无线网络安全防护体系构建.pdf

无线网络安全防护体系构建王新峰高淼韩东伟[摘要]无线网络的优势多、前景无限在为网络用户带来便利性的同时也给传统网络安全领域带来了一系列新的问题和挑战。同时构建无线网络安全防护体系历来受到高度重视。基于此本文在分析当前无线网络面临的各种风险与挑战的基础上就构建网絡安全防护体系提出了相应建议。[关键词]通信技术;网络技术;无线网络;防护体系doi：10.3969/j.issn.1673-0194.2020.12.082[中图分类号]TN925;TN918[文献标识码]A[文章编号]1673-0194（2020）12-0-020引言随着近年来我国经济社会的飞速发展和通信技术的不断进步网络技术研究和建设成果异军突起。其中无线网络可谓一枝独秀。从城市到乡村从政府机关到普通办公场所从商场车站到学校普通家庭无线网络成为无处不在的东西。即使现在几乎人手一部的手机经过简单设置后也可以成为一个小型的无线网络设备。我国无线网络技术的发展和繁荣是我国经济社会进步成果的一个微缩体现从客观上说明了无线网络的优势和特点非常明显。众所周知无线网络技术的普及提高了各行各业的工作效率加快了各种工作的流程和进度降低了各项成本为人们节省了时间和资金。特别是进入21世纪之后无线网络技术让人们在任何时间、任何地点都可以轻松灵活地处理公务活动接发电子邮件信息时刻进行视频语音通话无障碍地组织网络会议甚至开展在线教育教学或组织疑难杂症会诊、指导复杂的内外科手术可以满足各种各样的需求全面清晰地覆盖了人类社会的各个角落把世界上所有的人和物立体地联系起来。1无线网络面临的风险与挑战无线网络虽然给人们带来了便利但本身的安全风险和隐患要引起高度重视。虽然无线网络在传输方式上有别于传统的有线网络但两者的协议架构在本质上有一定的联系因此传统有线网络可能受到的侵害和风险无线网络同样可能面临。如由电气和电子工程师协会发行的802系统容易受到各种威胁和攻击。毫不夸张地讲传统时代网络的安全问题在无线网络时代不仅没有减少反而增多且变得更加复杂多样。众所周知任何一个网络包括无线网络要构成基本的网络框架有3个因素必不可少即：使用对象问题、信息安全问题和信息完整问题。所谓使用对象问题就是对网络中形形色色的使用者进行基本的身份识别和认证。目前我国识别和认证无线网络使用对象有3种形式即全封闭型、全开放型和凭借密码型等。所谓的信息安全问题就是对网络中所有的信息数据通过某种协议形式进行保密处理防止信息外泄。所谓信息完整问题就是通过相应协议和模式将网络中的信息数据打包处理防止信息删改。当使用对象在访问网络时网络通过一定加密的形式向使用对象传送信息数据。如果网络没有采用安全加密技术比如上述的全封闭型认证或全开放型认证的无线网络极易受到外在攻击和侵入如众所周知的网络窃听事件就是在这种模式下的网络侵害。特别需要重点指出对于全开放型认证的无线网络等于门户大开、无人值守的百货公司黑客不需要任何工具就可以大摇大摆地进入气定神闲地各取所需后再堂而皇之地走出来。退一步说即使采用了具有保密安全措施的无线网络也不代表是绝对安全可靠的。因为网络设计建立上存在各种各样的问题保密安全技术手段很容易被破解。无线网络不安全的原因包括无线通信传输问题、传输信号控制不足等。不仅无线网络传输面临安全威胁网络存储方面也同样面临严重的安全威胁。目前企业使用的802系统在加密方式和存储加密方面存在一些先天的、无法克服的缺点因此即使网络被加密后在无线局域网中使用也不能确保面对黑客攻击毫不危险。无线局域网的使用对象在连接信号状态良好的无线局域网时在毫不知情的状态下已经被网络攻击者截取信息或监控。目前随着我国经济建设的飞速发展各种免费、信号良好的无线网络配置较为普遍覆盖面日益广阔特别是近年来各大通信运营商纷纷推出了网络资费下调行动使我国无线局域网成为流行之势。但是一些无线网络安装的后门程序为黑客打开了方便之门。2构建无线网络安全防护体系的建议无线网络不安全不代表无线网络必须废止不用因噎废食是不可取的。构建无线网络的安全防护体系不仅对现在还是将来都具有重要的现实意义。防护体系的建立不仅要科学合理地设计无线网络结构还有有所选择地使用无线网络技术。同时还要购置必需的安全防护产品制定切实可行的安全预案等。只有采取综合措施构建的防护体系才是足够安全的网络安全体系才能有效避免安全风险、消除隐患。2.1重新设置网络设定众所周知各种无线网络的设备都有自己的原始设定这些设定