线网络安全。

1． 及时和定期地修改管理员口令和用户名

几乎所有的无线接入点和路由器都准许管理员使用特别的管理帐号来管理WiFi网络。这个帐号可以让管理员使用用户名和口令访问设备的配置文件。缺省的用户名和口令是由制造商所设置的，用户名通常就是简单的admin或administrator，而口令通常是空白的，或者也只是一些简单词汇而已。

为了增强WiFi网络的安全性，在构建网络时，你应该立刻修改无线接入点或路由器的管理口令。黑客十分清楚流行的无线网络设备的缺省口令，并经常把它们到网上。大部分设备不允许修改管理员的用户名，但如果你的设备可以的话，那么强烈建议你也应该及时修改管理员用户名。

为了保证家庭网络以后的安全，建议你要定期修改管理员口令，至少每隔一到三个月修改一次，并且要作到所使用的口令复杂难猜。

2． 启用WPA/WEP加密

所有WiFi设备都支持某种加密技术。加密技术对通过无线网络传送的信息进行加密编码，这样会使黑客难以破解。目前有几种针对WiFi网络的加密技术，自然地，你应该为你的WiFi网络设备选择最强的加密技术。然而，一旦选定了某种加密技术，你的WiFi网络上的所有设备都必须使用相同的加密设置。因此，在进行加密设置时，你还需要考虑其独特性。

3． 修改缺省的SSID网络名

接入点或路由器都采用被称做SSID的网络名。论文参考。制造商所推出的产品通常带有同样的SSID集。例如，Linksys产品的网络名通常是“Linksys”。尽管，了解SSID网络名本身并不能使黑客闯入你的网络，但这是闯入你的网络第一步。更重要的是，当黑客发现你仍然采用缺省的SSID网络名时，他们会认为你的网络设置很简单，这样他们会更愿意攻击你的网络。因此，当你为自己的无线网络进行配置时，必须立刻修改缺省的SSID网络名。

4． 启用MAC地址过滤

每一个WiFi网络设备都有自己唯一的标识，称做物理地址或MAC地址。接入点和路由器跟踪记录所有连接到网络上的设备的MAC地址。许多网络设备都为主人提供选项，供主人键入它们的MAC地址。网络也只允许这样的设备接入。这样做是提高网络安全的步骤之一，并不是万全之策，黑客和他们的软件可以轻易的编造MAC地址，所以我们建议采用MAC地址过滤技术来加强这一防范措施。

5． 关闭SSID网络名广播

在WiFi网络中，无线接入点和路由器每隔一定时间广播自己的网络名字（SSID）。论文参考。这是针对商业和移动热点而设计的功能，因为它们通常在服务区内外游动。而在家庭中，经常是不需要游动的，所以关闭网络名字广播这项功能是明智之举，大多数WiFi接入点也允许这样做，这会减少黑客利用此特点闯入家庭网络的可能性。

6． 关闭自动连接到开放的WiFi网络的功能

大多数计算机都存在这样一个设置，该设置可以自动地把你的计算机连接到一个开放的WiFi网络上（:如：免费的无线热点或邻居的路由器），而不通知你本人。选择关闭这项功能， 可以防止你的计算机无意中将自己的重要信息泄露给他人，避免你的计算机安全处于危险中。

7． 为网络设备指定静态IP地址

大多数构建家庭网络的人都倾向于采用动态IP地址。动态主机配置协议（DHCP）的确容易设置。但网络黑客也很容易利用这种方便，他们会很容易从你的网络DHCP文件中获取有效的IP地址。所以我们建议关闭接入点和路由器上的DHCP文件，同时设置固定的地址范围，然后为每个连接设备配置相应的IP地址。采用保密的地址范围可以防止互连网对计算机的直接接入。

8．在每个计算机和路由器上启动防火墙

现代的网络路由器都包含内置的防火墙功能，同时也存在关闭防火强的选项。必须保证你的路由器防火墙处于启用状态。如果想进一步增加保护性，建议在每个连接到路由器的计算机上安装并运行各自的防火墙软件。

9．为路由器和接入点选择安全的地方摆放

WiFi无线网络的信号通常可以传播到户外，如果在户外仍具有一定的强度，就完全可能出现信号泄露的问题。信号传播的越远，就越容易被外人侦测和利用。WiFi网络的信号强度通常可以达到附近的街区和住宅，所以在构建无线家庭网络时，为接入点和路由器找到一个合适的摆放位子可以有效地减弱户外的信号强度。为了使信号泄露最小化，我们建议尽量将这些设备放置在房屋的中心位子，不要靠近窗户和门等房屋周边。

10．在网络不用期间，关闭网络

无疑关闭网络可以保证黑客无法闯入。如果频繁的关闭网络不现实的话，至少在外出旅行或长时间离线时要这样做。尽管这样做会对计算机硬盘造成一定的损害，但对于宽带MODEM和路由器而言那是次要的。如果你拥有一个只在有线连接上使用的无线路由器，那么你也可以只关闭宽带路由器上的WiFi网络，而不必把整个网络断电。论文参考。

综上，我们针对WiFi无线网络的安全问题提供了十点建议，这些建议对于已经拥有或准备构建家庭无线网络的人们无疑是有帮助和裨益的，对于保障家庭网络的安全会起到十分重要的作用。

[参考文献]

1．宽带无线接入技术及应用:WiMAX与WiFi 唐雄燕电子工业出版社 (2006-05出版)

2．网络安全讲堂之全面防护Windows与无线网络入侵 程秉辉、程秉辉清华大学出版社 (2009-07出版)

第12篇

? ? ? ?1.1是智慧校园运行的基础。

? ? ? ?无线网络使校园用网更为方便，快捷，智能，因而校园也被冠上了智慧的头衔。现今无线局域网技术和无线产品的日益成熟，无线网络也逐渐在全校覆盖，无论师生们走到体育场、食堂、宿舍等地，都能够通过他们手中的移动设备连入校园无线网络之中，这样不仅丰富了师生的业余生活，加强师生之间以及和家人的联系，也可以让师生通过网络来学习，增加学生获取信息的途径，促进师生终生学习。因此必须保证无线网络安全，让智慧校园更好地运行。

? ? ? ? ?1? .2是智慧校园质量的保证。

? ? ? ?学生不仅可以通过无线网络时时办理网费，饭卡充值，手机话费，购买往返车票等各种业务，智能又便捷。还可以在教学楼、宿舍楼、图书馆等校园内任何地方运用无线网络向老师请教问题、提交作业，再也不需要满世界的找网线了。无线网络极大地推动了信息化校园的构建，使工作摆脱空间时间束缚，效率更高的完成。

? ? ? ?1.3为智慧校园发展提供方向。

? ? ? ?人们对无线网络安全问题的关注使从事智慧校园建设相关工作人员提供了技术发展方向。促使他们在我国智慧校园的建设中研发更适应人们需求的技术。作为智慧校园运行的基础和前提，无线网络相关技术的深入发展，给智慧校园建设提供了更多的方向和可能。

? ? ? ?2智慧校园建设中无线网络的安全隐患

? ? ? ?2.1黑客病毒入侵问题。

? ? ? ?校园中的公共机房开放性强，共享率高，更加方便黑客利用校园网络管理的疏漏来进行攻击破坏，造成及其恶劣的影响。黑客编写病毒代码在互联网上传播，学生长时间的使用电脑加速了病毒在局域网的传播，令人头疼的是这些病毒广泛散播，破坏性强，隐蔽性高且难以清除，因此智慧校园无线网络中存在很大的安全隐患。不法分子通过会话欺骗、拦截等手段入侵网络系统，进而窃取校园中的科研项目、师生论文等数据资料，严重影响了校园网的用网安全。

? ? ? ?2.2网络虚假信息问题。

互联网所营造的是一个没有太多限制的自由世界，是一个不可触摸的虚拟世界，别有用心之人可能会利用虚拟世界编造虚假信息实施假冒攻击，进行诈骗，勒索，迷惑等行为。也许大多数学生都会遵守法律和社会秩序，但有的学生单纯不成熟且易被欺骗，又或者是盲目听从，因此造成经济损失，甚至影响心理或身体健康。

? ? ? ?2.3网络开放共享问题。

? ? ? ?无线网络是开放的，并没有对其他使用者设限校园无线网络覆盖范围很广，人们同时使用校园网会出现网络传输速低、信号质量不稳定甚至崩溃的情况。在自己不知情的情况下与他人共享网络，网络会不流畅或者流量耗损大，损害了自己的利益。

? ? ? ?3如何提高智慧校园建设中无线网络的安全性

? ? ? ?3.1用户实名制，筛查网络用户。

? ? ? ?实行用户实名制，对入网用户进行筛查，将不法分子入侵的计划扼杀在摇篮里。无线网络的使用的确存在很多安全隐患，给校园师生的数据信息安全带来了威胁。标识每一个用户，防止不法分子鱼目混珠，非法入侵。每个学生入学时都有自己独一无二的学号或其他身份证明如学号，身份证等，而学号就可以作为学生使用互联网的凭证，登录时需要进行身份验证，并要求用户实名验证，此外，为了有效防止学生盗用他人账号，每人必须自行设计无线密码，输入错误密码则不可使用网络。这种方法可以有效提高学校无线网络的安全性。

? ? ? ?3.2确保只有唯一用户。

? ? ? ?为了高效且切合实际地维护校园无线网络的使用安全，最好采用一个实名只能同时登录一台设备终端的方法，这样学生就能知道自己的账号是否被他人盗用，学生就能够及时发现问题、解决问题。就像用户在电脑上登陆了校园网，就不能在另一台电脑或手机上登陆了。用户使用权唯一性制度也能让学生更加注重保护自己的密码信息，提高安全意识。

? ? ? ?3.3规范网络运营体系。

? ? ? ?提高智慧校园建设中无线网络的安全性，要求我们规范网络运营体系，打造纯洁的网络环境，加强网络上信息的监管，严惩诈骗分子；一旦发现违法入侵行为果断采取措施，立即对异常终端设备进行屏蔽，绝不姑息。定期更新网络安全策略以及安全设备，净化网络环境。在学校建立无线网络运营体系，分配资源维护数据库，实现规范化运营。时刻警惕安全漏洞，做好后勤保障工作。未雨绸缪，要有极强的预见性，降低危险性，以此赢得学生和教师的信任。

? ? ? ?4结论

? ? ? ?构建和谐、安全和高效的无线网络顺应了时展的潮流，智慧校园的建设也需要每一个学生和相关工作人员的努力。面对无线网络在智慧校园中可能存在的安全问题，应该从多个角度入手，并着眼于多个方面，不断调整应对策略。通过本研究的分析，能够提高智慧校园建设中无线网络的安全性，为校内师生提供一个良好的网络环境。

参考文献

第13篇

关键词：校园无线网络；802.11标准；网络安全

一、概述

随着信息技术的发展和教育信息化进程的推进，无线局域网技术在高校校园网中的应用也逐渐普及。校园无线局域网表现出方便、灵活的组网方式和广泛的适用环境等优点，由于无线局域网技术其传输介质的开放性，使得数据在通信传播过程中，极有可能被一些非法的接收设备所接收，这就给入侵者有了可乘之机。加之校园无线网络自身的特殊性，无线局域网更易遭受黑客攻击和泄密；此外由于高校网络本身所具有的应用范围广、使用群体复杂、管理难度大等众多特点，致使网络本身更具脆弱性，致使网络本身更具脆弱性，因此如何保障高校校园无线局域网通信的安全，成为使用高校校园无线局域网过程中必须解决的问题。

二、无线网络存在的安全威胁

无线网络一般受到的攻击可分为两大类：

一类是关于网络访问控制、数据机密性保护以及数据完整性保护而进行的攻击；一类是无线通信网络的设计、部署以及维护的独特方式而进行的攻击。

对于第一类攻击在有线网络的环境下也会发生。可见，无线网络的安全性是在传统有线网络的基础上增加了新的安全性威胁。

（一）保密机制的弱点

1、过于简单的加密算法

WEP中的IV向量由于位数太短和初始化复位的设计，经常出现重复使用现象，从而轻易的被他人所破解。而对于其中的加密的RC4算法，在其头256个字节数据中的密钥存在弱点，容易被黑客攻破。而且，对明文完整性校验的CRC循环冗余校验码只能确保数据正确传输，并不能保证其是否被修改，因而也会出现安全的问题。

2、密钥管理复杂性

在WEP使用的密钥的过程中需要接受一个外部密钥管理系统的控制。网络的安全管理员可以通过外部管理系统控制方式减少IV的冲突数量，使无线网络难以被攻破。但由于这种方式的过程非常复杂，且需要手工进行操作，所以很多网络的部署者为了方便，使用缺省的WEP密钥，从而使黑客对破解密钥的难度大大减少。

3、用户安全意识不强

许多用户安全意识淡薄，没有改变缺省的配置选项，而缺省的加密设置都是比较简单或脆弱的，经不起黑客的攻击。

（二）类型繁多的网络攻击

1、探测式攻击实际上是信息采集活动，黑客们通过这种攻击搜集网络数据，用于以后进一步攻击网络。通常，软件工具（例如探测器和扫描器）被用于了解网络资源情况，寻找目标网络、主机和应用中的潜在漏洞。例如，有一种专门用于破解密码的软件。这种软件是为网络管理员而设计的，管理员可以利用它们来帮助那些忘记密码的员工，或者发现那些没有告诉任何人自己的密码就离开了公司的员工的密码。但是，这种软件如果被错误的人使用，就将成为一种非常危险的武器。

2、访问攻击用于发现身份认证服务、文件传输协议(FTP)功能等网络领域的漏洞，以访问电子邮件帐号、数据库和其他保密信息。

（三）拒绝服务攻击

1、信息泄露威胁与网络欺骗

泄露威胁包括窃听、截取和监听。窃听是指偷听流经网络的计算机通信的电子形式，它是以被动和无法觉察的方式入侵检测设备的。即使网络不对外广播网络信息，只要能够发现任何明文信息，攻击者仍然可以使用一些网络工具来监听和分析通信量，从而识别出可以破解的信息。欺骗这种攻击手段是通过骗过网络设备，使得它们错误地认为来自它们的连接是网络中一个合法的和经过同意的机器发出的。达到欺骗的目的，最简单的方法是重新定义无线网络或网卡的MAC地址。

2、用户设备安全威胁

由于IEEE802.11标准规定WEP加密给用户分配是一个静态密钥，因此只要得到了一块无线网网卡，攻击者就可以拥有一个无线网使用的合法MAC地址。也就是说，如果终端用户的笔记本电脑被盗或丢失，其丢失的不仅仅是电脑本身，还包括设备上的身份验证信息，如网络的SSID及密钥。[3]

三、无线校园网络安全解决方案

（一）身份认证：对于无线网络的认证可以是基于设备的，通过共享的WEP密钥来实现

上文中提到的 MAC 地址认证和共享密钥认证都还有一定的安全隐患。在无线网络进入校园以后， MAC地址认证需要进行维护和数据管理的问题。例如EAP-TLS、EAP-TTLS、LEAP和PEAP。[4]在无线网络中，设备认证和用户认证都应该实施，以确保最有效的无线网络安全性。用户认证信息应该通过安全隧道传输，从而保证用户认证信息交换是加密的。因此，对于所有的网络环境，如果设备支持，最好使用EAP-TTLS或PEAP。针对校园多用户群体的特点，可以对不同用户使用不同的认证方法，以此来确保无线校园网络的安全性。

（二）访问控制：网络用户的访问控制主要通过AAA服务器来实现

这种方式可以提供更好的可扩展性，有些访问控制服务器在802.1x的各安全端口上提供了机器认证，在这种环境下，只有当用户成功通过802.1x规定端口的识别后才能进行端口访问。

一般来说，无线校园网络可分为境内网和境外（下转第122页）（上接第120页）网两大类。境内网是指学校内部访问数据和资源的过程，教师和学生可根据需要随时在校园内访问网络。例如研究成果、研究资料以及论文等都要求有较好的安全性。这些用户可以采用802.1x 进行认证。也就是先由用户向认证服务器发出接入申请，在未通过认证的情况下，用户无法访问网络，也无法获取IP 地址。设立证书服务器，以数字证书的形式达到双向认证的目的，能够有效避免用户接入非法 AP 以及非法用户使用网络，只有在通过双向认证之后，用户方可访问网络，保证校园网资源的安全性。境外网指从学校外部访问数据和资源的过程，主要是针对来学校进行学术交流、培训等用户，这些用户关注的是能够方便、快捷的接入网络，已进行相关的文件传输、浏览网站等工作。因此，他们不能访问校园网内部如学校公共数据库、图书馆期刊全文数据库以及一些学校内部资源的一些受限资源。如果用户是境外网需要访问校园网以外的数据，要先通过强制 Portal 认证之后方可访问网络。[5]根据不同网络区分的需要采用不同的认证方法，将 802.1x 认证和强制 Portal 认证这两种认证方式相结合是解决目前无线校园网络安全问题的有效途径，并有极强的现实意义。

（三）可用性：无线网络有着与其它网络相同的需要，这就是要求最少的停机时间

不管是由于DOS攻击还是设备故障，无线基础设施中的关键部分仍然要能够提供无线客户端的访问。保证这项功能所花费资源的多少主要取决于保证无线网络访问正常运行的重要性。在校园的操场、食堂等场合，如不能给用户提供无线访问只会给用户带来不便而已。当一个客户端试图与某个特定的AP通讯，而认证服务器不能提供服务时也会产生可用性问题。这可能是由于拥塞的连接阻碍了认证交换的数据包，建议赋予该数据包更高的优先级以提供更好的QOS。另外应该设置本地认证作为备用，可以在AAA服务器不能提供服务时对无线客户端进行认证。

（四）审计：审计工作是确定无线网络配置是否适当的必要步骤

保护WLAN的第一步就是完成网络审计，实现对内部网络的所有访问节点都做审计，确定欺骗访问节点，建立规章制度来约束它们，或者完全从网络上剥离掉它们。从短期来看，校园网络中心管理员应该使用一些能检测WLAN网络流量（以及WLAN访问节点）的网络监控产品或工具，例如SnifferTechnologies和WildPackets厂家的产品。不过，采取的这些措施能达到的安全程度毕竟还是有限的，因为它要求网络管理员要根据WLAN的信号来检测网络流量，知道网络内部的数据流量情况。现在，WLAN的提供商们（例如3Com，Avaya，Cisco，Enterasys和Symbol）将会开发出新的能够检测远程访问节点的网络管理工具。校园网络中心管理者应该形成一个管理政策，保证网络审计成为一个规范化的行为（至少每三个月检测一次），来限制具有欺骗访问行为的站点恣意进入WLAN。

第14篇

关键词:网络安全；风险评估；方法

1网络安全风险概述

1.1网络安全风险

网络最大的特点便是自身的灵活性高、便利性强,其能够为广大网络用户提供传输以及网络服务等功能,网络安全主要包括无线网络安全和有线网络安全。从无线网络安全方面来看,无线网络安全主要是保证使用者进行网络通话以及信息传递的安全性和保密性,其能否保证使用者的通话不被窃听以及文件传输的安全问题都是当前研究的重要课题,由于无线网络在数据存储和传输的过程之中有着相当严重的局限性,其在安全方面面临着较大的风险,如何对这些风险进行预防直接关乎着使用者的切身利益。想要对无线网络安全进行全面正确的评估,单纯的定量分析法已经不能够满足当前的需求,因此,本文更推荐将层次分析法和逼近思想法进行双重结合,进一步对一些不确定因素进行全面的评估,确保分析到每一个定量和变量,进一步计算出当前无线网络的安全风险值。而对于有线网络,影响其安全风险的因素相对较少,但是依然要对其进行全面分析,尽最大可能得到最准确的数值。

1.2网络安全的目标

网络安全系统最重要的核心目标便是安全。在网络漏洞日益增多的今天,如何对网络进行全方位无死角的漏洞安全排查便显得尤为重要。在网络安全检测的各个方面均有着不同的要求,而借助这些各方面各个层次的安全目标最终汇集成为一个总的目标方案,而采取这种大目标和小目标的分层形式主要是为了确保网络安全评估的工作效率,尽最大可能减少每个环节所带来的网络安全风险,从而保证网络的合理安全运行。1.3风险评估指标在本论文的分析过程之中,主要对风险评估划分了三个系统化的指标,即网络层指标体系、网络传输风险指标体系以及物理安全风险指标体系,在各个指标体系之中,又分别包含了若干个指标要素,最终形成了一个完整的风险评估指标体系,进而避免了资源的不必要浪费,最终达到网络安全的评估标准。

2网络安全风险评估的方法

如何对网络风险进行评估是当前备受关注的研究课题之一。笔者结合了近几年一些学者在学术期刊和论文上的意见进行了全面的分析,结合网络动态风险的特点以及难点问题,最终在确定风险指标系统的基础上总结出了以下几种方法,最终能够保证网络信息安全。

2.1网络风险分析

作为网络安全第一个环节也是最为重要的一个环节,网络风险分析的成败直接决定了网络安全风险评估的成败。对于网络风险进行分析,不单单要涉及指标性因素,还有将许多不稳定的因素考虑在内,全面的彻底的分析网络安全问题发生的可能性。在进行分析的过程之中,要从宏观和微观两个方面进行入手分手,最大程度的保证将内外部因素全部考虑在内,对网络资产有一个大致的判断,并借此展开深层次的分析和研究。

2.2风险评估

在网络安全风险评估之中,可以说整个活动的核心便是风险评估了。网络风险的突发性以及并发性相对其他风险较高,这便进一步的体现了风险评估工作的重要性。在进行风险评估的过程之中,我们主要通过对风险诱导因素进行定量和定性分析,在此分析的基础上再加以运用逼近思想法进行全面的验证,从而不断的促进风险评估工作的效率以及安全性。在进行风险评估的过程之中,要充分结合当前网络所处的环境进行分析,将工作思想放开,不能拘泥于理论知识,将实践和理论相结合,最终完成整个风险评估工作。

2.3安全风险决策与监测

在进行安全风险决策的过程之中,对信息安全依法进行管理和监测是保证网络风险安全的前提。安全决策主要是根据系统实时所面对的具体状况所进行的风险方案决策,其具有临时性和灵活性的特点。借助安全决策可以在一定程度上确保当前的网络安全系统的稳定,从而最终保证风险评估得以平稳进行。而对于安全监测,网络风险评估的任何一个过程都离不开安全检测的运行。网络的不确定性直接决定了网络安全监测的必要性,在系统更新换代中,倘若由于一些新的风险要素导致整个网络的安全评估出现问题,那么之前的风险分析和决策对于后面的管理便已经毫无作用,这时候网络监测所起到的一个作用就是实时判断网络安全是否产生突发状况,倘若产生了突发状况,相关决策部门能够第一时间的进行策略调整。因此,网络监测在整个工作之中起到一个至关重要的作用。

3结语

网络安全风险评估是一个复杂且完整的系统工程,其本质性质决定了风险评估的难度。在进行网络安全风险评估的过程之中,要有层次的选择合适的评估方法进行评估,确保风险分析和评估工作的有序进行,同时又要保证安全决策和安全检测的完整运行,与此同时,要保证所有的突发状况都能够及时的反映和对付,最终确保整个网络安全的平稳运行。

参考文献

[1]程建华.信息安全风险管理、评估与控制研究[D].吉林大学,2008.

[2]李志伟.信息系统风险评估及风险管理对策研究[D].北京交通大学,2010.

[3]孙文磊.信息安全风险评估辅助管理软件开发研究[D].天津大学,2012.

[4]刘刚.网络安全风险评估、控制和预测技术研究[D].南京理工大学,2014.

第15篇

关键词：网络安全 风险评估 方法

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2016）11-0210-01

1 网络安全风险概述

1.1 网络安全风险

网络最大的特点便是自身的灵活性高、便利性强，其能够为广大网络用户提供传输以及网络服务等功能，网络安全主要包括无线网络安全和有线网络安全。从无线网络安全方面来看，无线网络安全主要是保证使用者进行网络通话以及信息传递的安全性和保密性，其能否保证使用者的通话不被窃听以及文件传输的安全问题都是当前研究的重要课题，由于无线网络在数据存储和传输的过程之中有着相当严重的局限性，其在安全方面面临着较大的风险，如何对这些风险进行预防直接关乎着使用者的切身利益。想要对无线网络安全进行全面正确的评估，单纯的定量分析法已经不能够满足当前的需求，因此，本文更推荐将层次分析法和逼近思想法进行双重结合，进一步对一些不确定因素进行全面的评估，确保分析到每一个定量和变量，进一步计算出当前无线网络的安全风险值。而对于有线网络，影响其安全风险的因素相对较少，但是依然要对其进行全面分析，尽最大可能得到最准确的数值。

1.2 网络安全的目标

网络安全系统最重要的核心目标便是安全。在网络漏洞日益增多的今天，如何对网络进行全方位无死角的漏洞安全排查便显得尤为重要。在网络安全检测的各个方面均有着不同的要求，而借助这些各方面各个层次的安全目标最终汇集成为一个总的目标方案，而采取这种大目标和小目标的分层形式主要是为了确保网络安全评估的工作效率，尽最大可能减少每个环节所带来的网络安全风险，从而保证网络的合理安全运行。

1.3 风险评估指标

在本论文的分析过程之中，主要对风险评估划分了三个系统化的指标，即网络层指标体系、网络传输风险指标体系以及物理安全风险指标体系，在各个指标体系之中，又分别包含了若干个指标要素，最终形成了一个完整的风险评估指标体系，进而避免了资源的不必要浪费，最终达到网络安全的评估标准。

2 网络安全风险评估的方法

如何对网络风险进行评估是当前备受关注的研究课题之一。笔者结合了近几年一些学者在学术期刊和论文上的意见进行了全面的分析，结合网络动态风险的特点以及难点问题，最终在确定风险指标系统的基础上总结出了以下几种方法，最终能够保证网络信息安全。

2.1 网络风险分析

作为网络安全第一个环节也是最为重要的一个环节，网络风险分析的成败直接决定了网络安全风险评估的成败。对于网络风险进行分析，不单单要涉及指标性因素，还有将许多不稳定的因素考虑在内，全面的彻底的分析网络安全问题发生的可能性。在进行分析的过程之中，要从宏观和微观两个方面进行入手分手，最大程度的保证将内外部因素全部考虑在内，对网络资产有一个大致的判断，并借此展开深层次的分析和研究。

2.2 风险评估

在网络安全风险评估之中，可以说整个活动的核心便是风险评估了。网络风险的突发性以及并发性相对其他风险较高，这便进一步的体现了风险评估工作的重要性。在进行风险评估的过程之中，我们主要通过对风险诱导因素进行定量和定性分析，在此分析的基础上再加以运用逼近思想法进行全面的验证，从而不断的促进风险评估工作的效率以及安全性。在进行风险评估的过程之中，要充分结合当前网络所处的环境进行分析，将工作思想放开，不能拘泥于理论知识，将实践和理论相结合，最终完成整个风险评估工作。

2.3 安全风险决策与监测

在进行安全风险决策的过程之中，对信息安全依法进行管理和监测是保证网络风险安全的前提。安全决策主要是根据系统实时所面对的具体状况所进行的风险方案决策，其具有临时性和灵活性的特点。借助安全决策可以在一定程度上确保当前的网络安全系统的稳定，从而最终保证风险评估得以平稳进行。而对于安全监测，网络风险评估的任何一个过程都离不开安全检测的运行。网络的不确定性直接决定了网络安全监测的必要性，在系统更新换代中，倘若由于一些新的风险要素导致整个网络的安全评估出现问题，那么之前的风险分析和决策对于后面的管理便已经毫无作用，这时候网络监测所起到的一个作用就是实时判断网络安全是否产生突发状况，倘若产生了突发状况，相关决策部门能够第一时间的进行策略调整。因此，网络监测在整个工作之中起到一个至关重要的作用。

3 结语

网络安全风险评估是一个复杂且完整的系统工程，其本质性质决定了风险评估的难度。在进行网络安全风险评估的过程之中，要有层次的选择合适的评估方法进行评估，确保风险分析和评估工作的有序进行，同时又要保证安全决策和安全检测的完整运行，与此同时，要保证所有的突发状况都能够及时的反映和对付，最终确保整个网络安全的平稳运行。

参考文献

[1]程建华.信息安全风险管理、评估与控制研究[D].吉林大学，2008.

[2]李志伟.信息系统风险评估及风险管理对策研究[D].北京交通大学，2010.

[3]孙文磊.信息安全风险评估辅助管理软件开发研究[D].天津大学，2012.