在设置华为无线路由器时，常见的无线网设置安全的几种隐患，以防止有非法用户接入，造成网络卡或掉线的问题。% A2 B0 M; L2 Q, I( f! a2 V2 Z1 a
1 m' p5 G8 ` ~, j4 S$ N W 随着无线网络的普及，有线网络布线、改线工程量大，线路容易损坏，而无线网络就显示其优越性，可移动性、安装简单、高灵活性和扩展能力，在许多特殊环境中得到了广泛的应用。9 t8 M/ T" r x& O& j
0 u- v3 L- T; b. t- f3 @4 o2 b
由于传送的数据是利用无线电波在空中传播，任何人都可以窃听或干扰信息，无线网安全也就成为最重要的问题。
* r9 @, _: P/ a! G 3 x- S" A/ m# Y, E
一、流量分析与侦听5 H2 l5 f K7 N3 j" i) |
2 \. u* v; X3 N3 N2 M2 _1 ` 802.11无法防止攻击者采用被动方式监听网络流量，而任何无线网络分析仪都可以不受任何阻碍地截获未进行加密的网络流量。
: @# X r; |' p9 _ * E. w8 c! N- c8 O/ c. }2 i4 w
二、易侵入2 s n% H, w" A4 x q) A
$ Q, C" B0 e( U( c: X7 W* ` F. M
无线局域网非常容易被发现，为了能够使用户发现无线网络的存在，网络必须发送有特定参数的信标帧，这样就给攻击者提供了必要的网络信息，入侵者可以通过高灵敏度天线从附近的地方对网络发起攻击。$ L3 O2 E$ H% d6 W* @0 v& t
+ ?6 p5 I! y1 ?3 C0 q2 Y4 j$ V
三、地址欺骗和会话拦截+ D: H& n% ]2 @8 J1 f% W
1 V1 d( n. ?# A 由于802.11无线局域网对数据帧不进行认证操作，攻击者可以通过欺骗帧去重定向数据流和使ARP表变得混乱，通过非常简单的方法，攻击者可以轻易获得网络中站点的MAC地址，这些地址可以被用来恶意攻击时使用。
2 S0 U- ?) d: N' Z : E; ~9 \; A9 m
除攻击者通过欺骗帧进行攻击外，攻击者还可以通过截获会话帧发现AP中存在的认证缺陷，通过监测AP发出的广播帧发现AP的存在，然而，由于802.11没有要求AP必须证明自己真是一个AP,攻击者很容易装扮成AP进入网络，通过这样的AP,攻击者可以进一步获取认证身份信息从而进入网络。& X& Y3 \+ I# u
7 A$ `7 \9 t I5 J2 ~
四、非法的AP
4 \$ g/ I0 ~& l$ O- Y' y3 l6 Y; y ) z R J" {; K
无线网配置极其简单，因为任何人都可以通过自己购买的AP,不经过授权而连入网络，其实用户通过自建的AP接入给网络带来很大安全隐患。
$ z/ Y: B3 ^1 C" S ' N+ X3 M& g# E) L1 C. _7 `( |- r7 u
五、服务和性能的限制
9 z2 n% L; o% |! Z; S ' \( v3 m3 X7 E0 c6 m
无线局域网的传输带宽是有限的，目前无线网的实际有效吞吐量仅为标准的一半，并且该带宽是被AP所有用户共享的，如果发送广播流量，就会同时阻塞多个AP;攻击者可以在同无线网络相同的无线信道内发送信号，这样被攻击的网络就会通过CSMA/CA机制进行自动适应，同样影响无线网络的传输，另外，传输较大的数据文件或者复杂的client/server系统都会产生很大的网络流量。+ z, M4 ^7 G# S7 [! N
: ]2 |: |& F7 Z2 H0 k
六、未经授权使用服务: m' }4 W% N! G3 q6 l
6 b e6 o7 ` {" \" E
由于无线局域网的开放式访问方式，未经授权擅自使用网络资源不仅会增加带宽费用，更可能会导致法律纠纷，而且未经授权的用户没有遵守服务提供商提出的服务条款，可能会导致ISP中断服务。% r: j7 r' U$ o9 i* z
. [( I2 M% M m/ d7 _0 a7 Z
随着越来越多人关注无线网安全，路由器厂商发布的固件可以避免这些已知的攻击，最新的无线网产品的防护功能更进了一步。 |
发表于 2012-8-4 13:34:06
