无线网络 因为他的 无线 的特征往往会存在许多的 安全 问题，主要是传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的，数据安全也就成为最重要的问题。由于无线网络非常容易受到攻击，因此被认为是一种不可靠的网络，下面就列举几个WIFI无线的安全的问题及解决办法：
流量分析与流量侦听的问题？
802.11无法防止攻击者采用被动方式监听网络流量，而任何无线网络分析仪都可以不受任何阻碍地截获未进行加密的网络流量。目前，WEP有漏洞可以被攻击者利用，它仅能保护用户和网络通信的初始数据，并且管理和控制帧是不能被WEP加密和认证的，这样就给攻击者以欺骗帧中止网络通信提供了机会。
早期，WEP非常容易被Airsnort、WEPcrack一类的工具解密，但后来很多厂商发布的固件可以避免这些已知的攻击。作为防护功能的扩展，最新的无线局域网产品的防护功能更进了一步，利用密钥管理协议实现每15分钟更换一次WEP密钥。即使最繁忙的网络也不会在这么短的时间内产生足够的数据证实攻击者破获密钥。
解决办法：如果用户的无线网络用于传输比较敏感的数据，那么仅用WEP/WAP加密方式是远远不够的，需要进一步采用像SSH、ssl、IPSec等加密技术来加强数据的安全性。
为什么我的无线网络容易侵入？
无线局域网非常容易被发现，为了能够使用户发现无线网络的存在，网络必须发送有特定参数的信标帧，这样就给攻击者提供了必要的网络信息。入侵者可以通过高灵敏度天线从公路边、楼宇中以及其他任何地方对网络发起攻击而不需要任何物理方式的侵入。
解决方案：容易访问不等于容易受到攻击。一种极端的手段是通过房屋的电磁屏蔽来防止电磁波的泄漏，当然通过强大的网络访问控制可以减少无线网络配置的风险。如果将AP安置在像防火墙这样的网络安全设备的外面，最好考虑通过科学技术连接到主干网络，更好的办法是使用基于IEEE802.1x的新的无线网络产品。IEEE802.1x定义了用户级认证的新的帧的类型，借助于企业网已经存在的用户数据库，将前端基于IEEE802.1X无线网络的认证转换到后端基于有线网络的RASIUS认证。
面对高级入侵该如何应付？
一旦攻击者进入无线网络，它将成为进一步入侵其他系统的起点。很多网络都有一套经过精心设置的安全设备作为网络的外壳，以防止非法攻击，但是在外壳保护的网络内部确是非常的脆弱容易受到攻击的。无线网络可以通过简单配置就可快速地接入网络主干，但这样会使网络暴露在攻击者面前。即使有一定边界安全设备的网络，同样也会使网络暴露出来从而遭到攻击。
解决方案：由于无线网络非常容易受到攻击，因此被认为是一种不可靠的网络。很多公司把无线网络布置在诸如休息室、培训教室等公共区域，作为提供给客人的接入方式。应将网络布置在核心网络防护外壳的外面，如防火墙的外面，接入访问核心网络采用科学方式。
常见的带宽和性能的限制问题？
无线局域网的传输带宽是有限的，由于物理层的开销，使无线局域网的实际最高有效吞吐量仅为标准的一半，并且该带宽是被AP所有用户共享的。无线带宽可以被几种方式吞噬：来自有线网络远远超过无线网络带宽的网络流量，如果攻击者从快速以太网发送大量的Ping流量，就会轻易地吞噬AP有限的带宽。
如果发送广播流量，就会同时阻塞多个AP;攻击者可以在同无线网络相同的无线信道内发送信号，这样被攻击的网络就会通过CSMA/CA机制进行自动适应，同样影响无线网络的传输；另外，传输较大的数据文件或者复杂的client/server系统都会产生很大的网络流量。
解决方案：定位性能故障应当从监测和发现问题入手，很多AP可以通过SNMP报告统计信息，但是信息十分有限，不能反映用户的实际问题。而无线网络测试仪则能够如实反映当前位置信号的质量和网络健康情况。测试仪可以有效识别网络速率、帧的类型，帮助进行故障定位。
【编辑推荐】
如果你的无线网络出现了问题，其原因可能是来自各个方面?
1 路由器本身有问题2 IP地址错误3 使用电脑和路由器距离过远4 无线网卡有问题
为什么笔记本电脑wifi不稳定
如果笔记本出现Wifi不稳定，经常掉线，只有2种可能，一种是Wifi本身的问题，比如路由器不稳定、网络故障、WiFi信号差等。 另外一种是笔记本的问题，如无线网卡问题、系统设置不当等等。 电脑连接WiFi信号不稳定，解决方法如下：1、右击此电脑选择“属性”，然后在打开的窗口中的“设备管理器”；2、接下来要点击展开“网络适配器”，在无线网卡名称上右键打开“属性”；3、打开无线网卡属性，切换至“电源管理”选项，取消勾选。 4、接下来还要鼠标右键点击开始按钮，选择“电源选项”，并且在窗口中点击右侧的“更改计划设置”，更改高级电源设置。 5、将节能模式设置“最高性能”。 通过这些设置即可让wifi信号最大化稳定。
无线受限制或无连接
你好！出现无线网络受限的主要原因有两种，一是无线连接TCP/IP设置错误；二是密码格式不符。 1、将无线连接TCP/IP设置为自动获得IP地址，如果还是无法连接，你可以点击右下角无线连接图标右键属性，选择修复试试，若还是不能上网，重启路由器试试，问题仍然没有解决，可以根据路由器的IP段将电脑无线连接TCP/IP设置为固定IP地址和DNS再试试 ，具体设置：192.168.1.1应该是你公司局域网的网关，你可以输入192.168.1.1**试试，子网掩码255.255.255.0 网关192.168.1.1 DNS你可以拨打网络运营商咨询。 2、检查电脑无线连接中的安全密码格式是否与无线路由器中的安全密码格式相符合（一般都采用这两种格式WEP、WPA），格式不符也是无法连接无线网络的主要因素。
发表评论