李训耀

(福建江夏学院,福建 福州 350108)

随着无线网络的普及率持续扩展，英特尔公司副总裁无线网络事业部总经理JimJohnso表示，使用者对于连线的难易度以及网络安全性等因素仍有顾虑，也就是无线运用的好处与优点仍因安全与复杂度等因素，未能完全被使用者体认。有新闻报导，警方在侦破利用无线网络盗刷洗钱案件中，主犯就是发现这个漏洞，因此，购买了无线网路接收器加以改装强化，盗用邻居的网络信号，然后进行犯罪行为，这是因为无线网络电波的发射范围往往超过使用的区域，而且没有做好安全防护措施，使得任何人都可能借由无线网络进行犯罪。而在各高等院校着手建置校园无线网络的同时，无线网络安全的问题却似乎不如信息安全报告受到重视，因此本研究着眼于校园无线网络常见的攻击及盗用类型以及相关之安全防护措施，对福州市大学城各校园网络进行实际的分析，希望能唤醒对学校无线网络安全的重视。

一、无线网络常见的攻击及盗用类型

无线网络中，主要的攻击及盗用类型可以分为两大类，分别是：

1.窃听：窃听是指对无线网络的信号进行监控，透过监控所得的信息可以获得连线使用者的帐号、密码及其他重要信息。

2.封包分析：则是透过封包截取技术，针对网络通讯的内容、流量进行截取分析，当取得足够封包时，可以破解无线网络的加密机制，取得重要的信息。当恶意的使用者连线到无线网络时，可以透过无线网络进行犯罪行为，常见的有(参考TWCERT安全白皮书)：