WIFI安全知识.doc

WIFI安全知识1. Wi-Fi (Wireless Fidelity) 无线网络是什么？Wi-Fi 是指由 Wi-Fi 产业联盟 (Wi-Fi Alliance) 提出，一种可以透过 2.4GHz 无线射频传送数据的技术；它可让笔记本电脑、PDA、手机、智能手机等，以无线方式上网。Wi-Fi 所认可的无线区域网络技术，必须经由电子电机工程师协会 ( Institute of Electrical and Electronics Engineers，IEEE) 通过，现时已有：IEEE 802.11b 与 IEEE 802.11g 等标准。2. Wi-Fi 无线网络有什么好处？在覆盖范围内，用户可透过内置兼容 Wi-Fi 的电子设备，以无线方式快速连接互联网。相比起其他无线制式，凡通过 Wi-Fi 认证的产品，可以提高用户客端跟其他客户端或无线基台 (Access Point) 的兼容性，从而更容易与稳定地取得无线服务。3. 现在什么电子产品支持 Wi-Fi技术？随着多间无线区域网络服务供货商提供 Wi-Fi 服务，Wi-Fi 无线网络的覆盖范围已愈来愈大，各大计算机或电子消费产品生产商，纷纷将 Wi-Fi 功能加入产品内。现时，大部分的笔记本电脑、智能手机、电子手帐及手提电子游戏机等，均已加入 Wi-Fi 联机功能。此外，部分数码相机及数码相架，亦陆续加装这个功能。4. Wi-Fi 无线网络速度有多快?根据电子电机工程师协会( Institute of Electrical and Electronics Engineers，IEEE) 通过的 IEEE 802.11b 与 IEEE 802.11g 标准，其理论性最高传输速度分别为 11Mbps 及 54Mbps。至于下一代的 802.11n 标准，最高传输速度更高达 248Mbps。至于坊间有所谓的 SuperG、Afterburner、Draft N 2.0 无线区域网络标准，其速度分别高达 108Mbps、125Mbps 与 450Mbps，但由于它们未获电子电机工程师协会最后确认。5. Wi-Fi 室外覆盖范围有多远？Wi-Fi 讯号的室外有效范围，最高可以达到一百米。不过，随着用户所处的地理位置与提供无线连接的无线基站 (Wireless Access Point) 之距离越远，或者中间存在着不同的障碍物，无线讯号的强度将会减低，令实际的传输速度下降。6. Wi-Fi 无线网络会受干扰吗?若提供无线互联网联机服务的无线基站 (Wireless Access Point)，跟用户所使用的上网装置之间存在障碍物，会令到讯号受阻而影响速度。至于受影响的程度，会受障碍物的物质与面积而有所不同。此外，覆盖范围内其他使用相同频率的无线区域网络，或占用 2.4GHz 频率的电子装置或电子产品，均会令 Wi-Fi 无线网络讯息受干扰。7. Wi-Fi 无线网络可作什么用途?用户可透过 Wi-Fi 上网设备，于 Wi-Fi 无线网络覆盖范围内的任何地方，以无间断方式取得互联网联机服务，藉以进行网页浏览、收发电邮、视像会议、网上通话或实时通讯等网络活动。8. SSID (Service Set Identifier) 是什么？SSID 无线网络标识符，可视为无线区域网络的名称，最长为 32 个字符；用户要将电子器材连上指定 Wi-Fi 区域网络，两者的 SSID 设定必须相同；所以 SSID 的最大作用在于区别开不同的无线区域网络。在 Wi-Fi 无线网络内，SSID 代表无线基台 (Wireless Access Point) 广播时使用的网络名称。9. Wi-Fi有那两种通讯模式?主要通讯有两种，分别是：ad-hoc mode 与 infrastructure mode。ad-hoc mode 即用户装置客户端跟用户装置客户端的通讯；至于 infrastructure mode，即用户装置客户端与无线基站 (Wireless Access Point) 之间通讯。使用 Wi-Fi 无线上网，主要是采用 infrastructure mode 作通讯。10. 什么是射频 (Radio Frequency)？射频是指可以辐射到空间的电波，任何声音、影像与数据均可经过转换，利用射频在空气内传播。根据无线电法则第二条的规定，射频则是频率低于 3,000GHz 的无线通信。11. Wi-Fi无线网络的使用频率是?获电子电机工程师协会 (Institute of Electrical and Electronics Engineers，IEEE) 通过的 IEEE 802.11b 与 IEEE 802.11g 无线区域网络制式，其采用的射频频率为 2.4GHz。另一获电子电机工程师协会认可的 IEEE 802.11a 无线区域网络制式，所采用的射频频率是 5GHz。12. Wi-Fi 连接会否自动转换至其他收费无线网络?会的。当 Wi-Fi 无线讯号太弱而到达某一个水平时，一些流动装置为着替用户提供无间断式互联网连接服务，自动选择可使用的流动数据服务，例如：GPRS、3G、3.5G (HSPDA)，或其他服务供货商的 Wi-Fi 服务。另外，有部分流动装置如侦测到有多于一个 Wi-Fi 或流动数据服务可使用时，会自行连接上最强讯号的服务。13. 如何避免流动装置由Wi-Fi自动转换至收费无线网络?用户应该时刻留意使用中的流动数据服务状态。此外，建议用户可关掉流动装置本身的 GPRS、3G 或 3.5G (HSPDA) 上网功能，并关掉网络自动切换功能，避免在不在意的情况下被无线网络服务供货商收取费用。14. 使用智能手机作为私人无线网络热点，是否安全呢？如果是使用厂商支持的智能手机操作系统以及配置优良密码的WPA2-PSK在私人无线网络热点上，是安全的。15. Wi-Fi 联机时使用WEP加密安全吗？有线等效加密 (Wired Equivalent Privacy，WEP) 是电气电子工程师协会 (Institute of Electrical and Electronics Engineers，IEEE) 所制定的 IEEE 802.11 标准之一，是一个防止对网络上传输数据进行窃取的机制。WEP 近年受到不少网络专家抨击，指其安全性欠佳，因而逐渐被 WPA 或 WPA2 等新加密方法取代。16. 如何确保数据在Wi-Fi网络传送安全？为确保数据经 Wi-Fi 传递时不会被盗取，使用者必需为网络进行加密程序，现时常见的标准有 WEP、 WPA 及 WPA2 等。只有获授权的 Wi-Fi 客户端，输入加密密钥后，才可以使用 Wi-Fi 网络上的资源。17. TKIP 及AES 是什么？暂时密钥完整性通讯协议 (Temporal Key Integrity Protocol，TKIP) 与进阶加密标准 (Advanced Encryption Standard，AES) 是为强化 Wi-Fi 网络保安而设。TKIP 标准可以兼容原本的 IEEE 802.11 标准网络硬件，透过韧体与软件升级，为全数的数据传输封包加入不同的钥匙数值，藉此提高加密的安全。至于 AES 则为一种以芯片为基础的安全措施，采用区块加密方法，当使用硬件或软件进行沟通或储存的时候，使用此进阶的加密标准将更有效率。18. 什么是WPS (Wi-Fi Protected Setup) 产品标准?2007年发布的认证标准计划，消费者可以透过更简单的方式，例如：Pin Input Configuration (PIN)、 Push Button Configuration (PBC)、USB Flash Drive Configuration (UFD) 等，为 Wi-Fi 网络进行加密。认证内的 IEEE 802 无线区域网络产品，保证可以相互沟通运作。19. WPS (Wi-Fi Protected Setup) 有什么安保上的漏洞？近期WPS被发现为Wi-Fi无线网络带来严重安保漏洞。原因是每个支持 WPS 功能的网络装置均设有 PIN 号码，连接时只要在客户端输入服务器端的 PIN 号码，或是在服务器端输入客户端的 PIN 号码，客户端即可完成网络设定并加入 Wi-Fi无线 网络。在 2011 年年尾，有安保专家发现可轻易取得 PIN 号码的方式，并成功连接经 WPA2 加密的 Wi-Fi 网络。本应十分可靠的安保方式，就因为WPS功能而遭瓦解，故此建议大家使用完家中Wi-Fi无线路由器 的 WPS 功能后，应马上关闭该功能 。20. 如何避免Wi-Fi路由器被不相关人士找到？可以考虑为无线区域网络存取点 (Access Point) 或路由器(Roueter) 作出适当的设定，如关闭无线网络标识符 (Service Set Identifier，SSID) 内的广播 (Broadcast) 功能，令到其他人在一般的情况下，于 Wi-Fi 装置客户端上扫描不到 Wi-Fi 网络的存在。21. WPA (Wi-Fi Protected Access) 是什么？为解决以往有线等效加密 (WiredEquivalent Privacy，WEP) 在 Wi-Fi 网络上的保安漏洞，Wi-Fi 联盟 (The Wi-Fi Alliance) 于是订出 WPA 和 WPA2 的全新无线网络安全标准，分别有个人版及企业版。22. WPA/WPA2中的个人版与企业版有何分别？于 WPA 的设计中，需要使用 802.1X 认证服务器来给予不同使用者不同的钥匙，但也容许以 Pre-Shared Key (PSK) 方式让每个使用者拥有相同钥匙。Wi-Fi 联盟 (The Wi-Fi Alliance) 把使用 802.1X 认证服务器的版本以 WPA 企业版或 WPA2 企业版称之；使用 Pre-Shared Key 的方式则称为 WPA 个人版或 WPA2 个人版。23. 家居 Wi-Fi 无线网络如何避免黑客入侵？就算在家居 Wi-Fi 无线网络内，计算机数据保安亦不容忽视，使用者必需为 Wi-Fi无线路由器启动保安设定： 应尽量使用新一代 WPA2-PSK 中的AES加密技术, 及选用长度较长的密码，并以英文字、数字和符号组成； 关闭无线网络标识符 (SSID) 的广播 ； 开启 MAC Address 过滤功能，只容许获授权的 Wi-Fi 客户端使用 Wi-Fi 资源； 使用完WPS 功能后，应马上关闭该功能 ； DHCP 服务设置的数量应尽量和实际会使用WiFi网络资源的装置数量一样24. 使用没加密的Wi-Fi热点时，应留意什么？由于数据没有加密，于大气中传输的计算机数据，极容易被黑客窃取，故强烈建议不应使用这类 Wi-Fi 网络。若非不得已，使用者应避免读取私人电邮、进行网上购买交易或使用网上银行服务等。25. 使用公众无线上网服务时，应作哪些防范措施？用户应该确保计算机已经加设防火墙，以及安装防毒、防间谍程序等。同时，应留意上述防护设施必需时刻保持正常使用状态，以及替定义档案定期进行更新。26. 使用 Wi-Fi 时配合VPN 服务是否更加安全？虚拟私有网络 (Virtual Private Network，VPN) 是一条在互联网上使用加密方法而所建立的私人数据传输信道，它会为用户所传输的数据以更安全方式作传送，令 Wi-Fi 的使用更安全。27. 使用不知名的Wi-Fi热点是否有风险?使用者对于不知名的 Wi-Fi 热点，应该提高警觉，不要随便登入。因为犯罪者可能透过这类网络，窃取使用者所键入的所有数据，包括：个人账号和密码等，甚至计算