杜绝安全隐患 将无线入侵者拒之门外(1)

杜绝安全隐患 将无线入侵者拒之门外(1)

一、无线入侵威胁篇

同有线局域网一样，无线局域网受到的安全威胁也很多。无线局域网在带给使用者巨大方便的同时，安全问题也值得关注，也由此具备了有线网络中不存在的安全问题。非法用户无须物理连线就可以连接无线网络，而且任何人都可以利用设备窃听到射频载波传输的广播数据包。

无线在提供便利的同时安全值得关注

总体来看，无线局域网的安全威胁来自以下几方面：

1、为了方便，很多默认情况下的无线AP或无线路由器的配置几乎不具备任何安全措施，这样很可能被其它用户入侵，或进行象拒绝服务攻击(DoS)这样的攻击。

2、对于大部分家庭用户来说，常常认为其处于无线局域网后的电脑都置于防火墙后，比较安全。殊不知，非法用户一旦攻破防火墙，内部防火墙就会形同虚设。

3、对于通过无线AP或无线路由器做中心接入的Infrastructure(集中式无线网络)，如果无线网卡采用的是“ANY”方式自动登陆的话，那么邻居或非法入侵者只需在附近建一个以无线AP或无线路由器为中心的无线网络，就很可能让你的无线网卡自动登陆到该无线网络中，造成安全隐患。

4、在一个无线局域网中如果一个用户将无线局域网的公共数据泄露，那么由此就会让其他非法用户轻易的登陆该网络，造成安全威胁。而且对于家庭间的无线局域网来说，也不能保证其他家庭用户中是否有第三方的使用者。

5、破解无线网络的安全协议，对于黑客来说也并非难事。如针对IEEE 802.11网络采用的有线等效保密协议(WEP)存在的漏洞，进行破解攻击;进行有线网中同样存在恶意的媒体访问控制(MAC)地址伪装等等。

6、来自互联网的攻击和入侵，这点和有线网一样。