2015年中央電視臺(tái)3.15晚會(huì)展示了wifi破解、釣魚、欺詐WIFI等相關(guān)的無(wú)線安全問(wèn)題，游客在入住的酒店隨機(jī)登錄了一個(gè)不需密碼的免費(fèi)Wi-Fi，手機(jī)當(dāng)即中毒，400多元話費(fèi)10分鐘內(nèi)不翼而飛;一位市民在當(dāng)?shù)厥褂霉矆?chǎng)所Wi-Fi，家中的電腦隨即被入侵，網(wǎng)銀內(nèi)的6萬(wàn)多元兩天內(nèi)被69次盜刷，而所謂保障安全的U盾、銀行卡，賬戶綁定的手機(jī)短信、密碼都在，賬戶內(nèi)的錢卻不見了……

據(jù)一份非官方的Wi-Fi信息安全報(bào)告顯示，過(guò)去一年，全國(guó)范圍內(nèi)的無(wú)線網(wǎng)絡(luò)遭到攻擊的次數(shù)正呈幾何級(jí)增長(zhǎng)，而讓人更為擔(dān)憂的是，依然有很大一部分用戶并沒有意識(shí)到Wi-Fi可能帶來(lái)的安全風(fēng)險(xiǎn)。

無(wú)線WLAN的安全問(wèn)題：

1) 密碼破解: 如今破解WEP和WPA的工具已經(jīng)高度集成化，破解無(wú)線網(wǎng)絡(luò)密碼的技術(shù)門檻越來(lái)越低，因此單一的認(rèn)證方式很容易被破解，造成內(nèi)部資源信息的泄漏。密碼泄漏對(duì)于WIFI安全是知名致命的。

2) 信息泄露: 由于無(wú)線網(wǎng)絡(luò)的開放性，可通過(guò)無(wú)線嗅探，無(wú)線監(jiān)聽，無(wú)線會(huì)話劫持等方式竊取郵箱的用戶名、密碼、POP3服務(wù)器和SMTP服務(wù)器的IP地址后。內(nèi)部系統(tǒng)信息將完全暴露在黑客面前。

3) 無(wú)線釣魚：假冒正常WIFI的SSID進(jìn)行釣魚攻擊，可造成使用無(wú)線網(wǎng)絡(luò)用戶被蒙蔽，套取用戶數(shù)據(jù)。

4)無(wú)線拒絕服務(wù)攻擊：在遭受頻率干擾、帶寬、設(shè)備資源消耗和偽造管理幀的攻擊時(shí)，可導(dǎo)致找不到無(wú)線信號(hào)、連不上無(wú)線網(wǎng)絡(luò)、用不了無(wú)線系統(tǒng)，最終造成無(wú)線網(wǎng)絡(luò)不可用。

WebRAY三合一漏洞掃描器，目前業(yè)界唯一的具備系統(tǒng)掃描、路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備掃描、Web漏洞掃描、無(wú)線漏洞掃描的三合一漏洞掃描產(chǎn)品。

針對(duì)無(wú)線安全，WebRAY掃描器可以幫助用戶解決以下問(wèn)題

2.1無(wú)線全頻段掃描

無(wú)線全頻段掃描，檢測(cè)惡意WIFI熱點(diǎn)，幫助用戶清晰識(shí)別釣魚AP

WebRAY三合一無(wú)線掃描器支持2.4G、5.8G雙頻段，如下圖

通過(guò)全頻掃描，可以掃描無(wú)線網(wǎng)絡(luò)中的AP、終端以及無(wú)線網(wǎng)絡(luò)中脆弱配置，包括無(wú)線設(shè)備發(fā)現(xiàn)、無(wú)線信道統(tǒng)計(jì)、信號(hào)噪聲分布、無(wú)線終端的發(fā)現(xiàn)等，同時(shí)可以發(fā)現(xiàn)無(wú)線AP的配置脆弱性，包括未設(shè)置加密方式、加密方式為WEP、WPA等弱加密方式。

2.2無(wú)線AP弱密碼檢測(cè)

目前國(guó)內(nèi)主流的WIFI加密方法有:WEP、WPA、WPA2等。WEP的破解為利用加密體制缺陷，通過(guò)收集一定量的的數(shù)據(jù)包，使用分析密算法還原出密碼。近幾年，隨著無(wú)線安全的深度了解，hacker已經(jīng)發(fā)現(xiàn)了最新的WPA2加密破解方法。通過(guò)字典以及PIN碼破解，幾乎可以輕易恢復(fù)60%的 WPA/WPA2密鑰。WPA密碼的破解主要依賴于窮舉法。窮舉這種方法很像數(shù)學(xué)上的“完全歸納法”并在密碼破譯方面得到了廣泛的應(yīng)用。簡(jiǎn)單來(lái)說(shuō)就是將密碼進(jìn)行逐個(gè)推算直到找出真正的密碼為止。

無(wú)線漏洞掃描系統(tǒng)通過(guò)內(nèi)置的適合國(guó)人習(xí)慣的大字典進(jìn)行窮舉，來(lái)檢測(cè)無(wú)線網(wǎng)絡(luò)的密鑰強(qiáng)度，保障網(wǎng)絡(luò)的安全可靠性。

2.3非法無(wú)線設(shè)備發(fā)現(xiàn)

WebRAY該系統(tǒng)可發(fā)現(xiàn)終端與AP的連接信息等，可自動(dòng)學(xué)習(xí)覆蓋區(qū)域內(nèi)AP和終端之間的連接關(guān)系, 可以通過(guò)自學(xué)習(xí)或手工方式確定合法AP和終端，實(shí)現(xiàn)無(wú)線可視化。從而進(jìn)一步對(duì)無(wú)線基礎(chǔ)連接進(jìn)行安全管理。

在允許有WLAN網(wǎng)絡(luò)區(qū)域中，能夠識(shí)別出區(qū)域的合法AP、流氓AP(釣魚AP)、外部AP，并進(jìn)行告警。

對(duì)合法的AP, 能夠識(shí)別合法的、非法的連接終端，并將非法的終端連接進(jìn)行告警。

2.4涉密單位發(fā)現(xiàn)無(wú)線信號(hào)

涉密單位不能有無(wú)線信號(hào)，該模塊可以幫用戶發(fā)現(xiàn)并阻斷所有2.4G和5.8G的無(wú)線信號(hào)。在不允許有WLAN信號(hào)的的涉密網(wǎng)絡(luò)可以有效監(jiān)控WLAN網(wǎng)絡(luò)信號(hào)及設(shè)備接入。

2.5無(wú)線環(huán)境深度安全檢測(cè)

對(duì)于無(wú)線區(qū)域覆蓋的流量，當(dāng)前沒有監(jiān)控和防御措施，因此在無(wú)線環(huán)境下的破解、攻擊常常成為一個(gè)空白區(qū)，無(wú)人管理。WebRAY無(wú)線掃描器在無(wú)線網(wǎng)絡(luò)監(jiān)控范圍中發(fā)現(xiàn)無(wú)線破解、無(wú)線拒絕服務(wù)攻擊時(shí)，根據(jù)大量數(shù)據(jù)幀，發(fā)現(xiàn)實(shí)施無(wú)線破解的攻擊源。

當(dāng)在無(wú)線網(wǎng)絡(luò)監(jiān)控范圍中發(fā)現(xiàn)釣魚AP。一旦設(shè)備會(huì)向客戶端發(fā)起離線幀，讓用戶在釣魚AP下離線，使得用戶連接到合法的用戶上。

WebRAY三合一漏洞掃描器使用簡(jiǎn)單，操作方便。用戶只要將WebRAY三合一漏洞掃描器接入網(wǎng)絡(luò)進(jìn)行簡(jiǎn)單的網(wǎng)絡(luò)配置等即可正常使用，其可掃描范圍為授權(quán)IP地址范圍。

下圖為典型的遠(yuǎn)江漏洞掃描監(jiān)控系統(tǒng)典型應(yīng)用：