无线上网对信息安全的威胁及对策

【摘 要】随着信息化不断发展，无线上网已悄然步入我们的生活中，但是无论我们使用哪种上网方式，都存在信息安全隐患。结合无线上网的特点，笔者谈谈无线上网对信息安全的威胁及对策。

【关键词】无线上网 威胁 对策

本文的无线上网是指用笔记本、台式机、手机和其它移动设备通过无线网卡接入互联网的上网方式。无线上网方式以其功能强、容易安装、组网灵活、即插即用、可移动性、不受限制等特点，被广泛应用于互联网接入中。就技术而言，无线上网的确是人们所有上网方式中一个卓越跨进。

但是无线接入互联网同时又是一个人性试验场，对一部分人来说，它可能是吸取知识的一种方式，但是对另一部分人来说，它则有可能成为令人走进罪恶深渊的枷锁。

一 无线接入的特点

无线上网利用电磁波在空中发送和接收数据，无需线缆介质，它是对有线接入网方式的一种补充和扩展，使网络设备具有可移动性，能快速方便地解决使用有线方式不易实现的网路接入问题，与有线网络接入相比，无线接入网具有以下优点：

1.容易安装

一般在网络建设中，有线接入网需要介质光缆或电缆进行布线，施工周期较长，而且对周边环境影响也大，而无线接入网最大的优势是免去网络布线的大部分工作。

2.可移动

在有线接入方式中，网络设备的安放位置受网络接入点位置的限制，一旦无线接入网建成后，在无线网络信号覆盖区域内的任何一个位置都可以接入网络，具有漫游的特性。

3.组网灵活

由于有线接入网缺少灵活性，这就要求在组网过程中尽量地考虑未来发展的需要，往往预留大量利用率较低的空闲资源；一旦网络的发展超出了设计规划，又要投入较大经费进行网络改造，而无线接入网可以避免或减少以上情况的发生。

尽管无线接入技术有着上述的优点，但是无线接入也有着自身的缺点：（1）信道开放，无法阻止攻击者窃听，恶意修改并转发；（2）传输媒质——无线电波在空气中的传播会因多种原因（如障碍物）发生信号衰减，导致信息的不稳定，甚至会丢失；（3）需要常常移动设备，设备容易丢失或失窃；（4）用户不必与网络进行实际连接，使得攻击者伪装合法用户更容易。

二 无线接入对信息安全的威胁

对那些不了解情况的人来说，计算机上网就意味着冒险，这看起来可能有点夸张，但是在网络中遭到攻击和中病毒等情况时有发生，无线上网方式对信息安全的威胁主要表现在易发生、难发现和难控制等方面：

1.易发生

由于无线上网卡具有方便携带的特点，人们利用办公室的台式机、自己的笔记本和掌上电脑等移动设备连接外网，会使得保密信息暴露在外部攻击者面前，上网聊天、网络游戏、使用BitTorrent和电驴等工具下载电影、游戏、软件等现象时有发生。

2.难发现

作为无线上网的手机、无线网卡等设备都具有小巧的特性，在使用过程中很难被人发现，而且采用的是无记名上网方式，当发生泄密等情况时我们只能查出是哪个手机号出的问题，但是由于目前的手机实名制度并不完善，对于销售无线网卡的销售商管理不够规范，插入手机和无线上网设备中的卡都是随买即用的并不作登记，一旦出现问题真的很难找到实际使用者。

3.难控制

有线接入网主要由光纤和电缆构成，施工周期较长、网络布线施工工程对周边环境影响较大，而无线接入网无需线缆介质，使网络设备具有可移动性，使用方便，任何具有USB接口的终端都能成为接入internet的接点。

三 对策

1.技术方面

第一，保密场所采取信号屏蔽措施。由于无线接入网都是利用电磁波在空中发送和接收数据，抗干扰能力较弱，所以可以在一些重要场合，如保密室、会议室等场合装设电磁屏蔽装置。

第二，经常进行安全检查，查找上网痕迹。根据本单位的实际情况，可以组建一支网络技术强的队伍，在领导的带领下不定期地对单位的各个台式机、笔记本电脑和其他通讯设备进行检查，查找是否有上网的痕迹。

2.管理方面

管理是网络安全中最重要的部分。责权不明、管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起网络安全风险。

第一，制定严格的规章制度。没有规矩，不成方圆。应跟踪形势发展，结合本单位实际情况，建立正规的工作、生活秩序，加强行政管理，制定严格的规章制度，克服松、散、乱现象，使查处网络安全事故时做到有法可依。

第二，严格落实各项规章制度。在日常工作中要严格依据条令条例、规章制度和上级有关指示要求，完善和落实规章制度。规章制度的建立比较容易，落实的难度却很大，需要领导持之以恒地抓下去，真正发挥制度的力量，切实防止把制度“挂在墙上”当成“精致的摆设”。

3.教育方面

第一，加强思想政治教育。用网上攻击案例教育大家，使他们充分了解计算机网络存在的安全隐患，认识到网络安全人人有责，提高相关工作人员的安全保密意识和自我防范能力。

第二，正确引导。随着信息化社会地不断发展，一些单位建立了自己的局域网，但这远远不能满足大家对知识的需求，从现实情形来看，强制不准上网这种做法不符合社会的发展。单位应在手续正规、管理得当的情况下建立电子阅览室，使大家可以在一个正规的环境下畅游网络，从而给我们带来丰富多彩的知识。