首页 >> 通信新闻 >> 滚动 >> 正文
 
安氏领信打造WLAN空中堡垒:WLAN安全风险篇
http://www.cww.net.cn   2011年12月11日 20:29    通信世界网    

WLAN网络建设的主要目的是为了分流2/3G网络的数据流量,扩大网络覆盖,支持业务发展,并作为家庭宽带接入的重要手段。随着WLAN网络建设工作的逐步开展,通过WLAN业务进行无线网络分流,扩大业务覆盖范围以及灵活的组网和资费,开始为电信运营商带来稳定的业务收入。但与此同时,越来越多的安全威胁被引入到全IP化的WLAN网络中来。

WLAN面临的威胁来源

当前,WLAN面临的威胁可能主要来自于以下几个方面:

(1)物理环境

环境风险包括水灾、火灾、自然灾害、机房电源环境、人为破坏等方面。攻击者通过攻击系统所处物理环境导致系统可用性降低或丧失。

(2)外部攻击

由于无线网络只是在传输方式上和传统的有线网络有区别,所以常规的安全风险如病毒、恶意攻击,非授权访问等都是存在的。

(3)无线内部攻击

由于大多数无线网络系统是开放性验证的,所以攻击者不需要通过身份认证和审计系统就能够获得IP地址,并且能够访问WLAN系统内部的一些设备,如AC,Portal等,如果设备存在漏洞,就能够被攻击者利用。同时,同一AP下接入的用户之间能够互相访问,有利于蠕虫病毒传播,这些都给WLAN系统带来了很大的危害。

WLAN存在的安全风险

(1)业务滥用,流量盗用风险: 在大量的WLAN系统中,都存在绕过验证机制免费使用WLAN流量上网的问题。

通过欺骗及非授权攻击,前一用户离开后,后一用户采用修改MAC及IP地址的方法继续访问网络,并伪造DHCP续租盗用上网。

基于session hijacking的盗取服务攻击。

(2)网络服务不可用风险:

WLAN系统是指应用无线通信技术为用户提供快速而稳定的无线连接,保障网络的可用性至关重要。在实际的系统当中可能存在以下问题,致使网络不可用,这里主要包括恶意的或非恶意的拒绝服务攻击。

恶意的拒绝服务攻击包括:

BeaconFlood无线SSID干扰攻击

Authentication DoSDHCP地址耗尽攻击

[1]  [2]  
编 辑:高娟    联系电话:010-67110006-853
分享到新浪微博 分享到搜狐微博 分享到腾讯微博 分享到网易微博 分享到139说客 分享到校内人人网 分享到开心网 分享到QQ空间 分享到豆瓣 分享到QQ书签       收藏   打印  论坛   推荐给朋友
关键字搜索:安氏领信  
文章评论查看评论()
昵称:  验证码:
 
相关新闻
即时新闻
通信技术
最新方案
企业黄页
会议活动