無線網絡與有線網絡在信息安全方面的區別表現在以下方面:
無線網絡的開放性使得網絡更容易受到惡意攻擊:無線鏈路使得網絡更容易受到被動竊聽或主動干擾的各種攻擊。有線網絡的網絡連接是相對固定的,具有確定的邊界,攻擊者必須物理接入網絡或經過物理邊界(防線),如防火墻和網關,才能進入有線網絡。這樣通過對接入端口的管理可以有效地控制非法用戶的接入。而無線網絡則沒有一個明確的防御邊界,攻擊者可能來自四面八方和任意節點,每個節點必須面對攻擊者直接或間接的攻擊。無線網絡的這種開放性帶來了非法信息截取、未授權使用服務等一系列信息安全問題。
無線網絡的移動性使得安全管理難度更大:有線網絡的用戶終端與接入設備之間通過線纜連接,終端不能在大范圍內移動,對用戶的管理比較容易。而無線網絡終端不僅可以在較大范圍內移動,而且還可以跨區域漫游,這意味著移動節點沒有足夠的物理防護,從而易被竊聽、破壞和劫持。攻擊者可能在任何位置通過移動設備實施攻擊,而在較大范圍內跟蹤一個特定的移動節點是很難做到的;另一方面,通過網絡內部已經被入侵的節點(也稱為妥協節點、攻陷節點)實施攻擊而造成的破壞更大,更難檢測到。因此,對無線網絡移動終端的管理要困難得多。
無線網絡動態變化的拓撲結構使得安全方案的實施難度更大:有線網絡具有固定的拓撲結構,安全技術和方案容易實現;而在無線網絡環境中,動態的、變化的拓撲結構缺乏集中管理機制,使得安全技術更加復雜。另一方面,無線網絡環境中做出的許多決策是分散的,而許多網絡算法必須依賴所有節點的共同參與和協作。缺乏集中管理機制意味著攻擊者可能利用這一弱點實施新的攻擊來破壞協作機制。
無線網絡傳輸信號的不穩定性帶來無線通信網絡的魯棒性問題:有線網絡的傳輸環境是確定的,信號質量穩定,而無線網絡隨著用戶的移動其信道特性是變化的,會受到干擾、衰落、多徑、多普勒頻移等多方面的影響,造成信號質量波動較大,甚至無法進行通信。因此,無線網絡傳輸信道的不穩定性產生了無線通信網絡的魯棒性問題。
移動計算引入了新的計算和通信行為:這些行為在固定或有線網絡中很少出現。例如,節點間的協作、數據包的轉發、節點間的信任和協作機制、貪心節點的可能性與不合作行為、節點因缺電造成的系統可靠性問題等。因此,有線網絡中的安全措施不能應對新的攻擊,需要重新審視無線網絡的安全威脅及其對策。
回答所涉及的環境:聯想天逸510S、Windows 10。
無線網絡與有線網絡在信息安全方面的區別表現在以下方面:
無線網絡的開放性使得網絡更容易受到惡意攻擊:無線鏈路使得網絡更容易受到被動竊聽或主動干擾的各種攻擊。有線網絡的網絡連接是相對固定的,具有確定的邊界,攻擊者必須物理接入網絡或經過物理邊界(防線),如防火墻和網關,才能進入有線網絡。這樣通過對接入端口的管理可以有效地控制非法用戶的接入。而無線網絡則沒有一個明確的防御邊界,攻擊者可能來自四面八方和任意節點,每個節點必須面對攻擊者直接或間接的攻擊。無線網絡的這種開放性帶來了非法信息截取、未授權使用服務等一系列信息安全問題。
無線網絡的移動性使得安全管理難度更大:有線網絡的用戶終端與接入設備之間通過線纜連接,終端不能在大范圍內移動,對用戶的管理比較容易。而無線網絡終端不僅可以在較大范圍內移動,而且還可以跨區域漫游,這意味著移動節點沒有足夠的物理防護,從而易被竊聽、破壞和劫持。攻擊者可能在任何位置通過移動設備實施攻擊,而在較大范圍內跟蹤一個特定的移動節點是很難做到的;另一方面,通過網絡內部已經被入侵的節點(也稱為妥協節點、攻陷節點)實施攻擊而造成的破壞更大,更難檢測到。因此,對無線網絡移動終端的管理要困難得多。
無線網絡動態變化的拓撲結構使得安全方案的實施難度更大:有線網絡具有固定的拓撲結構,安全技術和方案容易實現;而在無線網絡環境中,動態的、變化的拓撲結構缺乏集中管理機制,使得安全技術更加復雜。另一方面,無線網絡環境中做出的許多決策是分散的,而許多網絡算法必須依賴所有節點的共同參與和協作。缺乏集中管理機制意味著攻擊者可能利用這一弱點實施新的攻擊來破壞協作機制。
無線網絡傳輸信號的不穩定性帶來無線通信網絡的魯棒性問題:有線網絡的傳輸環境是確定的,信號質量穩定,而無線網絡隨著用戶的移動其信道特性是變化的,會受到干擾、衰落、多徑、多普勒頻移等多方面的影響,造成信號質量波動較大,甚至無法進行通信。因此,無線網絡傳輸信道的不穩定性產生了無線通信網絡的魯棒性問題。
移動計算引入了新的計算和通信行為:這些行為在固定或有線網絡中很少出現。例如,節點間的協作、數據包的轉發、節點間的信任和協作機制、貪心節點的可能性與不合作行為、節點因缺電造成的系統可靠性問題等。因此,有線網絡中的安全措施不能應對新的攻擊,需要重新審視無線網絡的安全威脅及其對策。
回答所涉及的環境:聯想天逸510S、Windows 10。