第一、网络监听
网络监听是一种监视网络状态、数据流程以及网络上信息传输的技术。黑客可以通过侦听，发现有兴趣的信息，比如用户账户、密码等敏感信息。
第二、口令破解
是指黑客在不知道密钥的情况之下，恢复出密文件中隐藏的明文信息的过程，常见的破解方式包括字典攻击、强制攻击、组合攻击，通过这种破解方式，理论上可以实现任何口令的破解。
第三、拒绝服务攻击
拒绝服务攻击，即攻击者想办法让目标设备停止提供服务或者资源访问，造成系统无法向用户提供正常服务。
第四、漏洞攻击
漏洞是在硬件、软件、协议的具体实现或者系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统，比如利用程序的缓冲区溢出漏洞执行非法操作、利用操作系统漏洞攻击等。
第五、网站安全威胁
网站安全威胁主要指黑客利用网站设计的安全隐患实施网站攻击，常见的网站安全威胁包括：SQL注入、跨站攻击、旁注攻击、失效的身份认证和会话管理等。
第六、社会工程学攻击
利用社会科学并结合常识，将其有效地利用，最终达到获取机密信息的目的。
‘贰’ 无线网络面临哪些安全威胁
无线网络安全并不是一个独立的问题，企业需要认识到应该在几条战线上对付攻击者，但有许多威胁是无线网络所独有的，下面是学习啦小编整理的一些关于无线网络存在的威胁的相关资料，供你参考。
企业无线网络所面临的安全威胁
1、插入攻击
插入攻击以部署非授权的设备或创建新的无线网络为基础，这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置，要求客户端接入时输入口令。如果没有口令，入侵者就可以通过启用一个无线客户端与接入点通信，从而连接到内部网络。但有些接入点要求的所有客户端的访问口令竟然完全相同。这是很危险的。
2、漫游攻击者
攻击者没有必要在物理上位于企业建筑物内部，他们可以使用网络扫描器，如Netstumbler等工具。可以在移动的交通工具上用笔记本电脑或其它移动设备嗅探出无线网络，这种活动称为“wardriving ” ; 走在大街上或通过企业网站执行同样的任务，这称为“warwalking”。
3、欺诈性接入点
所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下，就设置或存在的接入点。一些雇员有时安装欺诈性接入点，其目的是为了避开公司已安装的安全手段，创建隐蔽的无线网络。这种秘密网络虽然基本上无害，但它却可以构造出一个无保护措施的网络，并进而充当了入侵者进入企业网络的开放门户。
4、双面恶魔攻击
这种攻击有时也被称为“无线钓鱼”，双面恶魔其实就是一个以邻近的网络名称隐藏起来的欺诈性接入点。双面恶魔等待着一些盲目信任的用户进入错误的接入点，然后窃取个别网络的数据或攻击计算机。
5、窃取网络资
有些用户喜欢从邻近的无线网络访问互联网，即使他们没有什么恶意企图，但仍会占用大量的网络带宽，严重影响网络性能。而更多的不速之客会利用这种连接从公司范围内发送邮件，或下载盗版内容，这会产生一些法律问题。
6、对无线通信的劫持和监视
正如在有线网络中一样，劫持和监视通过无线网络的网络通信是完全可能的。它包括两种情况，一是无线数据包分析，即熟练的攻击者用类似于有线网络的技术捕获无线通信。其中有许多工具可以捕获连接会话的最初部分，而其数据一般会包含用户名和口令。攻击者然后就可以用所捕获的信息来冒称一个合法用户，并劫持用户会话和执行一些非授权的命令等。第二种情况是广播包监视，这种监视依赖于集线器，所以很少见。
当然，还有其它一些威胁，如客户端对客户端的攻击(包括拒绝服务攻击)、干扰、对加密系统的攻击、错误的配置等，这都属于可给无线网络带来风险的因素。
(1)加密密文频繁被破早已不再安全
曾几何时无线通讯最牢靠的安全方式就是针对无线通讯数据进行加密，加密方式种类也很多，从最基本的WEP加密到WPA加密。然而这些加密方式被陆续破解，首先是WEP加密技术被黑客在几分钟内破解;继而在11月国外研究员将WPA加密方式中TKIP算法逆向还原出明文。
WEP与WPA加密都被破解，这样就使得无线通讯只能够通过自己建立Radius验证服务器或使用WPA2来提高通讯安全了。不过WPA2并不是所有设备都支持的。
(2)无线数据sniffer让无线通讯毫无隐私
另一个让用户最不放心的就是由于无线通讯的灵活性，只要有信号的地方入侵者就一定可以通过专业无线数据sniffer类工具嗅探出无线通讯数据包的内容，不管是加密的还是没有加密的，借助其他手段都可以查看到具体的通讯数据内容。像隐藏SSID信息，修改信号发射频段等方法在无线数据sniffer工具面前都无济于事。
然而从根本上杜绝无线sniffer又不太现实，毕竟信号覆盖范围广泛是无线网络的一大特色。所以说无线数据sniffer让无线通讯毫无隐私是其先天不安全的一个主要体现。
(3)修改MAC地址让过滤功能形同虚设
虽然无线网络应用方面提供了诸如MAC地址过滤的功能，很多用户也确实使用该功能保护无线网络安全，但是由于MAC地址是可以随意修改的，通过注册表或网卡属性都可以伪造MAC地址信息。所以当通过无线数据sniffer工具查找到有访问权限MAC地址通讯信息后，就可以将非法入侵主机的MAC地址进行伪造，从而让MAC地址过滤功能形同虚设。
‘叁’ 无线网存在安全隐患会给我们的电脑造成哪些影响
其次，由于WLAN自身的协议机制在设计之初并未考虑过多的安全性，使其更容易受到攻击，降低了黑客入侵的门槛。 第三，由于WLAN工作在ISM开放频段，并且各种WLAN设备随处可得，人们可以轻易的搭建一个无线网络，甚至是一个可远程传输(数公里至数十公里)的无线桥接系统，这些私自搭建的网络系统，不受监管，极有可能成为信息泄露的黑洞。 WLAN IPS是一种用于无线局域网安全检测、防护的专业安全系统。启明星辰WLAN IPS可以实时检测无线破解、无线钓鱼、流氓AP等上百种基于WLAN的无线网络安全事件，并可按用户需求设定无线准入或阻断策略，提供7×24不间断的无线网络安全防护功能，避免无线信息泄露，化解无线网络安全风险。此外，通过与传统IPS集成部署，更可以提供有线、无线统一的安全防护 ，形成一体化的网络入侵防御解决方案，为用户提供全方位的安全保障。在国外，WLAN IPS的使用已经比较普遍，例如在美国，相关法规明确规定在国防部、军队、医院、支付卡行业等网络环境中，必须部署WLAN IPS设备或定期使用该类设备进行无线安全检查，以消除潜在的无线风险。 某单位在保密方面的要求十分严格，在数万平方米的厂区内，任何存在信息泄露的隐患都需要被排除，网络也实行了物理隔离等安全管理措施，同时，根据保密规定，生产区域内也不准使用无线设备。 但是，由于缺少必要的监管手段，网络管理人员只能使用笔记本电脑进行检测，虽然经常会发现一些无线网络，但是难以确定是否有人在使用这些无线网络，以及这些无线网络是来自厂区外，还是内部人员私自搭建;另外，即使确认是内部人员违规使用了无线网络，也很难排查并加以及时有效的管控措施。 因此，当了解到启明星辰推出的无线局域网入侵防御系统(WLAN IPS)能够进行有效的无线网络安全风险管控之后，该单位立即要求进行产品试用。该单位的网络管理人员将试用设备部署在位于生产区域中心位置的某重要车间，设备加电运行之后，周围数千平方米之内的无线设备以及设备属性、连接情况等信息很快就被WLAN IPS探测并展示出来，并且，这些无线网络和设备所存在的安全隐患及面临的攻击也作为告警及时上报到集中管理中心。 通过观察区域内的无线设备和连接情况，管理人员很快发现有几部可疑的某品牌智能手机正在连接外部无线网络，根据WLAN IPS提供的无线终端详细信息，管理人员很快就找到这几名工人，关闭了无线连接，并对其进行了批评教育。 随后，管理人员注意到WLAN IPS提示区域内存在一台信号强度较高的无线AP，其SSID也具有一定的随意性，并且未采用安全性较高的加密方式，很可能是厂区内有人私自架设的无线网络。于是，管理人员经过排查，找到了位于某技术人员办公桌下的无线AP。原来，这个技术人员自己有一台平板电脑，为了方便使用，就接入了一台家用AP，用后也忘记拆除了，那台无线AP就一直工作着，成为一个信息泄露的重要隐患。对于该技术人员及其主管，单位进行了严肃处理。 在排除了潜在的无线信息泄露隐患之后，网络管理人员对于厂区内的无线网络情况已经了解得非常清楚了，这时启明星辰技术人员建议他可以设定一些无线网络安全策略，运用这些策略，WLAN IPS可以实时、自动、精确阻断那些非法无线终端，杜绝泄密事件的发生。 无线网络安全策略的设置方式非常简单，与防火墙的策略设置类似，可以指定无线网络、无线终端、无线事件等属性，并设置他们之间的逻辑关系。除了几个必要的隔离无线网络外，其他厂区范围内的无线网络和无线终端都被设置为禁止。
‘肆’ 用公共wifi上网有什么安全隐患
网络专家指出，黑客攻击免费WiFi，其技术门槛之低、操作之简便让人惊出冷汗，因此消费者免费上网必须谨慎。
随着我国公共场所免费WiFi的不断增多，蹭个网、转个账、淘个宝等，成为不少网民的习惯动作。然而，由于免费WiFi存在路由器和网络漏洞，也成为黑客攻击的对象，导致网民个人隐私泄露、网银被盗等案例时有发生。
利用简单技术，盗窃个人信息
北京锒先生用手机通过公共WiFi登陆一家网上银行，一小时后他的银行资金被17次转账或取现，损失3.4万元；陈先生在南京一酒店住宿时，连接不设密码的WiFi打了一晚上手机游戏，天亮时发现游戏账号里的装备全部消失……
近期，石家庄、扬州、大连等地连续发生网民财产损失案件。尽管当事人不同、上网地点不同，但其财产损失的原因相似，都是连接免费的WiFi。
网络专家指出，免费的WiFi很容易受到黑客攻击，个人隐私泄露是大概率事件，而网民对此却一无所知。“此类案件反映了当事人网络安全意识薄弱和防范技巧缺失。”艾媒咨询CEO张毅说，餐饮店、酒店、咖啡厅等普通商家是WiFi的高风险区。“一根网线加一台无线路由器组成的免费WiFi，往往‘后门’大开，没有安全防范设置，这为黑客打开了方便之门。”
某公司移动安全实验室工程师陈湘玲介绍，在公共场所接入免费WiFi的安全风险包括用户的社交软件账号、密码被劫持和恶意利用；手机或电脑中的文件及照片等个人信息泄露；用户网银和支付宝等移动支付的资金被盗刷等。根据2014年猎豹免费WiFi对全国8万个公共WiFi热点进行的抽样调查，有21％的公共热点存在风险，其中绝大多数WiFi热点加密方式不安全，包括黑客在内的任何一个人都可以侦听到该局域网内的数据通讯，如账号、密码、个人信息等。
公共WiFi，黑客如影随形
在某公司的WiFi风险实验室，陈湘玲向记者演示了黑客最常见的三大“阴招”。
域名劫持。在实验室，记者用手机连上了一个不设密码的WiFi后，输入正确的工商银行网站，跳出的网页却是个与之相似度很高的山寨钓鱼网站。
陈湘玲说，在当前的WiFi环境下，她可以进入无线路由器的管理后台，并对域名系统进行修改。当记者输入工行网址时，服务器直接把IP跳到她设置的工行钓鱼网站。
钓鱼WiFi。陈湘玲说，黑客往往选择在繁华商业区构建一个不加密的WiFi，并把WiFi的名字起为“CMCC”、“KFC”等众所周知的热点名称，引诱网民“上钩”。
值得关注的是，架设一个钓鱼虚假WiFi毫不费力。网络专家说，黑客只要把一个3G网卡插入到巴掌大的便携迷你无线路由器，就能释放WiFi信号。设置好无线路由和网络共享后，黑客“就能喝着咖啡守株待兔了。”
ARP（地址解析协议）欺骗。陈湘玲和记者各自用手机连接了同一个WiFi，记者登陆了自己的新浪微博开始浏览，陈湘玲则在其手机上打开了一款黑客软件。记者看到，该黑客软件很快就进入路由器的WEB管理界面，并将记者的手机信息读取出来。
陈湘玲在其手机上发出一条微博测试，不到5秒钟，记者手机上就显示了这条“新微博”。“这意味着，你在手机上的所有操作我都能一览无余。这样的会话劫持软件在网上可以轻易下载。”陈湘玲说。
增强风险意识，防范信息泄露
艾媒咨询CEO张毅认为，当前免费WiFi服务的接入标准不一，市场缺乏规范，安全隐患明显。一些公共WiFi热点无需办理任何手续，也没有安全检查措施，政府监管相对滞后，亟待引起重视。“通信管理部门应该建立公共WiFi的准入和审批备案制度，以保障用户信息和资金安全”，张毅说。
金山毒霸安全中心的调查显示，超过一半的网民不清楚公共场所接入免费WiFi存在安全隐患。记者在广州街头随机采访发现，多数网民不知道如何识别钓鱼网站以及防范黑客攻击。专家建议，用户登录公共WiFi时，一是不要盲目地“见网就连”，防止钓鱼的虚假WiFi；二是不要进行网购和网银操作，避免个人信息的泄露。“有的用户习惯于WiFi开关设置在打开状态，这会导致手机自动连接，存在很大风险。”陈湘玲说。
张毅表示，当用户发现账户被劫持后，应在第一时间退出账户，随后退出WiFi。如果直接退网而不先退出账户，缓存的网络数据则不会被清空，将导致黑客可以继续操控用户。
‘伍’ 为什么没有密码的无线网络存在安全风险，都有哪些安全风险呀
一、随着无线网络及其产品的普及，Wi－Fi的作用和优势已经被越来越多的用户认可，但其安全性仍然是人们争论的一个焦点。由于无线网络是采用电磁波来传输信号，所以不设置无线网络接入密码的危害和安全性会很多。比如：
1）在无线信号覆盖范围内，别人可以很容易搜到你的网络信号，并且顺利接入。（无接入认证密码），免费使用你的无线网络上网访问。
2）类似上述原因，如果再遇到一些不太友好的用户，采用长期蹭网的方式，一方面影响你自己的网络访问速度，另一方面，也给你带来很多网络流量。如果你不是包月或者包年的上网方式，而是采用通过流量计费方式，那么这么多别人上网的流量，账单会计算在你头上。除非你不在意流量费用，也不在意自己网速被影响降低。
3）容易被黑客攻击。如果运气不好，遇到计算机高手，可以顺利接入你的网络，破解你的无线路由器管理密码，从而修改配置。或者使你上不了网，或者偷听和监控你的网络访问数据，从而窃听和拿到你的一些信息和数据。
4）因为别人接入你的无线网络后，与你的计算机是处于一个2层的网络环境内，可以很容易的搜索和访问到你的计算机地址。发动DDOS等攻击，你的计算机安全直接面临挑战。
因此，无线网络还是设置加密保护为好。除非，你本身就打算将这个无线网络作为共享共用的服务。
二、常见的无线网络安全加密措施可以采用为以下几种。
1、服务区标示符(SSID)
无线工作站必需出示正确的SSD才能访问AP，因此可以认为SSID是一个简单的口令，从而提供一定的安全。如果配置AP向外广播其SSID，那么安全程序将下降；由于一般情况下，用户自己配置客户端系统，所以很多人都知道该SSID，很容易共享给非法用户。目前有的厂家支持“任何”SSID方式，只要无线工作站在任何AP范围内，客户端都会自动连接到AP，这将跳过SSID安全功能。
2、物理地址(MAC)过滤
每个无线工作站网卡都由唯一的物理地址标示，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。物理地址过滤属于硬件认证，而不是用户认证。这种方式要求AP中的MAC地址列表必须随时更新，目前都是手工操作；如果用户增加，则扩展能力很差，因此只适合于小型网络规模。
3、连线对等保密，即无线网络接入设置密码(WEP、WPA等加密算法)
WEP加密方式，是以前几年常用的一种模式，目前只是针对一些老的无线接入网卡推荐使用。
在链路层采用RC4对称加密技术，钥匙长40位，从而防止非授权用户的监听以及非法用户的访问。用户的加密钥匙必需与AP的钥匙相同，并且一个服务区内的所有用户都共享一把钥匙。WEP虽然通过加密提供网络的安全性，但也存在许多缺陷：一个用户丢失钥匙将使整个网络不安全；40位钥匙在今天很容易破解；钥匙是静态的，并且要手工维护，扩展能力差。为了提供更高的安全性，802.11提供了WEP2，，该技术与WEP类似。WEP2采用128位加密钥匙，从而提供更高的安全。
WPA加密模式。具有更高级别安全性，相比WEP加密方式，更不容易被破解。目前比较通用和流行。
WPA加密方式的简单介绍：WPA具有每发一个包重新生成一个新的密钥、消息完整性检查(MIC)、具有序列功能的初始向量”和“密钥生成和定期更新功能”等4种算法，极大地提高了加密安全强度。并且TKIP与当前Wi-Fi产品向后兼容，而且可以通过软件进行升级。从无线网络安全技术的发展来看，目前的WPA甚至其第二代技术已经相当完善了，对于个人用户的网络安全来说,WPA几乎可以使我们免受一切攻击。
4、虚拟专用网络(VPN)
虚拟专用网络是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，目前许多企业以及运营商已经采用VPN技术。VPN可以替代连线对等保密解决方案以及物理地址过滤解决方案。采用VPN技术的另外一个好处是可以提供基于Radius的用户认证以及计费。VPN技术不属于802.11标准定义，因此它是一种增强性网络解决方案。
5、端口访问控制技术(802.1x)
该技术也是用于无线网络的一种增强性网络安全解决方案。当无线工作站STA与无线访问点AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为STA打开这个逻辑端口，否则不允许用户上网802.1x要求工作站安装802.1x客户端软件，无线访问点要内嵌802.1x认证代理，同时它作为Radius客户端，将用户的认证信息转发给Radius服务器。802.1x除提供端口访问控制之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。
三、对于普通用户和一般老百姓而言，无线网络设置SSID和采用WPA网络接入加密方式即可。
‘陆’ wifi安全吗
wifi存在一定安全隐患，但是有措施可以解决。
‘柒’ 我的路由器设置怎么老是显示这个安全提示 无线网络处于未加密或安全级别较低的加密状态
最直接的办法就是修改无线网络的密码和修改路由器加密方式
进入路由器通用后台管理地址192.168.1.1（部分路由器管理地址不同，可查看路由器本体标签得知）进行修改密码就可以了。
以普联路由器为例
①：浏览器地址栏输入192.168.1.1进入管理员界面，然后输入管理员密码
使用AES加密算法不仅安全性能更高，而且由于其采用的是最新技术，因此，在无线网络传输速率上面也要比TKIP更快。
‘捌’ 无线网络显示为不安全网络怎么解决
可能是电脑网络设置错误，在电脑中进行一下网络设置即可，步骤如下：
1、先打开电脑，然后点击开始，之后点击设置。
‘玖’ 由无线网络引发的内网入侵
Author: qingxp9
前几日,一条关于"前员工入侵富士康网络：疯狂洗白iPhone获利300万"的新闻刷爆了网络。员工通过在富士康内部秘密安装无线路由器的方式侵入了苹果公司的网络，通过为他人“改机、解锁”手机共9000余部，五个月违法所得共计300余万元。
这是一个利用企业无线网络达成入侵内网的典型案例。近年来，因无线网络导致的安全事件已经逐渐占领了新闻的头条，在某漏洞平台检索时发现仅2015年便发生了数十起知名企业因WiFi相关安全问题导致内网被入侵的事件，对企业造成了十分恶劣的影响。
我们简单回顾一下：
到了2016年，无线网络已经成为了企业移动化办公的重要基础设施。由于普遍缺乏有效的管理，无线网络也越来越多的成为黑客入侵企业内网的突破口。
回到开头提到的富士康iphone刷机解锁事件，通过新闻描述便可大致了解到整个攻击过程：
攻击者通过组合使用私接路由器和无线网桥的手法，可以将针对企业内网攻击的实施范围扩大到难以想象的几十公里，极大增强了攻击的隐秘性，这种攻击手段值得警惕。
从天巡实验室长期的测试和对无线网络安全防护的数据和经验看,WiFi密码泄漏、钓鱼WiFi、私搭乱建WiFi成为目前企业WiFi网络的三大安全隐患。
1、密码泄漏
WiFi密码泄漏主要有以下4个方面的原因：
就现阶段而言，WiFi密码被不当分享的问题，已经成为了企业WiFi网络所面临的最为首要的安全性问题。这主要是因为：考虑到成本和实施复杂度，家庭和小型企业都会选择采用WPA-PSK加密方案，特点便是所有人使用相同的密码。家用WiFi网络的使用者一般为3-5人，而企业WiFi网络往往有数十人，甚至成百上千多的人在同时使用，只要有一个人不慎将密码分享了出来，密码也就不再是秘密了。
某些第三方WiFi密码分享平台的产品逻辑也进一步加剧了企业WiFi密码被“意外分享”的节奏。比如，2015年初，媒体广泛报道了某个知名的第三方WiFi密码分享工具可能造成用户信息泄漏的新闻。报道显示，该产品在用户安装后，会默认勾选“自动分享热点”选项。使用该软件的近亿用户一旦接入任何企业的WiFi网络，都会自动的把企业的WiFi密码分享出去，而这一过程企业网管几乎完全无法控制和阻止。
2、员工私搭乱建WiFi给企业网络带来安全隐患
在WiFi技术流行以前，企业内网中的电脑都是通过有线方式进行连接的，企业网络的拓扑结构和网络边界通常也是固定的。但是，自从WiFi技术普及以来，企业的内网边界正在变得越来越模糊。特别是私搭乱建的WiFi网络，给企业的内网安全造成了极大的隐患。
一般来说，企业员工私搭乱建WiFi网络主要有以下几种形式：
私搭乱建的WiFi网络实际上是在那些已经得到准入授权的设备上开放了一个新的入口，使得那些未经授权的设备可以通过这个入口不受限制的接入内网系统，而且管理员往往很难发现。
3、钓鱼WiFi是黑客入侵企业网络的重要途径
2015年央视315晚会上，安全专家现场演示了钓鱼WiFi的工作过程。在晚会现场，观众加入主办方指定的一个WiFi网络后，用户手机上正在使用哪些软件、用户通过微信朋友圈浏览的照片等信息就都被显示在了大屏幕上。不仅如此，现场大屏幕上还展示了很多用户的电子邮箱信息