无线网络安全影响因素及其层次分析法

    格日勒图

    

    

    

    摘要：将层次分析方法（AHP）与灰色聚类进行结合来改善风险评估，然后通过对无线网中的不同安全聚类进行详细分析，以此来优化各层指标的参数，之后再通过灰色聚类的分析方法探讨聚类，最后就可以得出风险的数值，以此来明确网络的安全问题。试验结果说明，该方法能够实现高效的无线网络安全风险检测问题。

    关键词：无线网络安全；风险评估；层次分析法；灰色聚类

    1无线网络出现安全问题的因素

    1.1 AP中间人行骗

    如果网络安全方法不严谨的话，很可能就会出现被非法AP中间人欺骗的危害。一般解决这种危害的方法都是使用双向认证的方式（就是网络用户认证），或是在应用层設置加密认证，比如：HTTPS+WEB。

    1.2 WEP被破解

    目前互联网上有一种程序，它能够检测到AP信号覆盖范围内的数据包，从而得到很多较弱的WEP密钥加密数据包，然后通过程序分析恢复原有的WEP密钥。它们可以通过对无线通信的机器运动速度进行监听，然后了解无线发射的信号主机数量，还有通过802.11帧发生的冲突从而引发的Ⅳ重发数量，它能够在两个小时之内翻译出WEP密钥。

    1.3网络被窃听

    在很多情况下，网络的通信都是采用明文（非加密）的形式出现的，这样攻击者就可以在无线信号的发射范围内去监视和破译人们的通信。一般很多企业管理者会面临这样的攻击，如果没有对这些数据进行更强的加密安全服务，那么这些数据很容易在传输的过程中遭到他人的窃取和利用。

    1.4 MAC地址欺骗

    虽然在AP的使用中建立了MAC地址过滤，将一些没有授权的黑客无线网卡拒接与AP进行连接，但是这样也无法阻挡黑客通过无线信号进行侦听。他们还可以通过对一些软件进行分析来截取数据，从而获得AP许可，来得到有关ATAMAC地址的通信，这样一来黑客通过伪装MAC地址的手段来入侵网络。

    2灰色聚类的理论原理

    灰色聚类主要是将不同的聚类对象的指标所具有的白化数，进行灰类方式的总结，然后通过计算机给出的综合性指标，来说明聚类对象属于什么类型。因为本文所研究的是无线网络安全的问题，而且是在不同的网络系统中，所以聚类的指标也应该是无线网络情况下的安全评估指标。