基于Wi—Fi的WLAN应用与安全
2017-03-06宋鹏坤
宋鹏坤
摘 要
随着网络技术的不断发展,Wi-Fi已经普及到绝大多數的公共场所。而基于Wi-Fi的WLAN应用安全问题却时有发生。如何有效的保障Wi-Fi环境下的安全,是目前面临的一个重要的课题。本文重点分析了基于Wi-Fi的WLAN应用的安全策略,对人们的使用起到一定的指导作用。
【关键词】Wi-Fi WLAN 安全性 网络技术
1 前言
近两年,随着网络技术的不断普及,智能手机的更加广泛应用,Wi-Fi可以说已经变的无处不在。饭店,商场,家庭,单位,酒店等等这些场所基本都已经普及Wi-Fi,只能你是智能手机,进入有Wi-Fi的场所,就可以连接上网,给人们带来了巨大的方便。然而Wi-Fi给人们带来方便的同时,也存在一个严重的问题,就是Wi-Fi安全性问题,近几年,因使用公共Wi-Fi而导致信息丢失,账户泄漏的现象多次出现。这就给人们带来了很大的安全隐患,如何让Wi-Fi的使用者了解Wi-Fi的安全性,并形成防范意识,避免个人信息的丢失,是目前研究的一个重点内容。本文从Wi-Fi的基本知识出发,探讨了基于Wi-Fi的WLAN安全隐患问题,在此基础上,重点的探讨了Wi-Fi安全防范措施。
2 基于Wi-Fi的WLAN安全隐患探讨
相比较有线网络,WLAN是物理上是公开的,所以安全隐患较多。主要体现在以下几个方面:广播监听,MAC欺骗,AP伪装,拒绝服务攻击。
2.1 广播监听
由于以太网HUB向所有与之连接的设备发送广播数据包而不去验证接收对象,这样,通过HUB连接的网络数据就有可能被其他网络连接者监听。
2.2 MAC欺骗
攻击者通过监测手段,定位网络中的某些MAC地址,并利用这些地址来发送攻击信息,达到盗用、堵塞、篡改等目的。
2.3 AP伪装
伪造AP的方式一般有以下两种。一种假HAP的方式是采用伪装的方式,利用专用软件将攻击者指定的某个终端设备伪装成AP。另一种是攻击者拿一个真实的AP,非法接入到被入侵的网络中,而授权的客户端就会无意识地连接到上面。
2.4 拒绝服务(Dos)攻击
如果攻击者有适当的设备和工具的话,能够采用简单的技术对2.46Hz的频段实施泛洪(flooding)攻击,达到破坏信号特性,甚至导致网络完全中断得作用。
3 Wi-Fi安全防范措施分析
Wi-Fi设备本身的安全性非常高,出现使用Wi-Fi导致信息丢失的情况主要是因为在Wi-Fi使用上存在严重的问题。比如,带有密码的Wi-Fi网络就比没有密码的Wi-Fi网络安全性上高很多。一些有Wi-Fi的场所,有些只需要连接就可以进入,无需密码,有的需要密码,不需要密码的对于那些黑客来说就更加容易侵入,来盗取个人信息。因此,要想避免Wi-Fi带来的安全隐患,个人防范意识的增强是非常关键的,要做好以下几点:来源不明确的Wi-Fi尽量避免使用;Wi-Fi环境下登陆网站、APP等尽量避免选择记住密码;智能手机尽量选择关闭Wi-Fi自动连接;公共场所尽量不要使用网上银行,支付宝等等。
3.1 来源不明确的Wi-Fi尽量避免使用
不明来路的Wi-Fi主要是存在于一些招揽客户的商家,他们在安全设置上明显很低,这样就容易让攻击者自建Wi-Fi热点,名称与正确的Wi-Fi相近,不设密码,这样用户在不注意的情况下就容易进入,一旦进入,黑客就会盗取你的个人信息。因此,不明确的Wi-Fi尽量避免使用。今天有Wi-Fi覆盖的区域,使用Wi-Fi时,尽量核对Wi-Fi的用户名。尽量避免连接无密码的Wi-Fi网络。
3.2 Wi-Fi环境下登陆网站、APP等尽量避免选择记住密码
在公共Wi-Fi环境下使用网络,在登陆个人QQ,微信,邮箱等等网站和APP时,尽量避免使用记住密码,不要贪图省事。如果选择记住密码,这就增加了自身密码被盗取的几率。尤其注意的是使用手机APP理财,手机支付宝的用户,千万记住不要使用无密码支付,多增加几个安全步骤,对于用户安全起到很大的帮助。
3.3 智能手机尽量选择关闭Wi-Fi自动连接
目前,智能手机都具有Wi-Fi自动连接的功能,一旦搜索到附近有Wi-Fi信号,就会选择自动连接,这就给黑客带来了极大的方便。这种情况下,如果附近存在不安全的Wi-Fi,而手机又是自动连接模式,那就很容易掉入黑客所设置的圈套中。为此,手机Wi-Fi尽量设置为手动,在使用Wi-Fi的情况下,再进行选择。
3.4 公共场所尽量不要使用网上银行,支付宝等等
在公共场所Wi-Fi环境下,使用网上银行,支付宝支付等与钱财有关的,必须提高警惕,因为这些信息一旦被窃取,银行卡,支付宝账户都可能会被窃取,给使用者带来巨大的损失。如果必须使用,一定要提高警惕,首先确定Wi-Fi的安全性,用户名的准确性,密码使用,然后个人银行,支付宝支付一定要密码支付,不选择自动支付等。总之,多一道安全隐患,就多一份安全。
4 总结
总之,Wi-Fi已经成为目前一个重要的活期信息的手段,大家已经普遍接受。在以后的使用中,让更多的智能手机使用者了解Wi-Fi的安全问题,并形成安全意识,从自身意识上防范Wi-Fi上网带来的安全隐患是避免个人信息丢失的一个关键方法。
参考文献
[1]杨丰瑞,刘孟娟.无线WI-FI安全问题及对策研究[J].现代商贸工业,2015(05).
[2]姜滨.公众免费WI-FI安全策略[J].佳木斯职业学院学报,2014(08).
[3]李晓阳.Wi-Fi技术及其应用与发展[J].信息技术,2012(02).
[4]傅扬,潘敏,史晓翠.WI-FI网络技术与安全问题分析[J].电脑编程技巧与维护,2010(18).
[5]李艳霞.新形势下的WI-FI无线网络安全技术分析[J].无线互联科技,2014(05).
[6]李相涛,孙辉.Wi-Fi热点部署广网络安全需提防[J].中国无线电,2013(05).
作者单位
吉林市江城日报社 吉林省吉林市 132001