伴隨著低檔次無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備的價(jià)格不斷走低，以及操作上的越來(lái)越簡(jiǎn)便，低檔次無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò)在最近幾年得到了快速普及。為了方便進(jìn)行資源共享、無(wú)線(xiàn)打印、移動(dòng)辦公操作，我們只要耗費(fèi)幾百元錢(qián)購(gòu)買(mǎi)一臺(tái)普通的無(wú)線(xiàn)路由器和一塊無(wú)線(xiàn)網(wǎng)卡設(shè)備，就可以快速地搭建好一個(gè)簡(jiǎn)易的無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò)了。不過(guò)，低檔次無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò)的不斷普及，也容易給單位的信息安全帶來(lái)不小的威脅。在這種情形下，我們?cè)撊绾尾拍芑獾蜋n次無(wú)線(xiàn)網(wǎng)絡(luò)的安全威脅，享受組網(wǎng)的快捷、便利呢？

低檔次網(wǎng)絡(luò)的安全弊病

以無(wú)線(xiàn)方式連接到小區(qū)寬帶網(wǎng)絡(luò)，并通過(guò)寬帶網(wǎng)絡(luò)進(jìn)行共享訪(fǎng)問(wèn)Internet的組網(wǎng)環(huán)境下，我們往往只要先通過(guò)普通雙絞線(xiàn)將低檔無(wú)線(xiàn)路由器的WAN端口與小區(qū)寬帶網(wǎng)絡(luò)的交換端口連接在一起，然后參照說(shuō)明書(shū)對(duì)無(wú)線(xiàn)路由器的連接端口參數(shù)進(jìn)行合適的設(shè)置，就能上網(wǎng)訪(fǎng)問(wèn)了。由于在默認(rèn)狀態(tài)下，低檔無(wú)線(xiàn)路由器會(huì)自動(dòng)啟用DHCP服務(wù)功能，當(dāng)我們將無(wú)線(xiàn)網(wǎng)卡設(shè)備正確地安裝到普通計(jì)算機(jī)上后，不需要進(jìn)行任何參數(shù)設(shè)置就能自動(dòng)連接到無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò)中了。然而在享受組網(wǎng)便利的同時(shí)，低檔次無(wú)線(xiàn)路由器的信號(hào)覆蓋范圍最遠(yuǎn)可達(dá)到300米左右，要是不采取安全措施進(jìn)行防范的話(huà)，那么處于300米范圍之內(nèi)安裝了無(wú)線(xiàn)網(wǎng)卡設(shè)備的普通計(jì)算機(jī)都能自動(dòng)加入本地?zé)o線(xiàn)局域網(wǎng)網(wǎng)絡(luò)中，那樣一來(lái)本地?zé)o線(xiàn)局域網(wǎng)就容易遭遇非法攻擊。

從目前來(lái)看，組建方便的低檔次無(wú)線(xiàn)局域網(wǎng)存在下面一些安全弊病：

1、安全機(jī)制不太健全

低檔次無(wú)線(xiàn)局域網(wǎng)大部分都采用了安全防范性能一般的WEP協(xié)議，來(lái)對(duì)無(wú)線(xiàn)上網(wǎng)信號(hào)進(jìn)行加密傳輸，而沒(méi)有選用安全性能較高的WAP協(xié)議來(lái)保護(hù)無(wú)線(xiàn)信號(hào)的傳輸。普通上網(wǎng)用戶(hù)即使采用了WEP加密協(xié)議、進(jìn)行了WEP密鑰設(shè)置，非法攻擊者仍然能通過(guò)一些專(zhuān)業(yè)的攻擊工具輕松破解加密信號(hào)，從而非常容易地截取客戶(hù)上網(wǎng)地址、網(wǎng)絡(luò)標(biāo)識(shí)名稱(chēng)、無(wú)線(xiàn)頻道信息、WEP密鑰內(nèi)容等信息，有了這些信息在手，非法攻擊者就能方便地對(duì)本地?zé)o線(xiàn)局域網(wǎng)網(wǎng)絡(luò)進(jìn)行偷竊隱私或其他非法入侵操作了。

此外，低檔次無(wú)線(xiàn)局域網(wǎng)幾乎都不支持系統(tǒng)日志管理、入侵安全檢測(cè)等功能，可以這么說(shuō)低檔次無(wú)線(xiàn)局域網(wǎng)目前的安全機(jī)制還不太健全。

2、無(wú)法進(jìn)行物理隔離

低檔次無(wú)線(xiàn)局域網(wǎng)從組建成功的那一刻，就直接暴露在外界，無(wú)線(xiàn)網(wǎng)絡(luò)訪(fǎng)問(wèn)也無(wú)法進(jìn)行任何有效的物理隔離，各種有意的、無(wú)意的非法攻擊隨時(shí)存在，那么無(wú)線(xiàn)局域網(wǎng)中的各種隱私信息也會(huì)隨時(shí)被偷偷竊取、訪(fǎng)問(wèn)。

3、用戶(hù)安全意識(shí)不夠

低檔次無(wú)線(xiàn)局域網(wǎng)往往只支持簡(jiǎn)單的地址綁定、地址過(guò)濾以及加密傳輸功能，這些基本安全功能在非法攻擊者面前幾乎沒(méi)有多大防范作用。不過(guò)，一些不太熟悉無(wú)線(xiàn)網(wǎng)絡(luò)知識(shí)的用戶(hù)為了能夠快速地實(shí)現(xiàn)移動(dòng)辦公、資源共享等目的，往往會(huì)毫不猶豫地選用組網(wǎng)成本低廉、管理維護(hù)操作簡(jiǎn)便的低檔次無(wú)線(xiàn)局域網(wǎng)，至于無(wú)線(xiàn)局域網(wǎng)的安全性能究竟如何，相信這些初級(jí)上網(wǎng)用戶(hù)幾乎不會(huì)進(jìn)行任何考慮。再加上這些不太熟悉無(wú)線(xiàn)網(wǎng)絡(luò)知識(shí)的初級(jí)用戶(hù)，對(duì)網(wǎng)絡(luò)安全知識(shí)了解得更少了，這些用戶(hù)在使用無(wú)線(xiàn)網(wǎng)絡(luò)的過(guò)程中很少有意識(shí)去進(jìn)行一些安全設(shè)置操作。

4、抗外界干擾能力差

無(wú)線(xiàn)局域網(wǎng)在工作的過(guò)程中，往往會(huì)選用一個(gè)特定的工作頻段，在相同的工作頻段內(nèi)無(wú)線(xiàn)網(wǎng)絡(luò)過(guò)多時(shí)，信號(hào)覆蓋范圍會(huì)互相重疊，這樣會(huì)嚴(yán)重影響有效信號(hào)的強(qiáng)弱，最終可能會(huì)影響無(wú)線(xiàn)局域網(wǎng)的信號(hào)傳輸穩(wěn)定性；此外，無(wú)線(xiàn)上網(wǎng)信號(hào)在傳輸過(guò)程中，特別容易受到墻體之類(lèi)的建筑物的阻擋或干擾，這樣也會(huì)對(duì)無(wú)線(xiàn)局域網(wǎng)的穩(wěn)定性造成一定的影響。對(duì)于那些低檔次的無(wú)線(xiàn)局域網(wǎng)來(lái)說(shuō)，它的抗外界干擾能力就更差了，顯然這樣的無(wú)線(xiàn)局域網(wǎng)是無(wú)法滿(mǎn)足高質(zhì)量網(wǎng)絡(luò)訪(fǎng)問(wèn)應(yīng)用要求的。

組網(wǎng)便利下的安全威脅

既然低檔次無(wú)線(xiàn)局域網(wǎng)存在上述一些安全弊病，這些弊病要是突然發(fā)作起來(lái)或被非法攻擊者利用的話(huà)，那么就可能給我們帶來(lái)不小的安全威脅：

1、造成隱私信息外泄

有的時(shí)候，不少無(wú)線(xiàn)局域網(wǎng)上網(wǎng)用戶(hù)為了方便工作，往往會(huì)在不經(jīng)意間將單位的重要隱私信息或核心工作信息，甚至將一些屬于絕密范疇的信息通過(guò)移動(dòng)設(shè)備掛上無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò)中，這樣無(wú)形之中就容易發(fā)生重要隱私信息外泄的危險(xiǎn)，嚴(yán)重的時(shí)候能夠給單位或個(gè)人造成巨大的經(jīng)濟(jì)損失。