无线网的安全隐患问题 - 系统集成论坛

随着无线技术的不断发展，应用也大为商业化，现在的公司基本都是用无线覆盖的网络，然而有一些黑客就闲着无聊就专门来破解无线局域网的安全,也方便他们盗取一些商业机密，下面为大家介绍下无线局域网安全问题。

无线局域网有哪些安全隐患，一个没有健全安全防范机制的无线局域网有哪些安全隐患呢?下面我们就来了解有关无线网的安全隐患问题。

无线网有一定的覆盖范围，过度追求覆盖范围，会过分"爆光"我们的无线网，让更多无线客户端探测到无线网，这会让我们的无线网增加受攻击的机会，因此我们应对这方面的安全隐患引起重视。

我们有时候过于追求无线网的覆盖范围，而选购发射功率过大和天线增益较大的无线AP,在对安全方面全局考虑的情况下，现在我们应对此改变想法。另外，无线AP的摆放位置也是一个问题，如摆放在窗台这样的位置会增加信号外泄的机会。

这种情况多发生在没有经验的无线网的初级使用者。客户在购买回无线AP以后，对设备安全方面的出厂初始设置没有做任何改变，没有重设无线AP的管理员登录密码、SSID、没有设置WEP秘钥。这种安全隐患最容易发生，由于现在使用带有无线网卡的笔记本电脑的人很多，XP操作系统的"无线零配置" 又有自动搜索无线网络的功能，因此XP客户端一旦进入了无线网的信号覆盖范围，就可以自动建立连接，这样就会导致不设防的闯入。

即使是对无线AP采取了加密措施，无线网仍然不是绝对安全的。很多有经验的无线网用户会给自己的无线网设置各种各样的安全设置，本以为这些设置可以抵挡住非法攻击，殊不知无线安全技术在进步，入侵的技术和工具同样在进步。

我们前面已经说过了，无线网的信号是在开放空间中传送的，所以只要有合适的无线客户端设备，在合适的信号覆盖范围之内就可以接收无线网的信号。只要破解了普通无线网安全设置就可以以合法设备的身份进入无线网。

这里所说的"普通无线安全设置"是指普通的无线网设备中内置的安全设置，包括SSID隐藏、WEP加密、WPA加密、MAC过滤等。这些无线 AP到无线客户端之间的无线设备间端对端安全机制，在目前为止被认为是不够安全的，往往由于无线信号的轻易获得进而被破解，导致"设备身份"被冒用。

在这里我们要明白被冒用的是设备的身份，而非用户的身份，然而这些问题都有解决方法所以大家可以不必担心。

如要观看更多无线安全方面的知识请搜索：“润满无线”或者输入网址http://www.runman.com.cn/