WLAN无线网络安全技术研究及应用

苏 杰

（众至诚信息技术股份有限公司，山西 太原 030006）

1 WLAN无线网络应用及面临的风险

1.1 流氓AP

流氓AP风险的特点在于不易察觉，一般在内网下无法被察觉。在流氓AP信号覆盖范围内，大幅度增加了内网被入侵的可能性。采取传统的技术手段通常无法发挥作用，如防火墙等。流氓AP会采取各种方法隐藏自己，不易被察觉，虽然网络管理人员在检查过程中无法发现，一旦被黑客发现，则会对流氓AP进行攻击。因此，流氓AP的网络安全隐患直接影响了WLAN无线网络的安全运行。

1.2 无线钓鱼

如果终端以往连接了一个WLAN网络，那么终端会记住它。如果WLAN网络终端被打开，那么终端会自动连接以往曾经连接过的WLAN网络。WLAN网络构架的属性，能实现人们对WLAN网络中某个特定AP的指定使用，并自主切换到另一个WLAN网络。如果连接到某一WLAN网络后，终端将会自动漫游在众多AP中。使用者一般难以分辨这些AP中隐藏着的钓鱼AP，一旦其他AP的信号强度低于钓鱼AP，终端将会立即连接钓鱼AP，从而直接影响WLAN网络的安全使用[1]。

黑客在攻击无线钓鱼时，采取的步骤主要如下。

（1）WLAN网络密匙的获取。如果WLAN网络是WEP或WPA认证，一般黑客在网络密匙破解过程中通过无线破解工具进行操作。如果密匙的破解难度较大，一般会将社会工程方法应用于实际来获取网络密匙。

（2）WLAN网络的伪造。在WLAN网络的伪造过程中，黑客一般采用1台相同的SSID钓鱼AP设置无线网络密匙。为了增加终端自动连接被伪造的WLAN网络的概率，黑客会在信号强度方面下工夫，其通过与高增益天线的配合，从而达到扩大无线覆盖范围的目的[2]。……