引论：我们为您整理了13篇无线网络安全防范措施范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
前言
无线网络作为一种新兴的便捷性网络资源，已经逐渐得到普及，尤其是在办公场所。然而，在逐渐快速化的现代生活，网络的安全性问题已经成为了首要关注的问题，下面我们来讨论有关安全防范措施。
二、无线网络的安全隐患分析
无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端,以此来组成可以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过空间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网,无线网络的构建增强了电脑终端的移动能力,同时它安装简单,不受地理位置和空间的限制大大提高了信息传输的效率,但同时,也正是由于无线局域网的特性,使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全,换句话无线网络的安全保护措施难度原因大于有线网络。
IT技术人员在规划和建设无线网络中面临两大问题:首先,市面上的标准与安全解决方案太多,到底选什么好,无所适从;第二,如何避免网络遭到入侵或攻击?在有线网络阶段,技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线,但是,“兼顾的防线往往从内部被攻破”。由于无线网络具有接入方便的特点,使得我们原先耗资部署的有线网络防范设备轻易地就被绕过,成为形同虚设的“马奇诺防线”。
针对无线网络的主要安全威胁有如下一些:
1.数据窃听。窃听网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光,引发身份盗用。它还允许有经验的入侵者手机有关用户的IT环境信息,然后利用这些信息攻击其他情况下不易遭到攻击的系统或数据。甚至为攻击者提供进行社会工程学攻击的一系列商信息。
2.截取和篡改传输数据。如果攻击者能够连接到内部网络,则他可以使用恶意计算机通过伪造网关等途径来截获甚至修改两个合法方之剑正常传输的网络数据。
3.网络通信被窃听
网络通信被窃听是指用户在使用网络过程中产生的通信信息为局域网中的其他计算机所捕获。由于大部分网络通信都是以明文(非加密)的方式在网络上进行传输的，因此通过观察、监听、分析数据流和数据流模式，就能够得到用户的网络通信信息。例如，A计算机用户输入百度的网址就可能为处于同一局域网的B计算机使用监视网络数据包的软件所捕获，并且在捕获软件中能够显示出来，同样可以捕获的还有MSN聊天记录等。
4.无线AP为他人控制
无线AP是指无线网络接入点，例如家庭中常用的无线路由器就是无线AP。无线AP为他人所控制就是无线路由器的管理权限为非授权的人员所获得。当无线网络盗取者盗取无线网络并接入后，就可以连接访问无线AP的管理界面，如果恰好用户使用的无线AP验证密码非常简单，比如使用的是默认密码，那么非授权用户即可登录进入无线AP的管理界面随意进行设置。
无线AP为他人所控制可能造成的后果很严重：一是盗用者在控制无线AP后，可以任意修改用户AP的参数，包括断开客户端连接；二是在无线路由器管理界面中，存放着用户ADSL的上网账号和口令(如图2所示)，通过密码查看软件可以很轻松地查看以星号或者点号显示的口令。
三、安全防范措施
1.隐藏计算机
要让自己的计算机隐身，技巧比较多，在这里我们向大家介绍一些常用的技巧。
（一）DOS命令法
对于处在局域网里的计算机，我们可以打开命令提示符窗口，然后在提示符下输入“net config server /hidden:yes”，这样即可实现隐身。
（二）取消共享法
打开本地无线连接的属性窗口，在“常规”标签中把“此连接使用下列项目”下的“Microsoft网络的文件和打印机共享”项选中，然后单击“卸载”按钮，将文件和打印共享服务卸载，同样可以起到隐身的作用。
（三）组策略法
对于Windows 2000/XP用户，还可以通过组策略来解决。运行“gpedit.msc”打开组策略，依次找到“计算机配置Windows设置安全设置本地策略用户权利指派”，在右侧窗口中找到“从网络访问这台计算机”，然后将其中所有的用户都删除即可。
（四）禁Ping法
对于Windows XP SP2用户，我们还可以使用防火墙来解决这个问题。黑客入侵，一般都会使用Ping命令判断主机是否在线。对此我们可以让他Ping不通。进入控制面板打开Windows防火墙，切换到“高级”标签，在“网络连接设置”中选中无线连接并单击“设置”按钮，将打开的窗口再切换到“ICMP”，把相关的传入和传出请求都禁止，这样再Ping时将无法判断主机是否在线。
2.MAC地址过滤
MAC地址过滤在有线网络安全措施中是一种常见的安全防范手段,因此其操作方法也和在有线网络中操作交换机的方式一致。通过无线控制器将指定的无线网卡的物理地址(MAC地址)下发到各个AP中,或者直接存储在无线控制器中,或者在AP交换机端进行设置。
3.隐藏SSID
SSID(Service Set Identifier,服务标识符)是用来区分不同的网络,其作用类似于有线网络中的VLAN,计算机接入某一个SSID的网络后就不能直接与另一个SSID的网络进行通信了,SSID经常被用来作为不同网络服务的标识。一个SSID最多有32个字符构成,无线终端接入无线网路时必须提供有效的SIID,只有匹配的SSID才可接入。
一般来说,无线AP会广播SSID,这样,接入终端可以通过扫描获知附近存在哪些可用的无线网络,例如WINDOWSXP自带扫描功能,可以将能联系到的所有无线网络的SSID罗列出来。因此,出于安全考虑,可以设置AP不广播SSID,并将SSID的名字构造成一个不容易猜解的长字符串。这样,由于SSID被隐藏起来了,接入端就不能通过系统自带的功能扫描到这个实际存在的无线网络,即便他知道有一个无线网络存在,但猜不出SSID全名也是无法接入到这个网络中去的。
4.隐藏无线路由
很多用户为了方便客户机连接，一般都会启用SSID广播。事实上如果客户端比较固定，那么我们根本不需要，应该将其停止广播，使其处于隐身状态，避免处于信号覆盖范围内的非法计算机接入网络。
不同设备禁用SSID广播的技巧大体相同，只需要登录管理界面，然后找到SSID广播设置将其禁用即可。禁用SSID广播后，客户端需要连接时，只需要手工添加首先网络并输入SSID名称即可。
虽然说，上面的技巧并不能绝对保障无线网络的安全，但是将相应的设备隐藏起来，将可以阻止大部分非法侵入。
5.安全标准策略
WEP标准已经被证明是极为不安全的，特别容易受到安全攻击，WPA虽然也存在被破解的可能，但是其安全程度比WEP高了很多，因此建议采用WPA加密方式。
6. 修改路由器密码策略
为了无线路由器的安全，应当修改路由器所使用的用户名和密码，不要使用默认的用户名和密码。例如很多路由器的默认用户名和密码都是“admin”，几乎成为众所周知的密码，也就毫无安全保障可言。
防火墙
对于企业用户，可以通过建立防火墙来提升无线网络的安全性，防火墙能够有效阻止入侵者通过无线设备进入网络。
8.定期安全检查
登录无线AP管理端，即可查看客户端列表，客户端列表中显示了接入的无线网络的计算机信息，包括计算机名称、MAC地址等。对于客户端数量较少的无线网络，能够排查出是否存在非授权访问的计算机。
9.降低无线AP功率策略
在无线网络中，无线AP(接入点)的发射功率越高，其辐射的距离和范围越大。当设备覆盖范围远远超出其正常使用范围时，用户的无线网络就有可能遭遇盗用。在能够满足用户对无线网速需要的前提下，应当尽量减少无线AP的功率，降低被他人非法访问的可能性。
四、结束语
无线网络的安全性问题在未来信息化时代中将会成为至关重要的问题之一，以上介绍的有关网络安全问题以及解决措施大致包含了所有情况，对于运行过程中出现的突况就需要进行进一步的研究与探讨。
参考文献：
篇2
一、无线网络的安全隐患分析
无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端,以此来组成可以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过空间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网,无线网络的构建增强了电脑终端的移动能力,同时它安装简单,不受地理位置和空间的限制大大提高了信息传输的效率,但同时,也正是由于无线局域网的特性,使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全,换句话无线网络的安全保护措施难度原因大于有线网络。
IT技术人员在规划和建设无线网络中面临两大问题:首先,市面上的标准与安全解决方案太多,到底选什么好,无所适从;第二,如何避免网络遭到入侵或攻击?在有线网络阶段,技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线,但是,“兼顾的防线往往从内部被攻破”。由于无线网络具有接入方便的特点,使得我们原先耗资部署的有线网络防范设备轻易地就被绕过,成为形同虚设的“马奇诺防线”。
针对无线网络的主要安全威胁有如下一些:
1.数据窃听。窃听网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光,引发身份盗用。它还允许有经验的入侵者手机有关用户的IT环境信息,然后利用这些信息攻击其他情况下不易遭到攻击的系统或数据。甚至为攻击者提供进行社会工程学攻击的一系列商信息。
2.截取和篡改传输数据。如果攻击者能够连接到内部网络,则他可以使用恶意计算机通过伪造网关等途径来截获甚至修改两个合法方之剑正常传输的网络数据。
二、常见的无线网络安全措施
综合上述针对无线网络的各种安全威胁,我们不难发现,把好“接入关”是我们保障企业无线网络安全性的最直接的举措。目前的无线网络安全措施基本都是在接入关对入侵者设防,常见的安全措施有以下各种。
1.MAC地址过滤
MAC地址过滤在有线网络安全措施中是一种常见的安全防范手段,因此其操作方法也和在有线网络中操作交换机的方式一致。通过无线控制器将指定的无线网卡的物理地址(MAC地址)下发到各个AP中,或者直接存储在无线控制器中,或者在AP交换机端进行设置。
2.隐藏SSID
SSID(Service Set Identifier,服务标识符)是用来区分不同的网络,其作用类似于有线网络中的VLAN,计算机接入某一个SSID的网络后就不能直接与另一个SSID的网络进行通信了,SSID经常被用来作为不同网络服务的标识。一个SSID最多有32个字符构成,无线终端接入无线网路时必须提供有效的SIID,只有匹配的SSID才可接入。一般来说,无线AP会广播SSID,这样,接入终端可以通过扫描获知附近存在哪些可用的无线网络,例如WINDOWSXP自带扫描功能,可以将能联系到的所有无线网络的SSID罗列出来。因此,出于安全考虑,可以设置AP不广播SSID,并将SSID的名字构造成一个不容易猜解的长字符串。这样,由于SSID被隐藏起来了,接入端就不能通过系统自带的功能扫描到这个实际存在的无线网络,即便他知道有一个无线网络存在,但猜不出SSID全名也是无法接入到这个网络中去的。
三、无线网络安全措施的选择
应用的方便性与安全性之间永远是一对矛盾。安全性越高,则一定是以丧失方便性为代价的。但是在实际的无线网络的应用中,我们不能不考虑应用的方便性。因此,我们在对无线网路安全措施的选择中应该均衡考虑方便性和安全性。
在接入无线AP时采用WAP加密模式,又因为不论SSID是否隐藏攻击者都能通过专用软件探测到SSID,因此不隐藏SSID,以提高接入的方便性。这样在接入时只要第一次需要输入接入密码,以后就可以不用输入接入密码了。
使用强制Portal+802.1x这两种认证方式相结合的方法能有效地解决无线网络的安全,具有一定的现实意义。来访用户所关心的是方便和快捷,对安全性的要求不高。强制Portal认证方式在用户端不需要安装额外的客户端软件,用户直接使用Web浏览器认证后即可上网。采用此种方式,对来访用户来说简单、方便、快速,但安全性比较差。
此外,如果在资金可以保证的前提下,在无线网络中使用无线网络入侵检测设备进行主动防御,也是进一步加强无线网络安全性的有效手段。
最后,任何的网络安全技术都是在人的使用下发挥作用的,因此,最后一道防线就是使用者,只有每一个使用者加强无线网络安全意识,才能真正实现无线网络的安全。否则,黑客或攻击者的一次简单的社会工程学攻击就可以在2分钟内使网络管理人员配置的各种安全措施变得形同虚设。
现在,不少企业和组织都已经实现了整个的无线覆盖。但在建设无线网络的同时,因为对无线网络的安全不够重视,对局域网无线网络的安全考虑不及时,也造成了一定的影响和破坏。做好无线网络的安全管理工作,并完成全校无线网络的统一身份验证,是当前组建无线网必须要考虑的事情。只有这样才能做到无线网络与现有有线网络的无缝对接,确保无线网络的高安全性,提高企业的信息化的水平。
参考文献:
篇3
无线网络受到安全威胁，主要是因为“接入关”这个环节没有处理好，因此以下从两方面着手来直接保障企业网线网络的安全性。
1.1 MAC地址过滤
MAC地址过滤作为一种常见的有线网络安全防范措施，凭借其操作手法和有线网络操作交换机一致的特性，经过无线控制器将指定的无线网卡MAC地址下发至每个AP中，或者在AP交换机端实行设置，或者直接存储于无线控制器中。
1.2 隐藏SSID
所谓SSID，即指用来区分不同网络的标识符，其类似于网络中的VLAN，计算机仅可和一个SSID网络连接并通信，因此SSID就被定为区别不同网络服务的标识。SSID最多由32个字符构成，当无线终端接入无线网络时须要有效的SIID，经匹配SSID后方可接入。通常无线AP会广播SSID，从而接入终端通过扫描即可获知附近存在的无线网络资源。比如windows XP系统自带扫描功能，检索附近的无线网络资源、罗列出SSID信息。然而，为了网络安全最好设置AP不广播SSID，同时将其名字设置成难以猜解的长字符串。通过这种手段便于隐藏SSID，避免接入端利用扫描功能获取到该无线网络名称，即使知道其存在也是难以通过输入其全称来接入此网络的。
2、无线网络安全措施的选择
网络的安全性和便捷性永远是相互矛盾的关系，安全性高的网络一定在使用前或使用中较为繁琐，然而，科技的进步就是为了便捷我们的生活，因此，在对无线网络进行设置时，需要兼顾安全性和便捷性这两个主要方面，使其均衡地发展使用。
接入无线AP时选取WAP加密模式的方法，此外，SSID即使被隐藏，也会被攻击者利用相关软件探测到，所以无需进行隐藏SSID，增强接入便捷性，在接入时实行一次性输入密码完成设置任务。
与此同时，采用强制Portal+802.1X的认证方式，两种方法的融合可以有效确保无线网络的安全。来访用户更关注的是使用时的便捷性，对其安全性没有过高要求。强制Portal认证方式免除安装额外的客户端软件，用户通过浏览器认证后即可获取网络资源。这种便捷的方法，其不足之处就是安全性较低。倘若花费一定资金用来购置无线网络入侵检测设备展开主动性防御，是可以在一定程度上保障无线网络安全性的。
其实，网络安全技术是人类发明的，并依靠人的使用而发挥作用，所以网络使用者是安全防线的最后一关，加强网络使用者的安全意识，是保障无线网络安全的根本。
3、校园无线网络的应用
(1)在校园网络建设中，无线网络作为一种流程趋势正在普及开来，同时其用户也在日益增多。当前在校园网络不同环境下，主要用户分为以下几类人群，第一类为固定用户群，包括机关办公、机房电脑、教学楼、试验室等众多使用者；第二类是活动用户群，主要包括教师的个人电脑和学生的自用电脑；第三类为临时用户群，特指在学术交流会时所使用电脑上网的群体。经过划分出三类用户群，便于无线网络在接入Internet网络时采取相应的安全策略，以保障整个校园无线网络的安全性。
(2)校园无线网络的安全措施除了进行WEP数据加密协议外，更要结合不同用户群特点，制定相应的安全防范措施。对于固定用户群可以实行绑定MAC地址，限制非法用户的访问，网络信息中心通过统一分配IP地址来配置MAC地址，进行这种过滤策略保障无线网络的安全运行；针对活动用户群实行端口访问控制，即连接工作站STA和访问点AP，再利用802.1x认证AP服务，一旦认证许可，AP便为STA开通了逻辑端口，不然接入被禁止执行。802.1x需要工作站安装802.1x的客户端软件，并在访问点内置802.1x的认证，再作为Radius的客户端把用户的认证信息转发至Radius服务器。802.1x不仅控制端口的访问，还为用户提供了认证系统及其计费功能。
AP隔离措施近似于有线网络的VLAN，对无线客户端进行全面隔离，仅可访问AP所连接的固定网络，进而增强接入Internet网络的安全性；最后一类临时用户群，可以通过设置密码限制访问，无密码者无法接入无线网络，利用此手段保障授权用户安全稳定的使用无线网络，避免他人肆意进入无线网络发生干扰，尤其适合于会议等临时性场所的使用。
4、结语
建设校园无线网络，可以为校园学习生活带来极大的便捷性，但与此同时，其中也潜在着安全隐患，无线网络技术需要不断研究、完善，方可保证校园无线网络的安全性、可靠性，实现校园的现代化网络建设。
无线网络中的威胁无处不在，不法分子利用网络技术手段可以窃取校园中传输的重要数据，截取或篡改教学数据，严重威胁着学校中重要资料的安全性。只有结合上述相应手段，才能有效控制非法用户侵入校园无线网络，维持校园无线网络的纯净度，实现健康资源的共享。其实，无线网络的安全防范措施还有很多，须要在科学技术的发展进步中，不断分析，进行完善，以共同打造美好的校园网络学习生活为目标。
参考文献
[1]孔雪莲.浅谈无线局域网中的安全及黑客防范[J].电脑知识与技术（学术交流)，2007(13).
篇4
0 引言
无线局域网相比于有线网络而言具有更大的灵活性和便利性，为人们提供了在任何时候、任何地点连入互联网进行通信的可能性。而且伴随着无线网络的发展，移动终端设备逐渐升级换代，现在主流移动终端基本将wifi功能作为必备功能之一，而且一些其他的终端设备如平板电脑等也随着无线网络速度的提升得到了迅速发展。现在也有一些大中型企业也将无线网络引入到企业内部网络中，办公效率和流程简化都得到了明显改善。但是无线信号也有其弊端，而安全性的考虑则是首当其冲。对于有线网络而言，网络安全也一直是困扰其发展的一个重要障碍，在无线传输中安全性的问题更加严峻。由于无线网络中信号传播的媒介不再是有形的传输设备如网线之类的，而是通过空间进行无线信号的辐射和接收，只要是处于该空间中的任何具备接收无线信号功能的设备均可以对该信号进行接收，这就使得安全性成为一个重点考虑的问题。在现实生活中，一些稍微熟悉无线网络攻击技巧的用户只需简单的一些操作，就可以获取在无线网络中传播的一些重要信息，如果不采取任何安全防范措施的话，无线网络就会成为一个信息泄密的通道，所以研究无线网络安全对于无线网络的构建和进一步发展都具有重要的应用意义和价值。
1 无线局域网络安全威胁
由于无线网络具有很好的移动性，而且当前无线网络的速度不断提升使得人们对于快速响应的要求不断得到满足，再加上构建无线网络灵活简单成本也低，使得无线网络得到了广泛应用，如一些移动办公环境，还有一些是无法布线的环境，而组网灵活的优点可以满足频繁变换环境的要求，以及一些公共场所如校园、餐厅等，这些地方都可以看到无线网络的踪影，而且并不仅仅限于以上所列出的一些场所。从WLAN诞生之日起，安全性就成为困扰WLAN技术发展的一个重要课题，人们享受WLAN带来便捷的同时也不得不为其中存在的安全隐患而担忧。
由于无线网络传输介质的特殊性，使得信息在传输过程中相比于有线网络而言具有更多的不确定性，其受到的安全威胁主要可以分为如下几个方面：其一为窃听，所发出的信息可以被任何一部能够接收无线信号的终端设备所接收，也就是说在接收这一过程中不具有阻拦的作用，而且发送者和预期的接收者无法获悉信息在空间传播时是否被某个其它的终端设备也接收了，这就使得无线网络无法检测窃听，这是与有线网络不通的地方，有线网络通过网线传输，在一定程度上是一个封闭的环境；其二为修改替换，在无线网络中，信号较强节点可以屏蔽较弱节点，用自己的数据替代原来在网络中传播的数据，也有的能够替代其它阶段做出响应。
2 构建安全无线局域网的措施分析
2.1 对无线设备进行限制
密码无论是对于有线网络还是无线网络都是极其重要的，密码可以使得恶意的用户无法连接到的节点上，从一开始就杜绝了恶意用户入侵的可能性。在实际应用中，由于一些设备如路由器等，其初始密码都是固定的，都是出厂时统一设定的，所以用户在实际使用中必须修改密码，否则相当于为恶意用户敞开了大门，安全性就无从谈起了。登陆本地无线节点设备的后台管理界面，使用初始的用户名和密码登陆，将复杂的由数字和字母共同组成的一串字符作为密码，字母中最好包括大小写，这样就能有效限制非法用户随意使用无线节点设备的目的了。这种密码设置类似于操作系统的登陆密码，经过加密限制的无线设备就会拒绝非法攻击者随意偷窃本地无线网络中的隐私内容了。
2.2 对无线网卡进行限制
一般情况下，对于无线网卡不进行设置，所以所有的能够接收无线的信号只要有登陆系统的密码即都可以使用无线网络，所以这是一种开放的环境。这种一般应用于公共区域的网络，如学校、餐厅等场所，只要拥有无线信号接收设备都可以接入无线网络，适合于对于接入设备信息未知的情况下，或者说对于安全不需要太高级别的情况下，所以这些网络一般都不设置密码。但是对于一个企业则不同，安全性是一个需要考虑的重要因素，而且接入无线网络的设备信息也是已知的，这种情况下就可以通过设置只有符合的无线网卡设备才允许接入。无线网卡设备与有线网卡设备一样，都有一个唯一标识符MAC地址来标识自己的“身份”， MAC地址是网卡设备的唯一标识。对无线网卡进行限制，其实就是在无线路由器设备的后台管理界面中正确设置好MAC地址过滤参数，从而从根本上拒绝非法攻击者使用无线网络偷窃隐私信息。
2.3 对传输数据进行限制
加密技术在无线网络的安全中也具有重要作用，一般常使用的数据加密方式采用的是WEP加密技术，这种加密技术能够对所有接入无线网络的用户进行身份识别，并且对数据内容直接进行加密限制。然而，WEP加密技术在默认状态下是没有使用的，所以如果不进行单独设置的话，非法攻击者就能轻松扫描到各类无线网络信息，并且能将捕获到的无线数据内容轻松破解掉，所以必须及时修改无线节点设备的数据加密参数，确保对无线上网信号进行安全加密。
3 结论
无线网络是发挥巨大便利性的同时，其安全问题也不容小觑，本文对无线网络安全性问题表现的几个方面进行论述，并从几个具体措施探讨了如何确保无线局域网络的安全性。
参考文献
[1]梁卓明，黄伟强.无线网络安全防范措施分析及其在校园网络中的应用研究[J].数字技术与应用，2011(8).
[2]田永民.基于无线网络WLAN安全机制分析[J].数字技术与应用，2011(5).
篇5
众所周知，自从因特网的出现，使社会全面的步入信息化时代，并在一定程度提高了社会的发展。因特网是计算机技术与网络技术共同的产物，在现阶段，已经很大程度的使人们生活发生了巨大变化，然而无线网络是计算机技术与无线通信技术的产物。与此同时，无线网络的使用是利用无线电波代替双绞线、同轴电缆等的设备以此来对数据进行传输，这在一定程度上就省去了很多不必要的麻烦，使其在组网的过程中更加灵活，真正意义上的实现了网络互联的移动性，同时大大的提高了用户在使用中因受线缆限制而引起的不便性。由此可知，无线网络发展至今，其发展非常迅速，并且在不断的改变着人们对于社会的各种看法以及观念，时时刻刻对人们的传统工作、学习和生活方式进行着改变，使其越来越多的人们生活在无线网络中。但是，在社会发展的今天，无线网络由于具有很大的开放性，使其的数据传播范围难以控制，因此无线网络也存在着很大的安全问题。
1 高校无线网络使用现状概述
近年来，由于国内网络的不断发展与普及，尤其是高校校园网的普及，如今，大多数的高校都在有线网的基础上建设了无线网络。以高校图书馆的无线网为例，当下，各大高校的图书馆也都纷纷普及了无线网的使用，同时高校图书馆内部也开始建设了网络化、数字化，如建立自己独特的门户网站、电子资源等。与此同时， 于高校的教师和学生们对上网的需求量也越来越大，因此，高校图书馆已经将电子阅览室等可以上网的机房，统统让学生和教师使用。但人数的庞大，根据现在已有的机房数量，远远不能满足教师和学生的需求，同时，要想再建设新机房，往往因资金的投放量大，使其高校无法很好的完成这项任务。这样馆内所能提供的网络资源就无法被教师和学生充分利用，因此使高校的资源大量的浪费[1]。
2 高校无线网络安全问题
随着用户需求的增长，使无线网络的开放性也逐渐增大，因此出现了一些安全隐患[2]。
2.1 用户非法访问
纵观当下，无线网络的开放性是严重阻碍无线网络安全使用的重要原因之一。一般情况下，无限网络开放式的访问很容易导致网络在传输数据的过程中，信息易被第三方拦截或者获取，与此同时，无线网络的三方用户在对网络进行访问时，无线信道中的资源也被网络资源进行了非法占用，这在一定程度上，使其他的用户在进行网络访问时被受到阻碍作用，以至于网络服务的质量同时也遭到一定的损害。
2.2 保密协议易破解
无线网络中的WEP是属于网络的一种基本的保密协议，一定程度上，虽然能够阻挡非法访问，但是由于网络技术的不断发展，一些较低级的保密协议依然无法使用户的数据得到更好的保障，而在一般情况下，WEP保密钥的回复通常较为简单，因此，WEP的保密钥很容易就被破解[3]。
3 提高高校无线网络安全的防范措施
3.1 建立、健全网络安全防范措施
安全的方法措施也就是要结合实际，建立出有效的安全策略，而安全策略是指在一个具体特定的环境里，有效的制定出能够保护安全的一种做法。而今，因特网，主要是以为人们提供信息资源的共享为目的，因此其在安全上具有很大的漏洞，例如，数据的流失、数据的保密协议破解等问题。由于无线网是建立在有线网的基础上，并且被高校多数的教师与学生所使用，因此对其做好安全防范措施是非常必要的，与此同时，还要建立健全的网络安全防范措施，例如，高校可以一方面可以提高系统的安全性，并且对网络的管理进行长期的监管，建立完善的终端管理制度，对网络进行定期的评估与维护。
3.2 禁止SSID广播
SSID广播是无线网络用于定位服务的，通常情况下，无线路由器都会提供“允许SSID广播”的功能，如果高校的无线网络使用了这项功能，其在一定程度上就暴露了无线路由器的位置，这样将会给无线网络带来安全问题。而想要提高高校无线网的安全性，最好的办法使通过手动来修改SSID，并对其选择禁用。其修改的具体方法是：首先打开 “我的电脑”，在地址栏中输入自己设定的IP地址，通常情况下，IP地址为192.168.0.1，随后再输入用户名和密码，并在此基础上，打开“TP- LINK”窗口，在单击窗口左边的“无线设置”，再点击“无线网络基本设置”的窗口，这样就会出现“开启SSID广播”的复选框，然后对其选择取消复选框中的 “√”，最后单击 “保存 ”按钮，重新启动后，SSID广播就会被禁用[4]。
3.3 使用无线MAC地址过滤
目前，由于无线MAC地址有过滤的功能，因此可以通过MAC地址在一定程度上，允许或拒绝无线客户端对无线网络进行访问，以此使客户在访问时受到一定的阻碍作用，从而让无线网络获得较高的安全性。举个例子，只允许MAC地址为“01-23-24-B5-7A-20”的主机访问本无线，这样其他的机主均不可以访问本无线，其主要的设置方法为：用3.2中的方法打开"TP- LINK"窗口，然后再单击左边栏中 “无线设置-无线MAC地址过滤”， 等窗口出现网络MAC地址过滤设置，然后再打开 “无线网络MAC地址过滤设置”窗口，并单击过滤中的“允许生效的MAC地址访问本无线网络”的单选钮，再单击“添加新条目”，在MAC地址栏中输入允许访问本无线网络的主机MAC地址 “01-23-24-B5-7A-20”，然后再栏中输入“上述地址为某某的电脑”，最后单击“保存”，这样就可以达到MAC地址过滤的目的。
3.4 对数据进行加密
数据库加密，毫无疑问就是为数据库SQLServer，又安装了一把钥匙，使其更加安全，就算用户成功验证身份并进入数据库中，但也只是进入数据库中，并不能查看所有的数据，这就是数据库加密的作用。这就要求，在对待极为保密的档案数据时应及时的与普通数据区分加密，并运用密码的形式进行储存或传输。举个例，数据库SQLServer在加密的机制上，主要具体表现的是加密方法与加密的卓越成效，其主要通过数据库加密来实现数据库的分布与安全管理，同时用SQLServer语句对数据进行加密，一方面可以实现账号在数据中更加隐藏，一方面，可以在系统表中进行储存。
4 结 语
总而言之，无线网络，在目前存在很多的安全问题，但是由于近几年来，我国网络技术的不断发展，一定程度上改变了人们的生活环境与学习环境，因此，无线网络被越来越多的人使用。而在今天，由于高校无线网络的建设，一方面给人们带来了更多的方便，但它也存在着一些安全隐患。如，无线网络技术的发展为高校提供了可靠的网络环境。但同时伴随着安全隐患的出现，如一些截取或修改传输数据的黑客用户，时时刻刻的偷窥着高校的资料。这就需要高校，必须采取多种防范措施手段，才能有效的阻止非法用户的侵入，无线网络安全防范措施还有很多，但它必须紧跟时代的发展与科技的发展，从而不断的完善。
参考文献：
[1] 陈亨坦.浅谈无线网络安全防范措施在高校网络中的应用[J].中国科 技信息，2008，（17）.
[2] 杨川.高校无线网络安全问题及防范措施[J].计算机光盘软件与应用，
2014，（15）.
篇6
网络技术的飞速发展，为教学科研作出了巨大的贡献。但是网络安全问题也一直困扰着高校。目前病毒、黑客猖獗，而学校的科研资料等相关资料都非常重要，因此网络安全尤其重要。当前许多企事业单位都已经采用了无线网络。了解无线网安全隐患，再结合高校
自身网络的特点，提出合理有效的安全防范措施，确保高校网络安全。
2 无线网通讯协议和安全措施
2.1 通讯协议
无线网络通讯协议主要有以下几个：
（1）．802.11b 协议：价格低廉、高开放性，支持A d H o c （点对点）和Infrastructure（基本结构）两种工作模式。
（2）．802.11g协议：传输速率高，可以达到54M传输速率，加强型的802.11g 产品已经步入无线百兆时代，兼容802.11b 协议。
（3）．蓝牙：主要是应用在笔记本电脑中，目前大部分无线网络产品都支持蓝牙。
（4）．WEP 协议：WEP 协议为了保证802.11b协议数据传输的安全性而制订的安全协议，该协议通过对传输的数据加密，保证无线局域网中数据传输的安全性。
2.2 安全措施
无线网络中主要存在的威胁是截获或修改传输数据。如果攻击者可以访问网络，则可以插入恶意计算机来截获、篡改两个客户端的通信。
无线网络覆盖的安全性对无线网络是最为关心的问题之一，网络覆盖区域内，难免有非法用户接入无线网络。现在所有W L A N 产品均实现了一定程度的安全措施，目前常用的有M A C 地址访问限制，数据传输加密等方法。
（1）．AP 端的MAC 地址访问限制，拒绝未经过登记许可的无线客户端设备链接；
（2）．128 bits WEP 数据加密，确保数据传播途径中的安全；
（3）．无线设备自身的安全防范措施。
3 高校无线网安全措施
3.1 用户划分
高校网络建设中，已经应用了无线网络建设，将来普及面更广，无线用户数量众多。
从现有的网络环境和用户分析，可以划分成以下用户群：
（1）．固定用户群：机关办公、机房电脑、教学楼、实验室等用户群。
（2）．活动用户群：教师个人电脑、学生自用电脑等用户群。
（3）．临时用户群：学术交流会临时电脑用户群。
用户群的划分，有利于无线网络接入Internet 网采取不同的安全策略，确保整个高校的无线网络安全。
3.2 安全防范措施
高校无线网络的安全防范措施，除了WEP 数据加密协议外，应根据不同的用户群，采取不同的安全防范措施。
（1）．固定用户群
1）MAC 地址绑定，限制非法用户访问。这种策略适合高校固定用户群，网络信息中心可以统一分配IP，配置MAC 地址的过滤策略，确保无线网络的安全。
（2）．活动用户群
1）端口访问控制技术。该技术是无线局域网的一种增强性网络安全解决方案。当工作站STA 与访问点AP 连接后，使用AP 的服务要经过802.1x 的认证。如果认证通过，AP 为STA 打开这个逻辑端口，否则禁止接入。802.1x 要求工作站安装802.1x客户端软件，访问点要内嵌802.1x 认证，同时还作为Radius 客户端，将用户的认证信息转发给Radius 服务器。802.1x 除提供端口访问控制之外，还提供基于用户的认证系统及计费。
2）A P 隔离。类似于有线网络的VLAN，将所有的无线客户端设备完全隔离，只能访问AP 连接的固定网络，从而提供安全的I n t e r n e t 接入。
（3）．临时用户群
1）启用密码访问限制，非密码用户不能访问无线网。此方法可以确保授权用户能访问网络。特别适合临时场所使用，比如会议等。
4 结束语
篇7
近年来随着无线技术的发展和普及，无线网络作为一种新兴技术，无线网络应用已经成为人们休闲娱乐，甚至工作和学习的常规渠道之一。人们已渐渐习惯于随时随地通过无线网络分享照片，微博，使用微信，网上支付，收发邮件和即时通讯等。越来越多的个人隐私甚至商业机密信息通过无线网络传输，人们更多关注的是无线网络应用的便捷性，却忽略了其潜在的安全风险。无线网络的威胁和攻击常常发生在我们身边，例如2012年山东聊城发生的网银“被”转账事件就给人们敲响了警钟。无线网络安全并非杞人忧天，而是当务之急。本文将对无线网络安全问题进行分析，并针对这些问题提供相应的防范措施。
1 无线网络存在的安全问题
无线网络的数据传送主要是通过无线电波在空中进行传输。由于无线网络的信号在开放空间中传送，那么只要有合适的无线客户端设备，在合适的信号覆盖范围之内就可以接收无线网络的信号。由于这样的传导性，导致无线网络存在着很大的安全隐患问题，这些突出的问题主要表现在以下几个方面。
1.1 无线网络被盗用
无线网络被盗用是指用户的无线网络被非授权用户的电脑接入，这种行为也称为蹭网。对于无线网络设置了很低安全防护或是没有设置安全防护的用户，非授权用户利用攻击工具就能很容易搜索到并入侵这类用户的无线网络，从而造成很严重的后果。非授权用户的入侵会造成很大损失，由于网络带宽资源是一定的，非法用户的入侵会造成网络流量被使用，网速变慢。更有甚者，某些非授权用户会对安全级别设置低的无线网络进行非法篡改，导致该无线网络内的合法用户无法正常登录，造成不必要的损失。
1.2 加密方式简单易破解
无线网络中很多用户采用了安全防范性能一般的WEP协议，它是所有客户端和无线接入点都会以一个共享的密钥进行加密设置了WEP密钥，对无线上网信号进行加密传输。由于WEP使用的是静态的密钥，很容易被黑客破解。而且在互联网上可以搜索到很多的“无线蹭网”秘笈，破解密码最快只需几分钟。非法攻击者通过下载“无线蹭网器”软件，就可以轻松破解无线路由密码，从而非常容易地截取上网地址、网络标识名称、WEP密钥内容等信息，然后很方便地对无线网络进行偷窃隐私或其他非法入侵操作。
1.3 数据安全问题
基于无线网的信号是在开放的空间传送的，通过获取无线网的信号，非法用户或是恶意攻击者有可能会执行如下操作：一是通过破解了普通无线网络安全设置，包括SSID隐藏、WEP加密、WPA加密、MAC过滤等就可以以合法设备的身份进入无线网，导致“设备身份”被冒用。二是对传输信息进行窃听、截取和破坏。窃听以被动和无法觉察的方式人侵检测设备，即使网络不对外广播网络信息，只要能够发现任何明文信息，攻击者仍然可以使用一些网络工具，如Ethereal和TCPDump来监听和分析通信量，从而可以识别出破坏的信息。
2 无线网络安全防范措施
对于无线网络的存在安全问题，我们已经进行了初步的分析和了解，我们接下来针对这些安全隐患问题找到相应的解决方法和防范措施，从而降低网络安全问题的出现率。
2.1 安装防火墙
对于网络用户，可以通过安装防火墙来提升无线网络的安全性，同时也可以减少黑客攻击和病毒的入侵，还起着安全保护作用，但是有些用户对设置防火墙的意识不高，并没有把系统介入点直接的放置在防火墙外，这样就需要及时地对防火墙的设置进行修改，并把无线系统接人点设置在防火墙之外。
2.2 更改默认设置
在设置无线路由器的过程中，有很多用户总是对无线网络系统进行默认设置，虽然默认设置可以给用户带来一定的方便性，但是长时间的使用存在一定的安全隐患。由于很多路由器默认的用户名和密码都是“admin”，这个密码已经是众所周知，毫无安全保障。对此，建议用户在设置无线网络时应该修改其默认设置，达到安全目的。几种有效的设置方法推荐给大家就是设置AP、设置较长的安全口令、修改SNMP设置、隐藏SSID、MAC地址过滤等等几种方式。对于设置安全口令一项来讲，要定时更改设置的密码，保证密码的安全性。
2.3 采用WPA2加密方式
目前无线网络采用的加密技术主要有三种方式，一是WEP（Wired Equivalent Privacy）加密、二是WPA（Wi-Fi Protected Access）加密、三是WPA2（Wi-Fi Protected Access 2）加密。WEP加密方式是使用了一种称为RC4 PRNG的算法。所有客户端和无线接入点都会以一个共享的密钥进行加密，密钥越长，就越安全。WEP的缺点是使用静态的密钥，安全性不够强，比较容易破解。WPA加密方式是WEP的升级版，在安全性上有了很大的改进，主要体现在身份认证、加密机制和数据包检查等方面。WPA的优点是使用了动态的密钥，不容易破解。缺点是完整的WPA设置过程比较复杂，一般用户很难设置。WPA2是目前比较强的加密技术。使用更安全的加密技术AES（Advanced Encryption Standard），因此比WPA更难被破解、更安全。WPA2的设置方式如图1所示。
图1 WPA2设置
2.4 设置强度密码和定期更改密码
有些用户对无线网络设置访问时不需要密码或者比较简单密码，比如“12345678”这样简单的密码，很容易遭到别人的盗用。建议无线网络用户设置密码要用高等级的，不能随便设置一些简单的数字。这样可以提高访问网络安全性。加密以后可以阻止没有进行身份验证的非法用户随意的进入，并能将黑客隔离在外，保证了数据的安全性。另外用户在不使用无线网络时，建议关闭无线路由器，定期更改密码等方法，来提高无线网络的安全性。
3 总结
无线网络应用越来越广泛，针对无线网络的安全威胁也日益严重。虽然无线网络存在某些安全问题，但是只要我们加强安全意识并灵活应用文中所提出的安全措施，就能够提高无线网络安全性，减少遭遇攻击和威胁的可能，从而最大限度地避免由此带来的各种损失。
参考文献：
[1]林晓.网络与信息让网络畅通无阻，确保无线网络安全[J].网络与信息，2010，11.
[2]杨哲.无线网络安全攻防实战进阶[M].北京：电子工业出版社，2011，1.
篇8
一、无线网络的安全隐患分析
无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端,以此来组成可以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过空间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网,无线网络的构建增强了电脑终端的移动能力,同时它安装简单,不受地理位置和空间的限制大大提高了信息传输的效率,但同时,也正是由于无线局域网的特性,使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全,换句话无线网络的安全保护措施难度原因大于有线网络。
IT技术人员在规划和建设无线网络中面临两大问题:首先,市面上的标准与安全解决方案太多,到底选什么好,无所适从;第二,如何避免网络遭到入侵或攻击?在有线网络阶段,技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线,但是,“兼顾的防线往往从内部被攻破”。由于无线网络具有接入方便的特点,使得我们原先耗资部署的有线网络防范设备轻易地就被绕过,成为形同虚设的“马奇诺防线”。
针对无线网络的主要安全威胁有如下一些:
1.数据窃听。窃听网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光,引发身份盗用。它还允许有经验的入侵者手机有关用户的IT环境信息,然后利用这些信息攻击其他情况下不易遭到攻击的系统或数据。甚至为攻击者提供进行社会工程学攻击的一系列商信息。
2.截取和篡改传输数据。如果攻击者能够连接到内部网络,则他可以使用恶意计算机通过伪造网关等途径来截获甚至修改两个合法方之剑正常传输的网络数据。
二、常见的无线网络安全措施
综合上述针对无线网络的各种安全威胁,我们不难发现,把好“接入关”是我们保障企业无线网络安全性的最直接的举措。目前的无线网络安全措施基本都是在接入关对入侵者设防,常见的安全措施有以下各种。
1.MAC地址过滤
MAC地址过滤在有线网络安全措施中是一种常见的安全防范手段,因此其操作方法也和在有线网络中操作交换机的方式一致。通过无线控制器将指定的无线网卡的物理地址(MAC地址)下发到各个AP中,或者直接存储在无线控制器中,或者在AP交换机端进行设置。
2.隐藏SSID
SSID(ServiceSetIdentifier,服务标识符)是用来区分不同的网络,其作用类似于有线网络中的VLAN,计算机接入某一个SSID的网络后就不能直接与另一个SSID的网络进行通信了,SSID经常被用来作为不同网络服务的标识。一个SSID最多有32个字符构成,无线终端接入无线网路时必须提供有效的SIID,只有匹配的SSID才可接入。一般来说,无线AP会广播SSID,这样,接入终端可以通过扫描获知附近存在哪些可用的无线网络,例如WINDOWSXP自带扫描功能,可以将能联系到的所有无线网络的SSID罗列出来。因此,出于安全考虑,可以设置AP不广播SSID,并将SSID的名字构造成一个不容易猜解的长字符串。这样,由于SSID被隐藏起来了,接入端就不能通过系统自带的功能扫描到这个实际存在的无线网络,即便他知道有一个无线网络存在,但猜不出SSID全名也是无法接入到这个网络中去的。
三、无线网络安全措施的选择
应用的方便性与安全性之间永远是一对矛盾。安全性越高,则一定是以丧失方便性为代价的。但是在实际的无线网络的应用中,我们不能不考虑应用的方便性。因此,我们在对无线网路安全措施的选择中应该均衡考虑方便性和安全性。
在接入无线AP时采用WAP加密模式,又因为不论SSID是否隐藏攻击者都能通过专用软件探测到SSID,因此不隐藏SSID,以提高接入的方便性。这样在接入时只要第一次需要输入接入密码,以后就可以不用输入接入密码了。
使用强制Portal+802.1x这两种认证方式相结合的方法能有效地解决无线网络的安全,具有一定的现实意义。来访用户所关心的是方便和快捷,对安全性的要求不高。强制Portal认证方式在用户端不需要安装额外的客户端软件,用户直接使用Web浏览器认证后即可上网。采用此种方式,对来访用户来说简单、方便、快速,但安全性比较差。
此外,如果在资金可以保证的前提下,在无线网络中使用无线网络入侵检测设备进行主动防御,也是进一步加强无线网络安全性的有效手段。
最后,任何的网络安全技术都是在人的使用下发挥作用的,因此,最后一道防线就是使用者,只有每一个使用者加强无线网络安全意识,才能真正实现无线网络的安全。否则,黑客或攻击者的一次简单的社会工程学攻击就可以在2分钟内使网络管理人员配置的各种安全措施变得形同虚设。
现在,不少企业和组织都已经实现了整个的无线覆盖。但在建设无线网络的同时,因为对无线网络的安全不够重视,对局域网无线网络的安全考虑不及时,也造成了一定的影响和破坏。做好无线网络的安全管理工作,并完成全校无线网络的统一身份验证,是当前组建无线网必须要考虑的事情。只有这样才能做到无线网络与现有有线网络的无缝对接,确保无线网络的高安全性,提高企业的信息化的水平。
参考文献:
篇9
一、无线网络的安全隐患分析
无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端,以此来组成可以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过空间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网,无线网络的构建增强了电脑终端的移动能力,同时它安装简单,不受地理位置和空间的限制大大提高了信息传输的效率,但同时,也正是由于无线局域网的特性,使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全,换句话无线网络的安全保护措施难度原因大于有线网络。
IT技术人员在规划和建设无线网络中面临两大问题:首先,市面上的标准与安全解决方案太多,到底选什么好,无所适从;第二,如何避免网络遭到入侵或攻击?在有线网络阶段,技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线,但是,“兼顾的防线往往从内部被攻破”。由于无线网络具有接入方便的特点,使得我们原先耗资部署的有线网络防范设备轻易地就被绕过,成为形同虚设的“马奇诺防线”。
针对无线网络的主要安全威胁有如下一些:
1.数据窃听。窃听网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光,引发身份盗用。它还允许有经验的入侵者手机有关用户的IT环境信息,然后利用这些信息攻击其他情况下不易遭到攻击的系统或数据。甚至为攻击者提供进行社会工程学攻击的一系列商信息。
2.截取和篡改传输数据。如果攻击者能够连接到内部网络,则他可以使用恶意计算机通过伪造网关等途径来截获甚至修改两个合法方之剑正常传输的网络数据。
二、常见的无线网络安全措施
综合上述针对无线网络的各种安全威胁,我们不难发现,把好“接入关”是我们保障企业无线网络安全性的最直接的举措。目前的无线网络安全措施基本都是在接入关对入侵者设防,常见的安全措施有以下各种。
1.MAC地址过滤
MAC地址过滤在有线网络安全措施中是一种常见的安全防范手段,因此其操作方法也和在有线网络中操作交换机的方式一致。通过无线控制器将指定的无线网卡的物理地址(MAC地址)下发到各个AP中,或者直接存储在无线控制器中,或者在AP交换机端进行设置。
2.隐藏SSID
SSID(ServiceSetIdentifier,服务标识符)是用来区分不同的网络,其作用类似于有线网络中的VLAN,计算机接入某一个SSID的网络后就不能直接与另一个SSID的网络进行通信了,SSID经常被用来作为不同网络服务的标识。一个SSID最多有32个字符构成,无线终端接入无线网路时必须提供有效的SIID,只有匹配的SSID才可接入。一般来说,无线AP会广播SSID,这样,接入终端可以通过扫描获知附近存在哪些可用的无线网络,例如WINDOWSXP自带扫描功能,可以将能联系到的所有无线网络的SSID罗列出来。因此,出于安全考虑,可以设置AP不广播SSID,并将SSID的名字构造成一个不容易猜解的长字符串。这样,由于SSID被隐藏起来了,接入端就不能通过系统自带的功能扫描到这个实际存在的无线网络,即便他知道有一个无线网络存在,但猜不出SSID全名也是无法接入到这个网络中去的。
三、无线网络安全措施的选择
应用的方便性与安全性之间永远是一对矛盾。安全性越高,则一定是以丧失方便性为代价的。但是在实际的无线网络的应用中,我们不能不考虑应用的方便性。因此,我们在对无线网路安全措施的选择中应该均衡考虑方便性和安全性。
在接入无线AP时采用WAP加密模式,又因为不论SSID是否隐藏攻击者都能通过专用软件探测到SSID,因此不隐藏SSID,以提高接入的方便性。这样在接入时只要第一次需要输入接入密码,以后就可以不用输入接入密码了。
使用强制Portal+802.1x这两种认证方式相结合的方法能有效地解决无线网络的安全,具有一定的现实意义。来访用户所关心的是方便和快捷,对安全性的要求不高。强制Portal认证方式在用户端不需要安装额外的客户端软件,用户直接使用Web浏览器认证后即可上网。采用此种方式,对来访用户来说简单、方便、快速,但安全性比较差。
此外,如果在资金可以保证的前提下,在无线网络中使用无线网络入侵检测设备进行主动防御,也是进一步加强无线网络安全性的有效手段。
最后,任何的网络安全技术都是在人的使用下发挥作用的,因此,最后一道防线就是使用者,只有每一个使用者加强无线网络安全意识,才能真正实现无线网络的安全。否则,黑客或攻击者的一次简单的社会工程学攻击就可以在2分钟内使网络管理人员配置的各种安全措施变得形同虚设。
现在,不少企业和组织都已经实现了整个的无线覆盖。但在建设无线网络的同时,因为对无线网络的安全不够重视,对局域网无线网络的安全考虑不及时,也造成了一定的影响和破坏。做好无线网络的安全管理工作,并完成全校无线网络的统一身份验证,是当前组建无线网必须要考虑的事情。只有这样才能做到无线网络与现有有线网络的无缝对接,确保无线网络的高安全性,提高企业的信息化的水平。
参考文献:
篇10
一、4G无线通信网络安全隐患问题
在我国4G无线通信网络实际运行中，经常会出现一些安全隐患问题，难以提升网络系统的运行质量，无法保证其运行有效性，具体问题表现为以下几点：第一，4G无线网络面临的现状。4G无线通信网络是很多无线网络连接在一起的通信方式，其中包括：MT、无线接入网等，可以有效促进人们通信的先进性。随着我国计算机系统技术发展与无线网络的使用，MT可以在无线协议的情况下，参与各类无线活动，能够提升无线通信系统的应用有效性，减少其中存在的各类衔接问题，并作为各类无线网络的连接纽带。但是，在其实际运行期间，还是存在一些安全隐患，主要因为MT系统的网络安全性较低。第二，4G用户安全意识较为薄弱。在用户应用4G无线通信网络的时候，还没有树立正确的安全观念，不能根据现代化通信网络运行需求对其进行处理。一方面，用户还没有得到一定的使用权限，不能保证用户的合法性质。另一方面，在用户实际应用4G无线通信网络的时候，不能根据移动环境或是OS字体软件实际情况对装备信息进行调整，难以提升其工作可靠性[1]。第三，4G无线通信网络的安全可伸缩性较低。在4G无线通信网络实际运行的过程中，经常会出现安全问题，难以提升其可伸缩性，也无法保证网络运行系统的安全性，难以增强其工作效果。
二、4G无线通信网络安全防护措施
在对4G无线网络进行安全防护处理的过程中，相关管理人员与技术人员必须要制定完善的管理方案，创新安全防护技术措施，保证可以满足现代化4G无线通信网络的安全防护需求，提升其运行安全性[2]。
2.1安全措施
在对4G网络进行安全维护的过程中，相关技术人员与管理人员必须要制定完善的安全制度，采取计算机软硬件保护措施开展相关工作，促进网络内部环境的优化性，减少容易被袭击的硬件接口。同时，相关技术人员还要加大对温度、电流与电压检查测试工作力度，利用物理预防方式开展相关工作，保证可以提升网络系统的安全性，增强网络系统运行有效性，发挥安全工作作用。
2.2科学应用效能方式
4G无线通信网络的运行，需要相关技术人员与管理人员科学应用效能方式，减少各类资源对无线网络的约束问题，制定完善的安全规划方案，保证可以提升无线网络系统的安全性与可靠性。同时，在交换安全协议的时候，必须要简化安全协议相关信息，保证可以提升其工作便利性与有效性。在应用MT系统的时候，要尽量较少系统的工作量，保证可以提升协议系统的运算能力，明确系统运算责任，并利用先进的管理技术对其进行约束。另外，还要对MT系统的运算功能进行预先评价处理，确保无线通信网络的安全性[3]。
2.3其他安全防护措施
技术人员在对4G无线通信网络进行安全防护的过程中，必须要科学应用各类安全措施，保证可以利用融合性与可移动性的防范措施对其进行防护处理，以此提升4G无线通信网络的安全性与可靠性。首先，技术人员需要共同商讨MT系统与无线网络的计算方式，在意见达成一致之后，要建设成为统一的文件，保证可以提升其安全性。其次，相关技术人员需要利用装备方式，根据相关规定对其进行安全监测，保证装备终端安全性，科学选择装配终端，以此提升4G无线通信网络的可靠性。最后，技术人员与管理人员需要科学应用混杂制措施，建设多元化的安全检测与防护系统，并利用先进的技术措施对系统安全性进行管理，同时，还可以对其进行优势补充处理，例如：技术人员将Publie与Private结合在一起，发挥二者的安全控制作用，再如：技术人员将密码安全系统与指纹安全系统结合在一起，以此提升用户信息的安全性，满足现代化4G无线通信网络安全防范需求，增强安全防范工作有效性，减少其中存在的各类问题。
三、结语
在4G无线通信网络实际运行的过程中，相关技术人员与管理人员必须要制定完善的管理制度，创新安全防护方案，保证可以提升网络系统的安全性与可靠性，为其发展奠定基础。
作者:邵强 范磊 单位:广州杰赛科技股份有限公司通信规划设计院
参考文献
篇11
随着网络的普及和推广，越来越多的用户将家庭中带有网络功能的电子电器通过无线技术连接成局域网络，并与外部Internet相连，构成智能化、多功能的现代家居智能系统。由于用户技术水平参差不齐，缺少安全意识，人们在享受家庭无线上网便利的同时也出现了各种各样的问题。如何保护用户个人隐私，防止网络带宽资源被他人窃用，家庭无线网络的安全防护就显得十分重要。
1 无线局域网概述
无线局域网（Wireless LocalArea Networks；WLAN）是利用无线射频的技术，取代传统的采用双绞线为传输介质的有线网络。它具有传统局域网无法比拟的灵活性和移动性，无需重新布线，允许用户在任何时间、任何地点，使用支持无线上网的笔记本、PAD、智能手机访问Internet。无线局域网已经在家庭、学校、医院和公司等不适合网络布线的场合得到了广泛的应用。目前大多数家庭使用无线AP或无线路由器组建无线局域网，采用IEEE802.11n标准协议，理论传输速度最高达到600Mbit/s。[1]
2 家庭无线网络存在的安全隐患
经过对许多家庭无线网络环境的分析，其面临的威胁主要来自于以下五个方面：。
（1）信号干扰。目前家庭无线网络使用的协议标准主要是IEEE 802.11g/n，这与家庭中使用的微波炉、蓝牙、无绳电话工作于同一频率2.4GHz，除此之外，还有来自于复印机、防盗装置、等离子灯泡、附近无线AP或无线路由器等相近频率信号的干扰。[2]
（2）非法接入。很多家庭在搭建无线网络后，并未修改无线AP或无线路由器等设备的默认出厂信息，如无线网络的管理账户和Web页面登陆地址，入侵者在搜索到附近的无线网络信号后，只需尝试使用常见的登陆用户名、密码（admin）和管理IP（192.168.X.1），就可以进入无线设备管理Web页面，获取通过SSID、信道、加密。
（3）地址欺骗、会话拦截。入侵者利用IEEE 802.11无线标准协议接收数据帧时不进行认证这一缺陷，能轻易获得网络中站点的MAC地址。此外，入侵者还通过监测AP发出的广播帧发现AP的存在，并冒充一个AP进一步获取身份认证信息。
（4）流量监听与数据加密。由于无线网络信号借助于空气介质传播，任何无线网络分析仪都可以不受阻碍地截获未经加密的信息。
（5）阻塞攻击与访问控制。无线局域网与传统的有线局域网一样，也会面临蠕虫病毒、拒绝服务（DoS）攻击等威胁。
3 对策与建议
针对以上家庭无线网络存在的安全隐患问题，必须对症下药，笔者建议从以下几个方面着手解决：
（1）为避免信号干扰，部署无线网络时，要根据家庭的实际环境，尽量将根据无线AP或无线路由器安放在无线上网区域的中心位置，同时也要远离微波炉、无绳电话、电视机等设备。
（2）修改无线AP或无线路由器出厂时的默认用户名、口令和管理IP地址。
（3）对无线网络进行加密。目前常见的安全加密类型有WEP、WPA、WPA2三种，建议使用WPA2，它使用AES作为加密算法，提供了一种安全性更高的加密标准-CCMP。[3]
（4）修改默认的服务区标识符（SSID）可以防止他人搜索信号时看到家庭无线网络名称，但最好禁止SSID使用广播。
（5）设置MAC地址过滤。在路由器、中继器等路由设备中建立允许访问通过的MAC列表规则，以此来防止非法设备主机接入网络。
（6）为设备分配静态IP。在无线路由器中取消DHCP服务功能，为网络成员设备分配固定的IP地址，设定允许接入设备的IP地址列表，可以有效地防止非法入侵。[4]
（7）设置防Ping功能。Ping命令可以检查网络是否能够连通，将家庭的无线路由器防Ping，可以降低被互联网黑客发现的几率，避免因受到拒绝服务攻击导致网络瘫痪。[5]
（8）启用防火墙。为防止个人计算机受到非法使用者侵入，用户电脑系统上一定要安装网络防火墙，实现内外网的隔离保护，根据记录的可疑事件及时采取措施。
（9）网络访问控制。现在很多无线AP或无线路由器都提供了网络访问控制功能，根据家庭需要，可以对不安全的IP、URL、MAC进行访问控制。
4 结语
技术总是不断更新快速发展，黑客的攻击手段也是不断变化升级的，所以说绝对安全的网络是不可能存在的，通过以上措施和手段只是对家庭无线上网用户的安全起到一定的保障作用。家庭用户还需加强学习，增强网络安全意识，才能确保我们的家庭、社会更加和谐美好。
参考文献
[1]张锐.家庭无线局域网的组建与安全设置[J].科技致富向导，2012（14）.
[2]王元，王东，潘洪友.无线网络安全威胁与防范措施综述[J].中国无线电，2011（05）.
篇12
现在，互联网以成为人们不可或缺的重要工具和载体，更多的用户正在摆脱传统的有线上网方式，转而应用各类无线终端来获取信息或互动服务。近几年，越来越多的无线访问接入点更加普及，各类无线路由器正在单位或家庭发挥着重要的作用，无线网络的接入给人们带来了更多便利，但是无线网络也存在许多不安全因素。基于此，下面就无线网络安全所面临的问题进行探讨。
笔记本大都具备无线网络模块，办公及家庭环境中的无线网络需求正进一步增加。人们都希望借助笔记本或手机随时接入互联网，所以，无线网络得到了广泛的普及。无线网络普遍采用公共电磁波式的发送方式，与早期的交换机有类似指出，接入网络的用户都会在该无线局域网中获取或窃取信息。借助专用的抓包工具，进行处理后，可以借机免费上网甚至进入网内的服务器。几年前，wpa的加密方式已经被破解了。近期，有些分布式解密破解工具，正在试图实现对wpa无线网络密钥的破解。软件功能的日益强大，使得无线网络受到较大威胁。
1 无线网络的常见类型
依据网络传授速率、辐射范围和应用放马的不同，无线网络主要包括无线广域网、城域网、局域网和个域网等。
1.1 Wireless Wide AreaNetwork即为无线广域网，是借助通讯卫星传输数据的网络，覆盖范围非常大。常见技术有3G、4G网络，传输速率可以达到2MB/S以上。因为3G更趋于成熟化，许多国际上组织逐步发展传输速率更高、更为灵活的4G网络。
1.2 Wireless Metropolitan AreaNetwork即为无线城域网，是指通过移动电话或者车在设备实现数据通讯的方式，通常能覆盖一个城市。
1.3 Wireless Local Area Network即为无限局域网，其覆盖范围相对较小。数据传输在11M到56MB/S之间。有效传输距离再100M以内。传统技术是IEEE802.11和HomeRF无线标准。IEEE802.11涵盖802.11b/a/g的无限网络表彰，可以支持校园网或办公网的数据传输。
1.4 Wireless Personal Area Network即为无线个域网，一般是个人笔记本中的无线模块间的网络。传输距离在十几米之内，常见保证是IEEE 802.15、蓝牙等，传输速率可以达到0Mb/s。蓝牙的工作频段为2.4GHz，成本低，短距离传输数据较为方便，支持多达7个无线设备。IEEE802.15也支持Wireless Sensor Networks范围内的无线节点的通讯。
1.5 Wireless Body Area Network即为无线体域网，主要应用于医疗、娱乐和军事范围内的无线环境，可以在人体体表或体内嵌入的传感器上实现无线通讯。Wireless Body Area Network比Wireless Personal Area Network Communication Technologies传输距离短，这是无线域网的主要特征之一。
2 现实中无线局域网面临的安全隐患
无线网在开放的空间在传输数据，因此，只要具备恰当的无线终端，即可在信号可及的范围内接入无线网络。也正因为如此，无线网络存在以下安全隐患：
2.1 非法用户接入的隐患。视窗系统集成了自搜索无线信号的模块，只要对于此有常规的知识，对于安全等级较低或没有安全设置的网络，非法用户即可轻易进入该无线网络。接入后，非法用户可以挤占合法用户的带宽，甚至修改路由器的设置，造成正常用户无法接入，甚至造成用户的信息被非法用户窃取。
2.2 非法接入点的安全隐患。无线局域网访问简单、设置方便，普通人都可以自行购买无线接入点，绕过授权而进入网络。用户在应用方便的目的的驱使下，自行安装Access Point，非法进入无线网，在该Access Point范围内的任何人都能进入无线网，这就对网络造成了极大的隐患。
2.3 数据安全隐患。无线信号通过开放性空间传递，非法用户获取无线网络信号后，可能会进行以下不安全设置：一是破解无线网络安全规则，显示Service Set Identifier，突破wpa加密，取消mac过滤，造成门户大开。二是窃取传输数据。非法用户可以借助Ethereal等网络工具侦听通信数据，进而破坏信息的传递等。
3 无线网络安全技术措施
为了消减无线网络中的安全隐患，许多安全技术也逐步应用起来，比如过滤物理地址、匹配SSID、控制访问端口等。此类技术都依据网络的认证性、完整性等核心要素进行防护。其他还有密钥管理等机制，来扩展安全措施。
3.1 无线网络匿名身份双向认证。无线网络通讯双方通讯之前要进行几名身份双向认证，FA和MIN是通讯的双方，MIN对FA的认证是通过MIN对HA的认证和HA对FA的认证来构成。依托公钥协议实现HA和FA的双向认证，时间戳记和签名以HA对MIN临时身份的对应协定来认证MIN的有效身份。以双线程的特性实现认证。
3.2 引入会话密钥的有效及时性。FA和MIN的会话密钥E都是上次会话阶段MIN选定的随机值ram凭借Ek=H 3（bi-1||ki-1）测试得出，每次通讯时密钥都不一样，凸显每密一换，也依次确保会话密钥的有效及时性。
3.3 过滤物理地址。每个网卡的物理地址都是唯一的，可以在路由器中设置多个允许访问的物理地址表，实现物理地址的过滤。该方法适合于接入点不多的情况，而且非法用户也可以修改物理地址来达到入侵无线网络的效果，所以，过滤物理地址并非安全有效的防范措施。
3.4 服务区标识符（SSID）匹配。可以借助服务区标识符设置，对用户群体进行分组，避免漫游方面的安全隐患。因为客户端要与接入热点的服务区标识符相同，才可以接入。另外可以隐藏access point和服务区标识符来实现保密。所以服务区标识符加上密码认证的方式，可以实现安全防护。
3.5 端口访问控制技术。该技术依据端口访问控制管理协议机制，在物理层和物理地址层控制接入设备，关联无线访问点和工作站后，如果802.1x认证通过，就可以为热点放开这个端口，如果没有通过，就不授权访问。
4 结束语
无线网络技术在不断发展，所带来的安全隐患也层出不穷。要不断研究并应用新型的安全防范措施，才能保障网络的安全和访问的畅通。
参考文献：
[1]李林，刘毅，杨骏.无线网络安全风险评估方法的应用研究[J].计算机仿真，2011（09）：147-150.
[2]樊昕.浅谈乡村网络发展新趋势[J].农家之友（理论版），2008（05）：3.
[3]池水明，孙斌.无线网络安全风险及防范技术刍议[J].信息网络安全，2012（03）：25-27.
篇13
Tobacco Enterprise WLAN Security Building
Lai Rijun
(Fujian tobacco company,Longyan City Company,Longyan364000,China)
Abstract:With the increased popularity of notebook computers,PDAs, iPad and other mobile terminals and mobile office needs,the wireless network in the tobacco industry,cigarette logistics,tobacco production and acquisition,mobile office,and other fields has been widely used and development of wireless network security is bound to become an important part of the tobacco industry of network security This article describes the conceptual and technical standard of the wireless LAN,analyze security threats facing tobacco companies WLAN WLAN may use encryption, authentication,VPN,wireless intrusion detection,integrated security and security technology,and focuses on wired and wireless security integration is the development trend of the tobacco enterprise WLAN security.
Keywords:Tobacco;Enterprises;Network
随着记本电脑、PDA、IPAD等移动终端的普及和移动办公需求的增加，无线网络正以其安装便捷、使用灵活、经济解决、易于扩展等有线网络无法比拟的优点在烟草行业卷烟物流、烟叶生产收购、移动办公等领域得到广泛应用与发展，无线网络的安全也势必成为烟草行业网络安全的一个重要部分。WLAN应用当前存在的一个突出问题是：多数情况下，无线网络作为独立的网络与现有网络（主要指有线网）分开管理。这就导致了无线网需要单独的管理系统和安全策略，使其管理成本居高不下。此外，现有的无线安全技术基本上都是针对物理层和链路层安全问题而设计的，而对于网络层到应用层的攻击往往力不从心。随着无线网络在烟草企业大规模部署，如何将无线安全技术和现有成熟的有线安全技术有机地结合起来形成一套一体化的安全系统已经成为烟草企业网络建设的焦点。从网络发展来看，有线和无线网络融合是未来烟草企业网络建设发展的趋势，无线网络安全也会从原有的单纯强调无线网络内的安全逐渐演化为关注有线无线一体化安全。
一、无线局域网概述
（一）无线局域网的定义
无线局域网（Wireless Local Area Network,WLAN）是基于802.11b/g/n标准的无线网络，通常由无线网卡、无线接入点（AccessPiont,，AP）或无线路由器、站点（Station）和有关设备组成。Station是网络最基本的组成部分，通常为无线客户端，及笔记本电脑、PDA、IPAD等移动终端。SSID（Service SetIdentifier）,通常由AP或者无线路由器广播出来，用于区别其他无线网络，是无线局域网的名称，只有设置为名称相同SSID值的移动终端才能互相通信。
（二）无线局域网技术标准
IEEE作为WLAN标准的权威制定组织，从1991年开始对WLAN 技术进行研究，迄今为止，已经制定了一系列标准，称为802.11系列标准。从1997年IEEE802.11第一个版本，到1999年了两个补充版本IEEE802.11a和IEEE802.11b，到当今的802.11n标准，这些不断的更新也就能从中看出在局域网方面的不断的发展与进步，同时也在说明着局域网技术的不断的成熟。
二、无线局域网的安全威胁
（一）开放的无线网络资源入侵容易
众所周知，当前在建立局域网的时候，是要求其接入点一定要容易的辨别，所以必须具有一些比较突出的特点来进行相关的差别。这样做的唯一的目的是为那些合法的用户提供方便，但是，也正是因为这样，也就给了不法分子也就是入侵者提供了条件。利用那少量的信息，那些入侵者可能就会进入局域网，来设置一些权限，给局域网造成了不便。现阶段的很多用户的计算机上都有共享性的文件或者是文件夹，这样一来，入侵者同样可以利用这一点，能够在企业局域网中进行肆意操作，破坏文件、种植木马等恶意行为。
（二）嗅探及截获敏感信息，信息容易泄漏
无线局域网可以说是一个虚构的东西，因为它是看不见，摸不到的，不能给他一个详细的物理定义。但是，当你的电脑也是这个局域网的一部分的时候，你就会发现，其实局域网是非常的不安全的，局域网中的信息是非常容易就可以被他人所知道的。下面就介绍一个比较普遍的入侵者的作案手段，首先，入侵者要在局域网中获取数据，当然，这个数据里面就包含了用户的账号和密码等等，然后入侵者利用得到的这些信息来进行一定的破坏活动，而且还能实现对用户进行窃听的目的。在窃听的同时，一些狡猾的入侵者还有可能进行一定的伪装，让用户以为是合法人员，这就给入侵者获取合法用户的各类账号及密码等信息创造了条件，进行恶意、违法操作，然后通过欺骗帧改变ARP表，进行地址欺骗攻击，使局域网内合法用户不能正常工作，实现冒充合法用户窃取局域网内资源。
（三）拒绝服务攻击，易受干扰
由于目前802.1lb协议规定的WLAN工作在2.4G的ISM频段的开放性，也就是说不存在使用的权限，所以在这个波段内，就会存在大量的电子设备的信号，就会导致这些信号之间存在比较严重的干扰作用，所以就会出现信号不好，或者是出现信号中断的等几个比较常见的现象。在这种条件下，你会发现，如果有一个入侵者在这个波段内进行一定的干扰的话，想要调查出是什么人所为的话，基本上是不可能的事情。所以，这样的条件下，就会使入侵者变得十分的猖狂，可以说是想干什么就干什么，把网络资源耗尽，随意的破坏们这样的例子已经太多了，可以说是屡见不鲜了。
三、构建安全的WLAN
（一）合理规划WLAN建设
企业构建安全的WLAN应当在企业建设网络体系之初就认真考察、调研WLAN的主要用途，明确管理传输何种数据、服务多大规模、多大人群的网络，以及要有何等规模的设备等情况。然后根据企业的实际需求规划AP的物理位置、客户端的访问权限和控制模式等。烟草企业网络建设者可以通过AP的架构将无线AP纳入整个网络体系架构中，各个AP使用POE供电，通过无线管理器统一管理所有的AP。网管人员进行管理维护需要对AP进行关电重启只需对POE交换机进行操作即可轻松实现。只有精心设计安全的WLAN，在WLAN中传输的数据才能获得基本的安全保证。
（二）设置WLAN的安全特性
WLAN中采用加密和认证手段能使无线业务达到有线业务同样的安全等级。一般采用WEP（有线对等保密）协议设置专门的网络安全机制来加密和认证业务数据的传输过程。理论上WEP能防止未经授权的用户存取无线网络，用于保护网络的秘密性，但WEP用来产生密码的方式很快就被发现有可预测性，入侵者可以很容易的截取和破解密钥。
为了防范WEP的弱点，Wi-Fi联盟建立了WPA，WPA是基于标准的可互操作的WLAN安全性增强解决方案，大大增强WLAN的数据保护和访问控制水平。WPA防止数据中途被篡改，只有授权的用户才能访问WLAN。WPA2是WPA的第二个版本，WPA-PSK(TKIP)和WPA2-PSK(AES)等加密模式，这些加密技术对所载资料的完整性提供巨大的改进技术。
（三）建立虚拟专用网络（VPN）
VPN是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，只要具有IP连通性，就可以建立VPN。当WLAN中的用户使用VPN时，在到达VPN网关之前，传输数据是经过加密的。VPN技术在不可信的网络上提供一条安全、专用的通道或者隧道，改进了WLAN的安全。虽然AP可以被定义为无WEP机制的开放式接入，但无线接入网络被从VPN服务器和内部网络隔离出来。VPN服务器提供网络的认证和加密，与WEP机制和MAC地址过滤接入不同，VPN方案可扩充、可升级，可应用于大规模的WLAN。VPN比WEP协议更高层的网络安全性，可以为WLAN提供三级安全保障，即用户认证保障、加密保障和数据认证保障。VPN可以加密从计算机到VPN网关的整个链路，在计算机到无线AP之间的无线局域网部分也是被加密的，其中用户认证环节只有被成功授权的用户才有资格进行网络的连接和访问。引入无线入侵检测系统，检测MAC地址欺骗，找到伪装WAP的无线上网用户，加强WLAN的安全。无线入侵检测系统主要提供了非法AP检测、白名单功能、黑名单功能、无线协议攻击防御等功能。
（四）构建有线无线一体化安全防御
烟草企业的安全措施除了进行WEP数据加密协议外，更要结合不同用户群特点，制定相应的安全防范措施。随着有线网络和无线网络的不断融合，基于统一的安全架构越来越受到青睐，能很好的融合无线链路层和有线网络四到七层的安全防御，使无线安全和有线安全智能联动起来，真正实现一体化、立体式的智能安全防御网络。有线无线一体化安全方案主要包含以下几个特点：1.有线、无线网络构建一套安全体系架构；2.有线、无线网络共用一套端点准入方案；3.有线、无线用户接入控制管理统一。
1.有线、无线网络一体化安全架构
现阶段，把有线和无线连接到一块的工具就是插卡，仔细的说就是利用安全业务插卡，把安全的业务和有线与无线的任务集于一身。而且这种装置还具有防火墙的作用，可以说是一个功能比较全面的一个工具。利用这个工具可以详细的检测出有线和无线接入层的协议情况，从而真正意义上的把有线与无线集合在一起。而且所用的平台也是比较的先进的，一般采用的是电信的平台，大家都知道，电信级别的平台都是多核的，所以利用多核来处理时就显得比较的轻松，而且准确度也比较的高，处理问题的时候也比较的全面，所以利用这种一体化的构造时，会大大的增加办事效率。
2.有线、无线网络一体化端点准入方案
在大型企业网络中，新的网络安全威胁层出不穷，高危病毒蠕虫无孔不入，它的危害性和对互联网的破坏能力也有着很大方面的增强，这对企业来说是一个非常大的挑战，而且可以说很多的企业在这方面已经是损失惨重的了，而且这个局域网的安全是关系到每台电脑的，如果其中的一台电脑出现问题，那么这个网络就会陷入不安全的状态。端点接入控制方案可以解决上述问题，如目前烟草企业使用的北信源内网安全桌面管理系统等，它可以检查接入用户是否满足安全策略的要求，包括病毒软件是否安装、病毒库是否升级、必要的系统补丁是否安装等。
有线、无线网络一体化端点准入方案通过对接入有线、无线网络的用户们要让他们加入到企业的安全策略中，这个过度，可以是强制性的。而且，在使用时，对每一个入网用户进行身份认证，并基于用户身份及安全状态为其划分相应的权限，只有这样，才能加强用户和局域网的防御能力。而且这样一来，对管理者也起到了提高效率和节约资源的效果。
3.有线、无线网络接入控制统一管理
在早期时候的无线网络仅仅是无限网络而已，不像现阶段的无线网络还包括着建设与管理，以前的无线和有线根本是扯不再一起的。所以，在那种情况下，网络的维护者的任务就比较的艰巨了。因为他要管理两个系统，有线和无线，而且两种系统可以说是完全的不同的，不只是网络维护者比较麻烦，其实用户也是比较麻烦的，因为两个系统就需要两个账号。引入一体化端点准入解决方案后，可以在有线和无线之间进行解决，使得有线和无线拥有共同的系统来进行控制，即减轻了网络维护者的工作量，用户也不用再使用两个账号，也大大的节约的管理上的资源。
四、结束语
无线网络正以其覆盖范围广、扩容性强及组网灵活等优点被越来越广泛的应用到烟草行业，无线网络的应用发展使得其自身的网络安全问题日益突出，只有不断发展和完善新的防范技术、应用完善的安全策略，才能确保无线网络的安全。除此之外安全与管理是两个需要同等重视的问题，而且是互相影响互相推动的。构建安全的WLAN，还应通过制定严格的安全管理规范和制度来约束企业员工的行为，比如，规定员工不得把网络设置信息告诉公司外部人员，禁止设置P2P的Adhoc网络结构，设置员工的使用权限，禁止员工私自安装AP等。对企业员工进行知识培训，普及无线网络的安全知识，加深员工的安全意识，明白违规使用无线网络的危害性。企业员工的安全意识加完善的安全防范技术才能使烟草企业有线、无线网络达到一体化安全的目的。
参考文献：
