11、无线攻击调查：保障网络安全的关键指南

无线攻击调查：保障网络安全的关键指南

一、无线攻击现状与危害

在当今的企业网络环境中，无线设备的广泛应用使得网络边界不断延伸，从办公室内部扩展到周边建筑和公共街道。这一变化虽然带来了便利，但也为攻击者提供了更多可乘之机。如今，攻击者无需再通过闯入办公室或绕过严格的防火墙策略来获取网络访问权限，只需利用企业无线基础设施的安全漏洞，就能在短时间内轻松入侵网络。

像BJ’s Wholesale Club、Lowe’s Companies Inc.、DSW、Wake Forest University School of Medicine和TJX等企业，都曾成为无线攻击的受害者。这些数据泄露事件给企业带来了巨大的损失，不仅包括调查问题、赔偿受害者、修复漏洞的费用，还涉及因消费者信心下降导致的收入损失。而且，这些损失的具体金额往往难以精确计算。

随着无线技术的普及，越来越多的公司开始考虑部署无线网络。自2006年以来，伦敦的无线接入点数量增长了160%，纽约也增长了49%。然而，无线攻击的发生已成为不可忽视的现实，企业必须认识到，无线网络被攻击只是时间问题，而不是是否会被攻击的问题。因此，确保无线网络的安全性至关重要。

二、无线网络基础

（一）无线接入点

无线接入点（WAP）是连接传统有线网络和无线客户端的桥梁，它通过无线信号在空气中传输网络数据，充当有线网络和无线客户端之间的中继器。企业通常会部署多个无线接入点，以确保客户端在移动过程中不会断开连接。这些接入点的价格和功能差异较大，从价格不到一百美元的家用或小型办公室设备，到具备复杂安全功能、支持专业配置和管理的企业级接入点都有。

虽然无线接入点本身为