無線網絡安全的畢業論文
摘要：隨着互聯網技術在人們工作、生活、學習中的不斷滲透，人們在享受互聯網帶來的便利的同時，也在不知不覺中受到來自互聯網安全的影響。無線網絡技術以其安裝便捷、空間約束性小等特點，在工作、家庭生活中得到廣泛應用，但是，無線網絡卻也是一把雙刃劍。本文就無線網絡安全問題進行分析，提出具有針對性的防範策略，提高無線網絡的安全性，確保用户信息安全。更多通信論文相關範文盡在職稱論文發表網。
【關鍵詞】通信論文
互聯網技術的快速發展改變了人們的生活方式，並已經成為人們工作、生活、學習中不可缺少的工具，無線網絡技術的推廣、普及，使互聯網技術突破了空間、地域的限制，推動了互聯網技術的進步。然而，由於高度的開放性，無線網絡存在着明顯的安全問題，並已經成為眾多網絡不法分子進行網絡攻擊的主要目標。因此，加強無線網絡安全問題研究，對於預防網絡犯罪，保護網絡安全，有着極其重要的意義。
1無線網絡的分類
由於使用技術的不同，常見無線網絡類型主要包括CDMA、GPRS，以及人們最為熟悉的Wi-Fi。
1.1CDMA無線網絡技術
該技術最早由美國高通公司提出，其中，CDMA是碼分多址(Code-DivisionMultipleAccess)技術的簡寫，屬於無線擴頻通信技術的一種，其特點是頻譜利用率較高，雙向通話性能良好，安全性高，地址容量大，信號覆蓋範圍廣，具備較高的商業化潛力。
1.2GPRS無線網絡技術
作為第一代GSM移動通信技術的延續，GPRS(GeneralPacketRadioService)是基於分組無線技術的一種數據傳輸模式。該技術通過封包的模式進行數據傳輸，在費用計算方面，以數據傳輸量的多少來收取費用，儘管傳輸速率較慢，卻有着價格優勢。
1.3Wi-Fi無線網絡技術
作為無線局域網技術的主要形式，Wi-Fi無線射頻頻段已經逐步由2.4G向5G過渡，為保證無線網絡的安全性，用户連接到Wi-Fi無線網絡需要提供密碼，目前，Wi-Fi已經成為使用最為普遍的一種無線上網方式。儘管，無線網絡種類較多，然而，在以上三種常見的無線網絡中，以Wi-Fi的網絡安全問題最為突出，較高的開放性導致其成為眾多網絡不法分子攻擊的主要目標。
2無線網絡與有線網絡的安全性對比
在無線網絡使用安全方面，可以與有線網絡進行對比，從網絡的開放性、移動性、動態性、穩定性四個方面進行介紹。
2.1無線網絡的開放性問題
網絡不法分子入侵有線網絡的前提是突破一系列的硬件防護措施，然而，在無線網絡中，入侵者所面對的防禦體系較為脆弱，無線網絡的開放性使網絡不法分子能夠輕鬆進入，並極易遭到網絡不法分子的控制與監聽。
2.2無線網絡的移動性問題
相比較來説，有線網絡受網線的制約，無法在較大空間範圍內移動，在網絡管理方面難度較低。對於無線網絡來説，由於不受空間、地點的約束，能夠移動的範圍較大，為網絡管理增加了難度，也就存在較高的安全風險。
2.3無線網絡的動態性
在網絡拓撲方面，有線網絡的拓撲結構相對來説是固定的，在安全防範系統的設計方面較為簡單，有利於大規模、多層次網絡安防體系的佈置。但是，無線網絡的拓撲結構則是動態的，在安全防禦系統的設計方面有着較高的要求，在無線網絡安全系統設計方面需要大量投入。
2.4無線網絡信號傳輸的不穩定性
有線網絡通過網線進行數據傳輸，因此，有線網絡的信號較為穩定，相比較來説，無線網絡信號的傳輸受外界電磁環境、距離等因素的影響，導致信號質量下降，在此情況下，網絡不法分子入侵無線網絡的難度會大大降低。
3當前無線網絡所面臨的安全問題
根據2015年金山毒霸安全實驗室公佈的一份關於無線網絡安全的報告可以看出，目前，無線網絡所面臨的安全問題主要包括以下幾種類型。(1)由於無線路由器的DNS設置被暴力篡改，導致用户在瀏覽網頁過程中出現非法彈窗，或者是進入釣魚網站。(2)由於公共場所無線網絡的開放性，導致網絡不法分子對連接該無線網絡的用户進行監聽，用户信息因此而泄漏。(3)無線網絡密碼設置過於簡單，網絡不法分子可以採用多種技術手段在短時間內破解密碼，使網絡風險增加。(4)無線網絡的信號受外部電磁環境影響較大，不法分子可以利用信號干擾無線網絡的`穩定性，甚至影響無線路由器的正常工作。
4無線網絡安全的防範措施
儘管，無線網絡技術存在諸多安全風險，但是，通過加強以下五個方面的網絡安全防範措施，無線網絡存在的風險可以大大降低。
4.1對無線路由器的SSID進行設置
SSID(ServiceSetIdentier)是無線路由器的名字，屬於服集標識，對於私人無線路由器的設置方面，因為開啟了SSID廣播功能，將在一定範圍內廣播該無線網絡的名字，也就暴露了網絡位置，從而導致一定的安全風險存在。因此，為確保無線網絡的安全性，應當在SSID設置方面關閉其廣播功能，並對連接該無線網絡的移動終端進行設置，使其能夠自由訪問該網絡。除此之外，由於無線路由器廠商習慣性的命名方式，在SSID設置方面通常使用數字、字幕組合的形式，即便關閉了SSID廣播功能，網絡不法分子依然可以藉助工具來尋找範圍內的無線網絡。基於此類工具多為國外網絡不法分子開發設計，還無法識別中文名字命名的無線網絡，所以，將SSID修改成中文，能夠有效避免網絡不法分子通過此類工具攻擊、控制無線網絡。
4.2啟動無線路由器中的MAC地址過濾功能
所謂MAC地址，是指移動數字終端的硬件地址，該硬件地址具有唯一性，長度為48bit，為16進制排列的數字組合。在無線路由器設置中，啟動MAC地址過濾，可以有效防止非法MAC地址訪問。然而，基於MAC地址過濾技術的無線網絡安全防禦策略依然存在漏洞，網絡不法分子能夠通過克隆MAC地址的方式接入無線網絡，因此，在採用MAC地址過濾方法的同時，還應與其它技術相配合，以提高無線網絡的安全性。
4.3更改無線路由器的初始帳號與密碼
無論是公共無線網絡，還是個人無線網絡，大多數人在設置無線網絡帳號、密碼時，為了圖方便，經常默認無線路由器的出廠設置，甚至是不對無線路由器進行加密。這些無線路由器的帳號、密碼較為簡單，如不加以修改，他人可以輕鬆進入無線網絡系統，進而對網絡安全造成隱患。因此，在設置無線路由器的過程中，注意修改默認的無線網絡名稱，並儘量使用複雜的字母、數字、符號排列模式，提高無線互聯網的安全性。
4.4選擇正確的無線路網絡加密模式
提高無線網絡安全性的指標之一就是選擇相對應的加密模式，目前，無線路由器的主要加密方法有WEP技術、WPA技術和WPA2三種類型。其中，作為最早的無線網絡加密方式，WEP存在大量的安全漏洞，作為替代技術的WPA雖然採用了動態加密協議，卻依然則能夠通過詞典窮舉的方法進行破解，後期的WPA2加密方式則是在WPA的基礎上增加了AES加密技術，提高了無線網絡的安全性。
4.5關閉無線路由器的WPS功能
WPS技術是Wi-Fi的一種可選設置，啟用WPS設置，能夠簡化無線網絡配置過程中繁瑣的步驟，同樣也包括無線網絡加密設置。然而，當前WPS一件設置共更能所實用的字符串是隨機的，所以，網絡不法分子能夠利用軟件進行破解，從而進入無線路由器內部進行管理。在這種情況下，應當關閉無線路由器的WPS一鍵設置功能，通過人工設置提高網絡的安全性。
4.6公共無線網絡應採用802.1x技術控制外部終端接入
所謂802.1x技術，是指端口訪問技術，採用該技術能夠對訪問網絡的所有移動終端進行管理，未經授權的移動終端設備無法接入網絡。公共場所的無線網絡具有高度的開放性，因此，在外部移動設備接入網絡以後，需要通過認證才能訪問網絡，否則，無線網絡將禁止該移動設備訪問網絡。目前，大多數公共無線網絡均採用此類技術，儘管認真過程較為繁瑣，卻增加了公共無線網絡的安全性。
5關於移動終端無線上網安全的幾點建議
隨着移動終端的普及，通過移動終端訪問網絡已經成為網絡發展的流行趨勢，因此，在關注基於無線路由器的無線網絡安全時，關於移動終端無線上網安全也應當提高警惕。
5.1謹慎接入公共無線網絡
為方便人們上網，一些大型商場、公共設施、娛樂場所均提供免費Wi-Fi服務，這些Wi-Fi中，也包括網絡不法分子在公共場所佈置的無需密碼即可上網的無線網絡，當移動終端接入此類網絡後，相關信息均通過後台被網絡不法分子獲取，存在較大安全隱患。因此，在使用移動終端連接公共無線網絡時，應提高警惕性，關閉移動終端的無線網絡自動接入功能，避免連接不明網絡，造成信息泄漏等網絡安全問題。
5.2安裝網絡安全防護軟件
移動終端因體積、能耗等問題，無法通過硬件進行網絡安全防護，在接入無線網絡時，必然面臨被網絡不法分子入侵等一系列危險。針對此類情況，國內大型網絡運營公司均提供了免費防護軟件，如騰訊的QQ安全管家、阿里巴巴的錢盾、360的安全衞士、金山的金山衞士等，這些安全防護軟件不僅能夠對用户連接的外部網絡進行甄別，還能夠實時監控手機安全狀態，在必要時，對安全風險因素進行攔截，並提醒用户，使無線網絡接入更加安全。
6總結
儘管，無線網絡技術的推廣、普及給我們的工作、學習和生活提供多種便利，但是，無線網絡安全問題卻在一定程度上增加了人們使用無線網絡的擔心。通過加強無線網絡安全管理，做好移動終端防護措施，避免接入不明無線網絡，均能降低無線網絡使用過程中的安全風險，才能使無線網絡更好的服務於社會。
參考文獻
[1]無線網絡加密技術詳解[J].計算機與網絡,2011(05).
[2]雲中月.為無線網絡上好鎖:WEP、WPA無線加密對比[J].網絡與信息,2008(02).
[3]張敬,王偉.無線網絡中的安全風險與解決措施分析[J].網絡安全技術與應用,2015(08).
[4]宮傳勝.淺談無線網絡的安全[J].科技信息,2013(03).
