淺析無線局域網面臨的安全威脅

隨著WLAN的應用市場的逐步擴大，除了常見的有線網絡的安全威脅外，WLAN的安全性問題顯得尤其重要。

隨著無線局域網(WLAN)，第三代互聯網技術(3G)等無線互聯網技術的產生和運用，無線網絡使人們的晚上生活變得輕松自如，并且在安裝、維護等方面也具有有線網無法比擬的優勢，但隨著WLAN的應用市場的逐步擴大，除了常見的有線網絡的安全威脅外，WLAN的安全性問題顯得尤其重要。

WLAN面臨的危險

1.DHCP導致易侵入

由于服務集標識符SSID易泄露，黑客可輕易竊取SSID，并成功與接入點建立連接。當然如果要訪問網絡資源，還需要配置可用的IP地址，但多數的WLAN采用的是動態主機配置協議DHCP，自動為用戶分配IP，這樣黑客就輕而易舉的進入了網絡。

2.接入風險

主要是指通過未授權的設備接入無線網絡，例如企業內部一些員工，購買便宜小巧的WLAN接入點AP，通過以太網口接入網絡，如果這些設備配置有問題，處于沒加密或弱加密的條件下，那么整個網絡的完全性就大打折扣，造成了接入式危險。或者是企業外部的非法用戶與企業內部的合法AP建立了連接，這都會使網絡安全失控。

3.客戶端連接不當

一些部署在工作區域周圍的AP可能沒有做安全控制，企業內一些合法用戶的wifi卡可能與這些外部AP連接，一旦這個苦護短連接到外部AP，企業被可信賴的網絡就處于風險。

4.竊聽

一些黑客借助802.11分析器，如果AP不是連接到交換設備而是Hub上，由于Hub的個哦工作模式是廣播方式，那么所有流經Hub的會話數據都會被捕捉到。如果黑客手段更高明一點，就可以偽裝成合法用戶，修改網絡數據，如目的IP等。

5.拒絕服務攻擊

這種攻擊方式，不是以獲取信息為目的，黑客只是想讓用戶無法訪問網絡服務，其一直不斷的發送信息，是合法用戶的信息一直處于等待狀態，無法正常工作。

針對這些安全問題和威脅，建設WLAN要注意以下問題：

1。加強審計，這是保護WLAN的第一步，對網絡內的所有節點都做好統計。可借助檢測WLAN流量的工具來進行監控，通過流量變化的異常與否來判斷網絡的安全程度。

2從訪問控制考慮，采取標準化的網絡登陸技術RADIUS和滿足802.1x的產品，提高WLAN的用戶認證能力，如果沒有條件，在訪問控制上最起碼要采用SSID匹配和物理地址過濾技術。

3選購數據加密產品，WPA，TKIP，AES等數據加密技術都是級別較高的加密技術，建議首選支持這類技術的產品，這些技術定時更換密鑰，或者采取動態分配密鑰的方法避免漏洞。如果沒有條件，盡量選擇高于128位的wep加密技術產品。

4。更改默認設置，對于WLANAP的默認設備的設置要更改，例如默認密鑰、默認廣播頻道，而且還要將SSID更換為不常見的名字，用戶要更改AP的默認IP地址和密碼。

5。提供雙向認證，基站STA與AP之間相互認證身份，使偽裝的AP發出的數據包被網絡中的其他設備忽略，從而隔離偽裝AP。

6。適當借助安全策略，密度等級高的網絡采用VPN連接，還有無線網絡放在防火墻后面，不用時關掉;把AP設置成封閉網絡模式，將廣播密鑰定時為10分鐘或更少;利用802.1X進行密鑰管理和認證，選用適當的EAP協議，縮短每次會話時間;去一個與自己網絡沒有任何關系的SSID;打開需要認證方式。

企業網絡安全最大的威脅來自企業本身，因此企業需要制定相應的安全策略，例如設置防火墻，只和固定MAC通信，防止網卡屬性被修改，VPN連接等。另外還要有安全制度，例如禁止員工私自安裝AP，定期對相應設備進行檢查和掃描，實施動態密鑰管理或定期配置管理。

WLAN的安全問題也會隨著其各項技術的發展一同發展，我們不可能期待安全性問題在短時間內徹底解決，各企業在組建自身的網絡時，選擇合適的產品，合適的安全技術。