發布時間：所屬分類：計算機職稱論文瀏覽：1次
摘 要： 摘要：隨著無線網絡技術的飛速發展，WIFI愈發家喻戶曉，隨之也出現了越來越多的問題，其中公共場所WIFI的安全問題就是當前較為嚴重的無線網絡問題。本文介紹了無線聯網技術WIFI的相關特點，探討了公共WIFI所存在的安全隱患，然后有針對性的提出了具體的安全
摘要：隨著無線網絡技術的飛速發展，WIFI愈發家喻戶曉，隨之也出現了越來越多的問題，其中公共場所WIFI的安全問題就是當前較為嚴重的無線網絡問題。本文介紹了無線聯網技術WIFI的相關特點，探討了公共WIFI所存在的安全隱患，然后有針對性的提出了具體的安全管理措施，希望可以有效提高公共場所WIFI網絡安全。
關鍵詞：公共場所;免費WIFI;安全隱患;防范措施
無線局域網技術具有方便、快捷、廉價等諸多優勢，被廣泛的應用到人們的生活和工作中。智能手機的普及、越來越多的公共場所開始提供無線上網服務，標志著無線時代的到來。但是在公共場合中應用無線聯網技術WIFI技術，就是在向大眾提供開放性的上網服務，使用中，需要格外注意無線網絡的安全問題。
1 WIFI技術概述
WIFI，也就是無線保真技術,和藍牙技術相似，該技術也只能用于短距離的無線連接，平板、手機等移動終端設備都可以接入無線網絡，并且通過無線網絡技術相互連接。在WIFI覆蓋區域內，用戶可以應用電腦或者而手機上網。隨著計算機網絡技術的不斷發展，WIFI技術也在飛速發展，無線數據傳輸質量和效率得到了顯著提升，安全指數也明顯提高。
2公共場所免費WIFI所存在的安全隱患
2.1惡意釣魚AP
惡意釣魚AP主要有兩種：假扮成WIFI運營商的AP;非法進入WIFI運營商的AP。這兩類AP都有一個共同目標，就是竊取用戶上網歷史痕跡或者盜取用戶個人信息，旨在獲取不法收益。
2.2訪問攻擊
任何上網服務都存在一定的安全漏洞，惡意攻擊者只需要找到并確定這些漏洞，然后從這些漏洞進入，繞開網絡服務商特定的訪問控制，就可以直接進入到局域網絡中，獲取他們任何想要獲取的網絡資源。
2.3無線嗅探攻擊
惡意攻擊者還可以截取數據包，然后加以破解，通過對網絡協議中還未加密的數據文件或者漏洞進行分析，查找并購確定WIFI系統和WIFI用戶的相關信息。
2.4中間人攻擊
惡意攻擊者會根據自己的需要扮演用戶或者服務器，通過IP欺騙的方式和另外一方進行溝通或者對話，進而獲取另外一方的相關信息，實現其惡意欺騙的行為。
2.5 Dos和Dos攻擊
Dos攻擊具有較大的破壞力，惡意攻擊者會提前在用戶計算機中植入惡意軟件，通過控制這類惡意軟件達到對其破壞網絡服務系統的目的。
3通過WIFI獲取用戶信息的過程
黑客攻擊公共場WIFI系統，盜取用戶信息，最為主要的方式就是搭建個假的WIFI，誘導或者誘騙用戶點擊。
3.1搭建WIFI
目前很多公共場所都已經覆蓋無線網絡，比如星巴克、麥當勞，無線網絡的搭建過程非常簡單，只需要應用一臺電腦，網絡分包分析軟件以及無線或者有限網絡，然后設置一個無線熱點AP。惡意攻擊者搭建假WIFI系統也是一樣，為了可以讓終端用戶更容易接入到該網絡中來，攻擊者可能會將WIFI被直接命名為Starbucks2，而且不會設置任何的密碼或者驗證。用戶用終端設備上網的時候，同時會收到這個假的網絡和星巴克官方WIFI，因為假的網絡不需要設置密碼，所以很多用戶就會直接連接該網絡。不法分子就會利用相關軟件復制用戶的上網信息，然后利用專門的破譯軟件進行破譯，具體來說就是分析用戶通過移動終端瀏覽了哪些網頁，這些網頁反饋出來的數據是怎樣的，破譯軟件甚至會破譯用戶登錄網銀或者炒股賬號的用戶名或者密碼。用戶信息被盜取，直接會給用戶的財產安全造成巨大的影響。
3.2直接發送病毒文件
用戶在瀏覽網絡的時候，黑客向終端發送一些郵件或者網頁，這些郵件和網頁通常都插入了病毒，如果用戶將這些郵件或者網頁直接打開，那么病毒就會侵入終端設備，黑客直接就可以盜取手機里所有的信息。
3.3給軟件或是網站種植病毒程序
隨著智能手機的出現，網絡游戲也愈發五花八門，用戶為了打發時間，可能會從網站下載各種游戲，比如Android市場網站等。黑客直接在這些程序中植入病毒和木馬，當用戶安裝這些程序后，終端設備就會中病毒，終端設備內所包含的用戶信息就面臨被盜取。
4公共場所免費 WIFI安全管控機制
4.1 制定終端安全防護技術方案
目前，手機等移動終端設備都具有一定的防護處理性能，但是在面對嚴重的網絡威脅問題的時候，這些設備的安全防護功能明顯不夠。尤其是隨著網絡技術的不斷發展，網絡安全威脅越來越嚴重的今天，移動設備當前所具有的安全防護功能已經明顯不能滿足實際的安全需求。為了進一步增強終端設備的安全防護功能，供應商需要將傳統的信息安全防護技術應用到當前的網絡安全防護過程中來，比如病毒檢測、防火墻等。
4.2制定有效的安全保密管理機制
在無線網絡時代，因為無線網絡可能會毫無征兆的泄漏人們的私有信息，所以人們的私有信息安全愈發受到威脅。為了改善這個局面，可以采取以下方法環節當前網絡終端所面臨的安全威脅問題。
期刊推薦：《信息網絡安全》雜志為部級B類刊物，是中國計算機學會指定信息安全類會刊。本刊全方位報道信息網絡安全領域的最新動態，以及我國有關信息安全的法律、法規和相關政策，融權威性、學術性、實用性、可讀性于一體。
加強信息安全防護教育。網絡安全部門可以制定網絡信息安全宣傳手冊，分發到人們的手中，定期組織開展公開講座，由專家全面的向人們講解網絡信息安全相關知識，增強人們的安全防護意識。引導人們正確應用WIFI，如何辨別假WIFI，另外，還要教會人們如何應用有效的安全防護工具加密和保護自己的信息。加強對部門內部涉密的工作人員的信息安全教育，增強其責任意識，引導其正確的認識無線網絡的泄密可能會帶來的各種風險問題，要求其掌握并應用有效的信息安全防護技術對信息進行保密。網絡安全部門必須做好總體的規劃，組織好各類培訓、教學和講座工作，制定便攜的、實用性較強的信息安全保密手冊，分發到人們的手中，在部門內部，努力研發安全保密工具，培養教育骨干人才，保證各項信息保密教育工作可以落到實處。(2)制定并完善無線網絡安全防護管理制度。想要更好的實現無線網絡信息的保密和防護，不能夠僅憑技術，還要采取行之有效的管理辦法，制定并完善無線網絡安全防護制度，針對無線網絡終端防護設備的采購、部署以及使用等，都采用一體化管理辦法進行管理，對技術人員也要做好嚴格的安全教育和技術培訓工作。(3)建立一體化監控系統。網絡信息安全管理部門在對無線網絡的信息安全保密問題進行管理和解決的時候，應該遵守 “集中監控，分散保護”的原則。建立綜合性、統一的信息安全監控審查體系，制定相應的審查標準，研發和審查系統相互匹配的監控系統。這里需要注意，建立監控系統的時候，必須保證監控系統的建立可以將網絡、載體和計算機等聯系起來，然后采用統一監控模式對其進行監控和管理，實現全過程的網絡化監控體系。(4)引入有效的風險評估方法。針對信息安全系統，國內早在幾年前就已經成立了具體的測評標準，而傳統的測評標準已經不能滿足當前的防護需求，針對當前公共 WIFI 隱藏的安全威脅，應該在原有的測評系統的基礎上，不斷的進行調整和完善，確保可以制定更加行之有效的風險評估系統，并且根據無線網絡的安全評估原則，研究與匹配的風險評估技術。
4.3建立無線網絡安全體系結構
針對當前公共WIFI 隱藏的安全威脅，想要提高安全防護措施的有效性和全面性，首先需要完成的工作就是建立一個有效的安全體系結構。務必保證該安全體系的技術和管理都符合網絡安全最新的要求，確保公共無線網絡可以為人們提供更加安全的服務，為人們的信息安全保駕護航。
5結語
綜上所述，隨著科技的不斷發展，無線網絡時代已經帶來，在這樣的背景下，公共WIFI所面臨的安全威脅愈發嚴重。本文全面的分析和介紹了公共無線網絡的安全防護問題，然后針對不同的問題，提出了具體的防護措施，旨在提高公共WIFI環境中，人們私有信息的安全性。——論文作者：廖捷