首页 >> 通信网络安全频道 >> 技术交流 >> 正文
 
浅谈无线网络安全问题
http://www.cww.net.cn   2010年9月16日 10:23    中国信息安全博士网    
作 者:王隆娟 杜文才 姚孝明

(3) 数据安全问题

无线网的信号是在开放空间中传送的,通过获取无线网的信号,非法用户或是恶意攻击者有可能会执行如下操作:

第一,通过破解了普通无线网络安全设置,包括SSID隐藏、WEP加密、WPA加密、MAC过滤等就可以以合法设备的身份进入无线网,导致“设备身份”被冒用。

第二,对传输信息进行窃听、截取和破坏。窃听以被动和无法觉察的方式人侵检测设备,即使网络不对外广播网络信息,只要能够发现任何明文信息,攻击者仍然可以使用一些网络工具,如Ethereal 和TCPDump来监听和分析通信量,从而识别出可以破坏的信息。

2 无线网络常见的攻击工具

(1) 寻找无线网络

要对无线网络进行攻击,首先要找到无线网络,表1列出几种常见寻找无线网络的攻击工具。

表1常见工具

(2) 连接找到的无线网络

寻找到无线网络后,如果该网络没有采用任何认证或加密安全措施,攻击者可以很轻松地连上它的SSID。如果SSID没有被广播,攻击者可以用这个SSID的名称创建一个文件。如果无线网络采用了认证和/或加密措施,则需要工具软件来破解加密。常用的工具软件如下表2所示。

表2破解工具

3.无线网络安全解决方案

针对无线网络存在的安全问题及攻击工具,以下提出无线网络安全的解决方案。

3.1 修改默认设置

多数无线网络的默认设置并未发挥出最大的性能潜力,也没有提供最大的安全保证,因此用户在使用无线网络时应该修改其默认设置,达到安全目的[4]。

(1) 设置AP

许多或AP在出厂时,数据传输加密功能是关闭的,用户在使用时应开启数据传输加密功能。

(2) 设置安全口令

修改无线路由器的默认安全口令,不要设置过于简单或常见的口令。

(3) 禁用或修改SNMP设置

[1]  [2]  [3]  [4]  [5]  
相关新闻
编 辑:石美君    联系电话:010-67110006-818
分享到新浪微博 分享到搜狐微博 分享到网易微博 分享到139说客 分享到校内人人网 分享到开心网 分享到QQ空间 分享到豆瓣 分享到QQ书签       收藏   打印  进入论坛   推荐给朋友
关键字搜索:计算机网络  无线网络  安全  AP  
文章评论查看评论()
昵称:  验证码:
 
重要新闻
通信技术
企业黄页
会议活动