无线网络 因为他的 无线 的特征往往会存在许多的 安全 问题，主要是传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的，数据安全也就成为最重要的问题。由于无线网络非常容易受到攻击，因此被认为是一种不可靠的网络，下面就列举几个WIFI无线的安全的问题及解决办法：
流量分析与流量侦听的问题？
802.11无法防止攻击者采用被动方式监听网络流量，而任何无线网络分析仪都可以不受任何阻碍地截获未进行加密的网络流量。目前，WEP有漏洞可以被攻击者利用，它仅能保护用户和网络通信的初始数据，并且管理和控制帧是不能被WEP加密和认证的，这样就给攻击者以欺骗帧中止网络通信提供了机会。
早期，WEP非常容易被Airsnort、WEPcrack一类的工具解密，但后来很多厂商发布的固件可以避免这些已知的攻击。作为防护功能的扩展，最新的无线局域网产品的防护功能更进了一步，利用密钥管理协议实现每15分钟更换一次WEP密钥。即使最繁忙的网络也不会在这么短的时间内产生足够的数据证实攻击者破获密钥。
解决办法：如果用户的无线网络用于传输比较敏感的数据，那么仅用WEP/WAP加密方式是远远不够的，需要进一步采用像SSH、SSL、IPSec等加密技术来加强数据的安全性。
为什么我的无线网络容易侵入？
无线局域网非常容易被发现，为了能够使用户发现无线网络的存在，网络必须发送有特定参数的信标帧，这样就给攻击者提供了必要的网络信息。入侵者可以通过高灵敏度天线从公路边、楼宇中以及其他任何地方对网络发起攻击而不需要任何物理方式的侵入。
解决方案：容易访问不等于容易受到攻击。一种极端的手段是通过房屋的电磁屏蔽来防止电磁波的泄漏，当然通过强大的网络访问控制可以减少无线网络配置的风险。如果将AP安置在像防火墙这样的网络安全设备的外面，最好考虑通过科学技术连接到主干网络，更好的办法是使用基于IEEE802.1x的新的无线网络产品。IEEE802.1x定义了用户级认证的新的帧的类型，借助于企业网已经存在的用户数据库，将前端基于IEEE802.1X无线网络的认证转换到后端基于有线网络的RASIUS认证。
面对高级入侵该如何应付？
一旦攻击者进入无线网络，它将成为进一步入侵其他系统的起点。很多网络都有一套经过精心设置的安全设备作为网络的外壳，以防止非法攻击，但是在外壳保护的网络内部确是非常的脆弱容易受到攻击的。无线网络可以通过简单配置就可快速地接入网络主干，但这样会使网络暴露在攻击者面前。即使有一定边界安全设备的网络，同样也会使网络暴露出来从而遭到攻击。
解决方案：由于无线网络非常容易受到攻击，因此被认为是一种不可靠的网络。很多公司把无线网络布置在诸如休息室、培训教室等公共区域，作为提供给客人的接入方式。应将网络布置在核心网络防护外壳的外面，如防火墙的外面，接入访问核心网络采用科学方式。
常见的带宽和性能的限制问题？
无线局域网的传输带宽是有限的，由于物理层的开销，使无线局域网的实际最高有效吞吐量仅为标准的一半，并且该带宽是被AP所有用户共享的。无线带宽可以被几种方式吞噬：来自有线网络远远超过无线网络带宽的网络流量，如果攻击者从快速以太网发送大量的Ping流量，就会轻易地吞噬AP有限的带宽。
如果发送广播流量，就会同时阻塞多个AP;攻击者可以在同无线网络相同的无线信道内发送信号，这样被攻击的网络就会通过CSMA/CA机制进行自动适应，同样影响无线网络的传输；另外，传输较大的数据文件或者复杂的client/server系统都会产生很大的网络流量。
解决方案：定位性能故障应当从监测和发现问题入手，很多AP可以通过SNMP报告统计信息，但是信息十分有限，不能反映用户的实际问题。而无线网络测试仪则能够如实反映当前位置信号的质量和网络健康情况。测试仪可以有效识别网络速率、帧的类型，帮助进行故障定位。
【编辑推荐】
wifi为什么有时候非常不稳定？
Wifi不稳定的因素有很多，比如周边无线信号干扰、室内信号死角多等。
想要改善这种情况，可以从以下几个方面入手：
1、定期清理路由器缓存：路由器长时间工作，会像手机一样出现元件老化、缓存增多等问题，建议设置路由器定期重启，这样既能保护设备，又能清理设备缓存。
2、检查是否有人蹭WiFi：登录路由器后台查看无线连接数量，如果发现陌生设备蹭WiFi，网速肯定就会被占用，这种情况下我们可以通过设置高强度WiFi密码或定期更换密码的方式，来防止他人蹭网！
3、检测路由器的摆放位置：尽量将路由器摆放在家里开阔的位置，避免实体障碍物阻挡网络信号的传播，同时路由器周边不要摆放基他WiFi模块电器，避免信号干扰。
4、使用有线网卡：手机、笔记本及智能电视等设备采用的都是无线网卡，可以借助Type-C有线网卡转换器来直连有线网络！
无线受限制或无连接
你好！出现无线网络受限的主要原因有两种，一是无线连接TCP/IP设置错误；二是密码格式不符。 1、将无线连接TCP/IP设置为自动获得IP地址，如果还是无法连接，你可以点击右下角无线连接图标右键属性，选择修复试试，若还是不能上网，重启路由器试试，问题仍然没有解决，可以根据路由器的IP段将电脑无线连接TCP/IP设置为固定IP地址和DNS再试试 ，具体设置：192.168.1.1应该是你公司局域网的网关，你可以输入192.168.1.1**试试，子网掩码255.255.255.0 网关192.168.1.1 DNS你可以拨打网络运营商咨询。 2、检查电脑无线连接中的安全密码格式是否与无线路由器中的安全密码格式相符合（一般都采用这两种格式WEP、WPA），格式不符也是无法连接无线网络的主要因素。
无线网不好使了，求解。
你这语言组织能力够差的，不好理解。 你是不是说家里用无线路由器上网。 其他电脑，例如台式机可以正常上网，但笔记本却经常掉线呢？如果是的话，那你要注意掉线时右下角提示什么没有。 另外如果多台电脑上网，尽量不要用自获取IP地址，每台机器正确的填写IP网关DNS是有效防止IP冲突的好办法。 还有你的路由器设置无线网络的安全机制一定要加密，防止他人蹭网引起你的网络不稳。 可以尝试路由器复位重新添加上网信息，以保证路由器无线发射端正常工作。 或尝试重启长时间不关闭的路由器。
发表评论