无线网络安全论文

无线网络安全很重要

网络安全很重要

摘要:计算机网络目前正面临着严重威胁，其构成的因素有很多，这种威胁不断给社会带来巨大的损失，因此信息网络的安全性正在被社会的各个领域所重视。无线网络技术是21世纪全球信息技术发展的重要标志之一。无线的便利我们可以体会得到，可其中却存在着很大的安全隐患，由于计算机网络链接的多样性，终端和网络的开放性、连通性和其他功能的分布不均，导致网络容易受到黑客、恶意软件、病毒和其他不当行为的攻击，网上信息的安全性和保密性已经成为非常值得重视的问题。

Abstract:Computer network is currently facing a serious threat, posed by many factors.This threat will continue to bring great social loss, so the security of information networks in all areas of society are being valued.Wireless network technology is the 21st century global information technology to develop one of the important marks.Wireless convenience we can get experience, which has the great potential safety problems.Becausethe persity of computer network link, terminal and network openness, connectivity and other features areunevenly distributed, leading to the network vulnerable to hackers, malware, virus attacks and other misconduct, sothe security of online information and confidentiality is a problem worthy of attention.

1引言

在过去的很多年，计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在实施过程中工程量大，破坏性强，网中的各节点移动性不强。为了解决这些问题，无线网络作为有线网络的补充和扩展，逐渐得到的普及和发展。

但是无线网络面临的威胁越来越多，像蹭网、重要隐私和数据遭破坏或窃取等事件也是接连发生，因此，网络必须有足够强的安全措施，否则该网络将是个无用、甚至会危及国家安全的网络。无论是在局域网，广域网还是无线网中，都存在自然与人为等诸多因素的潜在威胁和网络的脆弱性，网络的安全措施应该是能全方位地针对各种各样的威胁和网络本身的脆弱性，只有这样才能确保网络信息的完整性、保密性和可用性。为了保证信息的安全与畅通，研究网络安全及防范措施已迫在眉睫，我们必须采取一定的安全技术手段来保护无线网络的安全.

2 网络安全概述

国际标准化组织（ISO）将“计算机安全”定义为：“为数据处理系统建立与采取的技术、管

无线网络安全很重要

理的安全保护，保护计算机硬件、软件等数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。计算机安全的定义涵盖了物理安全和逻辑安全双方面的内容，其逻辑安全的内容就可以理解为我们常说的信息安全，也就是指对信息的完整性、保密性和可用性的保护。而网络安全的定义就是信息安全的扩展。计算机的网络安全主要是指网络系统的硬件设施、软件设 施以及系统中的数据受到保护，不会因为偶然的或者其他意外的原因而受到破坏、更改、泄露，同时要求在系统连续可靠的正常运行中，网络服务不会中断。在保证计算机本身安全的同时，也能使各个计算机用户的利益有所保障。【1】

3 无线网络安全威胁

首先需要明确指出，网络安全威胁的最主要来源是人，是那些熟悉网络技术，懂得编程或使用工具进行网络攻击的人——黑客。黑客的存在凸显了网络安全的重要性，他们往往采用特定工具和密码分析技术进行较专业的网络攻击，以获取有用信息或破坏网络正常运行。经常被提及的分布式拒绝服务攻击就是一个典型例子，攻击者通过发送洪泛流量耗尽目标网络或主机资源，使其不能提供正常服务。而另一下更为隐蔽和深层的黑客，还会采用社交工程，网络钓鱼等手段进行攻击。

4 网络安全威胁类型

目前常见的网络安全威胁包括密码分析攻击，中间人攻击，协议漏洞攻击，洪泛攻击，病毒，木马和蠕虫等。

4.1 密码分析攻击【2】

密码分析指在不知道解密所需信息的情况下，对加密信息进行解密。采用密码分析对加密信息进行破解和攻击被称为密码分析攻击。古典密码学从古希腊时代即出现，基于计算机技术的现代密码学自20世纪70年代后期以来发展很快，加密复杂度不断增加。与此同时，密码分析学也不断发展，被用于不断破解或攻击新的密码算法。常见的密码分析方法包括唯密文攻击，已知明文攻击，选择明文攻击，相关密钥攻击等。攻击效果可分为完全破解，部分破解，和密文识别等。通常评价一个密码算法的优势，主要看其抗密码分析的能力，破解分析越难，则密码算法越好。

4.2 中间人攻击

中间人攻击是一种古老而经常被采用的方法。指攻击者在多个合法者之间，通过一定技术手段，让合法的通信流经过攻击者，攻击者可对信息进行窃取，重放等恶意攻击。【3】

无线网络安全很重要

中间人攻击结构图

4.3 协议漏洞攻击

许多网络安全问题本质上源于网络协议设计之初的缺陷和漏洞，针对协议漏洞的攻击也占据了较大比例。常见的协议漏洞攻击包括TCP/SYN攻击【4】，ARP攻击，IP欺骗攻击，泪滴攻击等，其中TCP/SYN攻击较常见，其破坏力强，如果配合其他手段，危害更大。

4.4 病毒，木马和蠕虫

病毒，木马和蠕虫对网络的危害非常巨大，曾发生过多次影响广泛，损失巨大的严重事件，从最初的简单文件型病毒发展到后来的多态木马和网络蠕虫，其威力不断增强。传统的病毒定义为：编制或在计算机程序中插入的破坏计算机功能或破坏数据，影响计算机使用并能自我复制的一组计算机指令或程序代码。而木马则与病毒不同，其不但破坏数据，而且试图占有受害主机并获取数据和资源。相对前两者，蠕虫显得更为智能，能在网络中利用漏洞直接传播，并能自我变异，不需要依附宿主程序。

网银受攻击图

无线网络安全很重要

5 网络安全防御技术

为了对付网络安全威胁，许多机构，软硬件厂商，研究者陆续开发出各种防御技术及相关软硬件产品，包括密码编码学，安全协议，防火墙，虚拟专网，入侵检测系统等。

5.1 密码编码学

密码编码学和密码分析学处于对立面，目标是为了保证信息保密和网络通信的安全。自20世纪70年代以来已涌现出许多密码学算法，主要分为两类：对称加密和非对称加密。在对称加密中，加密密钥和解密密钥相等或者可以相互推导运算所需资源较少，速度较快。其不足是密=密钥易泄露，安全性不够高。对称加密常被用于一种密码通信系统。而在非对称加密中，加解密采用不同密钥，即所谓公钥和私钥，前者公开而后者保密。有效提高了安全性，但运算时耗费资源较多，速度较慢，一般多用于为对称加密系统传递密钥，或用于非常重要的绝密信息传输。典型的对称加密算法有DES,IDEA,AES等，非对称加密算法有RSA,椭圆曲线等，此外还有用于数字签名和身份验证的报文散列函数及密钥交换协议等。【5】

5.2 安全协议

以密码学为基础，研究者们开始从基本的网络协议角度提高网络安全，即网络安全协议。常见安全协议有安全套接字层SSL，IPSec等。SSL位于TCP/IP与应用层之间，为网络通信提供安全支持，其分为记录协议和握手协议。IPSec由IETF制定以提供安全的Internet协议，其并非一个单独协议，而是应用于IP层上的用于安全的一整套体系结构，包括认证首都，封装安全载荷 …… 此处隐藏：4426字，全部文档内容请下载后查看。喜欢就下载吧 ……