下面小编为大家带来无线网络安全论文报告（共含12篇），希望大家喜欢!同时，但愿您也能像本文投稿人“bubuduoduo”一样，积极向本站投稿分享好文章。
1Wi-Fi技术本身的缺陷
Wi-Fi技术是上世纪末由Wi-Fi联盟提出来的技术标准，属于在办公室和家庭中使用的短距离无线技术，主要应用于局域网中。除个别版本使用5GHz附近频段外，Wi-Fi技术主要使用2.4GHz或5GHz附近频段。当前应用的802.1la/b/g/n协议版本。Wi-Fi技术的定义其实只涉及数据链路层的MAC子层和物理层，上层协议和802.3的定义都遵守802.2。对于数据安全性，Wi-Fi技术中更多使用的是WEP或WPA加密方法来实现对网络访问的验证和数据的加密，而这两种加密方式都存在一定的安全风险，尤其是WEP协议。在WEP协议中，使用的RC4算法本身就有缺陷，同时协议没有密钥管理机制，缺少对数据包的身份认证。针对WEP的各种漏洞缺陷已经出现多种解密的工具，这些工具都能在拦截到足够多的数据信息的前提下，很快解析出WEP的用户密钥，信息量越大，解密速度越快。虽然WPA和WPA2的加密技术有很大的提高，但是仍有一定的安全风险。在WPA协议的4次握手包中包含和密码有联系的信息，可以依靠这个信息来进行字典攻击。在这里成功破解出信息，关键依赖良好的字典和运算速度。
虽然Wi-Fi具有传输速度高、覆盖范围广、建设成本低、辐射更小等特点，但其本身在安全性方面存在缺陷，故采用Wi-Fi技术的工业无线网络也面临着不少安全威胁。
2.1容易被入侵
工业无线网络的无线信号是广播的状态，即在特定范围内的用户都可以发现Wi-Fi信号的存在，任何恶意的入侵者都可以通过无线设备和破解工具对侦测AP并对无线网络发起攻击。Wi-Fi在对网络访问的验证和数据传输方面也采用了加密方式，如WEP、WPA和WPA2协议等，但是入侵者仍然可以通过破解WEP/WPA/WPA2协议来入侵Wi-Fi网络，一些无线网络分析仪可以轻松破解Wi-Fi网络的认证密码，一些有目的的入侵者除了通过技术破解方式非法接入工业无线网络之外，还有可能利用社会工程学的入侵手段进行接入，如入侵者向合法用户套近乎或采取有偿的方式获得接入用户名和密码也能达到目的。
2.2有限带宽容易被恶意攻击占用和地址欺骗
入侵者在接入Wi-Fi网络后发送大量的ping流量，或者向无线AP发送大量的服务请求，无线AP的消息均由入侵者接收，而真正的移动节点却被拒绝服务，严重的可能会造成网络瘫痪；入侵者同时发送广播流量，就会同时阻塞多个AP；攻击者在与无线网络相同的无线信道内发送信号，而被攻击的网络就会通过CSMA/CA机制进行自动使用，这样同样会影响无线网络的传输；恶意传输或下载较大的数据文件也会产生很大的网络流量。这种情况在无线城区应用中较少见，入侵者恶意堵塞网络，极有可能是要故意破坏生产环境，造成一定的损失。在工业生产中可用性应该是第一位的，对工业网络安全来说，保证网络的可用性也是第一位的`。所以这种威胁对工业无线网络来说威胁是比较大的。
2.3数据在传输的过程中很容易被截取
通过监听无线通信，入侵者可从中还原出一些敏感信息；当工业无线网络传输数据被截取后，入侵者甚至可能伪造某些指令给工业生产造成损失。
2.4伪造AP入侵者
可以自己购买AP并将AP的ID设置为正规的AP的SSID来欺骗用户接入并窃取敏感资料。这种危害主要是使新接入用户会误接入到伪造AP中，无法正常工作。
2.5高级入侵
只要是入侵者采用合法或者非法手段接入无线城区，他就可以以此作为入侵其它系统的跳板，采用黑客手段攻击其它系统或网络，而他的行踪则很难被追寻；或者通过劫持身份验证会话、伪造认证服务器及验证回复等步骤，攻击者不但能够获取无线账户及密码，遭遇到更深层面的欺诈等。
3结束语
在面临的网络安全隐患中，对普通领域来说危害最大的就是入侵者通过对无线网络的入侵造成的数据泄漏，其次才是可用性。但是在工业领域恰恰相反，最看重的是可用性，可用性永远是第一位的，保证生产永远是第一位的。
提示：在建造无线网络时，保障企业网络安全比其他任何时候都要重要，以下给出了五种必须避免的情况，由此保证网络安全。保护无线网络安全首先需要采取与保护传统网络相同的安全措施，然后才是其他的一些特别措施。在非无线网络领域中需要考虑的问题，在面对无线网络和设备时同样需要你加以考虑：足够强度的加密，妥善保存证书，以及保证操作安全。
相对于有线网络，无线网络安全并不是另一种网络安全，而是更为全面可靠的网络安全。
以下给出了在安全方面最为常见的疏忽以及如何避免的方法：
1、不要破坏自己的防火墙
几乎可以肯定无论对于有线还是无线网络，你都已经安装了防火墙，这绝对是正确的。然而，如果你没有将无线系统接入点放置在防火墙之外，则防火墙的配置无济于事。应当确保不会出现这样的情况，否则你不仅不能为网络创建一道必要的屏障，相反还从已有的防火墙上打开了一条便利的通道。
2、不要小看介质访问控制
介质访问控制（Media Access Control 即MAC）常常被忽略，原因是它并不能防止欺骗行为。但对于整个保护系统的壁垒来说，它无疑是一块重要的砖。从本质上它是另一种地址过滤器，并且能够阻止潜在的 的入侵行动。它所做的是根据你所确定的基于地址的访问控制列表来限制对特定设备的网络访问。
MAC同样提供了针对潜在入侵者来调整访问控制列表的能力。它的原理和入侵者在被拒之门外之前必须被先敲门一样。
如果已经有了MAC，入侵者一定会在进入系统之前一头撞在上面，然后只能卷土重来试图穿过它。现在你的网络就已经可以知道入侵者的模样了。所以你的MAC列表中包括了三类访问者：首先，存在于访问者列表中的友好访问者；其次，没有在列表中的访问者以及无意中进入的访问者；第三，没有在列表中但是可以确信之前曾经不请自来并试图闯入的访问者。如果他们还将试图闯入，现在就可以立即确定了。
简而言之，如果在你检测无线网络并且发现未在MAC列表上的访问者多次尝试发起访问的时候，你已经受到潜在攻击者的窥视了，并且他不会知道你已经发现了他。
3、不要忽略WEP
有线等效加密（Wired Equivalent Privacy，WEP）是一种符合802.11b标准的无线网络安全协议，
它在无线数据发送时对数据进行加密，加密范围覆盖了你使用的任何数据。一定要使用它。但是必须强调它是基于密钥的，因此不要一直使用默认密钥。对于初次访问系统的个人用户你甚至应当创建单独的WEP密钥。当然也不能认为有了WEP就万事大吉。即使是多重加密也不会保证你万无一失，因此应当把WEP与其他无线安全措施相结合。
4、禁止未经认证的访问接入点
接入点目前已经可以很方便的进行设置，对于一个任务繁重的IT部门来说，或许常常会只是采取简单的访问规则并按照按需访问的策略（as-needed basis）以允许用户设置接入点。但请不要被这种便利所诱惑。接入点是入侵者的头号目标。应当详细研究配置策略和过程，并且严格遵从他们。
这些策略和过程中都应当包括那些内容？首先，你必须仔细制定出关于放置接入点的正确指导方针，并且确保任何人在配置AP时手边有这样一份方针。其次，必须有一份安装说明以指示在无线网络配置中已存在的AP（以便今后进行参考），以及正确发布配置和允许复查配置的具体过程。并且无论是谁设置了AP，都应当立即指定另外一人对安装进行复查。很麻烦么？的确如此。但由于AP欺骗或漏网之鱼造成的安全事故会更加让你头疼。
5、拒绝笔记本ad-hoc方式接入
在任何企业中都应当采取这一严厉的措施。Ad-hoc模式将允许Wi-Fi用户直接连接到另一台相邻的笔记本，这将构成你完全不能想象的恐怖的网络环境。
作为802.11标准的一部分，Ad hoc模式允许你的笔记本网络接口卡运行在独立基础服务集（Independent Basic Service Set，IBSS）模式。这就意味着它可以通过RF与另一台笔记本进行P2P的连接。当你用Ad-hoc模式时，自然会想通过无线网络连接到其他笔记本。从表面价值角度看，这将是很吸引人的把戏，因为没有人能将连接拒之门外。但必须意识到它允许了对笔记本整个硬盘的访问。如果你设置其为允许状态，并且忘了这一点，那么你的一切都将毫无保留的放在整个世界面前。
并且危险并不仅仅限于你不设防的机器。一名入侵者可以将联网的笔记本作为入侵网络的大门。如果将机器置于Ad hoc模式并且有人暗中入侵，你所暴露在危险之中的不仅仅是自己的计算机，而是整个网络。必须避免这样危险的习惯，即从首次使用开始就永远不要尝试允许处于Ad hoc模式。接受这种模式所承担的风险远远大于它所提供的便利。
方法/步骤
1修改路由器登陆账号和密码。这是最基本的，这样做即使别人暴力解除了你的wifi密码，也不能登陆你路由器修改你的设置。
2设置安全加密方式为WPA-PSK/WPA2-PSK AES加密方法。千万不要使用WEP方式加密，这种方式已经众所周知可以在几分钟之内被解除。而如果要解除WPA-PSK/WPA2-PSK，需要花费的时间需要数天乃至数月。
3隐藏无线网络(关闭SSID广播)。这样别人使用无线设备搜索wifi时，就搜索不到你的无线路由器。而你需要连接的时候，只需要在设备上手动添加网络SSID和密码就可以了。
4启用MAC地址过滤。将自己设备的MAC地址添加到允许的列表中并启用过滤功能，这样即使别人知道你的网络SSID和密码，也是无法连接的。添加MAC地址方法很简单，自己的设备先连上wifi，点“主机状态”，就可以看到自己设备的MAC地址，复制MAC地址过去添加就可以了。
无线 传感器网络平安机制
平安是系统可用的前提 , 需要在保证通信平安的前提下 , 降低系统开销 , 研究可行的平安算法。由于无线传感器网络受到平安威胁和移动 ad hoc 网络不同 , 所以现有的网络平安机制无法应用于本领域 , 需要开发专门协议。
目前主要存在两种思路简介如下 :
一种思想是从维护路由安全的角度动身 , 寻找尽可能平安的路由以保证网络的平安。如果路由协议被破坏导致传送的消息被篡改 , 那么对于应用层上的数据包来说没有任何的平安性可言。
一种方法是有安全意识的路由 ” SA R , 其思想是找出真实值和节点之间的关系 , 然后利用这些真实值去生成安全的路由。该方法解决了两个问题 , 即如何保证数据在平安路径中传送和路由协议中的信息平安性。这种模型中 , 当节点的平安等级达不到要求时 , 就会自动的从路由选择中退出以保证整个网络的路由安全。可以通过多径路由算法改善系统的稳健性 ( robust , 数据包通过路由选择算法在多径路径中向前传送 , 接收端内通过前向纠错技术得到重建。
另一种思想是把着重点放在平安协议方面 , 此领域也出现了大量的研究效果。假定传感器网络的任务是为高级政要人员提供平安维护的 , 提供一个平安解决方案将为解决这类安全问题带来一个合适的模型，
具体的技术实现上 , 先假定基站总是正常工作的 , 并且总是平安的 , 满足必要的计算速度、存储器容量 , 基站功率满足加密和路由的要求 ; 通信模式是点到点 , 通过端到端的加密保证了数据传输的平安性 ; 射频层总是正常工作。
基于以上前提 , 典型的无线 传感器网络平安 问题：
a 信息被非法用户截获 ;
b 一个节点遭破坏 ;
c 识别伪节点 ;
d 如何向已有传感器网络添加合法的节点。
此方案是不采用任何的路由机制。此方案中 , 每个节点和基站分享一个唯一的 64 位密匙 Keyj 和一个公共的密匙 KeyBS, 发送端会对数据进行加密 , 接收端接收到数据后根据数据中的地址选择相应的密匙对数据进行解密。
无线 传感器网络平安 中的两种专用安全协议 :
平安网络加密协议 SNEP SensorNetwork Encryp tion Protocol 和基于时间的高效的容忍丢包的流认证协议μ TESLA SNEP 功能是提供节点到接收机之间数据的鉴权、加密、刷新 , μ TESLA 功能是对广播数据的鉴权。因为无线传感器网络可能是安排在敌对环境中 , 为了防止供给者向网络注入伪造的信息 , 需要在无线传感器网络中实现基于源端认证的平安组播。但由于在无线传感器网络中 , 不能使用公钥密码体制 , 因此源端认证的组播并不容易实现。传感器网络平安协议 SP INK 中提出了基于源端认证的组播机制 uTESLA , 该方案是对 TESLA 协议的改进 , 使之适用于传感器网络环境。其基本思想是采用 Hash 链的方法在基站生成密钥链 , 每个节点预先保管密钥链最后一个密钥作为认证信息 , 整个网络需要坚持松散同步 , 基站按时段依次使用密钥链上的密钥加密消息认证码 , 并在下一时段公布该密钥。
无线安全话题，日渐引起网名关注，以前由于各家都使用有线网络，而随着房屋装修问题的出现，有线网络被无线网络所代替，随之而来的问题是无线网络的安全问题该如何实现?
安装一个无线路由器，像大多数人一样，按照产品的安装说明和安装向导架起了路由器并做了初始化。按照安装向导，通过改变管理员口令来保护路由器。不管怎样，尽管通过路由器的配置软件设置一个管理员口令是一个好的开端，但它仅仅能提供一个基本的安全保护。
如果像这样，无线网络保持大开状态，那么，你的无线路由器范围内的任何人都可以通过你的网络访问互联网和你的家庭PC。如果你正处于这样的境地，那么你需要做一些事情。你只要按照下面的五个步骤就可以为你的家庭无线网络提供保护了。
步骤1：改变路由器的缺省管理员口令
基本上所有的路由器都提供一个缺省的用户ID和口令。因为这个口令是众所周知的，你必须更改这个缺省的口令。你可以通过运行路由器安装和配置向导来更改它，这个操作很简单。
如果你使用的路由器没有提供这样的向导，你可以通过使用浏览器连接到路由器来改变它。比如说，要连接到Linksys路由器，在路由器加电并且连接以太网网线之后，打开一个Web浏览器，在地址栏中键入192.168.1.1，使用缺省的用户ID和口令就可以登录到路由器中，然后就可以更改缺省的口令。
步骤2：改变缺省的SSID，禁止SSID广播
所有的路由器都绑定了一个由制造商提供的SSID，也就是服务设置识别码。SSID是由32位字母或者数字组合成的，包含了一个无线局域网的ID或名字，
例如，Linksys路由器的缺省SSID名字就是Linksys。缺省的SSID是众所周知并且公开发布的。因此，无线路由器的制造商建议你更改缺省的SSID以便它是唯一的。此外，他们还建议尽可能的经常更改你的SSID，因为 们知道，为了加入一个无线网络，无线网络产品都首先监听周期性广播信标消息(beacon messages)，这些消息是不加密的，并且，这些消息包含了网络的信息，比如网络的SSID和访问网络的IP地址等。
同样的，一个路由器广播它的路由器SSID。你需要禁止掉这个属性。尽管这样做并不能提供级别很高的保护(一些常用的工具，比如NetStumbler 就能够探测隐藏的SSID)，禁止掉SSID广播能够为你增加一层保护措施。不过，如果你禁止了SSID广播，可能会引起一些设备的使用不便，比如HP Palmtops，可能就不能连接网络或者经常断线。
步骤3：更改IP地址设置
路由器制造商为每一个路由器都设置了相同的IP地址。比方说Linksys路由器的初始化IP地址为192.168.1.1。这些地址是公开的，众所周知的，这样，不怀好意的用户如果知道了你所使用的路由器的制造商和类型，他们就可以轻易地获取你的IP地址。因而，你应该把更改IP地址作为配置过程的一部分。我们继续以Linksys为例，你可以把缺省的IP地址192.168.1.1更改为192.168.10.1。尽管更改IP地址并不能保护路由器，但它能够使偷听者不容易猜到IP地址。
DHCP在每一个路由器上缺省状态也是激活的。DHCP提供客户机器的IP地址信息。通常， DHCP服务器分发2-254范围内的IP地址。所以，有253个客户机可以从你的路由器得到IP地址。你在家里可能没有那么多的系统，所以，最好缩减 DHCP的范围为你所期望你的网络中所包含机器的数量。根据经验，设置路由器处理的地址数量为网络中机器的数量，在额外加上两个为来访的亲朋好友准备的地址。
家庭无线网络安全是比较容易管理和实现的，那么具体如何操作呢？下面将为大家详细介绍一下，内容并不是很难理解，对于安全问题，还望广大网民提高警惕，做到全面的保护。
一般的家庭无线网络安全都是通过通过一个无线路由器或中继器来访问外部网络。通常这些路由器或中继器设备制造商为了便于用户设置这些设备建立起无线网络，都提供了一个管理页面工具。这个页面工具可以用来设置该设备的网络地址以及帐号等信息。为了保证只有设备拥有者才能使用这个管理页面工具，该设备通常也设有登陆界面，只有输入正确的用户名和密码的用户才能进入管理页面。然而在设备出售时，制造商给每一个型号的设备提供的默认用户名和密码都是一样，不幸的是，很多家庭用户购买这些设备回来之后，都不会去修改设备的默认的用户名和密码。这就使得 们有机可乘。他们只要通过简单的扫描工具很容易就能找出这些设备的地址并尝试用默认的用户名和密码去陆管理页面，如果成功则立即取得该路由器交换机的控制权。
使用加密
所有的无线网络都提供某些形式的加密。之前我跟大家提过，攻击端电脑只要在无线路由器/中继器的有效范围内的话，那么它很大机会访问到该无线网络，一旦它能访问该内部网络时，该网络中所有是传输的数据对他来说都是透明的。如果这些数据都没经过加密的话， 就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私。开启你的无线网络加密，这样即使你在无线网络上传输的数据被截取了也没办法(或者是说没那么容易)被解读。目前，无线网络中已经存在好几种加密技术。通常我们选用能力最强的那种加密技术。此外要注意的是，如果你的网络中同时存在多个无线网络设备的话，这些设备的加密技术应该选取同一个。
修改默认的服务区标识符(SSID)
通常每个无线网络都有一个服务区标识符(SSID)，无线客户端需要加入该网络的时候需要有一个相同的SSID，否则将被“拒之门外”。通常路由器/中继器设备制造商都在他们的产品中设了一个默认的相同的SSID。例如linksys设备的SSID通常是“linksys”。如果一个网络，不为其指定一个SSID或者只使用默认SSID的话，那么任何无线客户端都可以进入该网络。无疑这为 的入侵网络打开了方便之门，
禁止SSID广播
在无线网络中，各路由设备有个很重要的功能，那就是服务区标识符广播，即SSID广播。最初，这个功能主要是为那些无线网络客户端流动量特别大的商业无线网络而设计的。开启了SSID广播的无线网络，其路由设备会自动向其有效范围内的无线网络客户端广播自己的SSID号，无线网络客户端接收到这个SSID号后，利用这个SSID号才可以使用这个网络。但是，这个功能却存在极大的安全隐患，就好象它自动地为想进入该网络的 打开了门户。在商业网络里，由于为了满足经常变动的无线网络接入端，必定要牺牲安全性来开启这项功能，但是作为家庭无线网络安全来讲，网络成员相对固定，所以没必要开启这项功能。
设置MAC地址过滤
众所周知，基本上每一个网络接点设备都有一个独一无二的标识称之为物理地址或MAC地址，当然无线网络设备也不例外。所有路由器/中继器等路由设备都会跟踪所有经过他们的数据包源MAC地址。通常，许多这类设备都提供对MAC地址的操作，这样我们可以通过建立我们自己的准通过MAC地址列表，来防止非法设备(主机等)接入网络。但是值得一提的是，该方法并不是绝对的有效的，因为我们很容易修改自己电脑网卡的MAC地址，笔者就有一篇文章专门介绍如何修改MAC地址的。
为你的网络设备分配静态IP
由于DHCP服务越来越容易建立，很多家庭无线网络安全都使用DHCP服务来为网络中的客户端动态分配IP。这导致了另外一个安全隐患，那就是接入网络的攻击端很容易就通过DHCP服务来得到一个合法的IP。然而在成员很固定的家庭网络中，我们可以通过为网络成员设备分配固定的IP地址，然后再再路由器上设定允许接入设备IP地址列表，从而可以有效地防止非法入侵，保护你的网络。
确定位置，隐藏好你的路由器或中继器
大家都知道，无线网络路由器或中继器等设备，都是通过无线电波的形式传播数据，而且数据传播都有一个有效的范围。当你的设备覆盖范围，远远超出你家的范围之外的话，那么你就需要考虑一下你的网络安全性了，因为这样的话， 可能很容易再你家外登陆到你的家庭无线网络安全。此外，如果你的邻居也使用了无线网络，那么你还需要考虑一下你的路由器或中继器的覆盖范围是否会与邻居的相重叠，如果重叠的话就会引起冲突，影响你的网络传输，一旦发生这种情况，你就需要为你的路由器或中继器设置一个不同于邻居网络的频段(也称Channel)。根据你自己的家庭，选择好合适有效范围的路由器或中继器，并选择好其安放的位置，一般来讲，安置再家庭最中间的位置是最合适的。
无线网络的简化及方便性是许多企业选择使用的优点，但无线网络安全设置则让人担忧，一些基本的无线网络安全设置技巧给您介绍，
一、无线网络适配器
在用户不使用网络时，建议用户关闭无线网络适配器，之所以这样做，有两个原因。首先，延长电池寿命;其次，防范使用“ Microsoft Windows silent ad hoc network advertisement”渗透攻击的最好方法。微软的自组网使用的是零默认设置访问，这就给攻击者以可乘之机，
二、校验无线网络SSID
校验SSID(Service Set Identifier或ESSID，用来区分不同的网络，最多可以有32个字符，无线网卡设置了不同的SSID就可以进入不同网络)有助于防止evil twin。evil twin即使攻击者利用攻击产生错误的无线网络。简单点说，用户根本不知道连接的是错误的网络，这样 就可以获取用户接受和发送的任何流量了。
三、关闭Windows的文件和打印机共享功能
四、操作系统需实时升级
五、使用加密技术进行网上冲浪
这些都是最常用保护措施，可以应付一般的无线网络状况。
无线网络安全的关键技术分析论文
1、无线网络概述
1.1无线网络概念及特点
无线网络主要是指采用无线通信技术实现的一种网络形式，无线网络不仅包括远程无线连接网络，还包括近距离无线连接射频技术，涉及内容较广，相比较传统有线网络，最大的不同在于传输媒介的差别，有线网络需要线缆的支持。无线网络特点主要表现在以下几个方面：首先，灵活性，不受线缆的约束，能够随意增加和配置工作站；其次，低成本，无线网络不需要进行大量工程布线，方便施工，还能够有效节省线路维护成本；最后，移动性，能够有效突破传统有线网络时间与空间的限制，且具有易安装等特点。随着社会经济不断发展，未来，无线网络将会不断突破自身，拥有更为广阔的市场。
1.2无线网络安全隐患分析
现阶段，通过对无线网络运行实际情况调查发现，无线网络存在很多安全隐患，诚然，无线网络各类安全问题各有不同，但是，就本质上来看，各类安全问题本质具有相似之处，具体表现如下：
1.2.1非授权接入问题
非授权接入问题常见于部分用户针对无线网络设置的安全防护等级较低，或者根本没有设置防护屏障，给其他人留下了可乘之机，导致其他用户可以未经授权，利用攻击工具进入到具有开放性特征的无线网络当中。非授权终端的入侵会占用原有网络流量，导致上网速度变慢，在很大程度上影响网络利用效率，严重情况下，还会出现未经授权终端密码被篡改，给原用户造成不必要的损失。
1.2.2链路泄密问题
链路泄密主要是嘿客或者某些非法组织通过对无线网络的非法接入或者通过钓鱼软件等途径，盗取客户重要信息（如银行卡、网站账号及密码等），而其中涉及到用户切身利益的信息，被盗取之后，将会对用户造成不同程度的损失，另外，网络嘿客还会通过非法操作对用户其他方面造成损害，由此可见，链路泄密问题对无线网络安全造成的影响较大。
1.2.3数据安全问题
目前，多数用户选择无线网络，主要是无线网络操作方便，且信号具有开放性，能够有效突破传统有线网络时间及空间的限制，但是，事物两面性，也给用户带来了一定麻烦，正因无线网络具备良好的开放性，给一些攻击者创造了大量恶意侵入的机会。非法用户能够通过一些辅助工具对网络设置的密码进行破解，最终达到冒用用户合法身份的目的，并进行非法操作，除此之外，用户在运用无线网络进行信息传输过程中，也会遭受非法用户的窃取和盗用，常常造成用户之间的信息被破坏或者盗取，对用户日常工作、生活造成不良影响。综上所述，无线网络在使用过程中，影响无线网络安全性，存在一些安全问题，不利于自身价值的发挥，为此，加强对无线网络安全的防范显得尤为必要。
2、无线网络安全的关键技术分析
众所周知，无线网络具备开放性和接入方便等特征，导致其存在一定安全隐患。随着科学技术快速发展，无线网络安全防范技术层出不穷，可以通过以下几种关键技术加以防范：
2.1采取加密技术，有效控制接入
接入控制主要是指针对接入某无线网络的所有物理终端进行有效监督和控制，是避免非法接入的有效措施，在具体操作时，用户可以采取加密技术，设置一个严格的密码安全验证机制，只有通过密码验证，才能够使用网络，从源头上避免非法接入等问题的出现，另外，还需要对部分授权接入对象设置授权范围及可访问资源类型等，将未经授权的用户直接拒之门外，实现对接入用户身份的`验证，提高无线网络使用安全性，严禁非法用户的恶意侵入。通过这种方式，不仅能够提高无线网络安全、可靠性，还能够保障用户个人信息安全，提高网络资源利用率。
2.2利用物理地址过滤技术，实现链路保护
链路问题作为影响无线网络安全性的主要原因之一，在链路保护过程中，可以通过提高无线网络安全的设置级别来实现这一目标。例如：现阶段，可以鼓励和引导用户使用无线加密协议、物理地址过滤技术等对信息进行加密处理。协议作为对无线网络信息加密的重要标准，通过该协议，不仅能够有效组织非法用户的入侵，还能够保护整条链路。另外，相比较有线网络，无线网络具备移动性特点，能够随时进行接入和断开，而此环节也是保护无线网络的最佳时机，可以通过对链路进行针对性调整和优化，加大对未经授权接入点的监控力度，及时发现问题，并采取有效措施，最大限度避免安全问题的出现。不仅如此，针对链路的保护，需要注意的是无线网络服务的地域设置，要综合考虑多方面因素，不仅要覆盖到区域内所有用户、满足网络资源需求，还需要保障区域内用户个人信息的安全，只有这样，才能够提高无线网络使用安全性，为人们工作、学习提供更多便利。
2.3通过服务区标识符匹配技术，保障数据信息安全
信息时代背景下，数据信息安全与否对企业、个人等均具有较大影响，为了能够保障无线网络数据信息安全性，可以通过对网络动态主机配置协议禁用实现这一目标，与此同时，还需要对无线设备设置如网关、IP地址等屏障，实现对无线网络的双重保障。在无线网络运行过程中，需要对访问列表进行监控，一律拒绝未经授权的用户，并定期清楚一些非法用户，避免给非法分子留下可乘之机。在无线网络数据传输过程中，可以通过服务区标识符匹配技术，促使无线网络当中的授权用户与设备之间具有独立性，通过这种方式和方法，不仅能够提高无线网络安全度，还能够避免个人信息的泄漏，促使无线网络发挥积极作用。
3、结论
根据上文所述，无线网络安全防范是一项综合性工作，在提高无线网络资源利用率等方面占据极其重要的位置。因此，在具多安全隐患，可充分结合法律体系与管理层面，主观上提升安全方案意识与安全管理能力，构造理想化的安全传输机制。
摘要：随着信息化技术的发展，许多网络都已实现无线网络的全覆盖，这使得上网变得更加方便快捷。在互联网高速发展的今天，无线网络将是未来发展的趋势，必将最终代替传统的有线网络。而现有的无线局域网的安全机制已无法满足人们对通信安全的需求， 解决无线网络的安全问题就显得尤为迫切， 所以对无线通信网络安全技术的研究是非常必要且有意义的。但是不得不注意的另一个问题就是网络的安全性问题，本文主要阐述无线网络的安全防范措施。本文首先阐述了无线网络安全发展概况，重点阐述了无线网络中的不安全因素及安全机制。
一、概述
伴随着因特网蓬勃发展的步伐，另一种联网的方式已经悄悄茁壮成长，这就是无线网络。无线通信一直是人们梦寐以求的技术。借助无线网络技术，我们终于可以摆脱那些烦人的电缆和网线，无论何时何地，都可以轻松地接入互联网。但是由于标准、可靠性、安全性等原因，无线网络至今不能象有线网络那样普及。特别是安全性和有线网络还存在很大距离。为了适应无线网络发展的需要，各种安全技术也应运而生。其中许多技术都是借鉴了成熟的有线网络安全技术，并针对无线环境进行了优化。
二、无线网络的'安全隐患分析
无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端，以此来组成可以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过空间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网，无线网络的构建增强了电脑终端的移动能力，同时它安装简单，不受地理位置和空间的限制大大提高了信息传输的效率，但同时，也正是由于无线局域网的特性，使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全，换句话无线网络的安全保护措施难度原因大于有线网络。
针对无线网络的主要安全威胁有如下一些：
1。数据窃*。窃*网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光，引发身份盗用。它还允许有经验的入侵者手机有关用户的IT环境信息，然后利用这些信息攻击其他情况下不易遭到攻击的系统或数据。甚至为攻击者提供进行社会工程学攻击的一系列商信息。
2。截取和篡改传输数据。如果攻击者能够连接到内部网络，则他可以使用恶意计算机通过伪造网关等途径来截获甚至修改两个合法方之剑正常传输的网络数据。
3。网络通信被窃*
网络通信被窃*是指用户在使用网络过程中产生的通信信息为局域网中的其他计算机所捕获。由于大部分网络通信都是以明文（非加密）的方式在网络上进行传输的，因此通过观察、监听、分析数据流和数据流模式，就能够得到用户的网络通信信息。例如，A计算机用户输入百度的网址就可能为处于同一局域网的B计算机使用监视网络数据包的软件所捕获，并且在捕获软件中能够显示出来，同样可以捕获的还有MSN聊天记录等。
4。无线AP为他人控制
无线AP是指无线网络接入点，例如家庭中常用的无线路由器就是无线AP。无线AP为他人所控制就是无线路由器的管理权限为非授权的人员所获得。当无线网络盗取者盗取无线网络并接入后，就可以连接访问无线AP的管理界面，如果恰好用户使用的无线AP验证密码非常简单，比如使用的是默认密码，那么非授权用户即可登录进入无线AP的管理界面随意进行设置。
无线AP为他人所控制可能造成的后果很严重：一是盗用者在控制无线AP后，可以任意修改用户AP的参数，包括断开客户端连接；二是在无线路由器管理界面中，存放着用户ADSL的上网账号和口令（如图2所示），通过密码查看软件可以很轻松地查看以星号或者点号显示的口令。
4、假冒攻击
某个实体家装成另外一个实体访问无线网络， 即所谓的假冒攻击。这是侵入某个安全防线的最为通用的方法。在无线网络中， 移动站与网络控制中心及其他移动站之间不存在任何固定的哦物理链接， 移动站必须通过无线信道传输其身份信息， 身份信息在无线信道中传输时可能被窃*， 当攻击者截获一合法用户的身份信息时， 可利用该用户的身份侵入网络， 这就是所谓的身份假冒攻击。在所谓不同的无线网络中， 身份假冒攻击的目标不同， 在移动通信网络中， 其工作频带是收费的， 移动用户必须付费才能通话， 攻击者假冒合法用户主要是逃避付费。而无线局域网中， 工作频带是免费的， 网络资源和信息是不公开的、收费的， 只有合法用户才能访问这些信息攻击者假冒合法用户主要是非法访问网络资源。
5、重传攻击
重传攻击是指攻击者将窃*到的有效信息经过一段时间后， 在传给信息的接受者。其目的是利用曾经有效的信息在改变了的情形下达到同样的目的。值得一提的是无线移动设备还存在失窃的威胁， 移动设备的功能不断增强， 它不仅是一个通信工具， 还存储着一些用户信息， 防止移动设备中秘密信息的失窃也是很重要的。
三、无线网络中的安全机制
无线网络中的安全业务都需要相应的安全机制来保证， 用加密技术实现保密性业务， 通过访问控制实现身份认证业务， 用消息认证机制实现完整性业务， 用数字签名技术实现不可否认性业务。
1、加密机制
保密性业务是通过加密技术实现的， 加密是一种最基本的安全机制， 加密过程如图1 所示：
当加密密钥不等于解密密钥， 即系统中每个用户拥有两个密钥（ 公开密钥和秘密密钥） ， 则称其为非对称密码系统或公钥密码系统。任何人都可用一个用户的公开密钥将信息加密后传给该用户， 只有该用户才能用其秘密密钥解密， 其他人因不知道秘密密钥而不能解密。公钥密码算法复杂， 因而不适合资源受限的无线通信设备， 但由于其不需要通信双方共享任何秘密， 在密钥管理方面有很大的优越性。
2、消息认证机制
完整检测技术用于提供消息认证， 防止消息被篡改。典型的完整性检测技术是消息认证码， 其工作原理如图2所示。
3、身份认证机制
身份认证技术提供通信双方的身份认证， 以防身份假冒。它通过检测证明方拥有什么或知道什么来确认证明方的身份是否合法。密码学中的身份认证主要基于验证明方是否知道某个秘密（ 如证明方与验证方之间共享的秘密密钥， 或证明方自己的私有密钥） ， 基于共享秘密的身份认证方案建立在运算简单的单密钥密码算法和杂凑函数基础上， 适合无线通信网络中的身份认证。
4、不可否认机制
数字签名用于提供不可否认性的安全机制， 防止抵赖。数字签名有以下优点： 采用电子形式， 容易在网络中传输; 只有知道秘密密钥的人才能生成签名， 因而很难伪造;可以对整个消急进行签名， 签名后消息不可更改。数字签名大多基于公钥密码技术， 在公钥密码系统中， 用户的公开密钥向所有人公开， 秘密密钥只有自己知道， 用户用自己的秘密密钥对消急或消息的杂凑值签名，然后将消息及签名一起传给验证方， 验证方利用签名者的公开密钥就可以鉴别签名的真伪。因只有签名者知道自己的秘密密钥， 只有他才能形成数字签名， 故签名者一旦对某个消息签名就无法抵赖。
可以预见，随着无线网络安全事件的不断出现，能否为用户提供优质的安全服务， 将成为无线网络运营商在商业竞争中能否取胜的关键。基于安全服务的整体安全解决方案，将成为未来网络信息安全的主流发展方向。无线网络的安全性问题在未来信息化时代中将会成为至关重要的问题之一，以上介绍的有关网络安全问题以及解决措施大致包含了所有情况，对于运行过程中出现的突发情况就需要进行进一步的研究与探讨。
参考文献：
[2]张丽敏 无线网络安全防范技术研究 福建电脑
[3]黄石平浅析无线网络安全及防范措施 电脑知识与技术
关于无线网络安全维护的策略论文
摘要：伴随着各大企业、政府机构信息化建设的逐渐深入开展，无线网络的部署及使用作为重要的一环已经开始展现出庞大的潜力，为了更好地优化和保证企业信息化平台的安全，人们对增强无线网络安全的需要变得日益迫切。
关键词：无线网络；数据安全；思考
一、无线网络安全问题的表现
1.1插入攻击插入攻击以部署非授权的设备或创建新的无线网络为基础，这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置，要求客户端接入时输入口令。如果没有口令，入侵者就可以通过启用一个无线客户端与接入点通信，从而连接到内部网络。但有些接入点要求的所有客户端的访问口令竟然完全相同。这是很危险的。
1.2漫游攻击者攻击者没有必要在物理上位于企业建筑物内部，他们可以使用网络扫描器，如Netstumbler等工具。可以在移动的交通工具上用笔记本电脑或其它移动设备嗅探出无线网络，这种活动称为“wardriving”；走在大街上或通过企业网站执行同样的任务，这称为“warwalking”。
1.3欺诈性接入点所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下，就设置或存在的接入点。一些雇员有时安装欺诈性接入点，其目的是为了避开已安装的安全手段，创建隐蔽的无线网络。这种秘密网络虽然基本上无害，但它却可以构造出一个无保护措施的'网络，并进而充当了入侵者进入企业网络的开放门户。
三、结语
综上所述，不能说本文以上这些保护方法是全面、到位的，因为无线网络的弱点是动态的，还有很多，如对无线路由器的安全配置也是一个很重要的方面。所以无线网络安全并不是一蹴而就的事情。不同的无线网络用户遭受安全隐患威胁的程度不同，就需要的技术支持也就有所区别。因此，必须根据不同用户的不同需求，选择不同的安全解决方案来确保数据的安全。
★ 网络安全论文
★ 网络安全技术论文
