网络教学中的无线局域网安全问题解决方法探析20143769257677.doc

网络教学中的无线局域网安全问题解决方法探析 　　论文关键词：无线局域两　网络威胁　安全技术　防范措施　安全级别 　　论文摘要：无线网络相对于有线网络更容易遭到攻击，因为无线网络通过无线电在特定频率的范围内传送信号，所有具有接收设备的人都能获得该信号。提高无线网络安全性能已成为不可忽视的问题。总结目前无线局域网遇到的主要威胁，及应对网络威胁的安全技术和基本的防范措施。 　　0　引言 　　在信息时代的今天，无线网络技术的发展可谓日新月异。从早期利用AX.25传输网络资料，到如今的802.11、802.15、802.16／20等无线标准，无线技术总是不断地给人们带来惊喜。大则跨广阔的地理区域，小则仅限个人空间，无线网络已经渗透到了人们生活中的方方面面。然而，伴随着无线局域网技术的快速发展，应用的日益广泛。无线网络的安全也成为计算机通信技术领域中一个极为重要的课题。对于有线网络，数据通过电缆传输到特定的目的地，通常在物理链路遭到破坏的情况下，数据才有可能泄露；而无线局域网中，数据是在空中传播，只要在无线接入点(AP)覆盖的范围内，终端都可以接收到无线信号，因此无线局域网的安全问题显得尤为突出。 　　1　无线局域网存在的常见安全问题 　　无线局域网的传输介质的特殊性，使得信息在传输过程中具有更多的不确定性，更容易受到攻击，面临的主要安全问题如下： 　　(1)WEP存在的漏洞 　　IEEE为了防止无线网络用户偶然窃听和提供与有线网络中功能等效的安全措施。引入了WEP(WiredEquivalent Privacv)算法。然而WEP被人们发现了不少漏洞： 　　①整体设计：无线网络不用保密措施会存在危险。WEP只是一个可选项： 　　②加密算法：WEP中的IvfInitialization Vector，初始化向量)由于位数太短和初始化复位设计，容易出现重用现象，而被人破解密钥。而RC4算法，头256个字节数据中的密钥存在弱点。另外CRC fCyclic Redun-daⅡcv Check，循环冗余校验)只保证数据正确传输。并不保证其数据未被修改： 　　③密钥管理：大多数都使用缺省的WEP密钥，从而容易被破解入侵。WEP的密钥通过外部控制可以减少IV冲突，但是过程非常复杂而且需要手工操作，而另外一些高级解决方案需要额外资源造成费昂贵： 　　④用户操作：大多数用户不会设置缺省选项，令黑客容易猜出密钥。 　　(2)执行搜索 　　通过软件搜索出无线网络，然而大多数无线网络不加密，容易被人获得AP广播信息。从而推断WEP的密钥信息。 　　(3)窃听、截取和监听 　　以被动方式入侵无线网络设备，一旦获取明文信息就可以进行入侵。也可通过软件监听和分析通信量。劫持和监视通过无线网络的网络通信，通过分析无线数据包来获取用户名和口令，从而冒充合法用户，劫持用户会话和执行非授权命令。还有广播包监视，监视于集线器。 　　(4)窃取网络资源 　　部分用户从访问邻近无线网络上网，造成占用大量网络带宽，影响网络正常使用。 　　(5)欺诈性接人点 　　在未经许可的情况下设置接人点。 　　(6)双面恶魔攻击 　　也被称作“无线钓鱼”。以邻近网络名隐藏的欺诈接人点，用户一旦进入错误接入点，然后窃取数据或攻击计算机。 　　(7)服务和性能的限制 　　无线局域网的传输带宽有限。如果攻击者快速用以太网发送大量的ping流量，吞噬AP的带宽。如果发送广播流量，就会同时阻塞多个AP。 　　(8)欺骗和非授权访问 　　当连接网络时只需把另一节点重新向AP进行身份验证就能欺骗无线网身份验证。由于TPC／IP(Tralls-mission Control Protocolffntemet Protoc01.传输控制协议／网际协议1设计缺陷，只有通过静态定义的MAC地址才能有效防止MAC／IP欺骗。但由于负担过重，一般通过智能事件记录和监控对方已出现过的欺骗。(9)网络接管与篡改 　　由于TCP／IP设计缺陷，如果入侵者接管了AP，那么所有信息都会通过无线网上传到入侵者的计算机上。其中包括使用密码和个人信息等。 　　(10)窃取网络资源 　　因为任何人都可以购买AP.不经过授权而连入网络。部分用户从访问邻近无线网络上网。 　　(11)插入攻击 　　插入攻击以部署非授权的设备或创建新的无线网络为基础，由于往往没有经过安全过程或安全检查。如果客户端接入时没有口令，入侵者就可以通过启用一个无线客户端与接人点通信，就能连接到内部网络。 　　(12)拒绝服务攻击DoSlfDenial of Service，拒绝服务) 　　拒绝服务攻击指入侵者恶意占用主机或网络几乎所有的资源，使得合法用户无法获得这些资源。这都是由于传输特性和扩频技术造成。 　　(13)恶意软件 　　攻击者通过特定的应用程序可以直接到终端