無線網(wǎng)絡(luò)已經(jīng)進(jìn)入了普及化階段，從此而來就出現(xiàn)了無線網(wǎng)絡(luò)安全問題，它并不是一個(gè)獨(dú)立的問題，并且許多威脅是無線網(wǎng)絡(luò)所獨(dú)有的，下面我們來介紹一下：

插入攻擊：插入攻擊以部署非授權(quán)的設(shè)備或創(chuàng)建新的無線網(wǎng)絡(luò)為基礎(chǔ)，這種部署或創(chuàng)建往往沒有經(jīng)過安全過程或安全檢查。可對(duì)接入點(diǎn)進(jìn)行配置，要求客戶端接入時(shí)輸入口令。如果沒有口令，入侵者就可以通過啟用一個(gè)無線客戶端與接入點(diǎn)通信，從而連接到內(nèi)部網(wǎng)絡(luò)。但有些接入點(diǎn)要求的所有客戶端的訪問口令竟然完全相同，這是很危險(xiǎn)的。

漫游攻擊：攻擊者沒有必要在物理上位于企業(yè)建筑物內(nèi)部，他們可以使用網(wǎng)絡(luò)掃描器，如Netstumbler等工具。可以在移動(dòng)的交通工具上用筆記本電腦或其它移動(dòng)設(shè)備嗅探出無線網(wǎng)絡(luò)，這種活動(dòng)稱為"wardriving" ;走在大街上或通過企業(yè)網(wǎng)站執(zhí)行同樣的任務(wù)，這稱為"warwalking".

竊取資源：有些用戶喜歡從鄰近的無線網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)，即使他們沒有什么惡意企圖，但仍會(huì)占用大量的網(wǎng)絡(luò)帶寬，嚴(yán)重影響網(wǎng)絡(luò)性能。而更多的不速之客會(huì)利用這種連接從公司范圍內(nèi)發(fā)送郵件，或下載盜版內(nèi)容，這會(huì)產(chǎn)生一些法律問題。

無線劫持：正如在有線網(wǎng)絡(luò)中一樣，劫持和監(jiān)視通過無線網(wǎng)絡(luò)的網(wǎng)絡(luò)通信是完全可能的。它包括兩種情況，一是無線數(shù)據(jù)包分析，即熟練的攻擊者用類似于有線網(wǎng)絡(luò)的技術(shù)捕獲無線通信。其中有許多工具可以捕獲連接會(huì)話的最初部分，而其數(shù)據(jù)一般會(huì)包含用戶名和口令。攻擊者然后就可以用所捕獲的信息來冒稱一個(gè)合法用戶，并劫持用戶會(huì)話和執(zhí)行一些非授權(quán)的命令等。第二種情況是廣播包監(jiān)視，這種監(jiān)視依賴于集線器，所以很少見。

攔截?cái)?shù)據(jù)：網(wǎng)絡(luò)黑客通過Wi-Fi進(jìn)行數(shù)據(jù)截取的現(xiàn)象已經(jīng)日益普遍。不過幸運(yùn)的是，目前所有支持Wi-Fi認(rèn)證的產(chǎn)品均支持AES-CCMP數(shù)據(jù)加密協(xié)議，但仍然存在一些早期推出的產(chǎn)品被用戶使用，這些產(chǎn)品僅僅支持TKIP,而TKIP由于存在安全漏洞，很容易被網(wǎng)絡(luò)黑客進(jìn)行信號(hào)盜取。因此，使用者應(yīng)當(dāng)盡快升級(jí)至AES-CCMP.

服務(wù)拒絕：無線局域網(wǎng)很容易遭受DoS攻擊，不過利好消息同樣存在，隨著越來越多的用戶開始使用802.11n標(biāo)準(zhǔn)，他們開始使用并不擁擠的5 GHz頻段，從而減少了DOS的發(fā)生。即使是這樣，仍然有一些DOS攻擊現(xiàn)象存在。目前，最新推出的產(chǎn)品已經(jīng)開始支持802.11w這一管理機(jī)制，很好的避免了這一現(xiàn)象的發(fā)生。

非法接入：一些存在僥幸心理的網(wǎng)絡(luò)用戶往往會(huì)利用未經(jīng)授權(quán)的接入點(diǎn)進(jìn)行網(wǎng)絡(luò)接入，這是非常危險(xiǎn)的。幸運(yùn)的是，大部分企業(yè)都會(huì)對(duì)接入點(diǎn)設(shè)置進(jìn)行掃描，從而避免了非法接入點(diǎn)的出現(xiàn)。對(duì)于個(gè)人用戶來說，應(yīng)當(dāng)采取追蹤、攔截等措施去阻止非法接入點(diǎn)的使用。

無線入侵：對(duì)于這一問題，AirMagnet企業(yè)版8.5.1能夠主動(dòng)防御WLAN非法設(shè)備入侵和其他攻擊的多層自動(dòng)防御系統(tǒng)。使用者可以預(yù)先設(shè)定策略，通過多種方式自動(dòng)記錄如物理位置、Mac地址、硬件廠商、信道、SSID、802.11(a/b/g/n)等信息。非法設(shè)備和安全威脅能夠被追蹤并通過無線鎖定，或者鎖定交換機(jī)端口。您也可以在平面圖上看到非法設(shè)備準(zhǔn)確的物理位置已確定您所處無線環(huán)境內(nèi)的所有可能存在的安全威脅。

錯(cuò)誤配置：大多數(shù)企業(yè)WLAN是集中管理，并且使用定期更新設(shè)置，以減少總體成本，提高可靠性，并降低風(fēng)險(xiǎn)。但802.11n相對(duì)增加了一系列復(fù)雜的配置選項(xiàng)，同時(shí)，優(yōu)先級(jí)事項(xiàng)和multi-media進(jìn)一步復(fù)雜化配置。對(duì)于個(gè)人用戶來說，應(yīng)當(dāng)采用集中管理的方式，盡可能減少操作錯(cuò)誤。

偽裝接入：802.11a/b/g和802.11n AP能夠使用802.1X在拒絕陌生接入的同時(shí)連接認(rèn)證用戶。然而802.11n仍不能阻止入侵者發(fā)送偽造的管理幀，這是一種斷開合法用戶或偽裝成"evil twin"APS的攻擊方式。新的802.11n網(wǎng)絡(luò)必須對(duì)無線攻擊保持警惕性。很小的WLANs仍然用周期性的掃描來探測(cè)欺詐APS,同時(shí)商業(yè)WLAN應(yīng)該使用完整的無線入侵防御體系來阻止欺詐、意外連接、未授權(quán)的ad hocs和其他Wi-Fi攻擊。

設(shè)備缺陷：例如，網(wǎng)件公司(Netgear)型號(hào)為WN802T的無線接入點(diǎn)(AP)的早期版本不能正確解析長(zhǎng)度為零(null)的SSID(WVE-2008-0010)。還有，Atheros公司用在新的802.11n無線接入點(diǎn)設(shè)備(如Linksys公司的WRT350N)上的驅(qū)動(dòng)程序不能正確地處理某些管理幀信息單元(WVE-2008-0008)。這類的漏洞并不罕見;WLAN的管理人員只需要保持對(duì)安全公告的關(guān)注，并及時(shí)更新固件和驅(qū)動(dòng)。

全新架構(gòu)：其中的一個(gè)架構(gòu)被發(fā)現(xiàn)是具有可開發(fā)性的。使802.11n用模塊確認(rèn)確保幾個(gè)數(shù)據(jù)幀的收到，為流媒體應(yīng)用提供了有效支持。Dos攻擊可以通過發(fā)送偽造的模塊確認(rèn)到接收器(WVE-2008-0006)破壞802.11nWLAN.一個(gè)802.11n WIPS可以檢測(cè)到攻擊，但避免攻擊的唯一方法是停止使用Add Block-ACK (ADDBA)功能。

欺詐接入：所謂欺詐性接入點(diǎn)是指在未獲得無線網(wǎng)絡(luò)所有者的許可或知曉的情況下，就設(shè)置或存在的接入點(diǎn)。一些雇員有時(shí)安裝欺詐性接入點(diǎn)，其目的是為了避開公司已安裝的安全手段，創(chuàng)建隱蔽的無線網(wǎng)絡(luò)。這種秘密網(wǎng)絡(luò)雖然基本上無害，但它卻可以構(gòu)造出一個(gè)無保護(hù)措施的網(wǎng)絡(luò)，并進(jìn)而充當(dāng)了入侵者進(jìn)入企業(yè)網(wǎng)絡(luò)的開放門戶。

惡性攻擊：這種攻擊有時(shí)也被稱為"無線釣魚",雙面惡魔其實(shí)就是一個(gè)以鄰近的網(wǎng)絡(luò)名稱隱藏起來的欺詐性接入點(diǎn)。雙面惡魔等待著一些盲目信任的用戶進(jìn)入錯(cuò)誤的接入點(diǎn)，然后竊取個(gè)別網(wǎng)絡(luò)的數(shù)據(jù)或攻擊計(jì)算機(jī)。