２０１３年第ｌ７期 ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ ＩＮＦＯＲＭＡＴＩＯＮ ｏ高校讲坛０ 科技信息 网络教学中的无线局域网安全问题解决方法的讨论 张天 （河北联合大学（建设路校区）自学考试办公室，河北唐山０６３０００） 【摘要】无线网络相对于有线网络更容易遭到攻击，因为无线网络通过无线电在特定频率的范围内传输信号，所有具有接受设备的人都 能获得该信号。提高无线网络安全性能已成为不可忽视的问题。总结目前无线局域网遭到的主要威胁，及应对网络威胁的安全技术和基本的防 范措施． 【关键词】无线局域网；网络威胁；安全技术；防范措施；安全级别 （８）欺骗和非授权访问 当连接网络时只需要把另一节点重新向ＡＰ进行身份验证就能 在信息时代的今天．无线网络技术的发展可谓日新月异 从早期 欺骗无线网身份验证 由于ＴＰＣ／（Ｔｒａｎｓ—ｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／ 利用ＡＸ．２５阐述网络资料，到如今的８０２．１１、８０２．１５、８０２．１６／２０等无线 Ｉｎｔｅｍｅｔ Ｐｒｏｔｏｃｏ１．传输控制协议，网际协议）设计缺陷，只要通过静态定 标准，无线技术总是不断地给人们带来惊喜。大则跨广阔的地理区域， 义的ＭＡＣ地址才能有效防止ＭＡＣ／ＩＰ欺骗。但由于负担过重，一般通 小则仅限个人空间，无线网络已经渗透到了人们生活中的方方面面。 过智能事件记录和监控对方已出现过的欺骗 然而，伴随着无线局域网即使的快速发展。应用的日益广泛，无线网络 （９）网络接管与篡改 的安全也成了计算机通信技术领域中一个极为重要的课题。对于有线 由于ＴＣＰ／ＩＰ设计缺陷．如果入侵者接管了ＡＰ．那么所有信息都 网络．数据通过电缆传输到特定的目的地．通常在物流链路遭到破坏 会通过无线网上传到入侵者的计算机上。其中包括使用密码和个人信 的情况下，数据才有可能泄露；而无线局域网中，数据是在空中传播， 息等。 只要在无线接人点（ＡＰ）覆盖的范围内，终端都可以接受的无线信号， （１Ｏ）窃取网络资源因为任何人都可以购买ＡＰ，不经过授权而连 因此无线局域网的安全问题显得尤为突出 入网络。部分用户从访问临近无线网络上网 ｆ ｌ１）插入攻击插人攻击以部署非授权的设备或创建新的无线网 １ 无线局域网存在的常见安全问题 络为基础．由于往往没有经过安全过程或安全检查。如果客户端接入 无线局域网的传输介质的特殊性．使得信息在传输过程中具有更 时没有口令．入侵者就可以通过启用一个无线客户端与人点通信，就 多的不确定性．更容易受到攻击．面临的主要安全问题如下： 能连接到内部网络 （１）ＷＥＰ存在的漏洞 （１２）拒绝服务攻击ＤｏＳ（Ｄｅｎｉｌａ ｏｆ Ｓｅｒｖｉｃｅ。拒绝服务）拒绝服务攻 ＩＥＥＥ为了防止无线网络用户偶然窃听和提供与有线网络中功能 击指入侵者恶意占用主机或网络几乎所有的资源．使得合法用户无法 等效的安全措施，引人了ＷＥＰ（Ｗｉｍｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）算法。然而 获得这些资源。这都是由于传输特性和扩频技术造成。 ＷＥＰ被人们发现了不少漏洞： （１３）恶意软件攻击者通过特定的应用程序可以直接到终端用户上 ①整体设计：无线网络不用保密措施会存在危险．ＷＥＰ只是一个 查找访问信息。以便获取ＷＥＰ密钥并把它发回到攻击者的机器上。 可选项： （１４）偷窃用户设备由于ＭＡＣ地址是唯一的．若攻击者获得无线 ②加密算法：ｗＥＰ中的ＩＶ（Ｉｎｉｔｉａｌｉｚａｔｉｏｎ Ｖｅｃｔｏｒ，初始化向量），由 网网卡就拥有合法ＭＡＣ地址． 于位数太短和初始化复位设计，容易出现重用现象，而被人破解密钥。 而ＲＣ４算法．头２５６个字节数据中的密钥存在弱点。另外ＣＲＣ（Ｃｙｃｌｉｃ ２无线局域网安全问题的解决方法 Ｒｅｄｕｎ－ｄａｎｃｖ ｃｈｅｃｋ，循环冗余校验）只保证数据正确传输．并不保证其 无线网络存在许多安全隐患。多数情况下是用户使用不当而造成 数据未被修改： 安全隐患．除了用有效手段开防止攻击外．也要加强用户的防范意识 ③密钥管理：大多数都使用缺省的ＷＥＰ密钥。从而容易被破解入 和强化安全技术手段．而且养成良好的使用习惯．使入侵者无机可乘。 侵。ＷＥＰ的密钥通过外部控制可以减少Ｉｖ冲突．但是过程非常复杂 解决安全问题方法后很多，以下介绍一些常见方法。 而且需要手工操作．而另外一些高级解决方案需要额外资源造成费昂 （１）关闭非授权接人 贵： （２）禁止动态主机配置协议 ④用户操作：大多数用户不会设置缺省选项．令黑客容易猜出密 手动设置ＩＰ地址、子网掩码以及ＴＣＰ／ＩＰ参数等。 钥。 （３）定期更换密钥 ｆ２）执行搜索 （４）同时采用不同的加密方式 通过软件搜索出无线网络．然而大多数无线网络不加密．容易被 不同类型的加密可以再系统层面上提高安全的可靠性。 人获得ＡＰ广播信息，从而推断ＷＥＰ的密钥信息。 （５）不使用情况下关闭无线网络与网络接口，关闭无线网络接口 （３）窃听、截取和监听 使用户不会成为恶意攻击的目标 以被动方式入侵无线网络设备．一旦获取明文信息就可以进行入 （６）提高用户的防范意识 侵。也可通过软件监听和分析通信量。劫持和监视通过无线网络的网 了解被入侵后的迹象，及时处理。养成良好的上网习惯，安装表的 络通信．通过分析无线数据包来获取用户名和口号．从而冒充合法用 杀毒软件与防火墙。并及时更新，定期查杀。 户，劫持用户会话和执行非授权命令。还有广播包监视．监视于集线 （７）禁用或修改ＳＮＭＰ设置 器。 ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ ＰｒｏｔｏＣＯ１．简单网络管理协议）．网络 （４１窃取网络资源 上一些设备行ＳＮＭＰ协议．但是很多是不必要的．而由于ＳＮＭＰ都采 部分用户从访问临近无线网络上网，造成占用大量网络宽带．影 用了默认的通信字符串，安全机制比较脆弱，通信部加密，容易被入侵 响网络正常使用 者获取信息 （５）欺诈性接人点 （８）ＭＡＣ地址过滤 在未经过许可的情况下设置接入点 在ＡＰ内部建立一张ＭＡＣ地址控制表（Ａｃｃｅｓｓ Ｃｏｎｔｒｏ１），将无线 （６）双面恶魔攻击 网卡的ＭＡＣ地址输人ＡＰ中．只有在表中列出的ＭＡＣ才是合法可以 也被称为“无线钓鱼”。以临近网络名隐藏的欺诈接人点．用户一 连接的无线网卡，否则将会被拒绝连接。通过ＭＡＣ地址可以确保 旦进入错误接入点，然后窃取数据或攻击计算机． 中有经过注册的终端设备才可以接入无线网络．使用网络资源。以实 （７）服务和性能的 现物理地址的访问过滤 无线局域网的传输带宽有限 若果攻击者快速用以太网发送大量 ｆ９）ＳＳＩＤ匹配 的ｐｉｎｇ流量，吞噬ＡＰ的宽带。如果发送广播流量，就会同时阻塞多个 只有ＳＳＩＤ与ＡＰ的ＳＳＩＤ相匹配时才能连接。 ０引言 ＡＰ １７０ 科技信息 ０高校讲坛０ ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ ＩＮＦＯＲＭＡＴＩＯＮ ２０１３年第１７期 ｌＥＥＥ ８０２．１． （１ｏ）隐藏ＳＳＩＤ 服务集标识ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）是无线客户端对不同网络 （１５）８０２．１ｌｉ 的识别．用它来建立与接人点之间的连接。参数是被ＡＰ广播出去．无 正在开发的新一代的无线协议．致力于彻底解决无线网络的安全 线客户端只能收到三首或者手动设定于ＡＰ广播出去，无线客户端只 问题．包含加密技术ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）与ＴＫＩＰ，以及 能收到参数或者手动设定与ＡＰ相同的ＳＳＩＤ才能连接到无线网络 认证协议ＩＥＥＥ８０２．１ｘ ＩＥＥＥ ８０２．１ｉ将为无线局域网的安全提供可信 而把广播禁止．一般的漫游用户在无法找到ＳＳＩＤ的情况下是无法连 的标准支持 接到网络。隐藏ＳＳＩＤ能大大降低威胁。 （１６）ＶＰＮ （１１）ＷＥＰ加密 ＶＰＮ虚拟专用网（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）核心是在利用公共网路 在每个使用的移动设备和ＡＰ上配置密码使用静态非交换式密 建立虚拟自由网 当用户使用一个ＶＰＮ隧道式，数据通信保持加密状 钥。能有效防止一般数据获取攻击。当加密机制功能启用时．客户端要 态直到它到达ＶＰＮ网关．此网关为ＡＰ，整个传输过程都是加密的。 尝试连接上ＡＰ时．ＡＰ会发出一个Ｃｈａｌｌｅｎｇｅ Ｐａｃｋｅｔ给客户端．客户端 ＶＰＭ连接可以借助于多种凭证进行管理。例如口令、证书、智能卡等。 在利用共享密钥将此值加密后送回存取点以进行认证比对．如果正确 （１７）无线安全路由器 无误．才能获准存取网络的资源。尽量设置一个高度的ＷＥＰ密钥，使 无线安全路由器基于硬件的安全解决方案．直接安插有线网络的 得暴力破解成为不可能情况 高速链路中．并且访问点完成数据包转化 这种路由器的目标是在大 （１２）ＡＰ隔离 型的分布式网络上对访问点的安全性和管理进行集中化 类似于ＶＬＡＮ．将所有的无线客户端设备完全隔离．只能访问ＡＰ ３结语 连接的固定网络 （１３）８０２．１ｘ协议 经过十多年看发展．无线局域网在技术上已经日渐成熟．无线局 ８０２．１ｘ协议基于Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ的访问控制盒认证．被称为端口级 域网将从小范围应用紧肤主流应用 无线局域网技术对日后无线网络 的访问控制．可未授权用户＾殳备通过接人端口访问ＬＡＮ／ＷＬＡＮ 是否能够发展及其发展状况产生极大的影响．因此必须继续研究无线 协议对设备整体要求不高降低组网成本．使用扩展认证协议ＥＡＰ 局域网安全技术．就是对本论题继续进行深入的研究．为无线网络提 ８０２．ｘｌ的客户端认证请求也通过Ｒａｄｉｕｓ服务器进行认证．但费用高 （１４）ＷＰＡ ＷＰＡ（Ｅｉ—Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｅｅｓｓ）使用８０２．１１ｉ中的加密技术ＴＫＩＰ （Ｔｅｍｐｏｒａｌ Ｋｅｖ Ｐｒ０ｔｏｃｏ１）暂时密钥完整性协议．是ＩＥＥＥ８０２．１ ｌｉ是一个 子集．其核心就是ＩＥＥＥ ８０２．１ｘ和ＴＫＩＰ。与ＷＥＯ不同之处是ＴＫＩＰ修 改常用的密钥．使用密钥与网络上其他ＭＡＣ地址以及一个更大的初 始化向量并和．每节点都用不同的密钥对数据进行加密。ＴＫＩＰ可以大 量解决ＷＥＰ存在的安全问题 ＷＰＡ拥有完整性检查功能．并加强了 用户认证功能．而且对８０２．１ｘ和ＥＡＰ（扩展认证协议）支持。和８０２．１ｘ 协议一样ＷＡＰ可以通过外部Ｒａｄｉｕｓ服务器对无线用户进行认证．也 使用Ｒａｄｉｕｓ协议自动更改和分配密钥 但并不是所有的设备都支持 ＷＡＰ．而且使用时只有对设备进行升级以支持ＷＰＡ．另外ＷＰＡ兼容 过技术支撑。确保无线网络的安全性，为社会更加繁荣、先进和进步提 供最基本的条件，具有极其深远的意义。ｌ 【参考文献】 『１］赖庆．无线网络安全对策和技术ｌＪ１．科技资讯，２００６（１９）． ［２］赵琴战谈无线网络的安全性研究Ⅲ．机械管理开发，２００８（０１）． ［３］陈鹤，曹科．无线局域网技术研究与安全管理Ⅲ．现在机械，２００６（０４）． 『４１ ５ｔ：秋华，章坚武．浅谈无线网络实施的安全措施『Ｊ１．中国科技信息，２００５（１７）． ［５］李园，王燕鸿，等．无线网络安全性威胁及应对措施『Ｊ１．现代电子技术，２００７ （５）． ［６］Ｃｈｒｉｓｔｉａｎ Ｂａｒｎｅｓ，等．无线网络安全防护『Ｍ１．林生等译．机械工业出版社，２００３ ［责任编辑：曹明明］ （上接第１５６页）通过对村落体育现状与特征的研究分析，可以 看出会宁县村落体育在管理形式，场地建设，组织形式，以及经费的投 入等方面存在着很大问题有待解决，而在运动项目，自然场地．可参与 性等方面要进行学习与开发 ４．２建议 ４．２．１各级及农村体育主管部门．从思想上认识村落体育对农民 精神文明建设的重要作用．提高对村落体育的重视程度。将村落体育 与其他体育活动放到同等重要的地位 ４．２．２加强领导．引导农民重视村落体育．借助各种媒体的大力宣传． 使农民了解通过村落体育强身健体的重要意义．并提高他们对体育活 动健身健身价值的认识．转变观念．提高他们参与村落体育锻炼的意 识．促使他们养成自觉参与体育锻炼的习惯．形成自觉参与村落体育 的心理定势。 ４．２．３因地制宜．大力发展本区域特色村落体育项目，积极调动基层 ４．２－４以城市体育的发展带动村落的发展．城市与乡村互相促进．共同 发展．为了加快村落体育的发展与改革的步伐．必须采取一些有利于 村落体育发展的措施和方法，从、体育经费、基层组织者培 养、活动场地建设、体育设施的投入等多方面，向贫困地区的村落体育 提供必要的支持和帮助．努力改善村落体育的活动环境。主管部门要 积极组织并参与城市与乡村的体育活动的调研活动．定期开展体育活 动的交流，促进村落体育的提高，使城市与乡村的体育互相促进，共同 发展。ｅ 【参考文献】 ［１］张文静．农村体育研究中“农村”含义的辨析『Ｊ１．体育文化导刊，２００５，１０． ［２］吴振华．关于中国农村体育的若干断想【Ｊ】．体育文化导刊，２００５（５）：４７＿４９． ［３］邓新明．农村和农民体育研究的必要性和可行性叨．体育文化导刊，２００５（６）： ５—７． 的体育组织者．充分挖掘和利用现有的村落体育资源，因地制宜利用 刊．２００５（６）：３－５． 现有的体育资源，建设具有本区域特色的体育项目，并建立、健全系统 的研究体系．推进本地区村落成村落体育的开展。 ［４］赵爱国．试论我国农村地区大力组织开展体育活动的必要性［Ｊ］．体育文化导 ［责任编辑：王迎迎］ （上接第１６６页） Ｔｈｉｓ．Ｐａｒｅｎｔ．Ｔｅｘｔ３．Ｖａ１ｕｅ＝专业 Ｔｈｉｓｆｏｒｉｌ１．Ｒｅｆｒｅｓｈ 的作品，提高课堂效率。 【参考文献】 ［１］Ｖｉｓｕａｌ ＦｏｘＰｒｏ程序设计与应用教程［Ｍ］．北京：中国铁道出版社，２００９—０５：２１９ ［２］Ｖｉｓｕａｌ ＦｏｘＰｒｏ ６数据库开发教程［Ｍ１ Ｅ京：清华大学出版社，２０００—０８：１８４． ［３］Ｖｉｓｕａｌ ＦｏｘＰｒｏ程序设计［Ｍ］．北京：中国铁道部出版社，２００６—０８：２３１． ［４］凌波多媒体教学网用户使用手册［ｓ］．天津：天津凌波科技有限公司，２２． Ｔｈｉｓ．Ｐａｒｅｎｔ．Ｇｒｉｄ１．ＳｅｔｆｏＣＵＳ ３结束语 平时课程教学管理系统的应用充分调动了学生的学习积极性．提 高了课堂效率．增加教师和学生的互动。另外，通过凌波多媒体教学网 系统中的【屏幕日志】功能，随时收取学生在课堂上响应情况，同时记 在课堂纪律成绩上．保证大部分学生课堂上认真听课．认真创建自己 ［责任编辑：杨扬］ １７１
