摘要：
本文对现阶段国内无线网络安全问题进行深入探究，并提出相应的应对策略，希望能够更好的保证无线网络的安全，让人们更加放心地使用。
关键词：
网络安全；无线网络；存在问题；解决对策
0引言
无线网络不但可以充分利用无线网络技术来取代实体网线，还能够与有线网络之间进行相互备份，因此它凭借着自身优势得到了很好的发展和应用，然而受到实际的影响，使得无线网络在使用过程中还存在一定的安全问题，因此需要对其进行重视和解决。
1无线网络在使用期间的存在的安全问题
1.1开放性导致网络易受攻击
众所周知，有线网络是通过实体网线进行连接的，由于其具有一定的边界性以及固定性，所以非法攻击者需要进行物理接入网络或者是边界。例如，防护墙或者是网关等，这样才能够进入到有线网络中，所以通过对其接入端口进行管理就能够对控制非法用户的实际接入。而无线网络不具备较为明确防御边界，加之其自身的开放性，使得信息截取、未经授权就使用相应服务以及恶意的注入相应信息等安全问题频频发生。一般情况下在无线网络中会有分布式拒绝服务问题存在。
1.2移动性导致安全管理男队增加
有线网络的使用终端需要与相应接入设备使用线缆进行连接，并且终端不能进行较大范围的移动，因此在对用户进行管控时也比较容易。而无线网络终端可能在其覆盖范围内进行随意移动，并且还能够进行跨区域的满足，因此使得接入节点的认真难度系数增加，例如，移动通信系统中会存在接接入认证问题[1]。加之移动节点缺少相应的物理保护，进而很容易发生窃听破话以及劫持等现象，而非法攻击人员则可以在任一位置上通过相应的移动设备来进行攻击，因此在相对较广的范围内对其中的某一个特定的移动节点是十分困难的。此外，一旦网络内部的节点被入侵以后就会使其内部攻击被严重破坏，更加难以进行检测，同时还需要注意的就是，还需要使用密码安全算法，这样能够有效地减少密钥泄露的现象发生，防止其在受到攻击时出现节点妥协现象。
1.3拓扑结构的动态变化使安全方案实施存在困难性
在有线网络中使用的都是拓扑结构，并且在安全技术以及安全方案方面部署也较为容易。而基于无线网络环境下，对于动态且变化的拓扑结构来说，其集中管理机制的缺失，导致安全技术在运用和管理过程中，变得更加复杂。
1.4传输信号稳定性的缺失导致通信安全机制问题缺失
相比而言，有线网络本身的传输环境是相对稳定且固定的，其传输信号质量能够长时间的保证稳定，而无线网络的信道特性会跟随用户位置的变化而改变，并且还会受到干扰、多径、衰落以及多普勒频移等多方面的实际影响，进而导致无线网络信号出现较为严重的波动，严重的甚至还会导致通信系统正常运行受到阻碍。同时还有可能会使无线信道自身所具备的竞争共享机制也出现数据丢失或者是损失等情况，因此基于以上情况的存在也对无线网络本身的安全机制提出了更高层次上的要求。
1.5受到无线网络终端的影响
有线网络中包含了众多的实体设备，例如路由器、防火墙等等，而这些设备不会受到攻击者的物理接触，因此有线网络可以充分利用实体设备来避免攻击者攻击。但是无线网络中没有网络实体设备，所以网络AP就会很容易被攻击者基础到，进而导致不真实的AP存在[2]。
2应对无线网络安全问题的策略
在对无线网络安全问题进行解决时，首先要有明确的应对思路，然后在这一基础上使用有效的策略来提升无线网络的安全性以及稳定性。
2.1对系统进行假设以及约定
这一方法就是对网络终端、实体等有关节点系统所进行的假设和约定，一般都包含了对各节点间的计算、存储、通信以及电源等进行相应的假设[3]。而对于相同的安全问题而言，在不同的假设以及约定条件下，会有不同的解决方式。如，在网络终端节点自身所具备的计算能力是否存在被限制的情况，而可以确认的就是RFID与传感器二者之间的计算能力是存在区别的，所以部署和执行方面的安全算法也是存在一定却别，通常情况下传感器会使用轻量的算法，而RFID中则使用轻量分组算法，进而有效对相应的系统进行假定以及约定。
2.2对网络体系结构进行分析
想要保证无线网络安全问题得到很好的解决，就一定要对网络系统中的拓扑结构、通信类型、网络规模、业务数据种类、网络异构性以及时效性等进行明确。并且网络体系结构与系统假设、约定是构建安全方案的基础以及约束条件。例如，一般情况下路由安全会受到网络拓扑结构的实际影响、身份认证会受到节点移动的影响、密钥管理的好坏也会对网络规模造成一定的影响，以及加密方式会对业务数据种类造成一定的影响。同时在一定程度上还可能会致使信任模式以及敌手模型的构建。
2.3对网络业务构成进行分析
在解决网络安全问题过程中，要对网络自身的工作流程、操作程序、涉及实体以及业务通信内容等进行分析，并充分考虑这些对象与通信内容是否存在被威胁的可能。例如，网络业务在构成期间可能会受到相应的安全威胁，加之业务工作程序会需要保护的内容进行确定，所以在某种程度上也就决定了协议中访问控制的实际对象以及进行交互的双方。因此对网络结构进行分析能够进一步对安全威胁进行确定，从而更好地满足无线网络安全的实际需求[4]。
2.4对网络系统中包含的信任模型进行分析
在对无线网络中所存在的安全问题进行解决时，一定要明确解决方案中所涉及的对象以及通信链路本身的信任程度。简单来说也就是对通信链路以及实体的可信程度进行确定，然后再去思考和确定相应的安全边界。例如，如果信任模型根据相应的协议进行操作，但是在一定程度上会对协议通信内容等进行泄漏以及篡改。而对于不可信的敌手而言，它们有可能不会按照相应的网络协议来进行操作，所以这时就需要采用非密码学等方式来进行解决。如，入侵检测机制以及信任管理机制等。
2.5对攻击网络系统的敌手模型进行分析
在无线网安全受到威胁时不管是内部或是外部攻击，还是主动或者被动攻击，都先要对敌手实际能力进行攻击，并构建一些较为典型的攻击情境，然后对攻击后可能产生的后果进行预估，进而保证能够有效解决安全问题。例如，在攻击传感器的诸多方式中，Sybil攻击以及虫洞攻击都可能会使RFID网络中的隐私问题造成一定的影响。同时也就表明，越是将的敌手模型假设的越强，那么相对的安全性也就越高。此外，如果按照网络特征来进行分析，就会发现在对网络的安全威胁以及攻击模式都存在一定的特有性，因此对于这些威胁进行防御时一般性的安全措施都不能对其进行有效解决，所以就需要按照相应的业务特点以及安全方案的实际情况来进行相应的设计，并且还要充分考虑安全方案的完整性以及创新性。
2.6确定安全威胁的共性需求
一般想要进一步确定威胁共性自身的安全需求，都是基于其自身的角度来进行分析的，其中不仅包含了保密性、可用行、隐私保护、信任管理、完整性以及可靠性等等。同时还需要注意的就是由于无线网络自身所具备的移动行以及设备稳定性等，都使得需要对隐私保护等方面进行重视和关注。
2.7对安全目标进行设计
要在上述步骤所归纳出来的安全需求、系统假设确定以及网络体系结构等来确定相应的安全目标，并且还要满足该目标完成时需要满足的特性。例如，安全算法必须要对实际计算量的上限、存储空间上线、容错本身的健壮性以及安全方案的对容性等进行满足，只有这样才能更好的对无线网络安全问题进行解决。此外还要在此基础上制定完善的安全体系，提升安全体系的科学性、必要性、完善性以及合理性，进而对其进行提升无线网络运行的安全性。
3结论
总而言之，随着无线网络的覆盖面积以及使用水平的提升，加之其自身所具有的诸多特性，都使得无线网络受到安全威胁水平出现上升。因此一定要使用合理的措施来对其进行解决，进而保证无线网络施工的安全性以及稳定性。
作者：肖伟 单位：湖北省烟草公司仙桃市公司
引用：
[1]翁垚.无线网络安全的分析[J].电子测试，2015.
[2]刘浪，汪峰.无线网络侦测与安全分析[J].通讯世界，2015.
[3]吴明，代鹏飞.无线网络安全防护技术探究[J].中国新通信，2015.
[4]陈天才.浅析4G通信技术的无线网络安全[J].建筑工程技术与设计，2015