无线网络安全问题分析及防御对策研究

潘仰峰

(中国移动通信集团江苏有限公司 盐城分公司，江苏 盐城 224000)

一 无线网络存在的安全问题

(一)非法窃听

无线网络通信中，全部数据信息都是通过无线信道完成传输的，如果非法分子具有良好的无线设备，可以轻松窃听到无线信道的数据信息。而且，无线局域网中传输的数据信息更容易被非法窃听，虽然无线局域网的通信设备传输距离有限、发射频率较低，但是，非法分子仍然可以利用高增益天线越过传输距离进行非法窃听。

(二)假冒攻击

假冒攻击指的是一个实体假装成另外一个实体对无线网络发起访问，这是对安全防线发起入侵的普遍方法。无线网络通信中的移动站、控制中心和其他移动站之间没有任何物理连接，移动站的身份信息只能通过无线信道传输，传输的过程中极有可能遭到窃听，当非法入侵者窃听到一个合法用户的身份信息时，就可以假冒该合法用户对网络进行攻击。

(三)信息篡改

信息篡改指的是非法入侵者将获取到的数据信息进行修改，再将数据信息传送到接收端，一是对合法身份用户的通信数据进行恶意破坏，使得合法用户之间无法建立网络连接;二是将篡改后的数据信息传输给接收端，使得接收者相信并使用篡改后的数据信息，这对信令传输将造成极大威胁。

(四)重传攻击

重传攻击指的是非法入侵者将获取到的数据信息放置一段时间之后重新传输给接收者，目的是将数据信息在已经发送变化的环境下仍然具有有效的功能。而且，无线网络通信设备的失窃风险比较严重，设备不仅仅作为一个通信工具，还存储着大量的用户隐私信息，因此，对于无线网络通信设备的失窃保护也非常重要。

二 无线网络的安全保障机制

(一)数据加密机制

当数据加密密钥与解密密钥不相同时，说明每一个用户同时拥有公开密钥和秘密密钥两个密钥，则其成为非对称密码系统。任意人员都可以使用一个用户的公开密钥，将数据信息进行加密之后在发送给该用户，但是只要该用户能够使用自己的秘密密钥对数据信息进行解密，没有秘密密钥的人员无法对数据信息解密。公钥密码的算法非常复杂，不适用于无线网络的通信传输，否则会耗费大量的系统资源。

(二)身份认证机制

身份认证机制需要提供双方的身份信息，防止非法人员假冒合法用户身份。身份认证在密码学中主要是检验证明一方是否能够提供秘密答案，例如提供证明一方和验证一方共有的秘密密钥等等。由于身份认证方案是在运算简单的算法基础之上，因此适用于无线网络通信中的用户身份认证。

(三)不可否认机制

数字签名技术的用于不可否认机制，目的是防止一方发生抵赖现象。数字签名技术具有以下几种优势：一是采用电子数据信息形式，适用于在网络中传输;只有掌握秘密密钥的人员才能生成数字签名，伪造数字签名现象得以遏制;完成对整个消息的数字签名后不可更改。

三 无线网络的安全问题防御对策

(一)防火墙系统

防火墙系统由软件部分和硬件部分共同构成，在两个网络之间进行设置进行隔离。防火墙系统的控制策略由使用人员自行配置，以此保证内网与外网之间的安全连接。防火墙系统的主要功能包括阻止和允许两种。通常情况下，防火墙系统的主要任务是阻止控制，防火墙系统的两个分组过滤路由器属于标准路由器，但同时能够对分组数据信息进行检查，一个路由器负责检查进入内网的分组数据，另一个路由器负责检查内网输出的分组数据，将符合安全条件的分组信息设置通过。

(二)虚拟专用网络

虚拟专用网络(VPN)在互联网传输的内部数据报是已经完成加密的，因此，虚拟专用网络在互联网上经过的路由器都无法掌握内部数据报的内容，例如：一个企业的部门A到部门B就是一条VPN隧道。VPN具有以下几个特点：一是能对两个网络节点或者两个网络之间的数据通信进行加密;二是VPN是基于软件实现的，能够提供不同级别的加密。因此，VPN的建立能够实现异地办公的网络通信安全。

(三)远程身份验证拨入用户服务

远程身份验证拨入用户服务(RADIUS)主要包括三种网络安全控制功能：一是身份认证，通过一个网络安全控制中心对任意一个远程用户的口令和密码进行验证，当确认用户用后合法身份时才能够对无线网络发起访问;二是用户授权，每一个新的连接都为远程无线局域网用户的访问点提供需要的信息。三是日志记录，能够记录远程无线局域网的连接信息，包括连接时间、用户身份等等。而且，RADIUS还可以实现双向用户身份认证，由此，非法入侵者就无法实现假冒合法用户身份对网络发起攻击。

四 结论

综上所述，无线网络通信与有线网络通信相比，不会受到网线接口、网络设备等物理区域的限制，数据传输更为简单快捷。随着笔记本电脑的普及，无线网络的应用也愈加广泛，无线网络的通信安全是网络安全领域的重点研究，本文提出的无线网络安全防御对策具有一定的理论指导意义。

[1]池水明，孙斌.无线网络安全风险及防范技术刍议[J].信息网络安全.2012(03)

[2]宋玲.浅议无线网络的安全隐患与防范措施[J].科技信息.2012(10)