移动互联网时代如何保障无线接入设备安全

 移动互联网、移动智能终端的快速兴起，正在推动无线接入技术的快速发展。尤其是伴随着全球移动数据流量的激增，以WiFi为代表的无线接入技术正在成为缓解蜂窝网络压力的有力手段。在旺盛的市场需求推动下，无线接入技术正在加快革命步伐，无线接入设备的种类也日渐增多，而由于海量设备的存在以及网络复杂度的提升，使得无线接入设备和网络的安全也成为一个突出问题。

随着宽带服务的普及，无线接入设备已经不仅用于小范围内的局域网互连，而是更多地作为移动互联网的“最后一公里”入口，成为移动互联网不可或缺的承载平台。当前，由于无线接入设备与互联网直接相连，网络环境复杂，数量众多，且智能化发展导致设备形态不断丰富，其安全问题日益凸显。那么，无线接入设备的安全问题主要有哪些?是否有办法规避和解决?

图1

无线接入设备种类日渐丰富

随着移动互联网的发展，尤其是智能操作系统的广泛应用，出现了不同形态的无线接入设备，其结构和应用原理也有所区别，以满足不同的应用场景和需求。大致上看，目前的无线局域网设备可以分为传统无线局域网设备和新型无线局域网设备两大类。

传统无线局域网设备

传统无线局域网设备主要指无线局域网AP(WLAN AP)，根据应用场合及部署方式不同，其可分为运营级AP和家用级AP.

运营级AP多使用“瘦AP”，主要由运营商部署在酒店、机场等热点地区。通常此类AP仅具有简单的二层转发功能，用于完成WLAN覆盖和接入，网络运营所需的设备配置、路由、计费等功能，由AP上联的AC(接入控制器)和AS(接入服务器)集中控制完成，普通用户一般无法获得“瘦AP”的配置管理权限。

家用级AP多使用“胖AP”，除具有无线接入与覆盖功能外，还具有无线参数选择、路由、安全等功能，一般用户可自行完成配置和管理。“胖AP”具有用户侧(LAN)接口和网络侧(WAN)接口，LAN接口用于实现无线接入与覆盖，WAN接口通过固定宽带接入(如以太网、DSL、PON等)与互联网连接，同时还支持DHCP、DNS、PPPoE、VPN等与接入控制、地址分配、路由功能等相关的协议，以实现设备配置、路由、安全等功能。

图2 无线路由