移动互联网、移动智能终端的快速鼓起，正在推进无线接入技能的快速开展。尤其是伴跟着全球移动数据流量的激增，以WiFi为代表的无线接入技能正在成为缓解蜂窝网络压力的有力手法。在旺盛的市场需求推进下，无线接入技能正在加速革新脚步，无线接入设备的品种也日渐增多，而因为海量设备的存在以及网络杂乱度的提高，使得无线接入设备和网络的安全也成为一个杰出问题。
跟着宽带服务的遍及，无线接入设备现已不只用于小范围内的局域网互连，而是更多地作为移动互联网的“终究一公里”进口，成为移动互联网不可或缺的承载途径。当时，因为无线接入设备与互联网直接相连，网络环境杂乱，数量许多，且智能化开展导致设备形状不断丰厚，其安全问题日益凸显。那么，无线接入设备的安全问题首要有哪些？是否有方法躲避和处理？
无线接入设备品种日渐丰厚
跟着移动互联网的开展，尤其是智能操作体系的广泛运用，呈现了不同形状的无线接入设备，其结构和运用原理也有所区别，以满意不同的运用场景和需求。大致上看，现在的无线局域网设备能够分为传统无线局域网设备和新式无线局域网设备两大类。
传统无线局域网设备
传统无线局域网设备首要指无线局域网AP（WLAN AP），依据运用场合及布置方法不同，其可分为运营级AP和家用级AP.
运营级AP多运用“瘦AP”，首要由运营商布置在酒店、机场等热门区域。一般此类AP仅具有简略的二层转发功用，用于完结WLAN掩盖和接入，网络运营所需的设备装备、路由、计费等功用，由AP上联的AC（接入操控器）和AS（接入服务器）集中操控完结，普通用户一般无法取得“瘦AP”的装备办理权限。
家用级AP多运用“胖AP”，除具有无线接入与掩盖功用外，还具有无线参数挑选、路由、安全等功用，一般用户可自行完结装备和办理。“胖AP”具有用户侧（LAN）接口和网络侧（WAN）接口，LAN接口用于完成无线接入与掩盖，WAN接口经过固定宽带接入（如以太网、DSL、PON等）与互联网衔接，一起还支撑DHCP、DNS、PPPoE、VPN等与接入操控、地址分配、路由功用等相关的协议，以完成设备装备、路由、安全等功用。
新式无线局域网设备
跟着用户接入需求的不断晋级，呈现了多种新式无线接入设备，以满意用户在不同运用场景下的接入需求。如3G/4G无线路由器（Mi-Fi/LTE-Fi）、智能无线路由器、智能盒子等。
3G/4G无线路由器突破了传统WLAN AP有必要选用有线方法接入互联网的局限性，其WAN侧接口经过3G/4G蜂窝网络进行数据回传。依据蜂窝回传方法的不同，3G/4G无线路由器可分为Mi-Fi（3G回传）和LTE-Fi（LTE回传）接入设备。
因为Mi-Fi和LTE-Fi可完成多个用户经过WLAN接入同一蜂窝网络的方针，故广泛运用于家庭、小型作业环境及特定职业运用（油田、电力、公交、酒店、商场等）环境。Mi-Fi和LTE-Fi一般具有协议转化（3G/4G-WLAN）、WLAN无线接入及路由/办理功用。协议转化功用将3G/4G网络转化成无线局域网接入，WLAN无线接入功用完成WLAN掩盖和接入，而路由/办理功用用于WLAN接入网络与3G/4G网络之间的路由和地址映射，使得多个WLAN用户可同享同一3G/4G网络衔接并具有相应的装备、安全、办理等功用。该类设备由运营商进行集采或市道自主出售，终究由用户进行运用，一般无需电信运营商一致装备办理，用户自行对此类设备进行装备和办理。
智能无线路由器便是选用智能化操作体系的无线局域网AP.与传统无线局域网AP比较，智能无线路由器具有运用层流量操控、运用软件装置，乃至视频、游戏等第三方服务端资源搭载类扩展性功用，因而成为现在的一个运用热门，其典型设备包含极路由、小米路由、360路由等。
智能盒子类似于机顶盒设备，其网络侧经过WLAN接口与互联网相连，用户侧经过HDMI等视频接口与电视、电脑等终端相连，完成内容同享。此外，还可依据用户需求装置运用软件，然后拓宽移动互联网的运用场景，因而引起了业界和用户的极大重视，典型设备包含小米盒子、华为秘盒等。
两大类安全问题不容忽视
无线局域网接入设备安全问题首要分为两类：一是传统无线接入设备存在的安全问题，二是智能化引起的新的安全问题。
现在，无线局域网接入设备的传统安全问题首要包含四个方面，即不合法接入、无线偷听、无线网络搅扰、网络进犯及长途操控。
不合法接入能够从两个视点去了解。一是用户端不合法衔接无线接入设备，如WLAN用户经过暗码破解等方法，不合法衔接到WLAN AP上，建议网络进犯。二是无线接入设备不合法衔接用户端，如伪AP垂钓，入侵者经过硬件或软件方法树立假造的无线局域网AP，诱导用户接入到此伪AP上，并在用户不知情的情况下搜集用户信息，履行垂钓进犯。
无线偷听的安全隐患正日渐杰出。当时，无线接入设备的空中接口是不合法分子偷听和进犯的焦点，现在也存在许多商业和免费的东西能够对无线局域网无线链路进行抓包和解码，获取用户运用层传输数据，并可据此建议网络进犯，给用户安全带来要挟。
无线网络搅扰会影响接入设备的正常运用。以WLAN AP为代表的无线接入设备首要作业在ISM频段，因而难以完成一致有用的职业监管和束缚，进犯者能够经过自主架起该类设备，给运营商和用户形成无线搅扰，使上述设备无法正常运用。
网络进犯及长途操控的危险不容忽视。无线接入设备遍及面对网络进犯、长途操控等安全问题，如对无线接入设备建议Ping Flood、DDoS等洪泛进犯，或许导致设备瘫痪；针对无线接入设备的某些预设端口，经过结构特定的用户数据包敞开长途登录服务，可对设备进行长途操控，然后给用户安全带来极大要挟。
值得一提的是，智能化引发了无线局域网接入设备新的安全问题。当时，Android等智能操作体系引进无线接入设备上，使其与运用商铺相结合，成为各种运用程序的承载途径和传达途径。用户可便当地接入网络，一起装置自己需求的运用软件，提高用户体会。但因为Android操作体系具有敞开的API，可被使用嵌入各类歹意代码，在用户不知情的情况下，后台调用发送信息、联网等功用，然后形成歹意吸费、隐私被盗取乃至流量被劫持等安全要挟。
全面提高无线接入设备体系安全性
从信息安全的视点剖析，任何一个信息体系的安全问题都来源于两个方面：本身的脆弱性以及外来的进犯。只有当这两方面要素一起效果，才会引发安全事情。对这两方面要素中的任何一个进行防护，都可缓解乃至遏止安全问题的产生，然后到达信息体系机密性、完整性和可用性的要求。关于信息体系本身而言，因为信息体系总是处在杂乱的运用环境中，随时或许遭到各种有意无意的进犯，因而只能尽量提高本身的安全防护才能，以对立外来各种进犯。
从无线接入设备体系的结构来看，最底层是硬件芯片层；之上为体系软件层，首要包含操作体系和协议栈；顶层为运用层，首要指加载的运用软件，包含预置运用软件及第三方运用软件；外围接口首要触及体系软件层和硬件芯片层。
如前所述，为反抗外来进犯，需从各层面增强无线接入设备安全防护才能，基本原则是不能在用户不知情的情况下产生后台调用体系资源等歹意行为。硬件层首要指芯片，是整个设备安全的根节点，应经过排查隐秘通道及后门、设置长途操控开关等办法，树立芯片安全防护才能。体系软件层一方面需对操作体系进行加固，避免API乱用形成歹意吸费、盗取用户隐私、损坏设备功用等损害用户安全的行为；另一方面需经过端口封堵、加载协议栈补丁等办法，树立协议栈安全防护才能。运用层需对运用软件提出安全方针，确保装置到无线接入设备上的运用软件没有损害用户利益和损害网络安全的行为。外围接口层一方面要经过加密、鉴权和认证等安全机制避免空中接口（WLAN、3G/4G、蓝牙等）引起的不合法接入、无线偷听、无线网络搅扰等问题；另一方面要经过强化外围接口管控才能，避免外围接口被不合法敞开、衔接、调用而导致用户数据走漏等安全问题。
