无线网络安全解决方案

菜黑3389

无线网络安全—修改默认设置

多数无线网络的默认设置并未发挥出最大的性能潜力，也没有提供最大的安全保证，因此用户在使用无线网络时应该修改其默认设置，达到安全目的。

(1) 设置AP

许多或AP在出厂时，数据传输加密功能是关闭的，用户在使用时应开启数据传输加密功能。

(2) 设置安全口令

修改无线路由器的默认安全口令，不要设置过于简单或常见的口令。

(3) 禁用或修改SNMP设置

如果用户的无线接入点支持SNMP, 那么需要禁用它或者修改默认的公共和私有的标识符。避免黑客利用SNMP获取关于用户网络的重要信息。

(4)禁用DHCP

DHCP功能可在无线局域网内自动为每台电脑分配IP地址，不需要用户设置IP地址、子网掩码以及其他所需要的TCP/IP参数。如果启用了DHCP功能，那么别人就能很容易地使用你的。因此，禁用DHCP功能对而言很有必要。

(5) 隐藏SSID

在无线路由器的设置当中，选择“隐藏SSID”或“禁止SSID广播”，这样就不容易被“蹭网”者搜到。

(6) MAC地址过滤

启用MAC地址过滤，可以阻止未经授权的无线客户端访问AP及进入内网。路由器出厂时这种特性通常是关闭的，因此，需要用户开启该功能，通过启用这种特性，并且只告诉路由器所允许的无线设备的MAC地址，用户可以防止他人盗用自己的互联网连接，从而提升安全性。

无线网络安全—合理使用

(1) 在不使用网络时将其关闭

如果用户的并不需要每天24小时都提供服务，可以通过关闭它而减少被黑客们利用的机会。

(2) 调整路由器或AP设备放置位置

尽量把设备放置在房屋的中间而不是靠近窗户的位置，达到减少信号覆盖范围。

(3) 定期进行接入点检查

对于使用无线网络的企业，应使用相应的工具，定期进行接入点检查，检查时，可以在一座小楼内使用无线笔记本和软件检查，也可以使用管理应用收集接入点的数据。通过定期检查及时发现非法接入点，去除恶意设备，消除无线威胁。

无线网络安全—数据加密

为保证数据不被非法读取，而且在接入点和无线设备之间传输的过程中不被修改，可以使用加密技术。从根本意义上讲，加密与密码相似，都是将数据转换成只有合法接收者才能读懂的符号。加密要求发送方和接收方都拥有密钥，才能对传输数据进行解码。无线网络目前使用的数据加密方式主要有如下几种：

(1) WEP

在链路层采用RC4对称加密技术，用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位(有时也称为64位)和128位长度的密钥机制，但是它仍然存在许多缺陷，例如一个服务区内的所有用户都共享同一个密钥，一个用户丢失钥匙将使整个网络不安全。而且40位的钥匙在今天很容易被破解；钥匙是静态的，要手工维护，扩展能力差。目前为了提高安全性，建议采用128位加密钥匙。

(2) WPA

WPA(Wi-Fi Protected Access)是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。其原理为根据通用密钥，配合表示电脑MAC地址和分组信息顺序号的编号，分别为每个分组信息生成不同的密钥。然后与WEP一样将此密钥用于RC4加密处理。通过这种处理，所有客户端的所有分组信息所交换的数据将由各不相同的密钥加密而成。无论收集到多少这样的数据，要想破解出原始的通用密钥几乎是不可能的。WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能，WEP中此前倍受指责的缺点得以全部解决。

(3) WPA2

WPA2与WPA后向兼容，支持更高级的AES加密，能够更好地解决的安全问题。由于部分AP和大多数移动客户端不支持此协议，尽管微软已经提供最新的WPA2补丁，但是仍需要对客户端逐一部署。该方法适用于企业、政府。

目前使用WPA2方式加密数据通讯可以为提供足够的安全，但是WPA2方式还不是很成熟，并不是所有用户都可以顺利使用，部分无线设备也不支持WPA2加密，所以对于这些用户和设备来说，只能被迫停留在不安全的技术上。

(4) 802.11i

IEEE 802.11i（当接入点经过Wi-Fi联盟认证时，它也被称为WPA2）为数据加密采用了高级加密标准（AES）。AES是目前最严格的加密标准，而且这种方法从来没有被破解过。

(5) WAPI

WAPI(WLAN Authentication and Privacy Infrastructure)，即无线局域网鉴别与保密基础结构，它是针对IEEE802.11中WEP协议安全问题，在中国无线局域网国家标准 GB15629.11中提出的WLAN安全解决方案。同时本方案已由ISO/IEC授权的机构IEEE Registration Authority审查并获得认可。它的主要特点是采用基于公钥密码体系的证书机制，真正实现了移动终端(MT)与无线接入点(AP)间双向鉴别。用户只要安装一张证书就可在覆盖WLAN的不同地区漫游，方便用户使用。

目前WEP加密方式已经被黑客攻破，网上已经有完整的破解攻略及攻击软件，WPA最近也出现了暴力破解的攻略，而WPA2、WAPI及802.11i目前还是非常安全的数据加密手段。

无线网络安全—建立无线虚拟专用网

VPN即虚拟专用网，是通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。通常，VPN是对企业内部网的扩展，通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。VPN可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

VPN功能虽然不属于802.11标准定义下的技术，但它作为目前最常见的连接中、大型企业或团体与团体间的私人网络的通讯技术，已经成为无线路由器的一项基本功能。

如果客户端因为过于陈旧或者驱动程序不兼容而无法支持802.11i、WPA2或者WAPI，在这种情况下，VPN可以作为保护无线客户端连接的备用解决方案，利用VPN并使用定期密钥轮换和额外的MAC地址控制加强安全管理，达到安全目的。

无线网络安全—使用入侵检测系统

入侵检测系统(IDS)通过分析网络中的传输数据来判断破坏系统的入侵事件。无线入侵检测系统同传统的入侵检测系统类似，但无线入侵检测加入了一些无线局域网的检查和对破坏系统反应的特性，可以监视分析用户的活动，判断入侵事件的类型，检测非法的网络行为，对异常的网络流量进行报警等。

目前，市场上常见的无线入侵检测系统是AirdefenseRogueWatch和AirdefenseGuard。而一些无线入侵检测系统也得到了Linux系统的支持。例如：自由软件开放源代码组织的Snort-Wireless和WIDZ。

无线网络安全—针对无线网络攻击工具的防范

针对上一节所罗列的攻击工具，提出相应的防范措施，如下表3所示。

表 防范方法



无线网络安全—总结

对于一般用户只需采用修改默认设置及合理使用基本上能够满足安全要求；对于企业及政府应根据安全等级要求来决定采用何种安全手段，如果无线网络设备只支持WEP加密方式，则利用VPN并使用定期密钥轮换和额外的MAC地址控制加强安全管理，否则采用WPA2、WAPI等更加高级的加密方式，如果要求安全等级更高则还需配置专业系统来实现自动检测及自动防御。

无线网络随着用户对安全知识的了解及技术厂商对解决方案不断的探索，基本上已经具有全面的安全功能，如果得到正确的使用和妥善的保护，无论是普通用户、企业还是政府都能够放心享受无线网络带来的便利，在无线网络上安全畅游。

小华

看看

rocysong

晶帆电子有限公司 专注串口的应用，先后开发的产品有：串口服务器，无线串口模块；另外提供工业级偏门石英晶振；



3，特殊应用的石英晶振供应
a,工业级-40~85度，频率点：32.768KHz 、12.5pF,20PPM; 12MHz/16MHz/24MHz/25MHz,27MHz/20pF,20ppm
b,STM32 RTC【6pF】晶振，2*6，3*8；5PPM，10PPM，20PPM
c,无线收发芯片用的晶振(ADI/ADF7020/ADF7021,Nordic,TI/chipcon,Silicon labs,Ubec,)
11.0592MHz,16MHz,19.2MHz,19.68MHz,26MHz,30MHz,32MHz...
d,FPGA,光通讯，视频模块
高频40MHz~1600MHz石英晶体振荡器，SMD7050[6Pads]，工作电压3.3V、2.5V，输出方式：LVDS，LV-PECL；
low jitter and phase noise/T<1ps; start-up time/T<10ms
e,KHz石英晶振
32.768KHz，40KHz， 40.003KHz，60KHz，60.003KHz，75KHz，76.8KHz，77.503KHz，102KHz，150KHz，【6pF/12pF/12.5pF, 5PPM,10PPM,20PPM】”

以上！

晶帆电子有限公司
业务专线：
135 3012 9637 Mr. Song
QQ: 1491455048
Email:xtalbanner@yeah.net