化解无线网络的安全威胁的做法

~

伴随着低档次无线网络设备的价格不断走低，以及操作上的越来越简便，低档次无线局域网网络在最近几年得到了快速普及。为了方便进行资源共享、无线打印、移动办公操作，我们只要耗费几百元钱购买一台普通的无线路由器和一块无线网卡设备，就可以快速地搭建好一个简易的无线局域网网络了。不过，低档次无线局域网网络的不断普及，也容易给单位的信息安全带来不小的威胁。在这种情形下，我们该如何才能化解低档次无线网络的安全威胁，享受组网的快捷、便利呢？

低档次网络的安全弊病

以无线方式连接到小区宽带网络，并通过宽带网络进行共享访问Internet的组网环境下，我们往往只要先通过普通双绞线将低档无线路由器的WAN端口与小区宽带网络的交换端口连接在一起，然后参照说明书对无线路由器的连接端口参数进行合适的设置，就能上网访问了。由于在默认状态下，低档无线路由器会自动启用DHCP服务功能，当我们将无线网卡设备正确地安装到普通计算机上后，不需要进行任何参数设置就能自动连接到无线局域网网络中了。然而在享受组网便利的同时，低档次无线路由器的信号覆盖范围最远可达到300米左右，要是不采取安全措施进行防范的话，那么处于300米范围之内安装了无线网卡设备的普通计算机都能自动加入本地无线局域网网络中，那样一来本地无线局域网就容易遭遇非法攻击。

从目前来看，组建方便的低档次无线局域网存在下面一些安全弊病：

1、安全机制不太健全

低档次无线局域网大部分都采用了安全防范性能一般的WEP协议，来对无线上网信号进行加密传输，而没有选用安全性能较高的WAP协议来保护无线信号的传输。普通上网用户即使采用了WEP加密协议、进行了WEP密钥设置，非法攻击者仍然能通过一些专业的攻击工具轻松破解加密信号，从而非常容易地截取客户上网地址、网络标识名称、无线频道信息、WEP密钥内容等信息，有了这些信息在手，非法攻击者就能方便地对本地无线局域网网络进行偷窃隐私或其他非法入侵操作了。

此外，低档次无线局域网几乎都不支持系统日志管理、入侵安全检测等功能，可以这么说低档次无线局域网目前的安全机制还不太健全。

2、无法进行物理隔离

低档次无线局域网从组建成功的那一刻，就直接暴露在外界，无线网络访问也无法进行任何有效的物理隔离，各种有意的、无意的非法攻击随时存在，那么无线局域网中的各种隐私信息也会随时被偷偷窃取、访问。

3、用户安全意识不够

低档次无线局域网往往只支持简单的地址绑定、地址过滤以及加密传输功能，这些基本安全功能在非法攻击者面前几乎没有多大防范作用。不过，一些不太熟悉无线网络知识的用户为了能够快速地实现移动办公、资源共享等目的，往往会毫不犹豫地选用组网成本低廉、管理维护操作简便的低档次无线局域网，至于无线局域网的安全性能究竟如何，相信这些初级上网用户几乎不会进行任何考虑。再加上这些不太熟悉无线网络知识的初级用户，对网络安全知识了解得更少了，这些用户在使用无线网络的过程中很少有意识去进行一些安全设置操作。

4、抗外界干扰能力差

无线局域网在工作的过程中，往往会选用一个特定的工作频段，在相同的工作频段内无线网络过多时，信号覆盖范围会互相重叠，这样会严重影响有效信号的强弱，最终可能会影响无线局域网的信号传输稳定性；此外，无线上网信号在传输过程中，特别容易受到墙体之类的建筑物的阻挡或干扰，这样也会对无线局域网的稳定性造成一定的影响。对于那些低档次的无线局域网来说，它的抗外界干扰能力就更差了，显然这样的无线局域网是无法满足高质量网络访问应用要求的。

组网便利下的安全威胁

既然低档次无线局域网存在上述一些安全弊病，这些弊病要是突然发作起来或被非法攻击者利用的话，那么就可能给我们带来不小的安全威胁：

1、造成隐私信息外泄

有的时候，不少无线局域网上网用户为了方便工作，往往会在不经意间将单位的重要隐私信息或核心工作信息，甚至将一些属于绝密范畴的信息通过移动设备挂上无线局域网网络中，这样无形之中就容易发生重要隐私信息外泄的危险，严重的时候能够给单位或个人造成巨大的经济损失。

上一页12 下一页

---

望江县17060396456： 无线网络威胁有什么解决方法吗? ？
务宙脑安： 当然,还有其它一些威胁,如客户端对客户端的攻击(包括拒绝服务攻击)、干扰、对加密系统的攻击、错误的配置等,这都属于可给无线网络带来风险的因素

望江县17060396456： 无线网络威胁有什么解决方法吗 - ？
务宙脑安： 对于无线网络传输来说,你可以采用跳频技术,可以有效防止干扰和监听,对于信息安全来说,可以采用动态密钥加密.

望江县17060396456： 如何应对WiFi安全风险 - ？
务宙脑安： 第一个解决方案是安装防火墙.到目前为止,移动互联网的防火墙演进已经进入第三代了.第一代防火墙安全策略放在端口上面,第二代是放在移动的用户身上,第三代是放在用户和手持终端上,结合APPS在执行的任务,把这三方面放在一起...

望江县17060396456： 如何降低WLAN安全风险(1) - ？
务宙脑安： 思科在SAFE的基础上提供无线安全的策略和解决方案,以降低无线网络的应用所带来的风险. 当然,要实现绝对的安全是不可能的,但通过部署恰当的技术可以降低安全风险.在各种设计方案中,需要利用SAFE中的多种模块. SAFE 无线技...

望江县17060396456： 如何保护wifi安全? - ？
务宙脑安： 1.查看家中WiFi 网络已使用哪些安全保护措施 当您的朋友第一次到您家做客,使用您家WiFi 网络时,是否需要输入密码?如果不需要,那么您的网络就不够安全.即便他们需要输入密码,您也有多种方式保护自家网络,而这些方法之间也有优...

望江县17060396456： 解决网络安全问题的主要途径和方法有哪些啊?？
务宙脑安： 看你主要是解决哪一方面的网络安全问题了,如果是想要解决企业内的网络安全问题的,那实行起来还简单一点.比如用域之盾对企业内电脑进行一个网络安全方面的保护,具体操作如下:访问网站控制:可以统计到员工在上班期间通过浏览器...

望江县17060396456： 如何将低档次无线局域网的安全威胁降到最低限度呢? ？
务宙脑安： 1、向检查要安全 为了随时了解单位无线网络的安全状态,我们应该定期对单位的内网、外网使用情况以及核心网络设备的工作状态进行详细检查,并做好详细的检查记录...

望江县17060396456： 电脑显示的无线网络不安全怎么办? - ？
务宙脑安： 电脑显示的无线网络不安全怎么办?1、自己的无线网络如果不设置安全机制对于自己的电脑没有什么安全问题,只是一种为大家服务的公益行为.2、电脑的无线网络安全设置主要是防止旁人蹭网的措施,不存在更多的安全隐患.3、其实安全设置机制对于那些精通网络的人来说破解密码不是什么难事,所以不必过分考虑网络的安全问题.唯一值得担心的就是如果蹭网的人过多会影响速度.不过相信蹭网的人不会那么多.希望可以帮到你!!!望采纳!!!!谢谢

望江县17060396456： 无线网络安全如何保障? - ？
务宙脑安： 无线网络系统如果没有采取适当的安全措施,无论这个无线系统是安装在家中还是办公室里,都可能引发严重的安全问题.事实上,一些针对住宅区提供互联网服务的提供商已经在他们的服务协议中禁止用户和其它非授权人共享联网服务.一个...

望江县17060396456： 想问问企业无线网络安全方面,有什么好的解决方法嘛? - ？
务宙脑安： 现在,在一些企业的办公环境中,已经很难看到“有线”连接和设备了,从拔掉电脑上的网线开始,企业已经开始进入了无线时代.然而,密集覆盖的无线WiFi、繁杂的无线设备,为网络攻击提供了温床,无线网络安全成为企业用户的头等“心病”.企业无线网络的安全风险正在与日俱增,在企业办公环境内,尤其是有些企业还没有系统规划自己的企业级无线网络安全规范,对无线网络的建设没有足够的重视.建议可以了解一下信锐技术的无线AC,支持公安部82号令以及公共wifi安全检测认证,安全策略还是很强大的,内置企业级防火墙,可以屏蔽钓鱼信号,精准识别接入终端,隔离办公及访客网络,而且内置应用识别库和url地址库,支持上网行为管理和行为审计.