常見無線局域網設置安全的幾種隱患，關注無線局域網設置安全嗎（ma）?容（róng）易侵入（rù）嗎?你的無線局域網設置安（ān）全是不是經常讓你上網時掉線，看看下麵的文章，一切問題都能解決。

　　有線網絡一直以來都是家庭、企業用戶經常使用的網絡方式，但是隨著無線網絡的普及，有線網絡也漸漸的暴露出其不可避免的弊端：布（bù）線、改線工（gōng）程量大;線路容易損壞;網中的各節點（diǎn）不可移動。特別是當要把相離較（jiào）遠的節點聯接起來（lái）時，架設專用通信線路的布線（xiàn）施工難度（dù）大、費用高、耗時長,對正在迅速擴大的連網需求形成了嚴重（chóng）的瓶頸阻塞。這時無線網絡就顯示其優越性（xìng）：可移（yí）動性、安裝（zhuāng）簡單（dān）、高靈活性和擴展能力，作為對傳統（tǒng）有線網絡的延伸，在許多特殊環境中得到了廣泛的應用。以（yǐ）前電影中（zhōng）經（jīng）常出（chū）現的在（zài）智能大廈裏任意地方移動辦公，隨時隨地（dì）下載資（zī）料、打印文件的片斷，都出（chū）現（xiàn）在我們的現實生活當中。

　　但是在無（wú）線局域（yù）網的安全性更值得（dé）我們（men）去（qù）注意。由於傳送的數據是利（lì）用無線電波在空中輻射（shè）傳播，無（wú）線電波可以穿透天花板、地板和牆壁，發射的（de）數據可能到達預期之外（wài）的、安裝在不同樓層、甚至（zhì）是發射機所在的大樓之外（wài）的接（jiē）收設備，任何人都有（yǒu）條件竊（qiè）聽或幹擾信息（xī），數據安全也就成（chéng）為最重要（yào）的問（wèn）題。

　　因此，我們在一開（kāi）始應用無線網絡時（shí），就應該充分考慮其安全性，了解足夠（gòu）多的防範措施，保護好我們自己的網絡。下麵，我們就（jiù）向大家（jiā）介紹一些無線局（jú）域網所麵臨的危險，知道了解危險如（rú）何存在，那麽我們再去解決也就相對容易一些：

　　無線局域網設（shè）置安全（quán）：容易侵入（rù）

　　無線局域網非常容易被發現，為了能夠使（shǐ）用戶發現無線網絡的存在，網絡必須發送有特定參數的信標（biāo）幀，這樣就（jiù）給攻擊者提供（gòng）了必要的網絡（luò）信息。入侵者可以通過高靈敏度天線從公路邊、樓宇中以及其他任何地（dì）方對網絡發起攻擊而不需要任何物理方式的侵入。

　　無線局域網設置安全：非法的AP

　　無線局域網易於訪問和配置（zhì）簡（jiǎn）單的特性，使網絡管理員和安全官員非常頭痛（tòng）。因為（wéi）任何人的計算機都可以（yǐ）通過自（zì）己購買的AP，不經過授權而連入網絡。很（hěn）多部（bù）門（mén）未通過公司（sī）IT中心（xīn）授權就自（zì）建無線局域網，用（yòng）戶通過非（fēi）法AP接入給網絡帶來（lái）很大安全隱患。

　　無線局域網設置（zhì）安全：經授權使用服務

　　一半以上的用戶在（zài）使用AP時隻是在其默認的配（pèi）置基礎上（shàng）進行（háng）很少的修改。幾乎所有的（de）AP都按照默認配置來開（kāi）啟（qǐ）WEP進（jìn）行加密或者使（shǐ）用原廠提供的默認（rèn）密鑰（yào）。由於無線局域網（wǎng）的開放式訪問方（fāng）式，未經授權擅自使（shǐ）用網絡（luò）資源不僅（jǐn）會（huì）增加帶寬費用，更可能（néng）會導致法律糾紛。而且未經授權的用戶沒有遵守服務提供商提出的服（fú）務（wù）條款，可能會導（dǎo）致ISP中斷服務。

　　無線局域網設置（zhì）安全：服務和性能的限製

　　無線局域網的傳（chuán）輸帶寬是有限的，由於物（wù）理層的開（kāi）銷，使無線局域網的實際（jì）最高有效吞吐量僅為標準的一半，並且該帶寬是被AP所有用戶共享的。無線帶（dài）寬可以（yǐ）被幾種方式吞噬：來自有線網絡遠遠超過無線網絡帶寬的網絡流量，如果攻擊者從快（kuài）速以太網發送大量的Ping流（liú）量，就會輕易地吞噬AP有限的帶（dài）寬;

　　如果發送廣播流量，就會同時阻塞多個AP;攻擊者可以在同無線網絡相同的無線信道內發送（sòng）信（xìn）號，這樣被攻擊的網絡就會（huì）通過CSMA/CA機製進行自動適應，同樣影響（xiǎng）無線網絡的傳輸;另外（wài），傳輸較（jiào）大的數（shù）據文件或者複雜的（de）client/server係統都會產生很（hěn）大的（de）網絡（luò）流量。

　　無線局域網設置安全（quán）：地址欺騙和會（huì）話攔截（jié）

　　由於802.11無線局域網對數據幀不（bú）進行認證操作（zuò），攻擊者可（kě）以通過欺騙幀去重定向數據流和使ARP表變得混亂，通過非（fēi）常簡（jiǎn）單的方（fāng）法，攻擊者可以輕易獲得網絡中站點（diǎn）的MAC地址，這些地址可以被用（yòng）來惡意攻擊時使用（yòng）。

　　除攻擊者通過欺騙幀進行攻擊（jī）外，攻擊者還可以通過截（jié）獲會話幀發現AP中存在的認證缺陷（xiàn），通過監測AP發出的廣播幀發現AP的存在。然（rán）而，由於802.11沒有要求AP必須證明自（zì）己真是一個AP，攻擊者很容易裝扮成AP進入網絡，通過這樣的AP，攻擊者可以進一步獲取（qǔ）認（rèn）證身份（fèn）信息從而進入網絡。在沒有采用802.11i對每一個（gè）802.11 MAC幀進行認證的技術前，通過會話攔截實現的網絡入侵是（shì）無法避免的。

　　無線（xiàn）局（jú）域網設置安全：流量分（fèn）析與流量（liàng）偵聽

　　802.11無法（fǎ）防止攻擊者采用（yòng）被動方式監聽網絡流量，而任何無（wú）線網絡分析儀都可以不受任何阻礙地截獲未進行加密的網絡流量。目前，WEP有漏洞可以被攻擊者利用，它僅能保護用（yòng）戶和網絡通信的初始數（shù）據，並且管理和控製幀是不能被WEP加（jiā）密和認證的，這樣就給攻擊者以欺騙幀中止網絡通信（xìn）提供了機會。

　　早期，WEP非常容易被Airsnort、WEPcrack一類的工具解密，但後來很多廠商發布的固件可以避免這些已知的攻擊（jī）。作為防護功能（néng）的（de）擴展，最新的無線局域網產品（pǐn）的防護功能更進了一步，利用密鑰（yào）管理協議實現每（měi）15分鍾更換一次WEP密鑰。即使最繁（fán）忙的網絡也不會在這麽短的時間內產生足夠的數據證實攻擊者破獲密鑰（yào）。

　　無線局域網設置安全：高級入侵

　　一旦攻（gōng）擊者進入無（wú）線網絡，它將成為進一步入侵其他係統的起點。很多網絡都有一套經過精（jīng）心設置的安全設備作為網絡的外殼，以防止非法攻擊，但是在外殼保護的網絡（luò）內部確是非常的脆弱容易受到攻擊的。無線網絡可以通過簡單配置（zhì）就可（kě）快速（sù）地接入網絡主幹，但這樣會使網絡暴露在攻擊者麵（miàn）前。即（jí）使有一定邊界安全設備的（de）網絡，同樣也會使網絡暴露出來從而（ér）遭（zāo）到攻擊。

　　看到這些危險的信號，你是不（bú）是在擔心無線局域網（wǎng）還能否（fǒu）使用（yòng）呢?其實，你不用太擔心，一切問題皆有（yǒu）解決的辦法。隻要我們按照正（zhèng）確的（de）方法，進（jìn）行正確的配置，我們的網絡還是很安全的。

　　無線局域網設置安全：服務集標識符

　　(SSID)通過對多個無線接入點AP(AccessPoint)設（shè）置（zhì）不同的SSID，並（bìng）要求無線工作（zuò）站出示正確的SSID才能（néng）訪（fǎng）問AP，這樣（yàng）就可以允許不同群組的用戶接入，並對資源訪問的權限進行區別限製。因此可以認為SSID是一個簡單的口（kǒu）令，從（cóng）而提供一定的安全，但如果配置AP向外廣（guǎng）播其SSID，那麽安全程度還將下降。

　　由於一般情況下，用戶自（zì）己配置客戶端（duān）係統，所以很多人都知道該SSID，很容易共享給非（fēi）法用戶。目前有（yǒu）的廠家支持"任何(ANY)"SSID方式，隻要無線工作站在任何AP範圍（wéi）內，客戶（hù）端都會自動連接到AP，這將跳過SSID安全功能。

　　無線局域網設置安全（quán）：物理地址過濾(MAC)

　　由於每個無線工作（zuò）站的（de）網卡都有唯一的物（wù）理地址，因此可以在AP中手工維（wéi）護一組（zǔ）允許訪問的（de）MAC地址列表，實現物理地址（zhǐ）過濾。這個方案要求AP中的MAC地（dì）址列表必需隨時更新，可擴展性差;而且MAC地址在（zài）理論上可以偽造，因此這也是較低級別（bié）的授權認證。

　　物（wù）理地址過濾屬於硬件認證，而不是用戶認證。這種方式要求AP中的MAC地址列表必需隨時更新，目前都是手工操作（zuò）;如果用戶增加，則擴展能力很差，因此隻適合於小型網絡規模。

　　無線局域網設置安全：連（lián）線對等保密(WEP)

　　在鏈路層采用RC4對稱加密技術，用（yòng）戶的加密密鑰必須與（yǔ）AP的密鑰（yào）相同時才能獲準存取網絡的資源，從而防止非授權用戶的監聽以及非法用（yòng）戶的訪問。WEP提供了40位(有時也稱為64位)和128位長度的密鑰機製，但是它仍然存在許多缺陷。

　　例如一個服務（wù）區內（nèi）的所有用戶都共享同一個密鑰（yào），一個用戶丟失鑰匙將使整個網絡不安全。而且40位的（de）鑰匙在今天很容易被破解;鑰匙是靜態的，要手工維（wéi）護，擴展能力差。目前（qián）為了提高安全性，建議采用128位加密鑰匙。

　　無線局域（yù）網設置安（ān）全：Wi-Fi保護接入(WPA)

　　WPA(Wi-FiProtectedAccess)是繼承了WEP基本原理而（ér）又解決了WEP缺點（diǎn）的一種新技術。由於加強了生成加密密（mì）鑰（yào）的（de）算法，因此即便收（shōu）集到分組信息並（bìng）對其進行解析（xī），也幾乎無法計算出通用密鑰。其原理（lǐ）為根據通用密鑰，配合表示電腦MAC地址和分組信息順序號的編號，分別為每個分組信息生（shēng）成不同（tóng）的密（mì）鑰。

　　然後與WEP一樣將此密鑰用於RC4加密處理。通過這種處理，所有客戶端的所有分組信息所交換的數據將由各不相同的（de）密鑰（yào）加密（mì）而成。無論收（shōu）集到（dào）多少這樣的數據，要想破解出原始的通用密鑰（yào）幾（jǐ）乎是不可能的。WPA還追加了防止數據中途被篡改的功能和認證功能。

　　由於具備這些功能，WEP中此前倍受指責的（de）缺（quē）點得以全部（bù）解決（jué）。WPA不僅是（shì）一種（zhǒng）比（bǐ）WEP更為強大的加密方法，而（ér）且有更為豐富的內涵。作為（wéi）802.11i標準的子集（jí），WPA包（bāo）含了（le）認證、加密和數據完（wán）整性校驗（yàn）三個組（zǔ）成部分，是（shì）一個完整（zhěng）的安全性方案。

　　無線（xiàn）局域網設置安全：國（guó）家標準(WAPI)

　　WAPI(WLANAuthenticationandPrivacyInfrastructure)，即無線局域網鑒別與保密基礎結構，它是針對IEEE802.11中WEP協議安全問題，在中國（guó）無（wú）線局域網國家標準GB15629.11中提出的（de）WLAN安全解決（jué）方案。同時本方案已由ISO/IEC授權（quán）的（de）機構IEEE Registration Authority審查並獲得認（rèn）可。

　　它的主要特點是采用基於公鑰密碼（mǎ）體係的證（zhèng）書機製，真正（zhèng）實現了移動終端（duān）(MT)與無線接入點(AP)間雙向鑒別（bié）。用戶隻要安裝一張證書就可在（zài）覆蓋WLAN的不同地區漫遊，方便用戶使（shǐ）用（yòng）。

　　與現有計費技術兼容的服務，可實（shí）現按（àn）時（shí）計費、按流量計費、包月等多種計費（fèi）方式。AP設置好證書後，無須再對後台的AAA服務（wù）器進行設（shè）置，安裝、組網便捷，易於擴展，可滿足家庭、企業、運營商（shāng）等多種應（yīng）用模式。

　　無線局域網設置安全：端口訪問控製（zhì）技術(802.1x)

　　無線局域網設置安全：該技（jì）術（shù）也是用於（yú）無（wú）線局（jú）域網（wǎng）的一種增強性網絡安全解決方案。當無線工作站STA與無線訪問點AP關聯後，是否（fǒu）可以使用AP的服（fú）務要取決（jué）於802.1x的認證結果。如果認證通過，則AP為STA打開這個邏輯（jí）端口，否（fǒu）則（zé）不允許用戶上網。

　　802.1x要求無線工作站安裝802.1x客戶端軟件，無線訪問點要內嵌802.1x認證代理，同時它還作為（wéi）Radius客戶端，將用戶（hù）的認證信息轉發給Radius服務器。802.1x除提供端口訪問控（kòng）製能力之外，還提供基於用戶的認證係統及（jí）計費，特別適