無線網路風險評估目標

『壹』 網路安全評估主要有哪些項目

網路安全評估，也稱為網路評估、風險評估、網路風險評估、安全風險評估。一般情況下，它包括以下幾個方面：
網路資產評估、網路架構評估、網路脆弱性評估、數據流評估、應用系統評估、終端主機評估、物理安全評估、管理安全評估，一共8個方面。

成都優創信安，專業的網路和信息安全服務提供商。

『貳』 簡述無線網路的安全風險

應該是你家附近有無線區域網熱點，而且沒有做好安全設置和防護措施，你是通過這個無線區域網連接上網的，這種無線網路存在較大的安全風險，輕易被訪問到或是受是攻擊入侵．假回家後，本打算去電信局開通寬頻的。無意中在家發現有一個無線訪問點可以不需要密碼等驗證機制連接並瀏覽互聯網。
但是系統每次連接的時候都會提示：通過此網路發送的信息可能對其他人可見。
我不太明白這意思，意思是指通過此網路登錄QQ和收發郵件對其他人是可見的嗎

『叄』 無線網路有哪些安全風險

我這總結了4點
1 信息重放
在安全防範不足的情況下，很容易受到中間人利用非法AP進行對客戶端和AP的雙重欺騙，竊取和篡改連接無線網路的用戶的上網信息

2 網路竊聽
一般來說，大多數網路的通信都是以明文（不加密）的格式出現，就會使無線覆蓋范圍內的不法攻擊者可以乘機監視並破解(讀取)通信。
3 惡意軟體傳播
黑客可以受益於一個軟體漏洞，這是一個安全漏洞。他們可以寫此漏洞的特定代碼，以便插入惡意軟體到用戶的設備。
4 惡意的熱點
網路犯罪分子打開網路，就好像它們是公共網路，因為它們具有類似名稱的公共WiFi。由於用戶通過思考，他們是公開的，自由連接這些熱點，他們的信息可以通過網路罪犯可以看出。

『肆』 無線網路面臨哪些安全威脅

無線網路安全並不是一個獨立的問題，企業需要認識到應該在幾條戰線上對付攻擊者，但有許多威脅是無線網路所獨有的，下面是學習啦小編整理的一些關於無線網路存在的威脅的相關資料，供你參考。

企業無線網路所面臨的安全威脅
1、插入攻擊
插入攻擊以部署非授權的設備或創建新的無線網路為基礎，這種部署或創建往往沒有經過安全過程或安全檢查。可對接入點進行配置，要求客戶端接入時輸入口令。如果沒有口令，入侵者就可以通過啟用一個無線客戶端與接入點通信，從而連接到內部網路。但有些接入點要求的所有客戶端的訪問口令竟然完全相同。這是很危險的。
2、漫遊攻擊者
攻擊者沒有必要在物理上位於企業建築物內部，他們可以使用網路掃描器，如Netstumbler等工具。可以在移動的交通工具上用筆記本電腦或其它移動設備嗅探出無線網路，這種活動稱為「wardriving 」 ; 走在大街上或通過企業網站執行同樣的任務，這稱為「warwalking」。
3、欺詐性接入點
所謂欺詐性接入點是指在未獲得無線網路所有者的許可或知曉的情況下，就設置或存在的接入點。一些雇員有時安裝欺詐性接入點，其目的是為了避開公司已安裝的安全手段，創建隱蔽的無線網路。這種秘密網路雖然基本上無害，但它卻可以構造出一個無保護措施的網路，並進而充當了入侵者進入企業網路的開放門戶。
4、雙面惡魔攻擊
這種攻擊有時也被稱為「無線釣魚」，雙面惡魔其實就是一個以鄰近的網路名稱隱藏起來的欺詐性接入點。雙面惡魔等待著一些盲目信任的用戶進入錯誤的接入點，然後竊取個別網路的數據或攻擊計算機。
5、竊取網路資
有些用戶喜歡從鄰近的無線網路訪問互聯網，即使他們沒有什麼惡意企圖，但仍會佔用大量的網路帶寬，嚴重影響網路性能。而更多的不速之客會利用這種連接從公司范圍內發送郵件，或下載盜版內容，這會產生一些法律問題。
6、對無線通信的劫持和監視
正如在有線網路中一樣，劫持和監視通過無線網路的網路通信是完全可能的。它包括兩種情況，一是無線數據包分析，即熟練的攻擊者用類似於有線網路的技術捕獲無線通信。其中有許多工具可以捕獲連接會話的最初部分，而其數據一般會包含用戶名和口令。攻擊者然後就可以用所捕獲的信息來冒稱一個合法用戶，並劫持用戶會話和執行一些非授權的命令等。第二種情況是廣播包監視，這種監視依賴於集線器，所以很少見。
當然，還有其它一些威脅，如客戶端對客戶端的攻擊(包括拒絕服務攻擊)、干擾、對加密系統的攻擊、錯誤的配置等，這都屬於可給無線網路帶來風險的因素。
(1)加密密文頻繁被破早已不再安全
曾幾何時無線通訊最牢靠的安全方式就是針對無線通訊數據進行加密，加密方式種類也很多，從最基本的WEP加密到WPA加密。然而這些加密方式被陸續破解，首先是WEP加密技術被黑客在幾分鍾內破解;繼而在11月國外研究員將WPA加密方式中TKIP演算法逆向還原出明文。
WEP與WPA加密都被破解，這樣就使得無線通訊只能夠通過自己建立Radius驗證伺服器或使用WPA2來提高通訊安全了。不過WPA2並不是所有設備都支持的。
(2)無線數據sniffer讓無線通訊毫無隱私
另一個讓用戶最不放心的就是由於無線通訊的靈活性，只要有信號的地方入侵者就一定可以通過專業無線數據sniffer類工具嗅探出無線通訊數據包的內容，不管是加密的還是沒有加密的，藉助其他手段都可以查看到具體的通訊數據內容。像隱藏SSID信息，修改信號發射頻段等方法在無線數據sniffer工具面前都無濟於事。
然而從根本上杜絕無線sniffer又不太現實，畢竟信號覆蓋范圍廣泛是無線網路的一大特色。所以說無線數據sniffer讓無線通訊毫無隱私是其先天不安全的一個主要體現。
(3)修改MAC地址讓過濾功能形同虛設
雖然無線網路應用方面提供了諸如MAC地址過濾的功能，很多用戶也確實使用該功能保護無線網路安全，但是由於MAC地址是可以隨意修改的，通過注冊表或網卡屬性都可以偽造MAC地址信息。所以當通過無線數據sniffer工具查找到有訪問許可權MAC地址通訊信息後，就可以將非法入侵主機的MAC地址進行偽造，從而讓MAC地址過濾功能形同虛設。

『伍』 網路風險評估

網路風險評估，也稱為安全風險評估、網路安全風險評估，它是指對網路中已知或潛在的安全風險、安全隱患，進行探測、識別、控制、消除的全過程，是企業網路安全管理工作的必備措施之一。通過網路安全評估，可以全面梳理網路中的資產，了解當前存在的安全風險和安全隱患，並有針對性地進行安全加固，從而保障網路的安全運行。

評估對象可以是面向整個網路的綜合評估；也可以是針對網路某一部分的評估，如網路架構、重要業務系統、重要安全設備、重要終端主機等。

成都優創網路，專注於網路安全評估、網站安全檢測、安全應急響應。

『陸』 無線網路的安全風險有哪些

無線網路的安全風險有無線網路安全並不是一個獨立的問題，企業需要認識到應該在幾條戰線上對付攻擊者，但有許多威脅是無線網路所獨有的，下面是學習啦小編整理的一些關於無線網路存在的威脅的相關資料，供你參考。

企業無線網路所面臨的安全威脅
1、插入攻擊
插入攻擊以部署非授權的設備或創建新的無線網路為基礎，這種部署或創建往往沒有經過安全過程或安全檢查。可對接入點進行配置，要求客戶端接入時輸入口令。如果沒有口令，入侵者就可以通過啟用一個無線客戶端與接入點通信，從而連接到內部網路。但有些接入點要求的所有客戶端的訪問口令竟然完全相同。這是很危險的。
2、漫遊攻擊者
攻擊者沒有必要在物理上位於企業建築物內部，他們可以使用網路掃描器，如Netstumbler等工具。可以在移動的交通工具上用筆記本電腦或其它移動設備嗅探出無線網路，這種活動稱為「wardriving
」 ; 走在大街上或通過企業網站執行同樣的任務，這稱為「warwalking」。
3、欺詐性接入點
所謂欺詐性接入點是指在未獲得無線網路所有者的許可或知曉的情況下，就設置或存在的接入點。一些雇員有時安裝欺詐性接入點，其目的是為了避開公司已安裝的安全手段，創建隱蔽的無線網路。這種秘密網路雖然基本上無害，但它卻可以構造出一個無保護措施的網路，並進而充當了入侵者進入企業網路的開放門戶。哪些?

『柒』 如何進行企業網路的安全風險評估

安全風險評估，也稱為網路評估、風險評估、網路安全評估、網路安全風險評估，它是指對網路中已知或潛在的安全風險、安全隱患，進行探測、識別、控制、消除的全過程，是企業網路安全管理工作的必備措施之一。

安全風險評估的對象可以是整個網路，也可以是針對網路的某一部分，如網路架構、重要業務系統。通過評估，可以全面梳理網路資產，了解網路存在的安全風險和安全隱患，並有針對性地進行安全加固，從而保障網路的安全運行。

一般情況下，安全風險評估服務，將從IT資產、網路架構、網路脆弱性、數據流、應用系統、終端主機、物理安全、管理安全共8個方面，對網路進行全面的風險評估，並根據評估的實際情況，提供詳細的網路安全風險評估報告。

成都優創信安，專業的網路安全服務、網站安全檢測、IT外包服務提供商。我們提供了專業的網路安全風險評估服務，詳細信息可查看我們網站。

『捌』 Wi-Fi的安全風險

2014年6月，央視「危險的WiFi」為題的節目揭露了在無線網路存在巨大的安全隱患，公共場所的免費WiFi熱點有可能就是釣魚陷阱，而家裡的路由器也可能被惡意攻擊者輕松攻破。網民在毫不知情的情況下，就可能面臨個人敏感信息遭盜取，訪問釣魚網站，甚至造成直接的經濟損失。 許多商家為招攬客戶，會提供WiFi接入服務，客人發現WiFi熱點，一般會找服務員索要連接密碼。黑客就提供一個名字與商家類似的免費WiFi接入點，吸引網民接入。
一旦連接到黑客設定的WiFi熱點，上網的所有數據包，都會經過黑客設備轉發，這些信息都可以被截留下來分析，一些沒有加密的通信就可以直接被查看。
除了偽裝一個和正常WiFi接入點雷同的WiFi陷阱，攻擊者還可以創建一個和正常WiFi名稱完全一樣的接入點。由於無線路由器信號覆蓋不夠穩定，你的手機會自動連接到攻擊者創建的WiFi熱點。在你完全沒有察覺的情況下，又一次掉落陷阱。 黑客可以使用黑客工具，攻擊正在提供服務的無線路由器，干擾連接，家用型路由器抗攻擊的能力較弱的網路連接就這樣斷線，繼而連接到黑客設置的無線接入點。
攻擊者首先會使用各種黑客工具破解家用無線路由器的連接密碼，如果破解成功，黑客就成功連接你的家用路由器，共享一個區域網。
攻擊者除了免費享用網路帶寬，還會嘗試登錄你的無線路由器管理後台。由於市面上存在安全隱患的無線路由器相當常見，黑客很可能破解家用路由器登錄密碼。 2014年8月，網路安全研究人員魯本·聖馬爾塔（Ruben Santamarta）表示，他已經找到方法，可通過飛機WiFi和機上娛樂系統「黑入」民航客機上的衛星通訊設備，可能會被黑客用於劫機。理論上講，一名黑客可以使用飛機上的WiFi信號或是機上娛樂系統來侵入其航空電子設備，來破壞或修改衛星通信，從而干擾飛機的導航和安全系統。因此，利用飛機WiFi來劫機在理論上是有可能發生的。
2014年時，聖馬爾塔32歲，供職於網路安全公司IOActive。他計劃在2014年8月7日拉斯維加斯的「黑帽（Black Hat）」大會上，發表有關航空航天等行業使用的衛星通信系統安全漏洞的演講，公布他這一研究的技術細節。
聖馬爾塔表示，他是通過「逆向工程」的方式發現了這些通訊設備上的軟體漏洞。涉及的設備製造商包括科巴姆公司、哈里斯公司、艾科思達公司旗下的休斯網路系統公司、銥星通信以及日本無線株式會社。
但是聖馬爾塔表示，他的「黑入」行為只有在可控的環境中進行過測試，例如IOActive在馬德里的實驗室，而現實中很難復制。而他決定公之於眾是向鼓勵製造商修復他所認為的風險安全隱患。
科巴姆、哈里斯、休斯和銥星的代表稱，他們已經對聖馬爾塔的研究做了評估，並確認了他的一些發現，但是也淡化了其中的風險。日本無線株式會社的發言人拒絕置評，只是表示這種安全風險的信息不會公開。

『玖』 使用無線網路有風險嗎

第一 我們正常的一般用戶用無線絕對沒什麼問題。第二，蹭網使用人家的無線不犯法，那是他沒有設置密碼的原因，如果人家設了密碼，你通過Linux系統等方法強行破解使用 這個也不好說。反正正常情況下沒有問題的 放心吧

『拾』 如何評估以及優化無線網路

網路優化評估，大概就是從以下幾個方面評估網路性能
1）無線信號覆蓋（包括，信號強度，RSSI鏈路狀態，SNR信噪比）
2）AP的接入端負載均衡
3）吞吐量性能測試
4）QoS,質量與服務保障測試
5）無線網路按群性能測試
6）等。。。不同客戶和不同廠商的需求不同。。