家用无线网络安全常见问题及防范措施研究_开题报告

随着移动互联网技术的发展和智能设备的普及，我们的生产生活越来越离不开无线网络技术。无线网络技术带给我们极大便利的同时，也暴露出一系列安全问题，严重威胁我们的信息安全，本文以家用无线网络当下常见安全问题为切入点，简要分析常见的无线网络攻击方式，并针对性提出一些防范措施，保护我们的信息安全。

(一)国内研究现状

无线网络的特点包括访问速度快、跨平台设备应用广、使用费用低廉等，是时下最为流行的一种网络应用形式。根据《2015年无线网络安全报告》统计数据显示，目前90%以上的无线网络环境应用存在安全问题，并且通过无线网络环境窃取用户、企业信息的安全事件呈上升趋势发展。

无线网络信息安全问题种类层出不穷，如无线网络钓鱼陷阱、无线网络接入点被掉包、无线网络环境受黑客攻击、无线网络安全密码被破解等，极容易使我们个人用户中招。特别是家用无线网络因其安全设置的简易性等原因，容易受到黑客、病毒、恶意软件和其他非法行为的攻击，比如某类“WIFI万能钥匙”软件，实际上是在用户移动设备上偷偷运行监听程序，将大量用户的无线密码在用户毫不知情的情况下上传到软件数据库内，使得用户的无线网络形同裸奔，对用户的信息隐私造成了极大威胁。因此，我们的无线网络必须要有足够强的安全措施，否则该网络不但无用，甚至会危及国家安全。网络安全措施要能全方位针对各类威胁和网络本身脆弱性，如此才能确保网络信息的完整性、保密性、可用性。

在技术层面，国内在无线网络技术研究上取得了一定成果，如WPA技术、WTLS技术、MAC与IP地址过滤技术、IBC技术等。WPA2技术在企业及家庭中被广泛的使用，并且已经成为无线路由器生产企业强制性加密标准。WTLS以服务器证书的形式验证WTLS服务器与WTLS用户之间的密钥对话，用户与服务器之间要授权WTLS功能协议和记录协议才能够实现数据的传送，通过加密处理防止黑客窃取传输数据。MAC与IP地址过滤技术能够对非网络用户访问网络设备进行过滤，只有被添加在AP列表中的用户才可以访问无线网络。IBC技术是国家标准标识密码技术，它采用SM9算法作为用户个人信息安全的身份标识，它具有唯一性，它是通过密钥中心为用户匹配唯一私钥。

在管理层面，一方面是加快我国信息安全管理立法，建议建立网络信息安全总法、单行法，以及梳理和完善现有法律法规关于信息安全方面的规定，尽快符合我国网络发展日新月异的国情。另一方面是我国管理体制上进行创新，建立权威管理机构(“中央网络安全和信息化领导小组”)，针对国家面临的重大信息安全事件，统筹规划，做出决断。具体体现在制定网络安全管理制度，首先明确网络信息系统中管理人员的权限、职责，制定人员管理制度，其次完善使用网络使用权限、身份认证、防火墙、数据备份等基本安全措施，制定计算机信息系统管理制度。

在用户层面，需要我们国家机关、专业技术组织和网络企业加强安全使用网络的宣传，特别是要加强人们无线网络应用方面的安全意识。无线网络的提供者，一方面要采用更安全的技术手段进行加密，另一方面要设置更复杂的无线网络环境访问密码，加强对无线网络安全的保护意识。首先用户在无线网络环境的搭建上要采用严格的加密方式，设置复杂的网络安全密码，防止无线网络被破解、被利用；其次在无线网络使用时要选择可以信赖的无线热点，并时刻注意网络的使用动态，当出现网络异常时，检查网络热点来源，尽量避免在无线网络环境下操作银行卡密码，填写个人真实信息等。用户要消除蹭网想法，不去下载所谓的无线网络密码破解软件，避免落入不法分子的圈套。

(二)国外研究现状

当前面临的网络安全和发展趋势，我们可以从国内外一系列有效措施上得到启发，对我们今后的网络安全建设提供参考。一是建立信息安全保障系统。面对各种网络威胁，信息战和安全隐患暴露出的问题，以及新的安全威胁，新的安全需求和新的网络环境等，促使很多发达国家正不断完善各种一深度防御为重点的整体安全平台——网络信息安全保障体系。信息安全保障体系的基础是硬件，对我们国家来说，要想不被受制于人，不被像几年前的棱镜门事件一样被敌对实力全天候监视，不被像今年在特朗普发动贸易战下拿来祭旗的中兴公司一般，就必须发展我们的核心网络硬件，只有自力更生才能真正打破国外垄断，才能在未来的网络战场和各个竞争领域立于不败之地。

二是发展系统安全测评技术。系统安全测评技术主要包括安全产品测评和基础设施安全行测评技术，针对重要安全机构或部门进一步加强安全产品测评技术，采用世界上先进的新型安全产品不断完善和优化管理机制，同时采用严格的安全等级标准，安全测试和其他有效的安全措施。在此基础上发展起来的安全防护技术也值得我们进一步研究。在对各种传统的网络安全技术进行更深入的探索的同时，创新和改进新技术新方法，研发新型智能入侵防御系统、入侵检测系统、漏洞扫描系统，防火墙与加固等多种新技术，研发新型的生物识别，公钥基础设施和智能卡访问控制技术，并将生物识别与测量技术作为一个新的研究重点，实现远程人脸识别等技术。

三是展望未来的无线网络技术，可以结合人工智能或者深度学习技术，动态化的提高安全防卫等级。可以通过系统的自主学习，能够辨识出非用户意愿或者误操作等情况，从而针对性强化防止信息意外泄漏的风险，当然技术的进步网络安全的攻防形势也在不断变换，需要我们研究人员及用户不断探索新技术，不断强化安全意识，才能做到魔高一尺道高一丈。

^范文提纲

1无线网络概念与应用

1.1无线网络概念

1.2无线网络应用

1.3无线网络发展趋势

1.3.1完善法律法规和制度建设

1.3.2信息安全保障系统

1.3.3系统安全测评

1.3.4安全防护技术

2无线网络安全问题

2.1无线网络安全现状

2.2无线网络常见攻击方式

2.2.1密码分析攻击

2.2.2中间人攻击

2.2.3协议漏洞攻击

2.2.4病毒，木马和蠕虫

2.3无线网络关键安全技术

3.无线网络安全防范措施

3.1密码编码学

3.2安全协议

3.3防火墙

3.4虚拟专网

3.5入侵检测系统

三、参考文献

[1]徐爱国,张淼,彭俊好.网络安全(第2版)[M].北京市： 北京邮电大学出版社,2017

[2]赫尔利,杨青. 无线网络安全[M]. 科学出版社,2009,4,1.

[3]王淑红.网络安全[J].北京市:机械工业出版社,2007.09

[4]杨峰,张浩军.无线局域网络安全协议的研究和实现[J].计算机应用 北京邮电大学出版社

[5]贾铁军.常艳.宋少婷等.网络安全使用技术[M]. 清华大学出版社

[6]贺雪晨.信息对抗与网络安全[M]. 清华大学出版社,2010,5.

[7]伍俊良.计算机网络[M].清华大学出版社,2001.

[8]任伟,无线网络安全[M].北京：电子工业出版社,2011.1-10.

黄劲荣.无线局域王在校园网的应用[J].教育信息化,2009(15):1.

[10]李小平.多媒体网络通信[M].北京理工大学出版社.2008

[11]来羽,张华杰.基于无线网络的网络信息安全防护措施探究[J].煤炭技术,2013(10).

[12]谭娟.浅谈校园无线局域网安全性分析与解决方案[J].中国信息技术教育,2011(8).

[13]李飞.加强网络信息安全的技术保障[J].信息与电脑(理论版)，2015(7).

[14]杨浩宇,潘怡.无线网络技术的应用以及发展[J].硅谷,2010(22).