浅论无线网络安全问题的论文

以下是学习啦小编为大家整理到的浅论无线网络安全问题的论文，欢迎大家前来阅读。

　浅论无线网络安全问题的论文一：

1 引言

1.1 无线网络简介

无线网络是以电磁波为信息交换介质进行网络信息的传递与共享，根据网络覆盖范围、速率以及用途可大概分为以下几类。

无线广域网(WWAN，Wireless Wide Area Network)是通过卫星进行数据通信，覆盖范围广，典型技术有3G、4G传输速率较快。

无线城域网(WMAN，Wireless Metropolitan Area Network)主要是移动电话或车载装置移动通信，覆盖城市大部分地区，代表技术有IEEE802.20标准、IEEE802.16标准体系。

无线局域网(WLAN，Wireless Local Area Networks)覆盖范围较小，连接距离50～100m，代表技术有IEEE802.11系列和HomeRF技术。

无线个域网(WPAN，Wireless Personal Area Network)一般指个人计算中无线设备间的网络，传输距离一般为10 m，代表技术有IEEE802.15、ZigBee和Bluetooth技术。

无线体域网(BAN，Body Area Network)主要是指体表或体内传感器间的无线通信，多应用于医疗、军事方面，传输距离约为2m。

1.2 无线网络安全现状

无线网络传输媒体的开放性，、网络中应用终端的移动性、网络拓扑的动态性等都增加了网络安全风险。只要在特定无线电波范围内，通过适当的设备即可捕获网络信号，从而轻易传播病毒或间谍软件，且由于无线终端的计算和存储有限，故不能直接应用有线网络中的成熟的安全方案和相关技术。一般而言，由电信等ISP部署的较大无线网络，其安全机制较为完善，而中小规模的无线网络则可能由于技术水平、安全意识、硬件设备投入等因素造成安全性较低，总之，无线网络安全性能差，安全管理难度大，且管理措施实施困难。

2 无线网络安全问题

2.1 网络隐蔽性差

无线网络是运用射频技术连接网络，通过一定频率范围的无线电波传输数据，在信号范围内黑客可以凭借一台接受设备，例如，配有无线网卡的计算机便可轻易登陆该无线网。

2.2 防范意识差

很多无线网络用户都未设置安全机制或设置较为简易密码，这一现象多见家庭用户。这就为他人非法侵入提供了条件，埋下重大安全隐患。

2.3 窃听、截取和监听

所谓窃听是指偷听流经网络的计算机通信的电子形式;监听是对未使用加密认证的通信内容进行监听，并通过终端获得内容，或通过工具软件监听、截取并分析通信信息，来解除密钥得到明文信息，来辅助进一步攻击。

2.4 拒绝服务

这类攻击中攻击者恶意占用主机或网络几乎所有资源，或是攻击无线网络中的设备使其拒绝服务，再或是利用同频信号干扰无线信道工作，从而造成用户无法正常使用网络。

2.5 非授权访问

无线网络的开放身份验证只需提供SSID或正确WEP密钥即可，容易受黑客攻击。而共享机密身份验证的“口令-响应”过程则是通过明文传送的，故极易被解除用于加密的密钥。此外，由于802.1x身份验证只是服务器对用户进行验证，故容易遭到“中间人”窃取验证信息从而非法访问网络。

3 无线网络安全解决方案

3.1 接入控制

合理控制所有接入无线网络的所有的物理终端，例如，针对设备信号覆盖范围问题，须选择合理的位置，限制可达无线基站范围以内的控制访问量。

要求所有无线网络用户设置一个严格的身份验证安全机制，建立用户认证，对网络中的设备定期进行密码变换。也可利用直接序列扩频技术(DSSS)加强硬件的抗干扰性，利用WEP和WPA加密技术，避免入侵。面对授权用户设置授权区域和可访问的资源，对于非法入侵者一律拒绝访问。

3.2 隔离策略

在构建企业、校园无线网络时，要注意与内部网络的隔离，在AP和内网之间设置防火墙、筛选器等设备避免无线网络被攻击后的进一步的侵害。且由于无线网络用户的不确定性和移动性，需要对用户之间的互访进行隔离，使客户端只能访问AP接入的网络，保证各方之间的安全接入。

3.3 数据安全

对于无线网络中的数据安全，首先鼓励相关用户积极使用无线加密协议对无线网络中的信息进行加密，防止非法用户对无线网中的信息进行篡改、截取等操作。再者，无线网络数据安全防范主要措施在于网络动态主机配置协议的禁用，同时还要设置无线设备的MAC地址过滤功能，有效控制无线客户端的接入。此外合理管理IP分配方式也至关重要，或通过动态分配减轻繁琐的管理工作，或通过静态地址控制IP，防止入侵者自动获取。最后，无线网络之间的数据传输中要禁止SSID广播并改变服务集标识符，以保证用户终端接入点和网络设备之间的相对独立，从而确保无线网络数据的安全。

4 结语

无线网络进一步加强了人们日常生活与网络之间的联系，极大地便捷和丰富了人们的生活，尤其在电商经济高速发展的大背景下，它具有极大的经济前景，当然也要对其技术背后的安全性问题有足够认识，只有同时注意到它的优势与风险，才能更好发挥其潜力。

总之没有绝对安全的网络，只有足够的安全防范意识，合适的防范措施，不断改进的技术与管理才能真正保证无线网络环境的安全。

浅论无线网络安全问题的论文二：

1 引言

随着各种电子设备的不断兴起，传统的有线网络显然已经不能满足人们的用网需求。与有线网络相比，无线网络的安装快捷、使用方便、可移动性等特点，使得你在可在校园内任何时间、任何地点都能轻松上网，作为对有线网络的补充，校园网肩负着学校的教学、科研等重要任务，一旦遭遇网络安全问题，后果不堪设想。所以了解无线网络的安全隐患，确保高校网络安全问题显得尤为重要。

2 高校无线网络的安全问题

由于无线网络的信号难以控制，因为无线网络依靠的是逻辑链路而不是物理链路，只要是无线AP能广播出信号的地方都有可能遭到入侵，通过非法手段获取网络访问权限[1]。大学校园是人员相对密集的一个场所，和其他区域的无线网络一样，高校无线网络存在以下几点隐患。

2.1 非法用户的接入

我们电脑现在所使用的操作系统，基本支持无线wifi的查找，一旦非法用户或者黑客通过一般的攻击接入无线网络，势必将占用合法用户的网络带宽，从而降低了合法用户的网络体验。

2.2 非法窃听

校园无线网络通信主要使用网络通道完成数据的接收和发送，由于无线网络的通信设备的信号发射频率较低，而且信号传输的距离有限，非法入侵者借助一些高增益的无线设备就很容易窃听到无线网络通信设备中传输的数据信息，并在进行数据的恶意修改和转发，从而影响无线网络安全的稳定运行。

2.3 Arp欺骗

非法用户通过网络窃听等手段获取网络中合法站点的MAC地址，然后通过ARP欺骗，通过伪造MAC地址进行ARP欺骗，持续不断地发送伪造的ARP信息，从而使网络中产生大量的信息量，占用网络带宽，从而引起网络堵塞[2]。

2.4 拒绝服务攻击

拒绝服务攻击即攻击者想办法让目标机器停止提供服务，如导致某些服务被暂停甚至死机都属于拒绝服务攻击。我们常用无线网络的协议是IEEE802.11，但由于其本身的漏洞，非法入侵者可能利用这些漏洞对设备进行拒绝服务攻击。易受攻击的设备包括支持802.11、802.11b等无线标准的设备。

2.5 网络管理者安全意识不强

目前各个高校大都在兴建无线网络，但校园无线网络建设的水平缺参差不齐、提前规划设计考虑不充分、在加之网络管理人员安全意识不强，导致无线网络安全性并不高。比如：很多无线站点都没有考虑无线接入的安全问题;无线网络接入认证存在缺陷;无线密钥的认证等基本方法没有完全普及等等各种问题，所以高校网络管理者有必要更进一步完善无线的安全体系。

3 高校无线网络安全应对措施

3.1 用户划分

高校无线用户数量较多，我们可以根据不同网络环境划分用户群。如教学区、实验室、行政办公人员这部分相对固定的划分为固定用户群[3]。可以采用电脑MAC地址绑定的形式或者分配固定的IP地址，从而保证无线网络安全;此外对于位置不固定的用户，如使用手机、笔记本电脑等手持设备的用户，将其划分为活动用户。对于这类用户，采用较为严格的登陆认证机制，从根本杜绝非法用户的入侵。

3.2 提高无线网络的认证机制

在使用校园无线网络的用户中，基本可以分为内网用户和外网用户。对于内网用户如老师、学生，由于工作和学习需要可能需要随时的接入无线网络，对于这类用户我们可以使用802.1x+Radius认证，在认证的过程中由隧道加密进行防护，这需要无线网络的接入设备安装有支持802.1x的客户端。对于网络用户，只需要访问internet而不需要访问内网资源，我们可以采用web portal认证，当用户接入无线网络时会通过DHCP服务器分配合法地址，用户打开网页时，认证系统会自动推送认证界面。

3.3 采用技术增强安全性能

即虚拟专用网络，是在公用网络上利用隧道技术和加密技术建立起专用网络，网关通过对数据包的加密和数据包目标地址的转换实现远程访问[4]。我们可以将高校无线网络划分成单独的局域网，所有无线用户在访问校园网络之前必须使用网关进行鉴定，客户机到的数据包采用安全协议加密，这样非法入侵者将无法解除专用网络，从而保证我们的无线网络更加安全。

3.4 使用入侵检测系统

入侵检测系统(intrusion detection system，简称“IDS”)是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它通常设置在内部网络的边界上，通过监视、分析用户的上网行为，判断入侵时间的类型此外对于网络使用过程流量异常报警，通过IDS可以有效地检测网络非法的接入和入侵，找出伪装WAP的无线上网用户

4 结语

无线网络技术给高校带来了便利，但同时也带来了诸多安全隐患。由此无线网络安全问题也不得不引起高校网络管理者的重视，总的来说世界上并不存在绝对安全的网络，只有增强安全防范意识，根据不同的用户选择相应的防范措施，才能不断的改进我们的无线网络安全，才能真正达到服务校园的目的。

浅论无线网络安全问题的论文三：

随着互联网技术的飞速发展，计算机通信网络从传统的有线网络发展至今天的无线网络，而作为无线网络的主要网络之一的无线局域网WLAN(Wireless Local Area Network)被众多家庭和企业用户所认识，实现了人们移动办公的梦想，由于无线网络的用户日益增多，覆盖面越来越大，应用领域日趋广泛，无线网络的安全问题受到越来越多的关注。

1 无线局域网的概念及其特点

WLAN是利用无线通信技术在一定的局部范围内建立网络，是计算机网络与无线通信技术相结合的产物，它以无线传输介质(无线多址信道、微波、卫星等)作为传输的介质，提供传统有线局域网LAN(Local Area Network)的功能，能够使用户真正地实现随时、随地的宽带网络接入。

目前各团体、企事业单位、单个家庭广泛地应用了WLAN技术来构建其办公网络，随着互联网技术的进一步的发展，WLAN正在逐渐从传统意义上的局域网技术发展成为“公共无线局域网”，成为国际互联网宽带接入手段，实现“无论您在任何时间、任何地点都可以轻松上网”的功能。

无线局域网的特点主要有：

1.1 高移动性。无线网络通过特定的无线电波来传送信号，在有效的发射频率范围内，任何具有合适接收设备的人都可以捕获该频率的信号，进入目标网络，因此，无线网络不受时间、空间等环境条件的限制，网络传输范围广。

1.2 相对于有线局域网，网络安全性、灵活性、扩展能力强。(1)无线局域网的网络安全性主要表现在无线网络采取的是网络隔离和网络认证措施、设置了严密的用户口令及认证措施，防止非法用户入侵，同时，增加了第三方数据加密方案等加密机制。(2)无线网络不受电缆的限制，可以任意增加和配置工作站，使用灵活;而且，它还可以在已有无线网络的基础上，增加AP(无线接入点)及相应的软件设置就可以对现有的网络进行有效的扩展，扩展能力是有限网络不可比拟的。

1.3 建网容易，易安装、低成本，管理方便。无线网络组建、设置与维护比较容易，安装简便，一般计算机工作人员便可以胜任网络管理的工作，而且，不需要大量的网络工程布线和线路维护，大大降低了管理成本。

1.4 组网速度快、工程周期短。无线扩频通信在数分钟之内便可以组建起通信的链路，实现临时、应急、抗灾等特殊情况的网络通信需求，与有线通信相比建网速度快、工程周期短。

2 无线局域网的安全现状

无线网络最大的优点就是逐步使网络从有形的设备网络发展成无形的“无限连接”，而无线网络固有的缺点是通信安全性不高，这个特性客观地摆在了用户的面前;在利用无线网络传递信息时，信道上的安全威胁包括信息截取、网络窃听、WEP解除、假冒攻击、信息干扰与篡改、服务后依赖、重传攻击等，无线网络的安全问题成为当前无线网络应用和研究的一个焦点问题，无线网络的安全也成为了信息安全的新领域。

2.1 无线网络安全问题主要表现。(1)WEP密钥发布问题，802.11没有规定密钥如何进行分发，一般在工作中都是手工进行设置，并且长期固定使用4个可选的密钥之一。(2)WEP服务集标识SSID和MAC地址过滤。(3)WEP加密机制天生的脆弱性

2.2 无线网络安全的威胁主要表现。私接AP、不当设置的AP、客户端不当连接、非法连接、直连网络等方面。

2.3 无线网络非法设备的威胁。无线网络的非法设备通过AP与企业网络连接会导致数据失窃、数据重路由、数据崩溃、身份模拟、DOS、病毒感染，以及其他类型在企业有线网络中存在的网络安全威胁。

2.4 无线网络安全主要包括系统安全、网络安全和应用安全等内容，同时需要遵循安全风险分析、安全结构设计和安全策略确定的基本实施规律。

3 无线局域网的应用

WLAN广泛应用在生活社区、游乐园、旅馆、机场车站等游玩领域，实现旅游休闲上网的功能;可以应用在政府办公大楼、校园、企事业单位实现移动办公，方便开会和学生上课等功能;可以应用在医疗、金融证券等方面，实现医生在任何环境下对病人进行及时有效的网上诊断功能，实现金融证券室外网上交易的功能。同时，对于老式建筑、沙漠地区等难以布线的环境，对于展览大楼、会议场所等频繁变化的环境，对于需要临时搭建宽带接入点、流动工作站等情况，建立WLAN是理想的选择。

3.1 销售行业的应用。针对大型超市商品流通量大，日常工作数据变化多的特点，使用WLAN，可以在超市的接货区、发货区、货架、仓库、办公室、财务室等任意区域，现场处理各类问题，及时得到各种数据，达到移动办公、提高工作效率的效果。

3.2 物流行业的应用。随着经济的高速发展和我国加入WTO，各个港口、储存区对物流业务的数字化提出了极高的要求，物流运输车辆、装卸、装箱机组等具体的工作状况、物品统计，都需要及时地将数据录入并传送到网络中心机房，因此，部署WLAN是物流业的一个基础设施，也是物流现代化的一个必然趋势。

3.3 电力行业的应用。WLAN可以对远距离的电力变电站进行检测和记录，将变电站的运行和维护情况实时的传送给电力中心机房，而且，可以实现远程的遥控和遥调，将操作指令传入到各个远程变电站中，有助于将电力系统应用到普通家庭，完成有线网络无法完成的工作。

3.4 服务行业的应用。由于WLAN的高移动、灵活便捷性的特点，广泛应用在大中型酒店和宾馆中，而且将会逐步应用在机场、车站等交通枢纽和移动着的交通运输工具中，有利于节省人们的办公时间。

3.5 教育行业的应用。WLAN已经在广泛应用于校园网络中，成为学校网络化教学的重要基础设施，有利于实现教师与学生教学之间的互动，及时解决学生对理论知识的学习，方便学生随时提交作业，对教师进行考评。

3.6 证券行业的应用。有了WLAN，用户可以实时关注股市行情，进行时时交易，增强了股市的活跃度，搞活证券市场经济。

3.7 展厅的应用。鉴于WLAN的可移动性、可重组性、灵活性，在大中型的展览厅内布置WLAN，方便服务商、参展商、客户随时接入互联网，了解展厅的布局、场地使用情况和各个供应商的企业信息，更为客户提供方便，提升展厅的盈利空间。

4 结束语

无线网络的迅速发展，直接影响和改变着人们的生活和沟通方式，必将对人类历史产生积极而深远的影响，随着新的安全理论和技术不断的涌现，我们有信心从容面对众多安全挑战，无线接入的商机正在到来，无线网络的明天将会更加光明。