【IT168 技巧】随着使用无线网络、无线访问的企业和个人日益增多，其安全问题也日益突出。有超过50%的人承认：在没有得到明确允许的情况下，曾经用过别人的无线互联网访问。这不得不令我们思考这样一个问题：怎样阻止它人特别是“邻家”窃取或盗用自己的无线连接？
一、无线网络安全问题
无线网络可能受到的攻击分为两类，一类是关于网络访问控制、数据机密性保护和数据完整性保护进行的攻击。这类攻击在有线环境下也会发生;另一类则是由无线介质本身的特性决定的，基于无线通信网络设计、部署和维护的独特方式而进行的攻击。
1、WEP中存在的弱点
为了防止出现无线网络用户偶然窃听的情况和提供与有线网络中功能等效的安全措施，IEEE引入了WEP (Wired Equivalent Privacy，有线等价保密)算法。和许多新技术一样，最初设计的WEP被人们发现了许多严重的弱点。专家们利用已经发现的弱点，攻破了WEP声称具有的所有安全控制功能。
2、执行搜索
NetStumbler 是第一个被广泛用来发现无线网络的软件。据统计，有超过50%的无线网络是不使用加密功能的。通常即使加密功能处于活动状态，AP(wireless Access Point，无线基站)广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息，如网络名称、SSID(Secure Set Identife ，安全集标识符)等。
3、窃听、截取和监听
窃听是指偷听流经网络的计算机通信的电子形式。它是以被动和无法觉察的方式人侵检测设备的。即使网络不对外广播网络信息，只要能够发现任何明文信息，攻击者仍然可以使用一些网络工具，如Eth real 和TCPDump来监听和分析通信量，从而识别出可以破坏的信息。使用虚拟专用网、SSL(Secure Sockets Lave 安全套接字层)和SSH(Secure Shel1)有助于防止无线拦截。
4、欺骗和非授权访问
因为TCP，IP (Transmission Control Protocol，Internet Protocol，传输控制协议，网际协议)的设计原因，几乎无法防止MAC/IP地址欺骗。只有通过静态定义MAC地址表才能防止这种类型的攻击。但是，因为巨大的管理负担，这种方案很少被采用。只有通过智能事件记录和监控日志才可以对付已经出现过的欺骗。
当试图连接到网络上的时候，简单地通过让另外一个节点重新向AP提交身份验证请求就可以很容易地欺骗无线网身份验证。许多无线设备提供商允许终端用户通过使用设备附带的配置工具，重新定义网卡的 MAC地址。使用外部双因子身份验证，如RADIUS或SecurID，可以防止非授权用户访问无线网及其连接的资源，并且在实现的时候，应该对需要经过强验证才能访问资源的访问进行严格的限制。
5、网络接管与篡改
同样因为TCP，IP设计的原因，某些技术可供攻击者接管为无线阿上其他资源建立的网络连接。如果攻击者接管了某个AP，那么所有来自无线网的通信量都会传到攻击者的机器上，包括其他用户试图访问合法网络主机时需要使用的密码和其他信息。欺诈AP可以让攻击者从有线网或无线网进行远程访问，而且这种攻击通常不会引起用户的重视，用户通常是在毫无防范的情况下输人自己的身份验证信息，甚至在接到许多SSL错误或其他密钥错误的通知之后，仍像是看待自己机器上的错误一样看待它们，这让攻击者可以继续接管连接，而不必担心被别人发现。
6、拒绝服务攻击
无线信号传输的特性和专门使用扩频技术，使得无线网络特别容易受到DoS(Denial of Service，拒绝服务)攻击的威胁。拒绝服务是指攻击者恶意占用主机或网络几乎所有的资源，使得合法用户无法获得这些资源。要造成这类的攻击，最简单的办法是通过让不同的设备使用相同的频率，从而造成无线频谱内出现冲突。
另一个可能的攻击手段是发送大量非法(或合法)的身份验证请求。第三种手段，如果攻击者接管AP，并且不把通信量传递到恰当的目的地，那么所有的网络用户都将无法使用网络。为了防止DoS攻击，可以做的事情很少。无线攻击者可以利用高性能的方向性天线，从很远的地方攻击无线网。已经获得有线网访问权的攻击者，可以通过发送多达无线AP无法处理的通信量来攻击它。此外为了获得与用户的网络配置发生冲突的网络，只要利用NetStumbler就可以做到。
7、恶意软件
凭借技巧定制的应用程序，攻击者可以直接到终端用户上查找访问信息，例如访问用户系统的注册表或其他存储位置，以便获取WEP密钥并把它发送回到攻击者的机器上。注意让软件保持更新，并且遏制攻击的可能来源(Web浏览器、电子邮件、运行不当的服务器服务等)，这是唯一可以获得的保护措施。
8、偷窃用户设备
只要得到了一块无线网网卡，攻击者就可以拥有一个无线网使用的合法MAC地址。也就是说，如果终端用户的笔记本电脑被盗，他丢失的不仅仅是电脑本身，还包括设备上的身份验证信息，如网络的SSID 及密钥。而对于别有用心的攻击者而言，这些往往比电脑本身更有价值。
