无线局域网的安全与防范

国家广电总局594台 豆争奇

1.引言

安全的无线局域网，必须注重两方面，一是访问控制，另一个就是保密性。访问控制确保敏感的数据仅由获得授权的用户访问。保密性则确保传送的数据只被目标接收人接收和理解。广播台站无线网络技术发展迅速，每天无线传输大量重要的、甚至保密的工作数据资料，拥有安全的无线网络工作环境迫在眉睫。

2.无线局域网

2.1 无线局域网概述

无线局域网（Wireless Local Area Networks），也被称为WLAN。是指利用无线电波传输数据，并将设备连接到互联网、企事业网络以及应用程序的一种网络。是通用无线接入的一个子集，可支持较高的传输速率(可达2Mbps～108Mbps)。WLAN的最大优点就是实现了网络互连的可移动性，只要在有线网络的基础上通过无线接人点、无线网桥、无线网卡等无线设备就可使无线通信得以实现。

2.2 无线局域网的破解

（1）WEP加密技术――破解方式：收集足够的Cap数据包（5万以上－15万），然后使用aircrack破解。可以在无客户端情况下采用主动注入的方式破解。

（2）WPA加密技术――破解方式：收包含握手信息的Cap数据包，然后使用aircrack破解。

必须在合法的客户端在线的情况下抓包破解。可主动攻击合法客户端使其掉线，合法客户端掉线后再与AP重新握手即可抓到包含握手信息的数据包。或可守株待兔等待合法的客户端上线与AP握手。

3.无线局域网风险分析

图1

WlAN技术为用户提供更好的移动性、灵活性和扩展性，当用户对WLAN的期望日益升高时，其安全问题随着应用的深入表露无遗。……