潜伏身边的无线安全网络该如何防范？

　　现在很多的公共场所都有提供免费WiFi，很多人为了节省流量也会尽量想办法蹭免费WiFi。但是，天下没有免费午餐，公共场合WiFi存在很大的安全隐患，容易遭受到恶意攻击。其实不管是企业，家庭还是运营商，在无线网络的布置中，都存在种种安全隐患和威胁。
　　国内不少媒体曾报道了“黑客搭建无线网络，窃取账户信息偷偷转账”的无线安全事件。某高校大学生网银陆续发生被盗事件，账户内的钱被通过网银转账转走，转账的金额都在几百元之间。几位受害人有一个共同的经历，都是在公共服务娱乐场所用WiFi上网后数小时，就发生了网银内资金丢失的情况。
　　这个事件非常值得我们重视，这说明，就在我们享受无线网络所提供的便利的同时，黑客已经开始采取行动，利用无线网络窃取我们的敏感信息，无线网络安全威胁就在我们的身边！
　　近年来随着WLAN技术的发展和普及，无线网络应用日渐成为人们休闲娱乐，甚至工作和学习的常规渠道之一，人们已渐渐习惯于随时随地通过无线网络分享照片，发布微博，网上支付，收发邮件和即时通讯。不知不觉中我们已经有越来越多的个人隐私甚至商业机密信息在通过这种渠道传送和交互着，而无线信号通过空气传播的特性又使得我们难以洞悉无线网络中究竟发生了什么，信息的重要性与监控的复杂性形成了强烈反差，从而潜藏着不容忽视的安全风险。
　　作为新兴技术，人们更多关注的是无线网络应用的便捷性，而对其安全性往往不够重视，然而我们已渐渐在不知不觉中被推送到无线网络安全威胁的风口浪尖，攻击可能就发生在我们身边，攻击代码甚至可以从我们眼前飘过。大学生网银“被”转账事件就为人们敲响了一个现实的警钟。关注无线网络安全并非杞人忧天，而是切实保障个人和企业信息安全的务实之举。

　　常见的无线网安全威胁
　　无线网的传输和接收数据是通过空气中广播的射频信号。由于无线局域网使用广播性质，存在黑客可以访问数据的威胁。安全隐患主要有以下几点：
　　1、未经授权使用网络服务
　　如果无线局域网设置为开放访问式，非法用户可以不经授权而擅自使用网络资源，不仅占用宝贵的无线信道资源，增加带宽费用，降低合法用户的服务质量，而且未经授权的用户没有遵守相应的条款，甚至可能导致法律纠纷。
　　2、地址欺骗和会话拦截（中间人攻击）
　　在无线环境中，非法用户通过侦听等等手段获得网络中合法站点的MAC地址比有线环境中容易得多，这些合法的MAC地址可以被用来进行恶意攻击。
　　此外，用户很容易装扮成合法的无线接入点，诱导合法用户连接接入点进入网络，从而进一步获取合法用户的鉴别身份信息，通会话拦截是吸纳啊网络入侵。
　　由于无线一般是有线网的延伸部分，一旦攻击者进入无线网络，它将成为进一步入侵其他系统的起点。而多数部署的无线网都在防火墙之后，这样无线网络的安全隐患就会成为整个安全系统的漏洞，主要攻击无线网络，就会使整个网络暴露在非法用户面前。
　　然而，当我们真正关注无线网络安全，又会发现防范无线网络安全威胁在当下并非易事。该如何采取措施，防范无线网络安全威胁呢？
　　1、不建议使用WEP加密方式，而应该使用WPA和WPA2的加密认证方式，而现在绝大多数家用AP是支持WPA和WPA2加密认证的。
　　2、改变家用无线路由器的常规设置：家用无线路由器通常默认的DHCP服务(自动分配IP地址)是开启的，这样其他用户如果进入了认证系统，不用猜测网络的IP地址是多少，就可以获得网络IP地址了，从而降低了攻击者的难度，提高了风险。具体来看，可以禁用DHCP服务和SSID广播服务，并且更改路由器内网网关的IP地址，能够大大增加攻击的难度。
　　3、绑定MAC地址：在家用无线路由器上开启MAC地址绑定功能，任何接入网络的设备一定是预先录入绑定的MAC地址，这样能够直接拒绝攻击者设备连接入网的机率。
　　4、公共场所无线用户自身的安全策略：由于在公共场合里，所有连接无线网络的电脑逻辑上都处于同一个网络里，所以要注意设置自身上网设备的安全性。主要需要关注的：
　　不使用未知的无线信号，在公共场合，由于无线接入设备可以获取所有的交互信息，对于未知的无线网络一定需要加以鉴别后进行使用;
　　开启防火墙、安全软件和禁用网络发现等功能，防止其他人利用公共网络对个人设备进行非法访问;
　　默认口令和弱口令需要进行修改，上网的设备管理员需要使用强口令，并且定期更改，防止使用弱口令以阻止非法用户获得管理员权限从而入侵我们的设备;
　　此外，还有一些常见的操作可以采用，例如禁用共享功能、安装防病毒软件、访问安全性高的网站。
　　总之，无线网络给我们带来极大地灵活性和便捷的同时，也给我们带来了各种隐匿的无线安全问题。我们不但要做好无线网络提供设备的安全，还要做好无线终端的安全。因为，如果你的无线路由器没有密码或者你随意接入不熟悉的无线网络，都有可能落入黑客的圈套。