为什么没有密码的无线网络存在安全风险，都有哪些安全风险呀

一、随着无线网络及其产品的普及，Wi－Fi的作用和优势已经被越来越多的用户认可，但其安全性仍然是人们争论的一个焦点。由于无线网络是采用电磁波来传输信号，所以不设置无线网络接入密码的危害和安全性会很多。比如：

1）在无线信号覆盖范围内，别人可以很容易搜到你的网络信号，并且顺利接入。（无接入认证密码），免费使用你的无线网络上网访问。

2）类似上述原因，如果再遇到一些不太友好的用户，采用长期蹭网的方式，一方面影响你自己的网络访问速度，另一方面，也给你带来很多网络流量。如果你不是包月或者包年的上网方式，而是采用通过流量计费方式，那么这么多别人上网的流量，账单会计算在你头上。除非你不在意流量费用，也不在意自己网速被影响降低。

3）容易被黑客攻击。如果运气不好，遇到计算机高手，可以顺利接入你的网络，破解你的无线路由器管理密码，从而修改配置。或者使你上不了网，或者偷听和监控你的网络访问数据，从而窃听和拿到你的一些信息和数据。

4）因为别人接入你的无线网络后，与你的计算机是处于一个2层的网络环境内，可以很容易的搜索和访问到你的计算机地址。发动DDOS等攻击，你的计算机安全直接面临挑战。

因此，无线网络还是设置加密保护为好。除非，你本身就打算将这个无线网络作为共享共用的服务。

二、　常见的无线网络安全加密措施可以采用为以下几种。

1、服务区标示符(SSID)

无线工作站必需出示正确的SSD才能访问AP，因此可以认为SSID是一个简单的口令，从而提供一定的安全。如果配置AP向外广播其SSID，那么安全程序将下降；由于一般情况下，用户自己配置客户端系统，所以很多人都知道该SSID，很容易共享给非法用户。目前有的厂家支持“任何”SSID方式，只要无线工作站在任何AP范围内，客户端都会自动连接到AP，这将跳过SSID安全功能。

2、物理地址(MAC)过滤

每个无线工作站网卡都由唯一的物理地址标示，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。物理地址过滤属于硬件认证，而不是用户认证。这种方式要求AP中的MAC地址列表必须随时更新，目前都是手工 *** 作；如果用户增加，则扩展能力很差，因此只适合于小型网络规模。

3、连线对等保密，即无线网络接入设置密码(WEP、WPA等加密算法)

WEP加密方式，是以前几年常用的一种模式，目前只是针对一些老的无线接入网卡推荐使用。　

在链路层采用RC4对称加密技术，钥匙长40位，从而防止非授权用户的监听以及非法用户的访问。用户的加密钥匙必需与AP的钥匙相同，并且一个服务区内的所有用户都共享一把钥匙。WEP虽然通过加密提供网络的安全性，但也存在许多缺陷：一个用户丢失钥匙将使整个网络不安全；40位钥匙在今天很容易破解；钥匙是静态的，并且要手工维护，扩展能力差。为了提供更高的安全性，80211提供了WEP2，，该技术与WEP类似。WEP2采用128位加密钥匙，从而提供更高的安全。

WPA加密模式。具有更高级别安全性，相比WEP加密方式，更不容易被破解。目前比较通用和流行。

WPA加密方式的简单介绍：WPA具有每发一个包重新生成一个新的密钥、消息完整性检查(MIC)、具有序列功能的初始向量”和“密钥生成和定期更新功能”等4种算法，极大地提高了加密安全强度。并且TKIP与当前Wi-Fi产品向后兼容，而且可以通过软件进行升级。从无线网络安全技术的发展来看，目前的WPA甚至其第二代技术已经相当完善了，对于个人用户的网络安全来说,WPA几乎可以使我们免受一切攻击。

4、虚拟专用网络(***)

虚拟专用网络是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，目前许多企业以及运营商已经采用***技术。***可以替代连线对等保密解决方案以及物理地址过滤解决方案。采用***技术的另外一个好处是可以提供基于Radius的用户认证以及计费。***技术不属于80211标准定义，因此它是一种增强性网络解决方案。

5、端口访问控制技术(8021x)

该技术也是用于无线网络的一种增强性网络安全解决方案。当无线工作站STA与无线访问点AP关联后，是否可以使用AP的服务要取决于8021x的认证结果。如果认证通过，则AP为STA打开这个逻辑端口，否则不允许用户上网8021x要求工作站安装8021x客户端软件，无线访问点要内嵌8021x认证代理，同时它作为Radius客户端，将用户的认证信息转发给Radius服务器。8021x除提供端口访问控制之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。

三、对于普通用户和一般老百姓而言，无线网络设置SSID和采用WPA网络接入加密方式即可。

1、鉴权使用4元组，用户和网络双向鉴权，提高安全性；

2、空口加密、头压缩技术提高安全性；

3、网络上不直接传输用户的IMSI等信息，而改用TMSI等临时标识，保护用户信息的私密性；

暂时想到了三点。

现在无线网络最安全的加密算法是WPA2-AES企业级。

无线网络（wireless network）是采用无线通信技术实现的网络。无线网络既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术，与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份。

无线网络技术及特点

　无线网络因其灵活性强、可扩展、可移动等优势，被广泛应用于社会生活的诸多领域，可以说现阶段人们的日常生活已经无法离开无线网络系统。下面我为大家搜索整理了关于无线网络技术及特点，欢迎参考阅读，希望对您有所帮助!

无线网络技术及特点 篇1

　一、无线网络的分类

　1无线个域网

　无线个人区域网(或无线个域网)。就是在个人工作地方把属于个人使用的电子设备用无线技术连接起来，整个网络的范围大约为10米。

　2无线局域网

　无线局域网络是利用无线通信技术在一定的局部范围内建立的网络，是计算机网络与无线通信技术相结合的产物，它以无线多址信道作为传输媒介，提供传统有线局域网的功能，能够使用户真正实现随时、随地、随意的宽带网络接入。

　3无线城域网

　无线城域网络是指用户在一定的城区多个场所之间建立无线连接，不必花费很高的费用铺设光缆、电缆和对外租用线路。此外，在有线网络宽带的租赁线路不能完好使用时，WMAN可以充当备用网络使用。WMAN 的使用是通过无线电波、红外线光波传送数据。尽管目前我们正在使用的各种不同技术，如多路多点分布式服务 (MMDS) 和本地多点分布式服务 (LMDS)，但负责制定网络宽带无线访问标准的 IEEE 80216 技术人员仍在开发规范以便实现这些技术的标准化。

　4无线广域网络

　无线广域网络是指用户通过远程公用网络或者专用用户网络建立的无线网络技术。其主要是通过使用由无线服务供应商负责维护的若干天线基站或者卫星系统，可以覆盖广大的地理区域。目前的无线网络技术被称为第二代系统(我们俗称为2G)。第二代系统(2G)包括移动通信全球系统(GSM)、蜂窝式数字分组数据(CDPD) 和码分多址 (CDMA)。目前正努力从 第二代(2G )网络向第三代 (3G) 技术过渡。

　二、无线网络的特点分析

　1更具灵活性

　无线网络可以更方便地照顾到有线网络不能顾及的地方，而且架设很方便。对经常需要变动网络布线结构和用户需要更大范围移动计算机的地方，使用无线局域网可以克服线缆限制引起的不便性，对于时间紧、需要迅速建立通讯而使用有线网架设不便、成本高或耗时长的情况也可使用无线局域网。

　2速度只有百兆，但使用更方便

　千兆有线网虽然在骨干网络中早已跨入应用主流，但在实际家庭或小型办公应用中，百兆有线网络仍是绝对主流。所以从实际应用来看，目前的无线网络已能提供接近与有线网络的速度。虽然这种速度的保障对距离的要求更为苛刻，但便利性和性能间的矛盾对目前的整个网络技术来说，都是需要突破的。

　3安全性已能保障普通应用

　现在的无线产品已能提供多重安全防护。支持64/128/152位WEP数据加密，同时支持WPA、IEEE 8021X、TKIP、AES等加密与安全机制。支持SSID广播控制，支持基于MAC地址的访问控制，再配合强大的防火墙特性，可有效防止入侵，为无线通信提供强大的安全保护。

　4价格虽高于有线，但已可接受

　对于普通的家庭用户和小型办公用户来说，无线的主要比较对象就是百兆有线家庭网络。同样以组建一个4台电脑的小型家庭无线网络为例，其投入可分为两类。组建Ad-Hoc对等网络，不需要投入无线AP，只需要购买无线网卡。以已有笔记本电脑集成有两块无线网卡为例，还需要为其它电脑购买两块网卡。虽然一些11M的产品60-80元就能拿下，但54M产品仍需要100元以上。

　如果组建Infrastructure中心式无线网络，那么无线AP就是必需。由于市场中单纯性SOHO级无线AP已被淘汰，所于集无线AP和宽带路由器与一身的无线路由器成为必选。

　三、无线网络主流技术及特点分析

　1无线宽带

　Wi-Fi俗称为无线宽带，就是IEEE 80211b的别称，它是一种短程的无线传输技术，能够在几百米的地理范围内支持互联网接入的一种无线电信号。随着网络技术的发展，以及IEEE 80211a 和IEEE 80211g等标准的出现， IEEE 80211 这个标准已被统称作无线宽带(即Wi-Fi)。从实际应用上来说，要使用无线宽带(Wi-Fi)，用户先要有 与Wi-Fi 相互兼容的用户端装置。

无线网络技术及特点 篇2

　1．前言

　通信网络随着INTERNET的飞速发展,从传统的布线网络发展到了无线网络，作为无线网络之一的无线局域网WLAN（WirelessLocalArea Network），满足了人们实现移动办公的梦想，为我们创造了一个丰富多彩的自由天空。

　2．WLAN的概念

　WLAN是利用无线通信技术在一定的局部范围内建立的网络，是计算机网络与无线通信技术相结合的产物，它以无线多址信道作为传输媒介，提供传统有线局域网LAN（LocalAreaNetwork）的功能，能够使用户真正实现随时、随地、随意的宽带网络接入。

　3．WLAN的特点

　WLAN开始是作为有线局域网络地延伸而存在的，各团体、企事业单位广泛地采用了WLAN技术来构建其办公网络。但随着应用的进一步发展，WLAN正逐渐从传统意义上的局域网技术发展成为“公共无线局域网”，成为国际互联网INTERNET宽带接入手段。WLAN具有易安装、易扩展、易管理、易维护、高移动性、保密性强、抗干扰等特点。

　4．WLAN的标准

　由于WLAN是基于计算机网络与无线通信技术，在计算机网络结构中，逻辑链路控制（LLC）层及其之上的应用层对不同的物理层的要求可以是相同的，也可以是不同的，因此，WLAN标准主要是针对物理层和媒质访问控制层(MAC)，涉及到所使用的无线频率范围、空中接口通信协议等技术规范与技术标准。

　41IEEE80211X

　（1）IEEE80211

　1990年IEEE802标准化委员会成立IEEE80211WLAN标准工作组。IEEE80211（别名：Wi-Fi(WirelessFidelity) 无线保真）是在1997年6月由大量的局域网以及计算机专家审定通过的标准，该标准定义物理层和媒体访问控制(MAC)规范。物理层定义了数据传输的信号特征和调制，定义了两个RF传输方法和一个红外线传输方法，RF传输标准是跳频扩频和直接序列扩频，工作在24000～24835GHz频段。

　IEEE80211是IEEE最初制定的一个无线局域网标准，主要用于解决办公室局域网和校园网中用户与用户终端的无线接入，业务主要限于数据访问，速率最高只能达到2Mbps。由于它在速率和传输距离上都不能满足人们的需要，所以IEEE80211标准被IEEE80211b所取代了。

　（2）IEEE80211b

　1999年9月IEEE80211b被正式批准，该标准规定WLAN工作频段在24-24835GHz，数据传输速率达到11Mbps,传输距离控制在50-150英尺。该标准是对IEEE 80211的一个补充，采用补偿编码键控调制方式，采用点对点模式和基本模式两运作模式，在数据传输速率方面可以根据实际情况在11 Mbps、55 Mbps、2 Mbps、1 Mbps的不同速率间自动切换，它改变 了WLAN设计状况，扩大了WLAN的应用领域。

　IEEE80211b已成为当前主流的WLAN标准，被多数厂商所采用，所推出的产品广泛应用于办公室、家庭、宾馆、车站、机场等众多场合，但是由于许多WLAN的新标准的出现，IEEE80211a和IEEE80211g更是倍受业界关注。

　（3）IEEE80211a

　1999年，IEEE80211a标准制定完成，该标准规定WLAN工作频段在515-8825GHz，数据传输速率达到54Mbps/72Mbps(Turbo),传输距离控制在10-100米。该标准也是IEEE 80211的一个补充，扩充了标准的物理层，采用正交频分复用（OFDM）的独特扩频技术，采用QFSK调制方式，可提供25Mbps的无线ATM接口和10Mbps的以太网无线帧结构接口，支持多种业务如话音、数据和图像等，一个扇区可以接入多个用户，每个用户可带多个用户终端。

　IEEE80211a标准是IEEE80211b的后续标准，其设计初衷是取代80211b标准，然而，工作于24GHz频带是不需要执照的，该频段属于工业、教育、医疗等专用频段，是公开的，工作于515-8825GHz频带需要执照的。一些公司仍没有表示对80211a标准的`支持，一些公司更加看好最新混合标准――80211g。

　（4）IEEE80211g

　目前，IEEE推出最新版本IEEE80211g认证标准,该标准提出拥有IEEE80211a的传输速率，安全性较IEEE80211b好，采用2种调制方式，含80211a中采用的OFDM与IEEE80211b中采用的CCK，做到与80211a和80211b兼容。

　虽然80211a较适用于企业，但WLAN运营商为了兼顾现有80211b设备投资，选用80211g的可能性极大。

　（5）IEEE80211i

　IEEE80211i标准是结合IEEE8021x中的用户端口身份验证和设备验证，对WLANMAC层进行修改与整合,定义了严格的加密格式和鉴权机制，以改善WLAN的安全性。IEEE80211i新修订标准主要包括两项内容：“Wi-Fi保护访问”(Wi-Fi Protected Access：WPA)技术和“强健安全网络”(RSN)。Wi-Fi联盟计划采用 80211i标准作为WPA的第二个版本，并于2004年初开始实行。

　IEEE80211i标准在WLAN网络建设中的是相当重要的，数据的安全性是WLAN设备制造商和WLAN网络运营商应该首先考虑的头等工作。

　（6）IEEE80211e/f/h

　IEEE80211e标准对WLANMAC层协议提出改进，以支持多媒体传输，以支持所有WLAN无线广播接口的服务质量保证QOS机制。

　IEEE80211f，定义访问节点之间的通讯，支持IEEE80211的接入点互 *** 作协议（IAPP）。

　IEEE80211h用于80211a的频谱管理技术。

　4．2HIPERLAN

　欧洲电信标准化协会(ETSI)的宽带无线电接入网络(BRAN)小组着手制定Hiper(HighPerformanceRadio)接入泛欧标准，已推出HiperLAN1和HiperLAN2。HIPERLAN1推出时，数据速率较低，没有被人们重视，在2000年，HIPERLAN2标准制定完成，HIPERLAN2标准的最高数据速率能达到54Mbit/s，HIPERLAN2标准详细定义了WLAN的检测功能和转换信令，用以支持许多无线网络，支持动态频率选择、无线信元转换、链路自适应、多束天线和功率控制等。该标准在WLAN性能、安全性、服务质量QOS等方面也给出了一些定义。

　HiperLAN1对应1EEE80211b，HiperLAN2与1EEE08211a具有相同的物理层，他们可以采用相同的部件，并且，HiperLAN2强调与3G整合。HIPERLAN2标准也是目前较完善的WLAN协议。

　4．3HomeRF

　HomeRF工作组是由美国家用射频委员会领导于1997年成立的，其主要工作任务是为家庭用户建立具有互 *** 作性的话音和数据通信网，2001年8月推出HomeRF20版，集成了语音和数据传送技术，工作频段在10GHz，数据传输速率达到10Mbps，在WLAN的安全性方面主要考虑访问控制和加密技术。

　HomeRF是针对现有无线通信标准的综合和改进：当进行数据通信时，采用IEEE80211规范中的TCP/IP传输协议；进行语音通信时，则采用数字增强型无绳通信标准。

　除了IEEE80211委员会、欧洲电信标准化协会和美国家用射频委员会之外，无线局域网联盟WLANA（WirelessLAN Association）在WLAN的技术支持和实施方面也做了大量工作。WLANA是由无线局域网厂商建立的非营利性组织，由3Com、Aironet、Cisco、Intersil、Lucent、Nokia、Symbol和中兴通讯等厂商组成，其主要工作验证不同厂商的同类产品的兼容性，并对WLAN产品的用户进行培训等。 4．4 中国WLAN规范

　中华人民共和国国家信息产业部正在制订WLAN的行业配套标准，包括：《公众无线局域网总体技术要求》和《公众无线局域网设备测试规范》。该标准涉及的技术体制包括IEEE80211X系列(IEEE80211、80211a、IEEE80211b、IEEE80211g、 IEEE80211h、 IEEE80211i)和HIPERLAN2。信息产业部通信计量中心承担了相关标准的制订工作，并联合设备制造商和国内运营商进行了大量的试验工作，同时，信息产业部通信计量中心和中兴通讯股份有限公司等联合建成了WLAN的试验平台，对WLAN系统设备的各项性能指标、兼容性和安全可靠性等方面进行全方位的测评。

　此外，由信息产业部科技公司批准成立的“中国宽带无线IP标准工作组（wwwchinabwipsorg）”在移动无线IP接入、IP的移动性、移动IP的安全性、移动IP业务等方面进行标准化工作。2003年5月，国家首批颁布了由“中国宽带无线IP标准工作组”负责起草的WLAN两项国家标准：《信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问(MAC)和物理(PHY)层规范》、《信息技术 系统间远程通信和信息交换 局域网和城域网特定要求 第11部分：无线局域网媒体访问(MAC)和物理(PHY)层规范：24GHz频段较高速物理层扩展规范》。这两项国家标准所采用的依据是ISO/IEC880211和ISO/IEC880211b，两项国家标准的发布，将规范WLAN产品在我国的应用。

　5．WLAN网络结构

　一般地，WLAN有两种网络类型：对等网络和基础结构网络。

　对等网络：由一组有无线接口卡的计算机组成。这些计算机以相同的工作组名、ESSID和密码等对等的方式相互直接连接，在WLAN的覆盖范围的之内，进行点对点与点对多点之间的通信通信。

　基础结构网络：在基础结构网络中，具有无线接口卡的无线终端以无线接入点AP为中心，通过无线网桥AB、无线接入网关AG、无线接入控制器AC和无线接入服务器AS等将无线局域网与有线网网络连接起来，可以组建多种复杂的无线局域网接入网络，实现无线移动办公的接入。

　6．WLAN应用

　作为有线网络无线延伸，WLAN可以广泛应用在生活社区、游乐园、旅馆、机场车站等游玩区域实现旅游休闲上网；可以应用在政府办公大楼、校园、企事业等单位实现移动办公，方便开会及上课等；可以应用在医疗、金融证券等方面，实现医生在路途中对病人在网上诊断，实现金融证券室外网上交易。

　对于难于布线的环境，如老式建筑、沙漠区域等，对于频繁变化的环境，如各种展览大楼；对于临时需要的宽带接入，流动工作站等，建立WLAN是理想的选择。

　61销售行业应用

　对于大型超市来讲，商品的流通量非常大，接货的日常工作包括定单处理、送货单、入库等需要在不同地点的现场将数据录入数据库中。仓库的入库和出库管理，物品的搬动较多，数据在变化，目前，很多的做法是手工做好记录，然后再将数据录入数据库中，这样费时而且易错，采用WLAN，即可轻松解决上面两个问题，在超市的各个角落，在接货区、在发货区、货架、中仓库中利用WLAN，可以现场处理各种单据。

　62物流行业应用

　随着我国WTO的加入，各个港口、储存区对物流业务的数字化提出了较高的要求。一个物流公司一般都有一个网络处理中心，还有些办公地点分布在比较偏僻的地方，对于那些运输车辆、装卸装箱机组等的工作状况，物品统计等等，需要及时将数据录入并传输到中心机房。部署WLAN是物流业的一项现代化必不可少的基础设施。

　63电力行业应用

　如何对遥远的变电站进行遥测、遥控、遥调，这是摆在电力系统的一个老问题。WLAN能监测并记录变电站的运行情况，给中心监控机房提供实时的监测数据，也能够将中心机房的调控命令传入到各个变电站。这是WLAN在电力系统遍布到千家万户，但又无法完全用有线网络来检测与控制的一个潜在应用。

　64服务行业应用

　由于PC机的移动终端化、小型化，一个旅客在进入一个酒店的大厅要及时处理邮件，这时酒店大堂的InternetWLAN接入是必不可少的；客房Internet无线上网服务也是需要的，尤其是星级比较高的酒店，客人可能在床上躺着上网，客人希望无线上网无处不在，由于WLAN的移动性、便捷性等特点，更是受到了一些大中型酒店的青睐。

　在机场和车站是旅客候机候车的一段等待时光，这时打开笔记本电脑来上上网，何尝不是高兴的事儿，目前，在北美和欧洲的大部分机场和车站，都部署了WLAN，在我国，也在逐步实施和建设中。

　65教育行业应用

　WLAN可以让教师和学生对教与学的时时互动。学生可以在教师、宿舍、图书馆利用移动终端机向老师问问题、提交作业；老师可以时时给学生上辅导课。学生可以利用WLAN在校园的任何一个角落访问校园网。WLAN可以成为一种多媒体教学的辅助手段。

　66证券行业应用

　有了WLAN，股市有了菜市场般的普及和活跃。原来，很多炒股者利用股票机看行情，现在不用了，WLAN能够让您实现实时看行情，时时交易。股市大户室也可以不去了，不用再为大户室交纳任何费用。

　67展厅应用

　一些大型展览的展厅内，一般都布有WLAN，服务商、参展商、客户走入大厅内可以随时接入Internet。WLAN的可移动性、可重组性、灵活性为会议厅和展会中心等具有临时租用性质的服务行业提供了盈利的无限空间。

　68中小型办公室/家庭办公应用

　WLAN可以让人们在中小型办公室或者在家里任意的地方上网办公，收发邮件,随时随地可以连接上Internet,上网资费与有线网络一样，有了WLAN，我们的自由空间增大了。

　69企业办公楼之间办公应用

　对于一些中大型企业，有一个主办公楼，还有其他附属的办公楼，楼与楼之间、部门与部门之间需要通信，如果搭健有限网络，需要支付昂贵的月租费和维护费，而WLAN不需要，也不需要综合布线，一样能够实现有限网络的功能。

　7．WLAN安全

　WLAN应用中，对于家庭用户、公共场景安全性要求不高的用户，使用VLAN（VirtualLocalAreaNetworks）隔离、MAC地址过滤、服务区域认证ID（ESSID）、密码访问控制和无线静态加密协议WEP(Wired Equivalent Privacy)可以满足其安全性需求。但对于公共场景中安全性要求较高的用户，仍然存在着安全隐患，需要将有线网络中的一些安全机制引进到WLAN中，在无线接入点AP（Access Point）实现复杂的加密解密算法，通过无线接入控制器AC，利用PPPoE或者DHCP+WEB认证方式对用户进行第二次合法认证，对用户的业务流实行实时监控。这方面的WLAN安全策略有待于实践与进一步探讨并完善。

;