无线网络的安全技术

第13章无线网络的安全技术

无线技术越来越深入到我们的日常商务和个人生活当中，由此也带来了无线网络的安全问题。本章的目的是讲解无线网络的安全技术。为此我们从无线局域网安全性、蓝牙安全性、移动通信网安全性以及Ad hoc网络安全性和无线传感器网络安全性这几个方面来分别阐述。无线网络安全性相对于有线网络安全性来说，是一个新的领域。

13.1 无线网络技术概述

无线技术，简单的说，就是使多台设备在没有物理连接的情况下进行通讯的技术。无线技术使用无线射频传输（radio frequency transmissions）作为传送数据的手段。无线网络技术即包括复杂系统，如无线局域网（WLAN）、蜂窝电话等，也涵盖简单系统，如无线耳机等。他们还包括红外设备，如无绳计算机键盘和鼠标等。

无线通讯为用户带来了许多的好处：如可携带性、灵活性以及廉价的安装费用。无线技术可以为不同的用户需求提供不同的能力。如无线局域网（WLAN）设备，允许用户在他们的办公区域内随意移动他们的膝上型电脑，而不必受到线缆的约束，同时能够保证不会中断和网络的连接。没有线缆就意味着非常灵活，很有效率，且降低了线缆的成本。

无线网络是在无线设备之间、无线设备和传统有线网络（如企业网和因特网）设备之间充当传输机制的网络。无线网络种类繁多，但一般把它分为三种类型：WWAN(wireless wide area network)、WLAN（wireless local area network）、WPN（wireless personal network）。WWAN包括GSM、CDMA等；WLAN，无线局域网，包括IEEE802.11、HiperLAN等；WPAN包括蓝牙和红外线等。所有这些技术都是无绳的，接收和发送信息都是通过电磁波。

13.1.1 无线网络典型的安全威胁

安全问题是无线网络的核心问题，也是由它的固有的属性决定的。其中一些安全威胁和有线网络相同，另一些则是无线网络特有的。最重要的安全威胁来自于底层的通讯媒介——电磁波，因为无线传输中的信号是没有明确的边界的，对于入侵者来说，它是开放的，从而为入侵者嗅探信号带来方便。

无线网络典型的安全威胁包括泄密、破坏数据的完整性和拒绝服务攻击等。非授权的用户若获得了对系统的访问，可能破坏系统数据，消耗网络带宽，降低网络的性能，发起阻止授权用户访问网络的攻击，或利用代理去攻击别的网络。

无线网络典型脆弱性和安全威胁如下：

传统有线网络存在的脆弱性和安全威胁在无线网路中都存在。

恶意的实体通过无线网络绕过防火墙的保护而获得对内部网络的非授权访问。无线网络传输的信息没有加密或者加密很弱，易被窃取、窜改和插入。

无线连接的设备可能遭到DOS攻击。

恶意的用户偷窃合法用户的身份信息，然后在公司的内部网络或外部网络中伪装成合法用户。