45、无线局域网安全：风险、审计与防护策略

无线局域网安全：风险、审计与防护策略

1. 无线安全风险概述

无线联网的开放性使得其第 1 层和第 2 层容易被同频率范围内的任何人监听，与传统有界网络相比，无线联网存在更多风险。以下是一些常见的无线安全风险：
- 社会工程学攻击 ：调查显示，部分人会为了一块糖果就与进行调查的陌生人分享密码，34%的人在被问及密码是否与宠物或孩子的名字有关时会透露密码，79%的人在被“调查者”询问时会在不知情的情况下泄露个人信息。
- 公共 WLAN 热点风险 ：在网吧、咖啡店、机场、酒店等公共 WLAN 热点使用网络时，安全性远不如使用采取了安全措施的企业 WLAN。热点常成为各种恶意攻击的温床，如点对点攻击、病毒感染、劫持、数据盗窃或篡改、窃听攻击等。

1.1 公共 WLAN 热点易受攻击的原因

• 缺乏真正的安全保障 ：热点通常仅使用强制门户认证，要求用户在连接前同意使用条款声明。但这种认证方式被认为是一种较弱的认证方法，且公共访问 WLAN 通常不提供加密解决方案。
• 未部署无线入侵预防系统（WIPS） ：热点没有对不安全的 WLAN 连接进行安全监控，而且大多数热点用户在旅行时缺乏安全意识，容易受到攻击。

1.2 应对公共 WLAN 热点风险的策略

• 实施远程访问策略 ：企业应为访问热点和其他非企业来宾 Wi-Fi 网络的员工实施远程访问策略，要求使用 IPsec VPN 解