构建安全无线环境,让钓鱼Wi-Fi无处藏身.PDF

Systems Solutions 系统与方案 构建安全无线环境，让钓鱼Wi-Fi无处藏身 徐 刚 杭州华三通信技术有限公司 北京 100052 摘　要 文章阐述了钓鱼Wi-Fi对无线网络安全的威胁，并介绍了目前阻止钓鱼Wi-Fi及其他几种攻击的技术，以星 巴克非法SSID检测方案为例进行描述，为建立安全的无线网络提供借鉴。 关键词 Rogue设备；钓鱼Wi-Fi；无线入侵检测系统；检测；反制；SSID 邮件 散步木马病毒 进行商业网络攻击 甚至窃取国 、 、 ， 1 钓鱼Wi-Fi严重威胁无线网络的安全 家机密等。 WLAN网络相对于有线网络，存在着天生的数据安 2 阻止钓鱼Wi-Fi的成熟技术 全问题：在一个区域内的所有设备共享一个传输媒介， 任何一个设备可以接收到其他所有设备的数据，由于射 钓鱼W i - F i 主要通过让用户接入到私 自放置 的 频传播不可控 不需要物理连接就可以发起攻击 这个 ， ， Rogue AP以盗取用户信息 Rogue AP是指网络中未经 。 特性直接威胁到WLAN接入数据的安全。 授权或者有恶意的接入点，它可以是私自接入到网络中 如今 WLAN技术已经广泛应用到各个领域 但无 ， ， 的A P、邻居A P或者攻击者操作的A P。如果在这些A P 线网络的安全性令人担忧，其经常成为入侵者的攻击目 上存在安全漏洞的话，黑客就有机会危害网络安全[2] 。 标，如未经授权的AP用户(Rogue AP)、Ad-hoc 网络、 H3C的无线产品可以阻止Rogue A P带来的危害 ， 拒绝服务型攻击 WEP(Wired Equivalent Privacy 有 、 ， 它支持完善的无线入侵检测系统(W ireless Int rusion 线等效必威体育官网网址)加密中使用了弱向量加密数据等。其中， Detection System WIDS) 能有效地提供无线攻击检 ， ， Rogue设备对WLAN网络安全是最为突出的威胁，对公 测和防范。 众危害最大的就是钓鱼Wi-Fi。 1) Rog ue A P检测。采用H3 C 无线产 品组成的 星巴克、麦当劳这类服务企业将提供免费Wi-Fi服 WLAN网络，可以自动监测非法设备(如Rouge AP或Ad 务作为招揽更多客户的重要手段 ，所以这些提供免费 Hoc无线终端)并实时上报网管中心 ，同时对非法设备 Wi-Fi上网的公众场所也就成为了不法分子放置Rogue 的攻击可以进行自动防护 最大程度地保护无线网络 ， 。 设备、窃取上网用户信息的场所，也就是我们通常所说 要避免Rogue设备的安全威胁，首先要确定它们是 的钓鱼Wi-Fi 2