无线网络安全漏洞及防范策略论文.docx

无线网络安全漏洞及防范策略论文无线网络安全漏洞及防范策略论文0引言随着我国经济和社会的发展，网络技术已经取得了巨大的进步，无线网络的成本较低，操作便捷，在多个领域内得到了应用，为人们的生产和生活带来了便利，使得网络技术更上一层楼。经过一段时间的发展和进步，无线网络的弊端也逐渐显露出来，给人们的信息安全带来隐患。因此，在享受无线网络带来的便利的同时，还需要加强对无线网络安全漏洞的研究，采取有效的措施进行安全防范，才能够真正实现无线网络的价值。1无线网络安全漏洞1.1未经授权用户接入问题相比于有线网络来说，无线网络的安全性较低，缺乏比较有效的物理防护，部分无线网络的用户甚至不具备安全防护的意识，导致未经授权的用户很容易搜索到该无线网络，并私自连接。宽带的网络流量是固定的，当无线网络中入侵了非授权用户，就会对宽带网络的流量进行分流，大大降低用户的网络速度。部分未经授权的用户私自接入无线网络后，对网络的登录信息和安全设置进行了修改，或者关闭了安全设置，导致原用户无法登录，给用户造成一定的损失。1.2数据泄露问题除了安全性较高的商业无线网络，家庭和公共的路由器一般都为无线AP，非法的入侵者获取了原有的管理权限之后，控制用户的无线AP，使用钓鱼软件或者其他非法软件入侵原用户的系统，对原用户的数据和软件进行非法扫描和恶意控制，盗取其中的数据，导致用户的系统和软件遭受木马病毒的攻击，使得其中的重要信息泄露出来，例如，用户的淘宝账户、支付宝账户、QQ、微博、微信等密码、邮箱和炒股账户的信息，侵犯原用户的隐私，给用户的正常生活带来不便，对于商业用户来说，公司机密的泄露极易导致重大利益损失。此外，不法分子通过监听和分析用户的通讯来获取聊天信息和通讯记录，获取不正当的利益。1.3篡改无线数据信息无线网络的配置较为简单，使用步骤较简便，并且无线网络的信号的传播不需要线路的承载，各个信息传播站、移动信号站之间没有实物的连接，其媒介是开放的空间，不法分子会通过非法登录或者是截取用户的信息来攻击和破解用户的网络安全防御系统，进入到用户的系统后，冒充用户的身份，进行不正当的操作，来为自己谋取利益，MAC过滤等手段就能够达到以上的入侵目的。若此问题发生在资金流动性大或者是涉及到大金额的交易，例如银行、大型企业、信贷公司等金融机构，将会造成无法估计的财产损失。1.4无线网络的主机设备存在的问题无线网络的主机设备的安全性对无线网络的安全具有重要影响，通常情况下，无线网络中的主机是通过串联的形式连接在一起的，一旦有不法分子利用病毒的方式攻击主机设备，那么这种无线病毒就会在瞬间传入无线网络之中，对网络的使用者的信息和财产安全造成巨大的威胁。就目前而言，我国的市场上已经存在多种专门针对无线网络的病毒，这种病毒不受传播载体的限制，传播的速度很快，造成的影响也较大，在电脑存在漏洞时，会通过电脑主机设备瞬间侵入到众多用户的个人设备中，造成各种损失。产生以上问题的原因主要是无线网络的独特性，无线网络具有较强的开放性，防御的边界不固定，传播的信号具有多方位的特点，*客能够从无线网络的多个方位进行入侵，导致多个接入点的安全遭到破坏；此外，无线网络终端的移动性较大，无线网络终端能够随时随地接入网络，不受时间和空间的限制，甚至能够跨较大的地域进行漫游，为*客等入侵者提供了可乘之机；承载数据的电磁波在传导的过程中会穿越多种物体，这些物体都可以对信息进行截取，破解器加密码，非法获取资源。2无线网络安全防御的具体措施2.1对无线网络的接入进行限制无线网络用户可以通过对无线网络的准入条件进行限制来阻碍未经授权用户的私自访问。这种方式对于家庭无线网络来说较为适用，由于家庭的无线网络连接的计算机的'数量较少，且网络运行较稳定，无线网络的用户可以对路由器进行设置，改变家庭无线网络的MAC地址，即可达到控制未经授权访问的目的。2.2将无线网络中的SSID广播功能隐藏无线网络用户可以通过关闭广播功能来限制非法分子截取通讯信息。当SSID广播功能关闭之后，通讯信号就很难被发现，有效防止了不法分子通过截取信息来入侵正常用户的系统，同样地，此系统也最适用于家庭网络。2.3设置较高的安全标准传统的安全保准对于安全漏洞的检验不到位，WEP标准较低且不完善，不法分子可以通过漏洞对用户的系统展开攻击，从而给用户带来不必要的损失。设置安全标准时，用户可以进行加密处理，一般情况下，不法分子无法破解安全密码，即使能够破解，此措施也在很大程度上加大了无线网络的安全性，降低不法分子入侵的可能性。2.4定期修改密码对无线网络进行加密处理是阻挡非法入侵的重要手段，定期修改密码、加大密码的强度都能够提高无线网络的安全程度。首先，很多无线网络用户对于密码设置的程序不了解，密保意识较弱，在获取路由器的初始密码之后，没有进行及时修改，原始密