導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

淺析無線網中的信息安全

文檔作者：栗克文檔來源：中國石油集團東方地球物理勘探有限責任公司		點擊數：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大小： 195.11 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：195.11 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：淺談醫院信息安全建設

上一篇：淺析物聯網的信息安全

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

淺析無線網中的信息安全
栗克
(中國石油集團東方地球物理勘探有限責任公司河北072751)
【摘要】隨著信息化時代腳步的來臨，我國科學技術有了空前的發展，現如今，生活在信息化時代中的我們，已經把
計算機和無線網絡看作我們生活、學習的主要工具，無線網絡以其獨特的優越性逐漸成為發展的主流，它的應用縮短了人與
人之間的距離。然而隨著無線網絡的發展，安全性問題成為發展無線網絡的瓶頸。文中主要討論了無線網絡面臨的風險，并
詳細說明了無線網絡的安全防護和應對無線網絡安全的策略。
【關鍵詞】無線網絡；信息安全；電腦技術
中圖分類號：TN915．8 文獻標識碼：A 文章編號：1009—6833(2014)09—133—02
Information security in wireless networks iS analyse
Li Ke
Abstract：with the advent of the information era pace，has the unprecedented development of science and technology in our
country，nowadays，in our life in the information era，has the computer and wireless network is regarded as our life，study the main
tool，the wireless network by its unique superiority gradually become the mainstream of development，its applicadon to shorten the
distance between people．However with the development of the wireless network，the security problem become the bottleneck of
development of the wireless network．This paper mainly discusses the risks ofwireless network，and details the wireless network security
protection and to the wireless network security strategy．
Keywords：wireless network；Information security；Computer technology
0引言
近年來，隨著功能強大的便攜式數據終端以及多媒體終端
快速普及以及企業用戶移動辦公業務的快速發展，無線網絡已
經成為企業網絡重要接入方式，對于企業業務發展起到了很大
的促進作用。然而作為新興技術，人們更多關注的是無線網絡
應用的便捷性，而對其安全性往往不夠重視，同時由于無線網
絡先天性的技術缺點，使企業無線上網的安全性到現在為止還
沒有得到完全的保障；曾經有黑客自曝在星巴克、麥當勞這些
提供免費WiFi的公共場合，用一臺電腦、一套無線網絡及一個
網絡包分析軟件，15分鐘就可以竊取手機上網用戶的個人信息
和密碼。這充分表明了無線通訊技術的脆弱性，也說明了無線
網絡技術安全的重要性。
1 無線網絡的主要安全缺陷
1．1容易被侵入
無線網絡非常容易被發現，為了能夠讓使用者發現無線網
絡的存在，網絡必須發送存在特定參數的信標幀，正因如此，
給入侵者提供了必要的條件。入侵者可以通過靈敏度非常高的
天線從辦公室、家中、甚至馬路旁以及其他任何地方實施網絡
攻擊，而不需要任何物理方式的侵入。
1．2非法的AP
無線網絡易于訪問和配置簡單的特性，是企業網絡管理員
面臨的最大問題。員工為使用方便而私自接入網絡中的AP比
比皆是。
很多部門也繞過公司網絡管理員的授權而自建無線網絡。
惡意入侵者常常可以通過入侵這些沒有安全防范的AP截獲無
線網絡用戶的信息，給網絡安全性帶來很大隱患。
1 3未經授權使用服務
絕大多數用戶在使用AP時基本都是使用默認的配置，很
少在默認配置的基礎上進行修改。幾乎所有的AP都按照默認
配置來開啟WEP進行加密或者使用原廠提供的默認密鑰。由
于無線網絡的開放式訪問方式。未經授權擅自使用網絡資源不
僅會增加帶寬費用，更可能會導致法律糾紛。而且未經授權的
用戶沒有遵守服務提供商提出的服務條款，可能會導致ISP中
斷服務。
1．4缺乏集中管理和統一的安全策略管理
傳統無線網絡，AP分散于覆蓋區域的四周，獨立工作。網
絡管理員必須根據既定的實現效果對每一個AP進行基本安裝
配置，安全策略對配置，訪問控制策略配置等工作。隨著無線
網絡的規模逐漸增大，這種日常的安裝維護工作耗費網絡管理
人員大量時間的精力，對網絡的安全和工作效率造成直接的影
響。
2改進方法及措施
2．1采用基于無線控制器、瘦無線AP架構的方案進行部署
基于無線控制器和瘦無線接入點的架構可以使網絡完全的
集中管理，無線控制器集中管理所有的AP和無線用戶。每個
AP只單獨負責RF和通訊的工作，其作用就是一個簡單的，基
于硬件的RF底層傳感設備，所有AP接收到的RF信號，經過
802．11的編碼之后，隨即通過加密隧道協議穿過以太網絡并傳
送到無線控制器，進而由無線控制器集中對編碼流進行加密、
驗證、安全控制等更高層次的工作。
2．2加強對無線攻擊和非法入侵的防范
網絡管理員也要對可疑或未知AP進行定期的掃描，并采
用能夠提供完善的無線攻擊和入侵檢測及保護機制的無線設
備。例如有些無線AP在為無線用戶提供無線網絡接入服務的
同時，還能對網絡中可能出現的攻擊和入侵行為進行實時的監
測。而無線控制器對無線AP收集到的網絡攻擊信息進行分析，
實時檢測異常的無線數據幀，當偵測出網絡中存在無線攻擊時，
及時針對無線攻擊做出自動保護響應。
2．3采用集中化的用戶認證和流量加密
在采用認證端El訪問控制技術(IEEE802．Ix)的WLAN中，
無線用戶端安裝802．Ix客戶端軟件，AP內嵌802．1x認證代理，
同時它還作為RADIUS服務器的客戶端，負責用戶與RADIUS
服務器之間認證信息的轉發。一個用戶無線終端和一個AP的
連接被視做一個邏輯端口，只有在端口認證通過的情況下，用
戶無線終端才能夠與AP進行通信。
2．4 MAC地址過濾
MAC地址過濾是通過預先在AP在寫入合法的MAC地址
列表，只有當客戶機的MAC地址和合法MAC地址表中的地址
相匹配是，AP才允許客戶機與之通信，從而實現物理地址的過
濾。這樣可防止一些簡單的入侵者連接到我們的WLAN上，不
過對高層次的攻擊者來說，他們從開放的無線電波中截獲數據
幀，分析出合法用戶的MAC地址還是比較容易的，然后通過
本機的MAC地址來偽裝成合法的用戶，非法接入你的WLAN
中。
2．5降低發射功率
(下轉第136頁)
萬方數據
的優勢，求值中最常用的安全保護手段是公密鑰，只有在隨機
假定條件成功的前提下，才能實現安全接入，增加入侵解析的
難度，提高4G接入技術的安全度；適當變換協議步驟，即可
完成求值轉換，促使入侵者無法解析接入技術。
(2)邏輯方式
4G網絡安全接入技術中的邏輯方式，用于確保協議安全，
提高接入技術的屬性安全度。邏輯是一次證明演繹的過程，提
供準確的證明方式，保障接入技術處于安全的環境中。邏輯方
式中的動作較為明顯，根據動作屬性，邏輯推理出協議的未來
運行，維持原有協議的安全狀態，避免接入技術的安全屬性受
到攻擊。目前，4G網絡安全接入技術中采用了斷言方法，用于
滿足邏輯方式的需求，明確代表接入程序前后的變化過程，后
期為保障邏輯方法的安全價值，適度加入密碼學，構成邏輯方
法中的要素，安全描述接入狀態。
4 WiMA×無線網絡安全接入技術
WiMAX無線網絡是城域網的基礎，拓寬互聯網接入的地
域。由于WiMAX具有開放標準的特性，所以其在安全接入方
面也需要高效率的技術支持。WiMAX的接入技術，可以通過
安全機制完成，提供安全的接入空間。
WiMAX無線網絡安全接入技術大致可以分為五個步驟，
如：(1)認證，利用安全鑒定的方法，識別用戶的身份，保障
用戶能夠安全接入WiMAX無線網絡，協議是驗證用戶身份的
有效途徑，通過不規則的消息、定義，防止接口入侵；(2)加
密技術，為接入技術提供加密環境，在加解密的過程中，管控
接入技術的應用，密鑰對應著唯一的公鑰，在特定加密技術的
作用下，完善整個安全接入的過程，形成保密的環境，增加解
(上接第133頁)
一些無線路由器和接入點準許用戶降低發射器的功率，從
而減少設備的覆蓋范圍。這是一個限制非法用戶訪問的實用方
法。同時，仔細地調整天線的位置也可有助于防止信號落入其
他人的手中。此外還有一些諸如安裝功能強大的防火墻，保證
殺毒軟件、網絡瀏覽器以及無線網絡客戶機程序實時級等，都
可以幫助用戶減少外來入侵所帶來的困擾。
3結束語
無線網絡使用戶獲得了可移動性和方便性，但正因如此，
無線網絡的安全性也面臨比較大的安全威脅，要求我們進一步
提高安全防范意識，加強防范措施。當然也沒有必要因此而“談
無線而色變”，事實上，根據不同的安全需要，對無線網絡的固
(上接第134頁)
再次，管理人員的素質高低對醫院網絡系統的使用起著重
要的影響，然而無論是使用人員還是設備維護人員的能力和水
平都是無法確定的，這就需要定期的進行培訓管理，使所有人
員職業化、規范化，養成良好的職業習慣與操守，保證醫院信
息系統的安全性、保密性。同時，醫院網絡的權限需要具體進
行劃分，類似對外訪問權限由那些管理人員使用并設定用戶口
令，每個管理員都設有自己的賬號，密碼和使用權利，并只能
在規范的區域內進行操作，不允許安裝盜版程序，另外系統的
文件由那些指定用戶執行操作做出一定安排。這些權限都做出
記錄，以便提高管理員的自覺性，在出故障時做出區域判斷并
做出懲處。以此排除隨意一臺電腦就能進行醫院網絡系統訪問
的情況，進一步完善其保密性。
3結論
總之，隨著現代醫院網絡信息技術的飛快發展，已經成為
了現代醫療不可或缺的部分。然而具體如何去實施醫院網絡信
息系統安全隱患的預防計劃，也需要根據各醫院的實際情況所
決定，同樣隨著信息技術的更新，醫院網絡技術的性能也會有
密的難度：(3)數據管理，用戶接入WiMAX時需要安全的數
據支持，主動提取接入技術中的安全信息，融合認證過程與加
密技術，保障數據管理的完整性，進而提高安全度；(4)防御
維護，主要利用簽名技術，強化WiMAX接入技術的安全性，
輔助接入技術的安全維護；(5)隱藏身份，用戶接入WiMAX
時，可以采用隱藏的身份，避免被攻擊者跟蹤或解析，實現長
期的加密接入，保持接入技術的安全能力。
目前，WiMAX無線網絡安全接入技術，采用IEEE802．16
機制，規范了接入技術的接口，安全定義接入網絡的用戶【5】。
該機制具有明顯的安全性，其中MAC中含有安全策略，服務
于用戶、基站兩者，通過認證到加密的過程，區分安全保護的
模塊，再提供安全映射，保障WiMAX接入技術的安全價值。
5結束語
網絡安全接入技術雖然呈現多樣化的發展，但是其在安全
方面仍舊具備相同的標準，多項技術投入應用的過程中都需要
遵循控制要求，在規范的狀態下實現安全接入，避免影響用戶
與網絡的連接狀態。網絡接入技術中的安全闖題，已經成為網
絡行業中比較重視的問題，越來越多的開發商提高對安全接入
的重視度，在開發接入技術的同時，做好安全防護的工作，維
護網絡接入的安全發展。
參考文獻：
[1】丁濤．基于虛擬化應用的安全接入的研究【D】．華北電力大學，
2013(25)：34—36．
【2】孫濤．試論接入控制技術在內部網絡中的實際應用U】．才智，
2013(33)：16—18．
有物理特性和組網結構進行透徹的分析，在不同的層面采取恰
當的措施，保障無線網絡的安全可用是完全可行的。
參考文獻：
[1】石教學．淺析無線網絡中的信息安全Ⅱ】．電子世界，2013，(7)：
143．
【2】柯行斌，宋媛媛．云計算時代對信息安全的影響及對策分析Ⅱ】
信息安全與技術，2011， (10)：3卜32，46．DOI：
10．3969／j．issn．1674—9456．2011．10．009．
f3降健新．淺析無線網絡的幾種加密技術[7】．教育界，2012，(12)：
175—176．DOI：10．3969／j．issn．1674—9510．2012．12．138．
【4】張民磊．企業無線網絡信息安全及其保護措施研究【『]．網絡安
全技術與應用，2014，(3)：136—137．
更高的要求，隨之而來的安全隱患也會層出不窮，我們需要更
加積極的去分析并解決這些隱患，做到防患于未然。同時，本
文可能有描述的不合理之處，還望給予批評指正。
參考文獻：
f11黃正東，王光華，肖飛．醫院信息網絡系統安全管理的設計與
應用[J1．醫療設備信息，2007，22(2)：28．
[2】王璽．醫院網絡信息的安全隱患及預防對策分析Ⅱ】．信息通訊，
2013，1(1)：127．
[3】韓雪峰，陳偉．醫院信息網絡的管理Ⅱ】．醫學信息，2006，19
(12)：94—95．
【4】商斌．醫院網絡信息管理系統應急處理的探究Ⅱ】．電子m,li武，
2013．12(02)：272—273．
[5】張桂華，羅平，郭劍鋒．醫院信息系統的網絡安全管理思路Ⅱ】
經營管理，2011，12(01)：140-141．
作者簡介：
王友羲(1985一)，男，漢族，福建泉州，本科，助理工程師，
研究方向：計算機。

網友評論 more

綜合安全論文最新內容

04-10