无线通信网络安全概述

1 无线通信网络中的不安全因素

    无线通信网络之所以得到广泛应用，是因为无线网络的建设不像有线网络那样受地理环境的限制，无线通信用户也不像有线通信用户受通信电缆的限制，而是可以在移动中通信。无线通信网络的这些优势都来自于它们所采用的无线通信信道，而无线信道是一个开放性信道，它在赋予无线用户通信自由的同时也给无线通信网络带来一些不安全因素，如通信内容容易被窃听、通信内容可以被更改和通信双方身份可能被假冒等。当然，无线通信网络也存在着有线通信网络所具有的不安全因素。

1.1   无线窃听

        在无线通信网络中，所有网络通信内容（如移动用户的通话信息、身份信息、位置信息、数据信息以及移动站与网络控制中心之间信令信息等）都是通过无线信道传送的。而无线信道是一个开放性信道，任何具有适当无线设备的人均可以通过窃听无线信道而获得上述信息。虽然有线通信网络也可能会遭到搭线窃听，但这种搭线窃听要求窃听者能接触到被窃听的通信电缆，而且需要对通信电缆进行专门处理，这样就很容易被发现。而无线窃听相对来说比较容易，只需要适当的无线接收设备即可，而且很难被发现。

        对于无线局域网络和无线个人区域网络来说，它们的通信内容更容易被窃听，因为它们都工作在全球统一公开的工业、科学和医疗频带（如2.5GHz和5GHz的ISM频带），任何个人和组织都可以利用这个频带进行通信。而且，很多无线局域网和无线个人区域网络采用群通信方式来相互通信，即每个移动站发送的通信信息其他移动站都可以接收，这些使得网络外部人员也可以接收到网络内部通信内容。

        无线窃听可以导致信息（如通话信息、身份信息、位置信息、数据信息以及移动站与网络控制中心之间的信令信息等）泄露。移动用户的身份信息和位置信息的泄露可以导致移动用户被无线跟踪。无线窃听除了可以导致信息泄露外，还可以导致其他一些攻击，如传输流分析，即攻击者可能并不知道真正的消息，但他知道这个消息确实存在，并知道这个消息的发送方和接收方地址，从而可以根据消息传输流的这些信息分析通信目的，并可以猜测通信内容。

1.2   假冒攻击

        在无线通信网络中，移动站（包括移动用户和移动终端）与网络控制中心以及其他移动站之间不存在任何固定的物理连接（如网络电缆），移动站必须通过无线信道传送其身份信息，以便于网络控制中心以及其他移动站能够正确鉴别它的身份。由于无线信道传送的任何信息都可能被窃听，当攻击者截获到一个合法用户的身份信息时，他就可以利用这个身份信息来假冒该合法用户的身份入网，这就是所谓的身份假冒攻击。

        在不同的无线通信网络中，身份假冒攻击的目的有所不同。例如，在移动通信网络中，其工作频带并不是免费使用的，移动用户必须付费才能进行通话。这时，用户需要通过无线信道传送其身份信息以便于网络端能正确鉴别用户的身份。然而，攻击者可以截获到这些身份信息并利用截获的身份信息去假冒合法用户使用通信服务，从而逃避付费。

        在无线局域网络和无线个人区域网络中，工作频带是免费的，但这些网络中的网络资源和通信信息则不是公开的。要访问这些信息，移动站必须证明它是一个合法用户。移动站的身份证明信息也是通过网络信道传送到网络控制中心或其他移动站的，因而非法移动站也可能窃听到合法移动站的身份信息，从而利用截获的身份信息假冒合法移动站访问网络资源。

        另外，主动攻击者还可以假冒网络控制中心。如在移动通信网络中，主动攻击者可能假冒网络端基地站来欺骗移动用户，以此手段获得移动用户的身份信息，从而假冒该移动用户身份。

1.3   </