㈠ 怎样解决无线网络安全问题
现在大多数的无线设备只具备WEP加密，更为安全的WPA加密还未被广泛使用。 目前，无线路由器或AP的密钥类型一般有两种。例如，所使用的无线路由器便有64位和128位的加密类型，分别输入10个或26个字符串作为加密密码。 在这里要提醒各位，许多无线路由器或AP在出厂时，数据传输加密功能是关闭的，如果你拿来就用而不作进一步设置的话，那么你的无线网络就成为了一个“不设防”的摆设。因此，为你的无线网络进行加密设置是极为重要的。
2.禁用SSID广播 通俗地说，SSID便是你给自己的无线网络所取的名字。需要注意的是，同一生产商推出的无线路由器或AP都使用了相同的SSID，一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，从而给我们的无线网络带来威胁。因此，建议你最好能够将SSID命名为一些较有个性的名字。 无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线网络被别人通过SSID名称搜索到，那么最好“禁止SSID广播”。你的无线网络仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中。 小提示:通过禁止SSID广播设置后，无线网络的效率会受到一定的影响，但以此换取安全性的提高，认为还是值得的。
3.禁用DHCP DHCP功能可在无线局域网内自动为每台电脑分配IP地址，不需要用户设置IP地址、子网掩码以及其他所需要的TCP/IP参数。如果启用了DHCP功能，那么别人就能很容易地使用你的无线网络。因此，禁用DHCP功能对无线网络而言很有必要。 在无线路由器的“DHCP服务器”设置项下将DHCP服务器设定为“不启用”即可。
4.启用MAC地址、IP地址过滤 在无线路由器的设置项中，启用MAC地址过滤功能时，要注意的是，在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”这类的选项。 另外，如果在无线局域网中禁用了DHCP功能，那么建议你为每台使用无线服务的电脑都设置一个固定的IP地址，然后将这些IP地址都输入IP地址允许列表中。启用了无线路由器的IP地址过滤功能后，只有IP地址在列表中的用户才能正常访问网络，其他人只能干瞪眼了。
㈡ 无线局域网安全技术解析
由于无线局域网是以射频方式在开放的空间进行工作的，因而其开放性特点增加了确定无线 局域网安全 的难度，所以说相对于传统有线局域网而言，无线局域网的安全问题显得更为突出。其安全的内容主要体现在访问控制与信息保密两部分，目前已经有一些针对无线局域网的安全问题的解决 方法 ，但仍须不断改善。下面一起来学习无线局域网安全技术知识。
1无线局域网中不安全因素
无线局域网攻击可分为主动攻击和被动攻击两类。主动攻击是入侵者能够针对数据和通信内容进行修改，主动攻击主要有：
(1)信息篡改：网络攻击者能够针对网络通信数据进行删除、增加或改动。
(2)数据截获：是利用TCP/IP网络通信的弱点进行的，该方法会掠夺合法使用者的通信信道，进而获得系统的操作权限，截获数据。
(3)拒绝服务攻击：网络攻击者通过各种可能的方法使网络管理者无法获得系统资源及服务。
(4)重传攻击：网络攻击者从网络上获取某些通信内容，然后重新发送这些内容，以对服务器认证系统实施欺骗。
被动攻击主要是指网络入侵者取得对通信资源的存取权限，但是并不对数据内容进行篡改。主要有：
(1)非法窃听：入侵者针对通信数据进行侦听。(2)流量分析：入侵者可以得知诸如网络服务器位置及网络通信模式等相关信息。
2IEEE802.11标准的安全性
IEEE802.11b标准定义了两种方法实现无线局域网的接入控制和加密:系统ID(SSID)认证和有线对等加密(W-EP)。
2.1认证
当一个站点与另一个站点建立网络连接之前，必须首先通过认证，执行认证的站点发送一个管理认证帧到一个相应的站点，IEEE802.11b标准详细定义了两种认证服务:一是开放系统认证是802.11b默认的认证方式，是可用认证算法中简单的一种，分为两步，首先向认证另一站点的站点发送个含有发送站点身份的认证管理帧;然后，接收站发回一个提醒它是否识别认证站点身份的帧。另一是共享密钥认证，这种认证先假定每个站点通过一个独立于802.11网络的安全信道，已经接收到一个秘密共享密钥，然后这些站点通过共享密钥的加密认证，加密算法是有线等价加密(WEP)。
2.2WEP-WiredEquivalentPrivacy加密技术
WEP安全技术源自于名为RC4的RSA数据加密技术，以满足用户更高层次的网络安全需求。
WEP提供一种无线局域网数据流的安全方法，WEP是一种对称加密，加密和解密的密钥及算法相同，WEP的目标是接入控制，防止未授权用户接入网络，他们没有正确的WEP密钥。通过加密和只允许有正确WEP密钥的用户解密来保护数据流。
IEEE802.11b标准提供了两种用于无线局域网的WEP加密方案。第一种方案可提供四个缺省密钥以供所有的终端共享包括一个子系统内的所有接入点和客户适配器。当用户得到缺省密钥以后，就可以与子系统内所有用户安全通信，缺省密钥存在的问题是当它被广泛分配时可能会危及安全。第二种方案是在每个客户适配器建立一个与其他用户联系的密钥表、该方案比第一种方案更加安全，但随着终端数量的增加给每一个终端分配密钥很困难。
2.3IEEE802.11的安全缺陷
无线局域网IEEE802.11的安全缺陷可以从以下几个方面考虑：
(1)WEP的缺陷：密钥管理系统不够健全、安全机制提供的安全级别不高、数据包装算法不完善、认证系统不完善、初始化向量IV的操作存在不足。
(2)RC4加密算法的缺陷：WEP采用RC4密码算法，RC4算法的密钥序列与明文无关，属于同步流密码(SSC)。其弱点是解密丢步后，其后的数据均出错，若攻击者翻转密文中的bit位，解码后明文中的对应比特位也是翻转的，若攻击者截获两个使用相同密钥流加密的密文，可得到相应明文的异或结果，利用统计分析解密明文成为可能。(3)认证安全缺陷：IEEE802.11b标准的默认认证协议是开放式系统认证，实际上它是一个空的认证算法。它的认证机制就已经给黑客入侵打开了方便之门。
(4)访问控制的安全缺陷：封闭网络访问控制机制，因为管理消息在网络里的广播是不受任何阻碍的，因此，攻击者可以很容易地嗅探到网络名称，获得共享密钥;以太网MAC地址访问控制表，一是MAC地址很易被攻击者嗅探到，二是大多数的无线网卡可以用软件来改变MAC地址，伪装一个有效地址，越过防线，连接到网络。
3无线局域网中安全技术
(1)有线对等保密协议WEP：WEP协议设计的初衷是使用无线协议为网络业务流提供安全保证，使得 无线网络 的安全达到与有线网络同样的安全等级。是为了达到以下两个目的：访问控制和保密。
(2)Wi-Fi保护接入(WPA)：制定Wi-Fi保护接入协议是为了改善或者替换有漏洞的WEP加密方式。WPA提供了比WEP更强大的加密方式，解决了WEP存在的许多弱点。
(3)临时密钥完整性协议(TKIP)：TKIP是一种基础性的技术，允许WPA向下兼容WEP协议和现有的无线硬件。TKIP与WEP一起工作，组成了一个更长的128位密钥，并根据每个数据包变换密钥，使这个密钥比单独使用WEP协议安全许多倍。
(4)可扩展认证协议(EAP)：有EAP的支持，WPA加密可提供与控制访问无线网络有关的更多的功能。其方法不是仅根据可能被捕捉或者假冒的MAC地址过滤来控制无线网络的访问，而是根据公共密钥基础设施(PKI)来控制无线网络的访问。虽然WPA协议给WEP协议带来了很大的改善，它比WEP协议安全许多倍。
(5)访问控制表：在软件开发上采用的另一种保证安全的机制是基于用户以太网MAC地址的访问控制机制。每一个接入点都可以用所列出的MAC地址来限制网络中的用户数。如果用户地址存在于列表中，则允许访问网络，否则，拒绝访问。
4企业无线局域网安全防范建议
无线局域网安全技术可以划分为三种安全策略。多数安全产品提供商在配置安全系统时会采用这三种安全策略的组合。第一种策略是认证。这种策略包括判断客户端是否是授权的无线LAN用户以及确定该用户有什么权限。同时它也包括阻比非授权用户使用无线LAN的机制。第二种策略是在用户得到认证并接入无线LAN后维护会话的保密性机制。一般来说.保密性通过使用加密技术得以实现。最后一种策略是校验信息的完整性。
企业用户必须依据使用环境的机密要求程度，对使用的应用软件进行评估。切入点是从无线局域网的连接上开始，要考虑四个基本安全服务：
(1)经常进行审查：
保护WLAN的每一步就是完成网络审查，实现对内部网络的所有访问节点都做审查，确定欺骗访问节点，建立 规章制度 来约束它们，或者完全从网络上剥离掉它们;审查企业内无线网络设施及无线覆盖范围内的详细情况。
(2)正确应用加密：首先要选择合适的加密标准。无线网络系统不可能孤立地存在，在企业环境里尤其如此，所以加密方法一定要与上层应用系统匹配。在适用的情况下尽量选择密钥位数较高的加密方法
(3)认证同样重要：加密可以保护信息不被解除，但是无法保证数据的真实性和完整性，所以必须为其提供匹配的认证机制。在使用的无线网络系统带有认证机制的情况下可以直接利用。但是与加密一样，要保证认证机制与 其它 应用系统能够协同工作，在需要的情况下企业应该增加对WLAN用户的认证功能(如使用RADIUS)，也可配置入侵检测系统(IDS)，作为一种检测欺骗访问的前期识别方式。
(4)及时评估机密性：企业用户要每个季度对网络使用情况进行一次评估，以决定根据网络流量来改变网络中机密性要求，有针对性来分网段传输信息。
(5)将无线纳入安全策略：对于企业应用环境来说，将无线局域网安全问题纳入到企业整体网络安全策略当中是必不可少的。
企业有关信息安全方面的所有内容，包括做什么、由谁来做、如何做等等，应该围绕统一的目标来组织，只有这样才能打造出企业健康有效的网络安全体系。
5结束语
纵观无线网络发展历史，可以预见随着应用范围的日益普及，无线网络将面临越来越多的安全问题。然而，新的安全理论和技术的不断涌现使得我们有信心从容面对众多安全挑战，实现无线网络更广泛的应用。
㈢ 无线网络有什么安全措施呢
一、Open System
完全不认证也不加密，任何人都可以连到无线基地台使用网络。
二、WEP (Wired Equivalent Privacy) 有线等效加密
最基本的加密技术，手机用户、笔记型计算机与无线网络的Access Point（网络金钥AP）拥有相同的网络金钥，才能解读互相传递的数据。这金钥分为64bits及128bits两种，最多可设定四组不同的金钥。当用户端进入WLAN前必须输入正确的金钥才能进行连接。
WEP加密方法很脆弱。网络上每个客户或者计算机都使用了相同的保密字，这种方法使网络偷听者能刺探你的密钥，偷走数据并且在网络上造成混乱。
三、WPA (Wi-Fi Protected Access) 商务宝采用的加密方式
由Wi-Fi Alliance (http://www.wi-fi.com/)所提出的无线安全标准，有分成家用的WPA-PSK (Pre-Shared Key)与企业用的WPA-Enterprise版本。
1、WPA-PSK
为了堵塞WEP的漏洞而发展的加密技术，使用方法与WEP相似。无线基地台与笔记型计算机必须设定相同的Key，计算机才可以连入基地台。但其进入WLAN时以更长词组或字串作为网络金钥。并且WPA-PSK运用了TKIP (Temporal Key Integrity Protocol)技术，因此比WEP难被破解而更加安全。
WPA-PSK通过为每个客户分配唯一的密钥而工作，但需要给雇员密码以便登陆系统。这样，外部的人可通过他们享用网络资源。如果你希望修改密码（建议每隔一段时间修改密码以防止偷听者解码），你可能得跑到每台电脑前去输入新的密码。
2、WPA-Enterprise
采用IEEE 802.1x则需要有另一台储存无线使用者账户数据的RADIUS (Remote Authentication Dial-In User Service)服务器，当笔记型计算机连入无线基地台时，无线基地台会要求使用者输入账号密码、或是自动向笔记型计算机索取储存在计算机硬盘的使用者数字凭证，然后向RADIUS服务器确认使用者的身分。而用来加密无线封包的加密金钥(Key)，也是在认证的过程中自动产生，并且每一次联机所产生的金钥都不同(专业术语称为Session Key)，因此非常难被破解。
用用户名和密码安全登陆网络后，每个客户会自动得到一个唯一的密钥，密钥很长并且每隔一段时间就会被更新。这样wi-Fi监听者就不能获取足够的数据包来解码密钥。即使一个密钥因为某种原因被解码了，富于经验的黑客有可能发现新的密钥，但是加密锁已经变了。
一但应用了WPA-Enterprise，不像WPA-PSK那样，雇员将不会知道密码。这样，外部的人就不能通过他们享用网络资源。WPA-Enterprise还可以节约你大量的时间；你无需花费大量的时间去人工更换客户的密码。
四、WPA2
WPA2顾名思义就是WPA的加强版，也就是IEEE 802.11i无线网络标准。同样有家用的PSK版本与企业的IEEE 802.1x版本。WPA2与WPA的差别在于，它使用更安全的加密技术AES (Advanced Encryption Standard)，因此比WPA更难被破解、更安全。
五、MAC ACL (Access Control List)
MAC ACL只能用于认证而不能用于加密。在无线基地台输入允许被连入的无线网卡MAC地址，不在此清单的无线网卡无法连入无线基地台。
六、Web Redirection
这种方式是WISP (Wireless Internet Service Provider，例如统一安源WiFly)最常用的方式。无线基地台设定成Open System，但是另外在后台利用存取控制网关器(Access Control Gateway, ACG)，拦截笔记型计算机发出的Web封包(开启浏览器尝试上网)，并强制重导到认证网页要求输入账号密码，然后ACG向RADIUS认证服务器来确认使用者的身分，认证通过才可以自由到其它的网站。
加密方式对比
WEP安全加密方式:WEP特性里使用了rsa数据安全性公司开发的rc4 prng算法。全称为有线对等保密(Wired Equivalent Privacy，WEP)是一种数据加密算法，用于提供等同于有线局域网的保护能力。使用了该技术的无线局域网，所有客户端与无线接入点的数据都会以一个共享的密钥进行加密，密钥的长度有40位至256位两种，密钥越长，黑客就需要更多的时间去进行破解，因此能够提供更好的安全保护。
WPA安全加密方式:WPA加密即Wi-Fi Protected Access，其加密特性决定了它比WEP更难以入侵，所以如果对数据安全性有很高要求，那就必须选用WPA加密方式了(Windows XP SP2已经支持WPA加密方式)。 WPA作为IEEE 802.11通用的加密机制WEP的升级版，在安全的防护上比WEP更为周密，主要体现在身份认证、加密机制和数据包检查等方面，而且它还提升了无线网络的管理能力。
WPA2：目前最强的无线加密技术,WPA2是WiFi联盟验证过的IEEE 802.11i标准的认证形式，WPA2实现了802.11i的强制性元素，特别是Michael算法被公认彻底安全的CCMP(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES所取代。 在WPA/WPA2中，PTK的生成是依赖于PMK的，而PMK的方式有两种，一种是PSK方式，也就是预共享密钥模式(pre-shared key，PSK，又称为个人模式)，在这种方式中PMK=PSK;而另一种方式则需要认证服务器和站点进行协商来产生PMK。下面我们通过公式来看看WPA和WPA2的区别：WPA = IEEE 802.11i draft 3 = IEEE 802.1X/EAP + WEP(选择性项目)/TKIP
WPA2 = IEEE 802.11i = IEEE 802.1X/EAP + WEP(选择性项目)/TKIP/CCMP
目前WPA2加密方式的安全防护能力非常出色，只要你的无线设备均支持WPA2加密，那你将体验到最安全的无线网络生活。即使是目前最热的“蹭网卡”也难以蹭入你的无线网络，用户大可放心使用。
㈣ 无线上网的网络安全
无线上网存在哪些隐患
大家知道，无线网络节点正常可以辐射到300米左右的范围，因此在300米以内的安装有无线网卡的任何计算机，都能访问到无线网络节点，并有可能进入到无线网络中；很显然这种便捷的访问方式，容易给无线网络带来安全威胁。例如，在300米以内的某台黑客计算机同样也有机会进入到你的无线网络，从而控制你的计算机中的“一举一动”；尽管无线网络在信息的保密性方面没有有线网络那样严格，但你肯定不希望非法攻击者很轻易地知道你在网络中的各种行踪，例如你访问了哪些网站啦，对外发送了什么隐私邮件啦等等，都有可能被非法访问者了解得一清二楚。
更为严重的是，离你不远的非法访问者一旦进入到你的无线网络中，就会很容易地窃取你的网上各种帐号信息，这样会给你造成更大的安全损失。因此面对无线网络存在的种种安全隐患，你必须及时行动起来，以便采取应对措施，例如通过加密技术或者采用网络验证识别技术，确保只有你事先指定的用户或网络设备才能进入到你的无线网络中，而其他想强行借助各种无线网络技术访问你无线网络的操作，都将被拒绝。
无线上网的安全现状
由于无线网络先天性的技术缺憾，导致了无线上网的安全性到现在为止还没有得到完全的保障；但是，要是各位无线上网用户及时有效地采取应对措施，还是能够增大非法攻击者入侵无线网络难度的。
一般来说网络的安全性，主要表现在数据加密和控制访问这些方面，数据加密往往能确保传输的信息只能被自己所期望的网络用户所接受和理解，而控制访问可以确保网络信息只能由已授权用户获得。对于普通的网络来说，它的信息是通过线缆传输到指定目的地的，只要物理链路没有被破坏，那么普通网络的信息就不会被泄露；但无线网络的信息由于是通过微波的辐射进行传输的，所以在无线网络节点覆盖的区域内，所有的无线工作站都有可能接受到网络信息，而无线网络节点也无法确保信息只能向特定接受设备传送，所以无线上网的数据保密性相对有线网络来说要差一些了。
目前无线网络所用到的IEEE 802.11a、IEEE 802.11b、IEEE 802.11g等技术协议，都支持无线上网的安全设置，通过合理设置网络参数，可以确保无线网络对每个上网用户进行身份验证；当然，无线网络的安全设置功能只对一般的入侵有防范作用，如果遇到攻击水平稍微高一些的用户，无线网络的安全设置功能就无能为力了。
无线安全的应对措施
对于普通的无线网络用户来说，该采取怎样的措施来确保自己的无线网络安全无忧呢？为了能让无线上网尽可能地安全一些，本文特意为你提供下面一些无线网络安全的应对措施：
1、正确设置网络密钥
大家知道，在缺省状态下，无线网络节点生产商为方便初级用户安装无线网络，特意将无线网络节点的数据传输加密功能设置为了“禁用”，这样一来用户初次接入进的网络是不安全的，非法攻击者很容易利用专业的嗅探工具，截获到在无线网络中传输的明文数据。为此当你在初次连接到无线局域网中时，必须记得设置好网络密钥，来对在无线网络中传输的数据进行加密，以便有效抵御普通黑客的非法入侵。
在设置网络密钥之前，你必须先安装好无线网卡，同时将无线网卡的IP地址以及掩码地址，设置为与无线网络节点的IP地址、掩码地址处于同一网段；接着打开工作站中的IE浏览器，在地址栏中输入无线网络节点的默认IP地址（目前大多数无线网络节点的IP地址都为“192.168.1.1”，要是不能连接上的话，可以查看对应设备的操作说明书），进入无线网络节点管理登录页面，输入登录密码后（该密码可以在无线网络节点的说明书中找到），就能在随后的页面中，对无线网络节点的安全进行设置了。单击无线网络节点管理页面中的安全选项，选中WEP加密功能，并依照不同的加密类型，设置好密码字符串；倘若你选用的是64位加密类型，那么就必须输入10位字符串作为加密密码，要是选用128位加密类型的话，就必须将密码的位数设置为26位。完成密码设置后，关闭无线网络节点电源，然后再次接通电源，这样无线网络节点将会重新启动，网络密钥才会生效。
下面，你还必须在工作站中，设置一下无线网络的连接属性，才能安全连接到无线局域网中。依次单击“开始”/“设置”/“网络和拨号连接”选项，并用鼠标右击该选项下面的“无线连接”选项，在随后的右键菜单中单击“属性”命令，打开无线网络属性设置窗口；单击该窗口的“无线网络配置”标签，并在该标签页面中选中已经启用加密功能的无线网络，然后单击“属性”，在随后的属性窗口中选中“关联”标签，再将对应该标签页面中的“数据加密（WEP启用）”选项选中，如此一来“网络密钥”设置项就被激活，接着你可以正确输入无线络节点的访问密码，再单击一下“确定”，就可以让工作站安全地连接到无线网络中了。
2、更改默认的SSID设置
在默认状态下，无线网络节点的生产商会利用SSID（初始化字符串），来检验企图登录无线网络节点的连接请求，一旦检验通过的话，就可能顺利连接到无线网络中；可是由于同一生产商推出的无线网络节点都使用了相同的SSID名称，这给那些企图非法连接到无线网络中的攻击者们，提供了入侵便利，一旦他们用通用的初始化字符串来连接无线网络时，就很容易建成功一条非授权链接，从而给无线网络的安全带来威胁。为此，在初次安装好无线局域网时，你必须及时登录到无线网络节点的管理页面中，打开SSID设置选项，重新设置一下初始化字符串，最好让人难于猜测到；而且为了更有效地避免非法链接，你最好在条件允许的前提下，取消SSID的网络广播，这样能将黑客入侵机会降到最低限度。
当然，无线网络节点中的SSID名称变化后，你也必须在工作站的无线网络属性设置窗口中，重新修改SSID服务名称，这样才能确保你的工作站顺利地接入无线网络中。在普通工作站中修改SSID名称其实很简单，只要你在无线网络连接属性窗口中，单击“无线网络配置”标签，然后在该标签页面中，选中无线网络节点名称，再单击一下“属性”按钮，在接着弹出的“关联”标签页面中，直接将新的SSID名称输入在“服务名（SSID）”文本框中，最后单击“确定”按钮，就能使设置生效了。
3、合适放置天线
由于无线网络节点是有线信号和无线信号的转换“枢纽”，无线网络节点中的天线位置，不但能够决定无线局域网的信号传输速度、通信信号强弱，而且还能影响无线网络的通信安全，为此将无线网络节点摆放在一个合适的位置是非常有必要的！在放置天线之前，你最好先弄清楚无线网络节点的通信信号覆盖范围为多大，然后依据范围大小，将天线放置到其他用户无法“触及”的位置处。例如，要是无线网络节点的信号传输能力在30米以内，而现在你想要在100平方米的空间中，建立一个小型无线局域网的话，最好将无线网络节点放置在该空间的正中央，同时将其他工作站分散在无线网络节点的四周放置，这样一来位于其他房间的工作站就不会自动搜索到你的无线网络，那么无线网络就不容易出现信号泄密的危险。倘若你随便将无线网络节点放置在靠窗口或墙壁的位置处，不但会影响信号的对外发射，而且位于墙壁另一边的工作站用户，就能很轻易地搜索并连接到你的无线网络中，如此一来，你的网络安全性就会大大降低。
4、做好其他防范工作
为了更好地保护无线网络的安全，你还可以根据无线网络节点自身功能的不同，进行一些其他有效的安全防范措施。例如，要是无线网络访问节点支持简单网络管理功能的话（SNMP功能），笔者建议你尽量将该功能关闭，以防止非法攻击者轻易地通过无线网络节点，来获取整个无线局域网中的隐私信息。倘若你的无线网络节点还支持访问列表功能的话，那你可以利用该功能，精确限制哪些工作站可以连接到无线网络节点中，而那些不在访问列表中的工作站，是无权进入无线网络中的。例如，考虑到每一块无线上网卡都有自己的MAC地址，你完全可以在无线网络节点设备中创建一张“MAC访问控制表”，然后将自己认为合法的网卡MAC地址逐一输入到这个表格中，以后只有“MAC访问控制表”中显示的MAC地址，才能进入到你的无线网络中。
无线上网的弊端与防护
手机已经被证明具有相当的辐射，如果长期使用肯定会危害到我们的身体健康，辐射问题已经得到社会的广泛关注。无线网络（WLAN无线局域网）当然也是有辐射的，虽然到目前为止，还没有一个权威的测试结果来对无线网络的电磁辐射危害做出详细的结论，但无线上网、无线通信所带来的便利是我们无法割舍的，那么它的辐射到底有没有危害？会不会影响我们的健康？
1、辐射对老人、儿童、孕妇危害较大
在无线网络使用过程中，无线路由器、无线AP等设备无时无刻不在发射着电波，高剂量的电磁辐射会影响及破坏人体原有的生物电流和生物磁场，使人体内原有的电磁场发生异常。值得注意的是，不同的人或同一个人在不同年龄段对电磁辐射的承受能力是不一样的，老人、儿童、孕妇是对电磁辐射敏感的人群，抵抗力较弱，应该是我们重点的保护对象。最好不要让这些人群长时间，近距离靠近无线发射设备。
2、与手机相比 无线网络的辐射很微弱
辐射的大小主要取决于发射功率的大小，中国无线电管理委员会的规定：无线局域网产品的发射功率不能大于10mW，而其他国家的标准相对宽松，比如：日本的无线局域网产品的发射功率的上限是100mW，欧美一些国家是50mW左右。目前市面上所销售的产品一般都符合欧美国家的标准。手机在功率大的时候可以到1W多，绝大多数无线路由器的发射功率也就在50mW ~100 mW之间，而无线网卡的功率一般在10mW以下。
3、更换高增益的天线并不会增加辐射
目前市场上的无线网络产品，天线的增益一般为2dBi和3dBi，为了无线信号的扩展，一些用户喜欢更换高增益的天线。由于天线是无源器件，并不会增加功率，不管加多大增益的天线，它发射的功率都不会比50mw更高，发射功率主要取决于发射热点，即无线路由器、无线AP本身，只要它们的功率符合安全标准，大家就可以放心更换高增益的天线。
4、辐射危害人体的机理
热效应：人体70%以上是水，水分子受到电磁波辐射后相互摩擦，引起机体升温，从而影响到体内器官的正常工作。
非热效应：人体的器官和组织都存在微弱的电磁场，它们是稳定和有序的，一旦受到外界电磁场的干扰，处于平衡状态的微弱电磁场即将遭到破坏，人体也会遭受损伤。
累积效应：热效应和非热效应作用于人体后，对人体的伤害尚未来得及自我修复之前（通常所说的人体承受力---内抗力），再次受到电磁波辐射的话，其伤害程度就会发生累积，久之会成为永久性病态，危及生命。对于长期接触电磁波辐射的群体，即使功率很小，频率很低，也可能会诱发想不到的病变，应引起警惕。
5、如何避免无线辐射带来的伤害
无线网络的辐射主要取决于发射功率，离无线发射点越近的地方辐射就越强，所以应该把无线路由、无线AP摆放在离人远一些的地方，离卧室也要远一些，尽量避免老人、儿童和孕妇近距离和长时间的接触无线路由器等设备，晚上睡觉前应该关掉电源。另外还要注意避免无线产品过分靠近音响、电视等电子设备，防止互相的干扰产生其它辐射。只要大家保持一定的距离，避免长时间生活在高强度无线网络环境中所造成的累积效应，养成良好的使用习惯，就没有问题。没有人会把无线路由器顶在头上用的。
㈤ 网络安全风险与对策
网络安全风险与对策【1】
摘要：要使网络信息在一个良好的环境中运行，加强网络信息安全至关重要。
必须全方位解析网络的脆弱性和威胁，才能构建网络的安全措施，确保网络安全。
本文在介绍网络安全的脆弱性与威胁的基础上，简述了网络安全的技术对策。
关键词：网络安全 脆弱性 威胁 技术对策
一、网络安全的脆弱性
计算机网络尤其是互连网络，由于网络分布的广域性、网络体系结构的开放性、信息资源的共享性和通信信道的共用性，使计算机网络存在很多严重的脆弱性。
1.不设防的网络有许多个漏洞和后门
系统漏洞为病毒留后门，计算机的多个端口、各种软件，甚至有些安全产品都存在着或多或少的漏洞和后门，安全得不到可靠保证。
2.电磁辐射
电磁辐射在网络中表现出两方面的脆弱性：一方面，网络周围电子电气设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源;另一方面，网络的终端、打印机或其他电子设备在工作时产生的电磁辐射泄露，可以将这些数据(包括在终端屏幕上显示的数据)接收下来，并且重新恢复。
4.串音干扰
串音的作用是产生传输噪音，噪音能对网络上传输的信号造成严重的破坏。
5.硬件故障
硬件故障可造成软件系统中断和通信中断，带来重大损害。
6.软件故障
通信网络软件包含有大量的管理系统安全的部分，如果这些软件程序受到损害，则该系统就是一个极不安全的网络系统。
7.人为因素
系统内部人员盗窃机密数据或破坏系统资源，甚至直接破坏网络系统。
8.网络规模
网络规模越大，其安全的脆弱性越大。
9.网络物理环境
这种脆弱性来源于自然灾害。
10.通信系统
一般的通信系统，获得存取权是相对简单的，并且机会总是存在的。
一旦信息从生成和存储的设备发送出去，它将成为对方分析研究的内容。
二、网络安全的威胁
网络所面临的威胁大体可分为两种：一是对网络中信息的威胁;二是对网络中设备的威胁。
造成这两种威胁的因有很多：有人为和非人为的、恶意的和非恶意的、内部攻击和外部攻击等，归结起来，主要有三种：
1.人为的无意失误
如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。
2.人为的恶意攻击
这是计算机网络所面临的最大威胁，黑客的攻击和计算机犯罪就属于这一类。
此类攻击又分为以下两种：一种是主动攻击，它是以各种方式有选择地破坏信息的有效性和完整性;另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。
这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。
3.网络软件的漏洞和后门
网络软件不可能是百分之百的`无缺陷和漏洞的。
然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，黑客攻入网络内部就是因为安全措施不完善所招致的苦果。
另外，软件的后门都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，但一旦后门洞开，其造成的后果将不堪设想。
三、网络安全的技术对策
一个不设防的网络，一旦遭到恶意攻击，将意味着一场灾难。
居安思危、未雨绸缪，克服脆弱、抑制威胁，防患于未然。
网络安全是对付威胁、克服脆弱性、保护网络资源的所有措施的总和。
针对来自不同方面的安全威胁，需要采取不同的安全对策。
从法律、制度、管理和技术上采取综合措施，以便相互补充，达到较好的安全效果。
技术措施是最直接的屏障，目前常用而有效的网络安全技术对策有如下几种：
1.加密
加密的主要目的是防止信息的非授权泄露。
网络加密常用的方法有链路加密、端点加密和节点加密三种。
链路加密的目的是保护网络节点之间的链路信息安全;端点加密的目的是对源端用户到目的端用户的数据提供保护;节点加密的目的是对源节点到目的节点之间的传输链路提供保护。
信息加密过程是由形形色色的加密算法来具体实施的，加密算法有许多种，如果按照收发双方密钥是否相同来分类，可分为常规密码算法和公钥密码算法，但在实际应用中人们通常将常规密码算法和公钥密码算法结合在一起使用，这样不仅可以实现加密，还可以实现数字签名、鉴别等功能，有效地对抗截收、非法访问、破坏信息的完整性、冒充、抵赖、重演等威胁。
因此，密码技术是信息网络安全的核心技术。
2.数字签名
数字签名机制提供了一种鉴别方法，以解决伪造、抵赖、冒充和篡改等安全问题。
数字签名采用一种数据交换协议，使得收发数据的双方能够满足两个条件：接受方能够鉴别发送方宣称的身份;发送方以后不能否认他发送过数据这一事实。
数据签名一般采用不对称加密技术，发送方对整个明文进行加密变换，得到一个值，将其作为签名。
接收者使用发送者的公开密钥签名进行解密运算，如其结果为明文，则签名有效，证明对方省份是真实的。
3.鉴别
鉴别的目的是验明用户或信息的正身。
对实体声称的身份进行唯一地识别，以便验证其访问请求、或保证信息来自或到达指定的源目的。
鉴别技术可以验证消息的完整性，有效地对抗冒充、非法访问、重演等威胁。
按照鉴别对象的不同，鉴别技术可以分为消息源鉴别和通信双方相互鉴别。
鉴别的方法很多;利用鉴别码验证消息的完整性;利用通行字、密钥、访问控制机制等鉴别用户身份，防治冒充、非法访问;当今最佳的鉴别方法是数字签名。
利用单方数字签名，可实现消息源鉴别，访问身份鉴别、消息完整性鉴别。
4.访问控制
访问控制是网络安全防范和保护的主要对策，它的目的是防止非法访问，访问控制是采取各种措施保证系统资源不被非法访问和使用。
一般采用基于资源的集中式控制、基于源和目的地址的过滤管理、以及网络签证技术等技术实现。
5.防火墙
防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互连环境中。
在大型网络系统与因特网互连的第一道屏障就是防火墙。
防火墙通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理，其基本功能为：过滤进、出网络的数据;管理进出网络的访问行为：封堵某些禁止行为;记录通过防火墙的信息内容和活动;对网络攻击进行检测和和告警。
随着计算机技术和通信技术的发展，计算机网络将日益成为工业、农业和国防等方面的重要信息交换手段，渗透到社会生活的各个领域。
因此，认清网络的脆弱性和潜在威胁，采取强有力的安全对策，对于保障网络的安全性将变得十分重要。
参考文献：
[1]张世永.网络安全原理与应用.北京：科学出版社，2003.
[2]崔国平.国防信息安全战略.北京：金城出版社，2000.
网络安全风险评估的仿真与应用【2】
摘 要 伴随着互联网的普及和应用，网络安全问题日益突出，在采用防火墙技术、入侵检测和防御技术、代理技术、信息加密技术、物理防范技术等一系列网络安全防范技术的同时，人们开始采用网络安全风险评估的方法辅助解决网络安全问题。
为提高网络安全风险评估准确率，本文提出了一种基于支持向量机的评价模型，通过仿真分析，得出采用该模型进行网络安全风险评估具有一定可行性，值得应用。
关键词 网络安全 安全风险评估 仿真
当今时代是信息化时代，计算机网络应用已经深入到了社会各个领域，给人们的工作和生活带来了空前便利。
然而与此同时，网络安全问题也日益突出，如何通过一系列切实有效的安全技术和策略保证网络运行安全已成为我们面临的重要课题。
网络安全风险评估技术很早前就受到了信息安全领域的关注，但发展至今，该技术尚需要依赖人员能力和经验，缺乏自主性和实效性，评价准确率较低。
本文主要以支持向量机为基础，构建一个网络安全风险评估模型，将定性分析与定量分析相结合，通过综合数值化分析方法对网络安全风险进行全面评价，以期为网络安全管理提供依据。
1网络安全风险评估模型的构建
网络安全风险模型质量好坏直接影响评估结果，本文主要基于支持向量机，结合具有良好泛化能力和学习能力的组合核函数，将信息系统样本各指标特征映射到一个高维特征空间，构成最优分类超平面，构造网络信息安全风险二分类评估模型。
组合核函数表示为：
K(x，y)=d1Kpoly(x，y)+d2KRBF(x，y) d1+d2=1
Kpoly为多项式核函数，KRBF为径向基核函数。
组合核函数能够突出测试点附近局部信息，也保留了离测试点较远处的全局信息。
本文主要选用具有良好外推能力的d=2，d=4阶多项式。
另外一方面，当%l=1时，核函数局部性不强，当%l=0.5时，核函数则具有较强局部性，所以组合核函数选用支持向量机d=2，%l=0.5的组合进行测试。
2仿真研究
2.1数据集与实验平台
构建网络安全风险评估模型前，需要在深入了解并归纳网络安全影响因素的基础上，确定能够反映评估对象安全属性、反映网络应对风险水平的评估指标，根据网络安全三要素，确定资产(通信服务、计算服务、信息和数据、设备和设施)、威胁(信息篡改、信息和资源的破坏、信息盗用和转移、信息泄露、信息丢失、网络服务中断)和脆弱性(威胁模型、设计规范、实现、操作和配置的脆弱性)为网络安全风险评估指标，从网络层、传输层和物理层三方面出发，构建一个完整的网络安全评估指标体系。
将选取的网络安全风险评价指标划分为可忽略的风险、可接受的风险、边缘风险、不可接受的分享、灾变风险五个等级。
在此之后，建立网络评估等级，将网络安全风险评估等级定为安全、基本安全、不安全、很不安全四个等级。
确定评价指标后，构造样本数据集，即训练样本集和测试样本集。
为验证模型可行性和有效性，基于之前研究中所使用的有效的网络实验环境，构建实验网络，在实验网络中设计网络中各节点的访问控制策略，节点A为外网中的一台PC机，它代表的是目标网络外的访问用户;节点B网络信息服务器，其WWW服务对A开放，Rsh服务可监听本地WWW服务的数据流;节点C为数据库，节点B的WWW服务可向该数据库读写信息;节点D为管理机，可通过Rsh服务和Snmp服务管理节点B;节点E为个人计算机，管理员可向节点C的数据库读写信息。
2.2网络安全风险评估模型实现
将数据分为训练数据和测试数据，如果每一个训练数据可表示为1?6维的行向量，即：
Rm=[Am，0，Am，1，Am，2，……Am，15]
那么，整个网络信息系统安全性能指标矩阵为：
Rm=[R0，R1，R2，……Rm-1]
将这M个项目安全性能指标矩阵作为训练数据集，利用训练数据集对二分类评估模型进行训练，作非线性变换使训练数据成为线性可分，通过训练学习，寻找支持向量，构造最优分类超平面，得出模型决策函数，然后设定最小误差精度和最大训练次数，当训练精度小于预定目标误差，或是网络迭代次数达到最大迭代次数，停止训练，保存网络。
采用主成分析法即“指标数据标准化――计算协方差矩阵――求解特征值和U值――确定主成分”对指标进行降维处理，消除冗余信息，提取较少综合指标尽可能多地将原有指标信息反映出来，提高评价准确率。
实际操作中可取前5个主成分代表16个指标体系。
在训练好的模型中输入经过主成分析法处理后的指标值，对待评估的网络进行评估，根据网络输出等级值来判断网络安全分等级。
2.3实验结果与分析
利用训练后的网络对测试样本集进行测试后，得到测试结果。
结果表明，基于支持向量机的二分类评估模型能正确地对网络的安全等级进行评价，评估准确率高达100%，结果与实际更贴近，评估结果完全可以接受。
但即便如此，在日常管理中，仍需加强维护，采取适当网络安全技术防范黑客攻击和病毒侵犯，保证网络正常运行。
3结语
总之，网络安全风险评估技术是解决网络安全风险问题行之有效的措施之一。
本文主要提出了一种基于支持向量机的二分类评估模型，通过仿真分析，得到该模型在网络安全风险的量化评估中具有一定可行性和有效性的结论。
未来，我们还应考虑已有安全措施和安全管理因素等对网络安全的影响，通过利用网络数据，进一步改进评估模型和相关评估方法，以达到完善评估效果的目的。
参考文献
[1] 步山岳，张有东.计算机安全技[M].高等教育出版社，2005，10.
[2] 张千里.网络安全新技术[M].人民邮电出版社，2003.
[3] 冯登国.网络安全原理与技术[M].科技出版社，2003，9.
㈥ 2022网络安全自查总结报告范文10篇
2022网络安全自查总结报告范文（10篇通用）
总结就是把一个时间段取得的成绩、存在的问题及得到的经验和教训进行一次全面系统的总结的书面材料，它可以明确下一步的工作方向，少走弯路，少犯错误，提高工作效益，大家一起抽出时间写写总结吧。下面是我整理的关于2022网络安全自查总结报告范文10篇，欢迎阅读!
2022网络安全自查总结报告范文篇1
根据《广电总局办公厅贯彻落实国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》文件精神，我台在青岛市文广新局的统一部署下，对本台网络与信息安全情况进行了自查，现汇报如下：
一、信息安全自查工作组织开展情况
1、成立了信息安全检查行动小组。由台长任组长，分管领导为副组长，相关科室负责人为组员的行动小组，负责对全台的重要信息系统的全面指挥、排查并填记有关报表、建档留存等。
2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、分析，提高了对全台网络与信息安全状况的掌控。
二、信息安全工作情况
1、8月6日完成信息系统的自查工作部署，并研究制定自查实施方案，根据所承担的业务要求和网络边界安全性对硬盘播出系统、非线性编辑系统、__有线电视传输系统进行全面的梳理并综合分析。
2、8月7日对硬盘播出系统、非线性编辑系统、__有线电视传输系统进行了细致的自查工作。
（1）系统安全自查基本情况
硬盘播出系统为实时性系统，对主要业务影响较高。目前拥有DELL服务器5台、惠普服务器2台、cisco交换机2台，操作系统均采用windows系统，数据库采用SQLServer，灾备情况为数据级灾备，该系统不与互联网连接。
非线性编辑系统为非实时性系统，对主要业务影响较高。目前拥有DELL服务器6台、华为交换机1台，网关采用UNIX操作系统，数据库采用SQLServer，灾备情况为数据灾备，该系统不与互联网连接，安全防护策略采用默认规则。
__有线电视传输系统为实时性系统，对主要业务影尘雀差响高，灾备情况为数据灾备，该系统不与互联网连接。
（2）、安全管理自查情况
人员管理方面，指定专职信息安全员，成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。
资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》，建立了《设备维修维护记录表》。
存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。
（3）、网络与信息安全培训情况
制定了《__市广播电视台信息安派皮全培训计划》，20__年上半年组织信息安全教育培训2次，接受信息安全培训人数40人，站单位中人数的20%。组织信息安全管理和技术人员参加专业培训4次。
2022网络安全自查总结报告范文篇2
根据《关于转发<关于开展20__年__市网络安全检查工作的通知>的通知》（区宣字〔20__〕23号）的要求，椿树镇党委、政府高度重视并迅速开展检查工作，现将检查情况总结报告如下：
一、成立领导小组
为进一步加强网络信息系统安全管理工作，我镇成立了网络信息工作领导小组，由镇长任组长，分管副书记任副组长，下设办公室，做到分工明确，责任岁磨具体到人，确保网络信息安全工作顺利实施。
二、网络安全现状
目前我镇共有电脑32台，均采用防火墙对网络进行保护，并安装了杀毒软件对全镇计算机进行病毒防治。
三、网络安全管理措施
为了做好信息化建设，规范政府信息化管理，我镇专门制订了《椿树镇网络安全管理制度》、《椿树镇网络信息安全保障工作方案》、《椿树镇病毒检测和网络安全漏洞检测制度》等多项制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我镇信息安全管理工作。
针对计算机____，我镇制定了《椿树镇镇信息发布审核、登记制度》、《椿树镇突发信息网络事件应急预案》等相关制度，并定期对网站上的所有信息进行整理，未发现涉及到安全保密内容的信息；与网络安全小组成员签订了《椿树镇网络信息安全管理责任书》，确保计算机使用做到“谁使用、谁负责”；对我镇内网产生的数据信息进行严格、规范管理，并及时存档备份；此外，在全镇范围内组织相关计算机安全技术培训，并开展有针对性的“网络信息安全”教育及演练，积极参加其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我镇政府信息网络正常运行。
四、网络安全存在的不足及整改措施
目前，我镇网络安全仍然存在以下几点不足：
一是安全防范意识较为薄弱；
二是病毒监控能力有待提高；
三是对移动存储介质的使用管理还不够规范；
四是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。
针对目前我镇网络安全方面存在的不足，提出以下几点整改意见：
1、进一步加强网络安全小组成员计算机操作技术、网络安全技术方面的培训，强化计算机操作人员对网络病毒、信息安全威胁的防范意识，做到早发现，早报告、早处理。
2、加强干部职工在计算机技术、网络技术方面的学习，不断提高机关干部的计算机技术水平。
2022网络安全自查总结报告范文篇3
网络安全关乎国家的安全。我局领导对网络安全工作高度重视，坚持“以安全促应用，以应用促安全”原则，始终把网络安全摆放在重要的位置上。我局坚决贯彻落实省教育厅《关于转发广东省党政机关、事业单位和国有企业互联网网站安全专项整治行动方案的通知》、《广东省教育厅办公室关于报送20__年网络安全检查总结报告的通知》和我市《关于开展全市关键信息基础设施网络安全检查的通知》、《关于报送20__年网络安全检查总结报告的通知》等重要文件指示精神，在相关部门特别是市公安局网警支队的直接指导下，制订并实施了一系列办法和措施，对我局教育系统网络进行了全面安全检查，发现问题及时督促整改。通过综合治理，有效保障了我局教育系统网络安全通畅。现将有关情况报告如下：
一、领导重视，机构健全
我局成立了以局长为组长、分管领导为副组长、各科室负责人为成员的网络安全检查领导小组，确定自查任务和人员分工，认真开展自查自纠。我局贯彻落实上级有关网络安全管理规章制度，根据我局的实际，制定了《信息网站管理规定》、《城域网管理制度》等规章制度，对内、外教育系统网络建立了硬件防火墙，对网络信息发布进行审核，成立网络舆情监测工作领导小组，及时进行网络信息跟踪处理，防止保密信息、有害信息的发布和传播。及时召开网络安全工作会议，提高机关干部对网络安全重要性的认识，认真学习网络安全知识，按照网络安全的各种规定，正确使用计算机网络和各类信息系统。
二、精心部署，积极推进
根据网络安全的新形势，我局召开了有各区、县级市教育局主管副局长、电教站长、局直属学校校长、学校系统操作员等人员参加的教育系统网络安全检查工作会议，明确要求，落实责任，制订网络安全实施方案，大力推进。
一是网站安全管理坚持“一把手”责任制，真正做到领导到位、机构到位、人员到位、责任到位。对设施落后、管理不善、安全防护能力薄弱的网站，能关则关；对功能单一具备合并条件的网站，能并则并；对自身欠缺管理维护监督能力的网站，坚持移交给大型有实力网络公司，托管使用。
二是对于信息点较多或网络较复杂的学校，要独立安装安全审计系统，对所有有线、无线上网设备进行全面安全审计，相关数据要接入公安局安全管理后台。
三是对于信息点较少、网络较单一的学校，要利用原有路由器或新增路由器，对学校所有有线上网的电脑实施IP地址和MAC地址绑定，明确地址转换的对应关系。对校园无线WIFI上网的设备，要利用有无线管理功能的路由器，实施用户认证方式进行管理，并利用网络服务提供商在互联网出口提供的安全审计设备，实施统一审计。
四是加强网络安全技术培训。我局采取“走出去，请进来”的培训方式，多次派技术人员到市经信局和公安局参观、学习、研讨和协商等，邀请市经信局和公安局的领导和技术员到我局指导工作。派出人员到广东省教育技术中心进行了教育网络与信息安全培训，举办了全市学校信息化系统管理员培训班，对学校信息化系统管理员进行了校园网络管理技术培训；举办网络管理技术培训班，对各区、县级市教育局系统管理员和局直属学校网络管理员进行了技术培训。
五是利用各种会议调研活动，对网络安全进行积极宣传教育。例如在今年10月召开的全市第二次教育信息化工作会议上，明确要求进一步加大投入，加强教育系统网络安全建设，确保我市教育网络安全稳定运行。
三、网络安全检查开展情况
我局积极开展网络安全检查工作，组织网络安全检查小组，采用单位上报自查报告、实地调研、实地抽查等方式，对网络安全进行全面检查。目前我局及局直属学校共有自建网站10个、租用网站空间5个。其中，局与中国电信__分公司共建教育城域网1个、租用网络服务平台1套，自建教育信息网站1个；局直属学校自建网站9个，租用网站空间5个。
2022网络安全自查总结报告范文篇4
一、医院网络建设基本情况
我院信息管理系统于__年__月由__科技有限公司对医院信息管理系统（HIS系统）进行升级。升级后的前台维护由本院技术人员负责，后台维护及以外事故处理由__科技有限责任公司技术人员负责。
二、自查工作情况
1、机房安全检查。机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点巡查。系统服务器、多____ 换机、路由器都有UPS电源保护，可以保证在断电3个小时情况下，设备可以运行正常，不至于因突然断电致设备损坏。
2、局域网络安全检查。主要包括网络结构、密码管理、IP管理、存储介质管理等；HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。院内局域网均施行固定IP地址，由医院统一分配、管理，无法私自添加新IP，未经分配的IP无法连接到院内局域网。我院局域网内所有计算机USB接口施行完全封闭，有效地避免了因外接介质（如U盘、移动硬盘）而引起中毒或泄密的发生。
3、数据库安全管理。我院对数据安全性采取以下措施：
（1）将数据库中需要保护的部分与其他部分相隔。
（2）采用授权规则，如账户、口令和权限控制等访问控制方法。
（3）数据库账户密码专人管理、专人维护。
（4）数据库用户每6个月必须修改一次密码。
（5）服务器采取虚拟化进行安全管理，当当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。
三、应急处置
我院HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证在大面积断电情况下，服务器可运行六小时左右。我院的HIS系统刚刚升级上线不久，服务器未发生过长宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行了培训，如果医院出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工作时，再补打发票、补记收费项目。
四、存在问题
我院的网络与信息安全工作做的比较认真、仔细，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限，信息安全培训不全面，信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性；应急演练开展不足；机房条件差；个别科室的计算机设备配臵偏低，服务期限偏长。
今后要加强信息技术人员的培养，提升信息安全技术水平，加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性，加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。
2022网络安全自查总结报告范文篇5
一、网络安全自查开展情况
1.组织领导情况
公司成立了网络安全与信息化领导小组，负责公司网络安全相关工作的组织领导，网络安全职能部门在对公司信息系统进行了自查。
2.制度建设
公司已拟定了网络安全责任相关制度，同时在集团公司制度指导下，实施网络安全相关制度。
3.经费保障
网络安全工作经费已纳入年度信息化预算中，本年度网络安全工作经费预算占信息化预算的8.64%，经费纳入单位财务统一管理，单独核算，确保了专款专用。
4.系统测评及备案
现公司信息系统为3套，均为第二级系统，已全部完成了等级保护测评与备案，其安全保护等级为2级。公司网络系统为内外网的双网隔离系统，双网间的数据交互通过网闸实现。
5.日常运维
公司专人对网络日常运行情况进行监测，保证关键网络设备的业务处理能力具备冗余空间，目前防火墙CPU使用率为5%、内存使用8%，虚拟应用网关CPU使用率0.4%、内存使用率19.6%，核心交换机CPU使用率15%，内存使用率7%，均能满足业务高峰期的使用需要。公司系统的网络处理能力和网络带宽足够，能避免业务高峰期出现阻塞现象。
在网络边界、区域均部署了防火墙，实现了边界隔离，内部部署IDS对外部攻击行为进行监测和检测。系统通过北信源准入网关对终端用户的非法外联进行了管控，其安全审计和设备防护措施有效可控。
通过VLAN划分与网络边界的防火墙应用控制策略，启用了访问控制功能。边界完整性通过北信源准入网关对终端用户的非法外联进行切断与管理，采用IDS的入侵防护策略，能够对攻击行为进行实时在线监视。同时，核心交换机、接入交换机、虚拟应用网关、服务器区域等通过日志审计、帐户锁定、信息加密传输等功能，对网络安全提供基础服务支撑。
二、当前网络安全方面存在的突出问题
1.网络安全意识程度不高
由于网络安全的专业性，部分使用人员对网络安全的防范意识不高，导致密码设置过于简单，对病毒文件、木马信息、钓鱼网站的处理完全依赖于杀毒软件。
2.网络安全风险防范技能有待进一步提升
由于网络环境、网络技术的复杂性，对使用人员的网络安全技术有较高的要求。
三、下一步网络安全工作计划
1.提升网络安全教育
加强网络安全教育培训，从安全意识角度，提升使用人员的安全防范意识。
2.多方面培训网络安全防范技能
开展多层面、多角度的网络安全技能宣讲，提供多层面的网络安全知识，提升网络安全技能水平。
2022网络安全自查总结报告范文篇6
根据__市人民政府办公室《关于开展政府信息系统安全的检查的通知》(天政电[20__]52号)文件精神。我镇对本镇信息系统安全情况进行了自查，现汇报如下：
一、自查情况
(一)安全制度落实情况
1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。
2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。
3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
(二)安全防范措施落实情况
1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。
3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。
4、安装了针对移动存储设备的专业杀毒软件。
(三)应急响应机制建设情况
1、制定了初步应急预案，并随着信息化程度的深入，结合我镇实际，处于不断完善阶段。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。
3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。
(四)信息技术产品和服务国产化情况
1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。
2、公文处理软件具体使用金山软件的wps系统。
3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。
(五)安全教育培训情况
1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我镇的网络安全管理和信息安全工作。
2、安全小组组织了一次对基本的信息安全常识的学习活动。
二、自查中发现的不足和整改意见
根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我镇实际，今后要在以下几个方面进行整改。
1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。
3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和____ 。
4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。
2022网络安全自查总结报告范文篇7
网络为我们提供了丰富的信息资源，创作了精彩的娱乐时空。成为学生学习知识、交流思想、休闲娱乐的重要平台，增强了与外界的沟通和交流，但网络犹如一把双刃剑，其中一些不良内容也极易对学生造成伤害。
20__年9月17日至20__年9月23日，我校进行了“网络安全为人民，网络安全靠人民”网络安全宣传周活动。
首先围绕我校实际情况制定学校安全网络宣传周实施方案;其次抓好宣传工作，以班级为单位进行网络安全宣传和教师网络安全专题学习;还进行了辽民师专网络安全知识竞赛，最后以活动强化教育，开展了“网络安全我知道”活动，达到进一步普及网络安全知识，增强网络安全意识，营造安全、健康、文明的网络环境，保障师生在网络空间的合法权益，切实维护国家网络安全为目的的网络安全教育活动。
2022网络安全自查总结报告范文篇8
根据__省教育厅下发的《关于开展__省教育系统第_届国家网络安全宣传周活动的通知》文件精神及相关要求，在校领导的安排部署下，在相关部门同力合作下，我校于__年__月__日至__日举行全校网络安全知识宣传教育活动，通过网络安全知识的宣传，有效提高了我校师生对网络安全风险和金融网络风险的防御能力。学生通过网络安全教育懂得了如何避免浏览不良网站，学会让网络帮助自己的学习，用网络开拓自己的视野，丰富自己的知识，合理利用网络多方位的提升自己。
我校网络安全宣传周期间，主要通过以下方式大力宣传了网络安全知识：
1、我校在教学楼和大门口等地方悬挂了网络安全宣传标语横幅，有效渲染了网络安全知识学习氛围。
2、通过我校微信公众平台宣传网络安全知识，及网络安全宣传活动情况。
3、通过我校法制教育大会向全体学生讲述了网络安全知识。
4、通过我校__月__日举办的《中小学预防儿童意外伤害知识竞赛》，让学校了解更多的网络安全知识。
5、在我校网站信息技术资讯栏目发布了多篇网络安全知识相关，并及时发布有关这次网络安全宣传周的活动记录。
6、各班级组织开展了关于普及网络安全知识主题班会。
在这次网络安全宣传周活动中，我校师生积极配合认真学习网络安全知识，充分认识到了网络给师生工作学习带来的利与弊，增强了防范网络安全风险的意识，懂得了应该文明上网，健康上网。
2022网络安全自查总结报告范文篇9
根据县委网络办、县公安局、县工信局关于20__年安福县网络安全执法检查工作方案的通知精神，我单位积极组织落实，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，对我单位的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下:
一、成立领导小组
为进一步加强网络信息系统安全管理工作，我单位成立了网络信息工作领导小组，由左小圆主任任组长，王明股长任副组长，下设业务股，做到分工明确，责任具体到人，确保网络信息安全工作顺利实施。
二、我单位网络安全现状
我单位的政府信息化建设从20__年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前的互联互通网络。目前我单位共有电脑两百多台，采用防火墙对网络进行保护，均安装了杀毒软件对全单位计算机进行病毒防治。
三、我单位网络安全管理
为了做好信息化建设，规范政府信息化管理，我单位专门制订了建立了《人员管理制度》、《运维管理制度》、《外包管理制度》、《机房管理制度》等管理制度等多项制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我单位信息安全管理工作。我单位定期或不定期进行网络安全监测，掌握网络最新安全运行情况，网络安全检查的主要手段有网络设备的报警检查、运维巡检平台的主机监测、服务启日志检查、安全漏洞扫描、物理机房安全检查等，我单位结合多种技术手段进行网络安全监测，对网络安全事件进行及时的预警，极大的降低了信息系统的网络安全风险。此外，我单位在全单位范围内组织相关计算机安全技术培训，并开展有针对性的“网络信息安全”教育及演练，积极参加其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我单位政府信息网络正常运行。
四、网络安全存在的不足及整改措施
目前，我单位网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是对移动存储介质的使用管理还不够规范;四是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。
针对目前我单位网络安全方面存在的不足，提出以下几点整改意见:
1、进一步加强我单位网络安全小组成员计算机操作技术、网络安全技术方面的培训，强化我单位计算机操作人员对网络病毒、信息安全威胁的防范意识，做到早发现，早报告、早处理。
2、加强我单位干部职工在计算机技术、网络技术方面的学习，不断提高干部计算机技术水平。
3、进一步加强对各部门移动存储介质的管理，要求个人移动存储介质与部门移动存储介质分开，部门移动存储介质作为保存部门重要工作材料和内部办公使用，不得将个人移动存储介质与部门移动存储介质混用。
4、加强设备维护，及时更换和维护好故障设备，以免出现重大安全隐患，为我单位网络的稳定运行提供硬件保障。
五、对信息安全检查工作的意见和建议
随着信息化水平不断提高，人们对网络信息依赖也越来越大，保障网络与信息安全，维护国家安全和社会稳定，已经成为信息化发展中迫切需要解决的问题，由于我单位网络信息方面专业人才不足，对信息安全技术了解还不够，在其他兄弟乡单位或多或少存在类似情况，希望县委网络办及有关方面加强相关知识的培训与演练，以提高我们的防范能力。
2022网络安全自查总结报告范文篇10
为进一步提高财政网络安全管理，不断增强网络信息的安全性，区财政局近期对全局财政专网和互联网网络进行了安全自查。
自查重点从机房设备管理、内外网分离管理、“双微”管理和个人计算机管理使用等四个方面开展，按照“谁主管谁负责、谁运行谁负责”的原则和“谁使用、谁管理、谁负责”的要求，对财政业务系统和计算机逐个进行自查，并结合正在进行的财政专网计算机杀毒软件升级工作同步开展，确保检查能真正发现问题和薄弱环节。对在自查发现的U盘使用不规范、电脑未设密码、业务软件密码简单或使用默认密码等网络信息安全意识不强的问题及时进行了整改和教育，印发了铜印财发〔20__〕49号《铜川市印台区财政局》，制定完善了制度机制。
通过此次检查和整改，进一步加强了全局网络安全工作，增强了网络信息管理和使用人员的安全意识，推进网络安全工作规范化、制度化和常态化，提高了全局网络的安全水平。
㈦ 无线局域网中的安全措施
摘要：由于在现在局域网建网的地域越来越复杂，很多地方应用了无线技术来建设局域网，但是由于 无线网络 应用电磁波作为传输媒介，因此安全问题就显得尤为突出。本文通过对危害无线局域网的一些因素的叙述，给出了一些应对的安全 措施 ，以保证无线局域网能够安全，正常的运行。
关键字：WLAN，WEP，SSID，DHCP，安全措施
1、 引言
WLAN是Wireless LAN的简称，即无线局域网。所谓无线网络，顾名思义就是利用无线电波作为传输媒介而构成的信息网络，由于WLAN产品不需要铺设通信电缆，可以灵活机动地应付各种网络环境的设置变化。WIAN技术为用户提供更好的移动性、灵活性和扩展性，在难以重新布线的区域提供快速而经济有效的局域网接入，无线网桥可用于为远程站点和用户提供局域网接入。但是，当用户对WLAN的期望日益升高时，其安全问题随着应用的深入表露无遗，并成为制约WLAN发展的主要瓶颈。[1]
2、 威胁无线局域网的因素
首先应该被考虑的问题是，由于WLAN是以无线电波作为上网的传输媒介，因此无线网络存在着难以限制网络资源的物理访问，无线网络信号可以传播到预期的方位以外的地域，具体情况要根据建筑材料和环境而定，这样就使得在网络覆盖范围内都成为了WLAN的接入点，给入侵者有机可乘，可以在预期范围以外的地方访问WLAN，窃听网络中的数据，有机会入侵WLAN应用各种攻击手段对无线网络进行攻击，当然是在入侵者拥有了网络访问权以后。
其次，由于WLAN还是符合所有网络协议的计算机网络，所以计算机病毒一类的网络威胁因素同样也威胁着所有WLAN内的计算机，甚至会产生比普通网络更加严重的后果。
因此，WLAN中存在的安全威胁因素主要是：窃听、截取或者修改传输数据、置信攻击、拒绝服务等等。
IEEE 802.1x认证协议发明者VipinJain接受媒体采访时表示：“谈到无线网络，企业的IT经理人最担心两件事：首先，市面上的标准与安全解决方案太多，使得用户无所适从；第二，如何避免网络遭到入侵或攻击？无线媒体是一个共享的媒介，不会受限于建筑物实体界线，因此有人要入侵网络可以说十分容易。”[1]因此WLAN的安全措施还是任重而道远。
3、无线局域网的安全措施
3.1采用无线加密协议防止未授权用户
保护无线网络安全的最基本手段是加密，通过简单的设置AP和无线网卡等设备，就可以启用WEP加密。无线加密协议(WEP)是对无线网络上的流量进行加密的一种标准 方法 。许多无线设备商为了方便安装产品，交付设备时关闭了WEP功能。但一旦采用这种做法，黑客就能利用无线嗅探器直接读取数据。建议经常对WEP密钥进行更换，有条件的情况下启用独立的认证服务为WEP自动分配密钥。另外一个必须注意问题就是用于标识每个无线网络的服务者身份(SSID)，在部署无线网络的时候一定要将出厂时的缺省SSID更换为自定义的SSID。现在的AP大部分都支持屏蔽SSID广播，除非有特殊理由，否则应该禁用SSID广播，这样可以减少无线网络被发现的可能。[2]
但是目前IEEE 802.11标准中的WEP安全解决方案，在15分钟内就可被攻破，已被广泛证实不安全。所以如果采用支持128位的WEP，解除128位的WEP的是相当困难的，同时也要定期的更改WEP，保证无线局域网的安全。如果设备提供了动态WEP功能，最好应用动态WEP，值得我们庆幸的，Windows XP本身就提供了这种支持，您可以选中WEP选项“自动为我提供这个密钥”。同时，应该使用IPSec，，SSH或其他
WEP的替代方法。不要仅使用WEP来保护数据。
3.2 改变服务集标识符并且禁止SSID广播
SSID是无线接人的身份标识符，用户用它来建立与接入点之间的连接。这个身份标识符是由通信设备制造商设置的，并且每个厂商都用自己的缺省值。例如，3COM 的设备都用“101”。因此，知道这些标识符的黑客可以很容易不经过授权就享受你的无线服务。你需要给你的每个无线接入点设置一个唯一并且难以推测的 SSID。如果可能的话。还应该禁止你的SSID向外广播。这样，你的无线网络就不能够通过广播的方式来吸纳更多用户．当然这并不是说你的网络不可用．只是它不会出现在可使用网络的名单中。[3]
3.3 静态IP与MAC地址绑定
无线路由器或AP在分配IP地址时，通常是默认使用DHCP即动态IP地址分配，这对无线网络来说是有安全隐患的，“不法”分子只要找到了无线网络，很容易就可以通过DHCP而得到一个合法的IP地址，由此就进入了局域网络中。因此，建议关闭DHCP服务，为家里的每台电脑分配固定的静态IP地址，然后再把这个IP地址与该电脑网卡的MAC地址进行绑定，这样就能大大提升网络的安全性。“不法”分子不易得到合法的IP地址，即使得到了，因为还要验证绑定的MAC地址，相当于两重关卡。[4]设置方法如下：
首先，在无线路由器或AP的设置中关闭“DHCP服务器”。然后激活“固定DHCP”功能，把各电脑的“名称”(即Windows系统属陆里的“计算机描述”)，以后要固定使用的IP地址，其网卡的MAC地址都如实填写好，最后点“执行”就可以了。
3.4 技术在无线网络中的应用
对于高安全要求或大型的无线网络，方案是一个更好的选择。因为在大型无线网络中维护工作站和AP的WEP加密密钥、AP的MAC地址列表都是非常艰巨的管理任务。
对于无线商用网络，基于的解决方案是当今WEP机制和MAC地址过滤机制的最佳替代者。方案已经广泛应用于Internet远程用户的安全接入。在远程用户接入的应用中，在不可信的网络(Internet)上提供一条安全、专用的通道或者隧道。各种隧道协议，包括点对点的隧道协议和第二层隧道协议都可以与标准的、集中的认证协议一起使用。同样，技术可以应用在无线的安全接入上，在这个应用中，不可信的网络是无线网络。AP可以被定义成无WEP机制的开放式接入(各AP仍应定义成采用SSID机制把无线网络分割成多个无线服务子网)，但是无线接入网络VLAN (AP和服务器之问的线路)从局域网已经被服务器和内部网络隔离出来。服务器提供网络的认征和加密，并允当局域网网络内部。与WEP机制和MAC地址过滤接入不同，方案具有较强的扩充、升级性能，可应用于大规模的无线网络。
3.5 无线入侵检测系统
无线入侵检测系统同传统的入侵检测系统类似，但无线入侵检测系统增加了无线局域网的检测和对破坏系统反应的特性。侵入窃密检测软件对于阻拦双面恶魔攻击来说，是必须采取的一种措施。如今入侵检测系统已用于无线局域网。来监视分析用户的活动，判断入侵事件的类型，检测非法的网络行为，对异常的网络流量进行报警。无线入侵检测系统不但能找出入侵者，还能加强策略。通过使用强有力的策略，会使无线局域网更安全。无线入侵检测系统还能检测到MAC地址欺骗。他是通过一种顺序分析，找出那些伪装WAP的无线上网用户无线入侵检测系统可以通过提供商来购买，为了发挥无线入侵检测系统的优良的性能，他们同时还提供无线入侵检测系统的解决方案。[1]
3.6 采用身份验证和授权
当攻击者了解网络的SSID、网络的MAC地址或甚至WEP密钥等信息时，他们可以尝试建立与AP关联。目前，有3种方法在用户建立与无线网络的关联前对他们进行身份验证。开放身份验证通常意味着您只需要向AP提供SSID或使用正确的WEP密钥。开放身份验证的问题在于，如果您没有其他的保护或身份验证机制，那么您的无线网络将是完全开放的，就像其名称所表示的。共享机密身份验证机制类似于“口令一响应”身份验证系统。在STA与AP共享同一个WEP密钥时使用这一机制。STA向AP发送申请，然后AP发回口令。接着，STA利用口令和加密的响应进行回复。这种方法的漏洞在于口令是通过明文传输给STA的，因此如果有人能够同时截取口令和响应，那么他们就可能找到用于加密的密钥。采用其他的身份验证／授权机制。使用 802.1x，或证书对无线网络用户进行身份验证和授权。使用客户端证书可以使攻击者几乎无法获得访问权限。
[5]
3.7其他安全措施
除了以上叙述的安全措施手段以外我们还要可以采取一些其他的技术，例如设置附加的第三方数据加密方案，即使信号被盗听也难以理解其中的内容；加强企业内部管理等等的方法来加强WLAN的安全性。
4、 结论
无线网络应用越来越广泛，但是随之而来的网络安全问题也越来越突出，在文中分析了WLAN的不安全因素，针对不安全因素给出了解决的安全措施，有效的防范窃听、截取或者修改传输数据、置信攻击、拒绝服务等等的攻击手段，但是由于现在各个无线网络设备生产厂商生产的设备的功能不一样，所以现在在本文中介绍的一些安全措施也许在不同的设备上会有些不一样，但是安全措施的思路是正确的，能够保证无线网络内的用户的信息和传输消息的安全性和保密性，有效地维护无线局域网的安全。
参考文献
[1]李园,王燕鸿,张钺伟,顾伟伟.无线网络安全性威胁及应对措施[J].现代电子技术.2007, (5):91-94.
[2]王秋华,章坚武.浅析无线网络实施的安全措施[J].中国科技信息.2005, (17):18.
[3]边锋.不得不说无线网络安全六种简单技巧[J].计算机与网络.2006, (20):6.
[4]冷月.无线网络保卫战[J].计算机应用文摘.2006,(26)：79-81.
[5]宋涛.无线局域网的安全措施[J]. 电信交换.2004, (1):22-27.