关于校园无线网络安全研究介绍.docx

关于校园无线网络安全研究介绍伴随着电脑硬件、软件、网络及现代通讯技术的发展，全球所有的国家都已经接入到了国际互联网。世界上绝大多数的行业、公司和家庭都受到了网络的影响，国际互联网深刻地影响着我们的学习、生活、娱乐、和办公方式。改革开放以来，特别是加入WTO以来，我国经济高速发展，人均收入稳步提高。由于电脑硬件价格的大幅下降，以及移动办公、娱乐等的需求增加，购买笔记本电脑的人也就越来越多。对于同时拥有笔记本电脑和台式电脑的个人和单位来说，为了同时让笔记本电脑和台式电脑接入电脑网络，而又不想让网线的长度将笔记本电脑束缚在一个有限的小范围内，通常的做法就是购买一个集无线和有线网络功能合二为一的路由器。在当今社会中，由于接入条件、收入水平的限制等，有一些人，比如在校的大学生、经常在外旅游或出差的人、蜗居在城乡结合部的租房客等，他们想安装宽带网络接入要么不方便，要么不经济。对于这些没有网络使用资源的人，特别是那些学校没有提供网络服务的在校大学生，看着笔记本电脑搜索到的大量无线网络信号，想上网，却总是不能成功。不是加了密，就是尽管没加密但信号强度又太低，根本无法连续使用。无奈之下，这些人中的大多数想上网就只好用手机上网或者去网吧了，一个月下来，上网的花费可能并不会比固定的宽带网络接入费用少。2008年国际金融危机以来，社会上出现了一种产品，号称可以让使用者永久免费无线上网，这就是“蹭网卡”，当“蹭网卡”热销以后，社会上就多了“蹭网”一族，蹭网成为了那时的一种时尚。尽管目前中国的法律已经明确界定蹭网是属于违法行为，但由于前几年蹭网卡的热销以及蹭网行为所具有的隐蔽性，故您自认为安全的无线上网环境可能已经是危机重重了!特别是在大学校园内，由于拥有笔记本电脑的人多，对上网有强烈需求的在校大学生多，具备一定的电脑专门技能的学生多，再加上部分老师的无线网络安全意识不强，故无线网络安全隐患更多。1无线路由器的加密方式当前无线路由器采用的密码加密方式主要有：WEP、WPA-PSK(TKIP)、WPA2-PSK(AES)等。在前二三年蹭网行为仍然是一种时尚时，即使是一个并不具备高深电脑技术知识的人员，只要稍微查找一些资料学习学习，运气好的话最快几分钟，最多也就是一、二个小时就能将加密类型为WEP的无线路由器解除并得到无线路由器的密码。伴随着“蹭网卡”的热销，蹭网人员也就越来越多。由于蹭网人员多，以及部分蹭网人员毫无节制的看在线视频及下载，使得上网速度越来越慢，最终使得无线路由器的主人发现有人蹭网并将无线路由器加密类型更改为相对来说难于解除的WPA/WPA2加密类型，再加上我国出台了相关法律文件，明确了蹭网行为是一种违法行为，蹭网卡的销售被明令禁止，故最近一二年蹭网人员越来越少。无线路由器采用WPA/WPA2加密类型也并不是绝对安全的，网络安全人员可以在客户机与无线路由器连接认证的过程中截获认证的握手包，再利用专门的软件从握手包中得到密码。从握手包中得到密码的常用软件是EWSA，它采用的是暴力解除，配合适当的密码文件，解除出密码的可能性还是存在的。任何密码都有它的生命周期，解除只是早晚的事。以目前本人使用的AMD6000+CPU的运算速度，利用EWSA软件大约每秒可以测试500个WPA/WPA2加密类型密码的可能性，理论上解除10位纯数字密码大约需要231天，而解除8位纯数字密码大约只需要55个小时，也就是两天多一点。如果采用更高性能的电脑，解除时间会更短。由于并不是所有的密码都是8位及8位以下的数字或字母组合，所以在实际解除过程中解除出密码的概率还是比较低的，故有人开玩笑说，只有人品好才能解除出WPA/WPA2加密类型的无线路由器密码。作者认为，造成近一二年来蹭网人员越来越少的原因，法律方面的规定只是一个原因，但更主要的原因是因为由截获的握手包中解除出WPA/WPA2加密类型的无线路由器密码的概率比较低。2无线路由器的WPS漏洞当今社会，人们的生活节奏越来越快，一款网络设备是否具有简单、易用的特性，往往决定了该设备的竞争力及生存能力。对于无线路由器来讲，也是这样。随着技术的发展，无线路由器从最初的手动加密已经发展到现在的主流路由器都具有WPS一键加密功能，加密方式的选择操作是越来越简单了。Wi-FiProtectedSetup(简写为WPS)是Wi-Fi保护设置的英文缩写。WPS是由Wi-Fi联盟组织实施的一个安全认证项目，主要功能就是简化无线局域网的安装及安全配置工作。WPS并不是一项新出现的安全功能，它只是使得现有的成熟安全技术更加容易配置。对于普通使用者而言，WPS提供了一个相对简便的选择并使用加密类型的方法。通过这项功能，不但可以将都具备WPS一键加密功能的无线设备和无线路由器进行快速认证并连接，同时还会随机的产生一个八位数字的字符串作为个人识别号