第一、網路監聽
網路監聽是一種監視網路狀態、數據流程以及網路上信息傳輸的技術。黑客可以通過偵聽，發現有興趣的信息，比如用戶賬戶、密碼等敏感信息。
第二、口令破解
是指黑客在不知道密鑰的情況之下，恢復出密文件中隱藏的明文信息的過程，常見的破解方式包括字典攻擊、強制攻擊、組合攻擊，通過這種破解方式，理論上可以實現任何口令的破解。
第三、拒絕服務攻擊
拒絕服務攻擊，即攻擊者想辦法讓目標設備停止提供服務或者資源訪問，造成系統無法向用戶提供正常服務。
第四、漏洞攻擊
漏洞是在硬體、軟體、協議的具體實現或者系統安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統，比如利用程序的緩沖區溢出漏洞執行非法操作、利用操作系統漏洞攻擊等。
第五、網站安全威脅
網站安全威脅主要指黑客利用網站設計的安全隱患實施網站攻擊，常見的網站安全威脅包括：SQL注入、跨站攻擊、旁註攻擊、失效的身份認證和會話管理等。
第六、社會工程學攻擊
利用社會科學並結合常識，將其有效地利用，最終達到獲取機密信息的目的。
『貳』 無線網路面臨哪些安全威脅
無線網路安全並不是一個獨立的問題，企業需要認識到應該在幾條戰線上對付攻擊者，但有許多威脅是無線網路所獨有的，下面是學習啦小編整理的一些關於無線網路存在的威脅的相關資料，供你參考。
企業無線網路所面臨的安全威脅
1、插入攻擊
插入攻擊以部署非授權的設備或創建新的無線網路為基礎，這種部署或創建往往沒有經過安全過程或安全檢查。可對接入點進行配置，要求客戶端接入時輸入口令。如果沒有口令，入侵者就可以通過啟用一個無線客戶端與接入點通信，從而連接到內部網路。但有些接入點要求的所有客戶端的訪問口令竟然完全相同。這是很危險的。
2、漫遊攻擊者
攻擊者沒有必要在物理上位於企業建築物內部，他們可以使用網路掃描器，如Netstumbler等工具。可以在移動的交通工具上用筆記本電腦或其它移動設備嗅探出無線網路，這種活動稱為「wardriving 」 ; 走在大街上或通過企業網站執行同樣的任務，這稱為「warwalking」。
3、欺詐性接入點
所謂欺詐性接入點是指在未獲得無線網路所有者的許可或知曉的情況下，就設置或存在的接入點。一些雇員有時安裝欺詐性接入點，其目的是為了避開公司已安裝的安全手段，創建隱蔽的無線網路。這種秘密網路雖然基本上無害，但它卻可以構造出一個無保護措施的網路，並進而充當了入侵者進入企業網路的開放門戶。
4、雙面惡魔攻擊
這種攻擊有時也被稱為「無線釣魚」，雙面惡魔其實就是一個以鄰近的網路名稱隱藏起來的欺詐性接入點。雙面惡魔等待著一些盲目信任的用戶進入錯誤的接入點，然後竊取個別網路的數據或攻擊計算機。
5、竊取網路資
有些用戶喜歡從鄰近的無線網路訪問互聯網，即使他們沒有什麼惡意企圖，但仍會佔用大量的網路帶寬，嚴重影響網路性能。而更多的不速之客會利用這種連接從公司范圍內發送郵件，或下載盜版內容，這會產生一些法律問題。
6、對無線通信的劫持和監視
正如在有線網路中一樣，劫持和監視通過無線網路的網路通信是完全可能的。它包括兩種情況，一是無線數據包分析，即熟練的攻擊者用類似於有線網路的技術捕獲無線通信。其中有許多工具可以捕獲連接會話的最初部分，而其數據一般會包含用戶名和口令。攻擊者然後就可以用所捕獲的信息來冒稱一個合法用戶，並劫持用戶會話和執行一些非授權的命令等。第二種情況是廣播包監視，這種監視依賴於集線器，所以很少見。
當然，還有其它一些威脅，如客戶端對客戶端的攻擊(包括拒絕服務攻擊)、干擾、對加密系統的攻擊、錯誤的配置等，這都屬於可給無線網路帶來風險的因素。
(1)加密密文頻繁被破早已不再安全
曾幾何時無線通訊最牢靠的安全方式就是針對無線通訊數據進行加密，加密方式種類也很多，從最基本的WEP加密到WPA加密。然而這些加密方式被陸續破解，首先是WEP加密技術被黑客在幾分鍾內破解;繼而在11月國外研究員將WPA加密方式中TKIP演算法逆向還原出明文。
WEP與WPA加密都被破解，這樣就使得無線通訊只能夠通過自己建立Radius驗證伺服器或使用WPA2來提高通訊安全了。不過WPA2並不是所有設備都支持的。
(2)無線數據sniffer讓無線通訊毫無隱私
另一個讓用戶最不放心的就是由於無線通訊的靈活性，只要有信號的地方入侵者就一定可以通過專業無線數據sniffer類工具嗅探出無線通訊數據包的內容，不管是加密的還是沒有加密的，藉助其他手段都可以查看到具體的通訊數據內容。像隱藏SSID信息，修改信號發射頻段等方法在無線數據sniffer工具面前都無濟於事。
然而從根本上杜絕無線sniffer又不太現實，畢竟信號覆蓋范圍廣泛是無線網路的一大特色。所以說無線數據sniffer讓無線通訊毫無隱私是其先天不安全的一個主要體現。
(3)修改MAC地址讓過濾功能形同虛設
雖然無線網路應用方面提供了諸如MAC地址過濾的功能，很多用戶也確實使用該功能保護無線網路安全，但是由於MAC地址是可以隨意修改的，通過注冊表或網卡屬性都可以偽造MAC地址信息。所以當通過無線數據sniffer工具查找到有訪問許可權MAC地址通訊信息後，就可以將非法入侵主機的MAC地址進行偽造，從而讓MAC地址過濾功能形同虛設。
『叄』 無線網存在安全隱患會給我們的電腦造成哪些影響
其次，由於WLAN自身的協議機制在設計之初並未考慮過多的安全性，使其更容易受到攻擊，降低了黑客入侵的門檻。 第三，由於WLAN工作在ISM開放頻段，並且各種WLAN設備隨處可得，人們可以輕易的搭建一個無線網路，甚至是一個可遠程傳輸(數公里至數十公里)的無線橋接系統，這些私自搭建的網路系統，不受監管，極有可能成為信息泄露的黑洞。 WLAN IPS是一種用於無線區域網安全檢測、防護的專業安全系統。啟明星辰WLAN IPS可以實時檢測無線破解、無線釣魚、流氓AP等上百種基於WLAN的無線網路安全事件，並可按用戶需求設定無線准入或阻斷策略，提供7×24不間斷的無線網路安全防護功能，避免無線信息泄露，化解無線網路安全風險。此外，通過與傳統IPS集成部署，更可以提供有線、無線統一的安全防護 ，形成一體化的網路入侵防禦解決方案，為用戶提供全方位的安全保障。在國外，WLAN IPS的使用已經比較普遍，例如在美國，相關法規明確規定在國防部、軍隊、醫院、支付卡行業等網路環境中，必須部署WLAN IPS設備或定期使用該類設備進行無線安全檢查，以消除潛在的無線風險。 某單位在保密方面的要求十分嚴格，在數萬平方米的廠區內，任何存在信息泄露的隱患都需要被排除，網路也實行了物理隔離等安全管理措施，同時，根據保密規定，生產區域內也不準使用無線設備。 但是，由於缺少必要的監管手段，網路管理人員只能使用筆記本電腦進行檢測，雖然經常會發現一些無線網路，但是難以確定是否有人在使用這些無線網路，以及這些無線網路是來自廠區外，還是內部人員私自搭建;另外，即使確認是內部人員違規使用了無線網路，也很難排查並加以及時有效的管控措施。 因此，當了解到啟明星辰推出的無線區域網入侵防禦系統(WLAN IPS)能夠進行有效的無線網路安全風險管控之後，該單位立即要求進行產品試用。該單位的網路管理人員將試用設備部署在位於生產區域中心位置的某重要車間，設備加電運行之後，周圍數千平方米之內的無線設備以及設備屬性、連接情況等信息很快就被WLAN IPS探測並展示出來，並且，這些無線網路和設備所存在的安全隱患及面臨的攻擊也作為告警及時上報到集中管理中心。 通過觀察區域內的無線設備和連接情況，管理人員很快發現有幾部可疑的某品牌智能手機正在連接外部無線網路，根據WLAN IPS提供的無線終端詳細信息，管理人員很快就找到這幾名工人，關閉了無線連接，並對其進行了批評教育。 隨後，管理人員注意到WLAN IPS提示區域內存在一台信號強度較高的無線AP，其SSID也具有一定的隨意性，並且未採用安全性較高的加密方式，很可能是廠區內有人私自架設的無線網路。於是，管理人員經過排查，找到了位於某技術人員辦公桌下的無線AP。原來，這個技術人員自己有一台平板電腦，為了方便使用，就接入了一台家用AP，用後也忘記拆除了，那台無線AP就一直工作著，成為一個信息泄露的重要隱患。對於該技術人員及其主管，單位進行了嚴肅處理。 在排除了潛在的無線信息泄露隱患之後，網路管理人員對於廠區內的無線網路情況已經了解得非常清楚了，這時啟明星辰技術人員建議他可以設定一些無線網路安全策略，運用這些策略，WLAN IPS可以實時、自動、精確阻斷那些非法無線終端，杜絕泄密事件的發生。 無線網路安全策略的設置方式非常簡單，與防火牆的策略設置類似，可以指定無線網路、無線終端、無線事件等屬性，並設置他們之間的邏輯關系。除了幾個必要的隔離無線網路外，其他廠區范圍內的無線網路和無線終端都被設置為禁止。
『肆』 用公共wifi上網有什麼安全隱患
網路專家指出，黑客攻擊免費WiFi，其技術門檻之低、操作之簡便讓人驚出冷汗，因此消費者免費上網必須謹慎。
隨著我國公共場所免費WiFi的不斷增多，蹭個網、轉個賬、淘個寶等，成為不少網民的習慣動作。然而，由於免費WiFi存在路由器和網路漏洞，也成為黑客攻擊的對象，導致網民個人隱私泄露、網銀被盜等案例時有發生。
利用簡單技術，盜竊個人信息
北京鋃先生用手機通過公共WiFi登陸一家網上銀行，一小時後他的銀行資金被17次轉賬或取現，損失3.4萬元；陳先生在南京一酒店住宿時，連接不設密碼的WiFi打了一晚上手機游戲，天亮時發現游戲賬號里的裝備全部消失……
近期，石家莊、揚州、大連等地連續發生網民財產損失案件。盡管當事人不同、上網地點不同，但其財產損失的原因相似，都是連接免費的WiFi。
網路專家指出，免費的WiFi很容易受到黑客攻擊，個人隱私泄露是大概率事件，而網民對此卻一無所知。「此類案件反映了當事人網路安全意識薄弱和防範技巧缺失。」艾媒咨詢CEO張毅說，餐飲店、酒店、咖啡廳等普通商家是WiFi的高風險區。「一根網線加一台無線路由器組成的免費WiFi，往往『後門』大開，沒有安全防範設置，這為黑客打開了方便之門。」
某公司移動安全實驗室工程師陳湘玲介紹，在公共場所接入免費WiFi的安全風險包括用戶的社交軟體賬號、密碼被劫持和惡意利用；手機或電腦中的文件及照片等個人信息泄露；用戶網銀和支付寶等移動支付的資金被盜刷等。根據2014年獵豹免費WiFi對全國8萬個公共WiFi熱點進行的抽樣調查，有21％的公共熱點存在風險，其中絕大多數WiFi熱點加密方式不安全，包括黑客在內的任何一個人都可以偵聽到該區域網內的數據通訊，如賬號、密碼、個人信息等。
公共WiFi，黑客如影隨形
在某公司的WiFi風險實驗室，陳湘玲向記者演示了黑客最常見的三大「陰招」。
域名劫持。在實驗室，記者用手機連上了一個不設密碼的WiFi後，輸入正確的工商銀行網站，跳出的網頁卻是個與之相似度很高的山寨釣魚網站。
陳湘玲說，在當前的WiFi環境下，她可以進入無線路由器的管理後台，並對域名系統進行修改。當記者輸入工行網址時，伺服器直接把IP跳到她設置的工行釣魚網站。
釣魚WiFi。陳湘玲說，黑客往往選擇在繁華商業區構建一個不加密的WiFi，並把WiFi的名字起為「CMCC」、「KFC」等眾所周知的熱點名稱，引誘網民「上鉤」。
值得關注的是，架設一個釣魚虛假WiFi毫不費力。網路專家說，黑客只要把一個3G網卡插入到巴掌大的便攜迷你無線路由器，就能釋放WiFi信號。設置好無線路由和網路共享後，黑客「就能喝著咖啡守株待兔了。」
ARP（地址解析協議）欺騙。陳湘玲和記者各自用手機連接了同一個WiFi，記者登陸了自己的新浪微博開始瀏覽，陳湘玲則在其手機上打開了一款黑客軟體。記者看到，該黑客軟體很快就進入路由器的WEB管理界面，並將記者的手機信息讀取出來。
陳湘玲在其手機上發出一條微博測試，不到5秒鍾，記者手機上就顯示了這條「新微博」。「這意味著，你在手機上的所有操作我都能一覽無余。這樣的會話劫持軟體在網上可以輕易下載。」陳湘玲說。
增強風險意識，防範信息泄露
艾媒咨詢CEO張毅認為，當前免費WiFi服務的接入標准不一，市場缺乏規范，安全隱患明顯。一些公共WiFi熱點無需辦理任何手續，也沒有安全檢查措施，政府監管相對滯後，亟待引起重視。「通信管理部門應該建立公共WiFi的准入和審批備案制度，以保障用戶信息和資金安全」，張毅說。
金山毒霸安全中心的調查顯示，超過一半的網民不清楚公共場所接入免費WiFi存在安全隱患。記者在廣州街頭隨機采訪發現，多數網民不知道如何識別釣魚網站以及防範黑客攻擊。專家建議，用戶登錄公共WiFi時，一是不要盲目地「見網就連」，防止釣魚的虛假WiFi；二是不要進行網購和網銀操作，避免個人信息的泄露。「有的用戶習慣於WiFi開關設置在打開狀態，這會導致手機自動連接，存在很大風險。」陳湘玲說。
張毅表示，當用戶發現賬戶被劫持後，應在第一時間退出賬戶，隨後退出WiFi。如果直接退網而不先退出賬戶，緩存的網路數據則不會被清空，將導致黑客可以繼續操控用戶。
『伍』 為什麼沒有密碼的無線網路存在安全風險，都有哪些安全風險呀
一、隨著無線網路及其產品的普及，Wi－Fi的作用和優勢已經被越來越多的用戶認可，但其安全性仍然是人們爭論的一個焦點。由於無線網路是採用電磁波來傳輸信號，所以不設置無線網路接入密碼的危害和安全性會很多。比如：
1）在無線信號覆蓋范圍內，別人可以很容易搜到你的網路信號，並且順利接入。（無接入認證密碼），免費使用你的無線網路上網訪問。
2）類似上述原因，如果再遇到一些不太友好的用戶，採用長期蹭網的方式，一方面影響你自己的網路訪問速度，另一方面，也給你帶來很多網路流量。如果你不是包月或者包年的上網方式，而是採用通過流量計費方式，那麼這么多別人上網的流量，賬單會計算在你頭上。除非你不在意流量費用，也不在意自己網速被影響降低。
3）容易被黑客攻擊。如果運氣不好，遇到計算機高手，可以順利接入你的網路，破解你的無線路由器管理密碼，從而修改配置。或者使你上不了網，或者偷聽和監控你的網路訪問數據，從而竊聽和拿到你的一些信息和數據。
4）因為別人接入你的無線網路後，與你的計算機是處於一個2層的網路環境內，可以很容易的搜索和訪問到你的計算機地址。發動DDOS等攻擊，你的計算機安全直接面臨挑戰。
因此，無線網路還是設置加密保護為好。除非，你本身就打算將這個無線網路作為共享共用的服務。
二、常見的無線網路安全加密措施可以採用為以下幾種。
1、服務區標示符(SSID)
無線工作站必需出示正確的SSD才能訪問AP，因此可以認為SSID是一個簡單的口令，從而提供一定的安全。如果配置AP向外廣播其SSID，那麼安全程序將下降；由於一般情況下，用戶自己配置客戶端系統，所以很多人都知道該SSID，很容易共享給非法用戶。目前有的廠家支持「任何」SSID方式，只要無線工作站在任何AP范圍內，客戶端都會自動連接到AP，這將跳過SSID安全功能。
2、物理地址(MAC)過濾
每個無線工作站網卡都由唯一的物理地址標示，因此可以在AP中手工維護一組允許訪問的MAC地址列表，實現物理地址過濾。物理地址過濾屬於硬體認證，而不是用戶認證。這種方式要求AP中的MAC地址列表必須隨時更新，目前都是手工操作；如果用戶增加，則擴展能力很差，因此只適合於小型網路規模。
3、連線對等保密，即無線網路接入設置密碼(WEP、WPA等加密演算法)
WEP加密方式，是以前幾年常用的一種模式，目前只是針對一些老的無線接入網卡推薦使用。
在鏈路層採用RC4對稱加密技術，鑰匙長40位，從而防止非授權用戶的監聽以及非法用戶的訪問。用戶的加密鑰匙必需與AP的鑰匙相同，並且一個服務區內的所有用戶都共享一把鑰匙。WEP雖然通過加密提供網路的安全性，但也存在許多缺陷：一個用戶丟失鑰匙將使整個網路不安全；40位鑰匙在今天很容易破解；鑰匙是靜態的，並且要手工維護，擴展能力差。為了提供更高的安全性，802.11提供了WEP2，，該技術與WEP類似。WEP2採用128位加密鑰匙，從而提供更高的安全。
WPA加密模式。具有更高級別安全性，相比WEP加密方式，更不容易被破解。目前比較通用和流行。
WPA加密方式的簡單介紹：WPA具有每發一個包重新生成一個新的密鑰、消息完整性檢查(MIC)、具有序列功能的初始向量」和「密鑰生成和定期更新功能」等4種演算法，極大地提高了加密安全強度。並且TKIP與當前Wi-Fi產品向後兼容，而且可以通過軟體進行升級。從無線網路安全技術的發展來看，目前的WPA甚至其第二代技術已經相當完善了，對於個人用戶的網路安全來說,WPA幾乎可以使我們免受一切攻擊。
4、虛擬專用網路(VPN)
虛擬專用網路是指在一個公共IP網路平台上通過隧道以及加密技術保證專用數據的網路安全性，目前許多企業以及運營商已經採用VPN技術。VPN可以替代連線對等保密解決方案以及物理地址過濾解決方案。採用VPN技術的另外一個好處是可以提供基於Radius的用戶認證以及計費。VPN技術不屬於802.11標準定義，因此它是一種增強性網路解決方案。
5、埠訪問控制技術(802.1x)
該技術也是用於無線網路的一種增強性網路安全解決方案。當無線工作站STA與無線訪問點AP關聯後，是否可以使用AP的服務要取決於802.1x的認證結果。如果認證通過，則AP為STA打開這個邏輯埠，否則不允許用戶上網802.1x要求工作站安裝802.1x客戶端軟體，無線訪問點要內嵌802.1x認證代理，同時它作為Radius客戶端，將用戶的認證信息轉發給Radius伺服器。802.1x除提供埠訪問控制之外，還提供基於用戶的認證系統及計費，特別適合於公共無線接入解決方案。
三、對於普通用戶和一般老百姓而言，無線網路設置SSID和採用WPA網路接入加密方式即可。
『陸』 wifi安全嗎
wifi存在一定安全隱患，但是有措施可以解決。
『柒』 我的路由器設置怎麼老是顯示這個安全提示 無線網路處於未加密或安全級別較低的加密狀態
最直接的辦法就是修改無線網路的密碼和修改路由器加密方式
進入路由器通用後台管理地址192.168.1.1（部分路由器管理地址不同，可查看路由器本體標簽得知）進行修改密碼就可以了。
以普聯路由器為例
①：瀏覽器地址欄輸入192.168.1.1進入管理員界面，然後輸入管理員密碼
使用AES加密演算法不僅安全性能更高，而且由於其採用的是最新技術，因此，在無線網路傳輸速率上面也要比TKIP更快。
『捌』 無線網路顯示為不安全網路怎麼解決
可能是電腦網路設置錯誤，在電腦中進行一下網路設置即可，步驟如下：
1、先打開電腦，然後點擊開始，之後點擊設置。
『玖』 由無線網路引發的內網入侵
Author: qingxp9
前幾日,一條關於"前員工入侵富士康網路：瘋狂洗白iPhone獲利300萬"的新聞刷爆了網路。員工通過在富士康內部秘密安裝無線路由器的方式侵入了蘋果公司的網路，通過為他人「改機、解鎖」手機共9000餘部，五個月違法所得共計300餘萬元。
這是一個利用企業無線網路達成入侵內網的典型案例。近年來，因無線網路導致的安全事件已經逐漸佔領了新聞的頭條，在某漏洞平台檢索時發現僅2015年便發生了數十起知名企業因WiFi相關安全問題導致內網被入侵的事件，對企業造成了十分惡劣的影響。
我們簡單回顧一下：
到了2016年，無線網路已經成為了企業移動化辦公的重要基礎設施。由於普遍缺乏有效的管理，無線網路也越來越多的成為黑客入侵企業內網的突破口。
回到開頭提到的富士康iphone刷機解鎖事件，通過新聞描述便可大致了解到整個攻擊過程：
攻擊者通過組合使用私接路由器和無線網橋的手法，可以將針對企業內網攻擊的實施范圍擴大到難以想像的幾十公里，極大增強了攻擊的隱秘性，這種攻擊手段值得警惕。
從天巡實驗室長期的測試和對無線網路安全防護的數據和經驗看,WiFi密碼泄漏、釣魚WiFi、私搭亂建WiFi成為目前企業WiFi網路的三大安全隱患。
1、密碼泄漏
WiFi密碼泄漏主要有以下4個方面的原因：
就現階段而言，WiFi密碼被不當分享的問題，已經成為了企業WiFi網路所面臨的最為首要的安全性問題。這主要是因為：考慮到成本和實施復雜度，家庭和小型企業都會選擇採用WPA-PSK加密方案，特點便是所有人使用相同的密碼。家用WiFi網路的使用者一般為3-5人，而企業WiFi網路往往有數十人，甚至成百上千多的人在同時使用，只要有一個人不慎將密碼分享了出來，密碼也就不再是秘密了。
某些第三方WiFi密碼分享平台的產品邏輯也進一步加劇了企業WiFi密碼被「意外分享」的節奏。比如，2015年初，媒體廣泛報道了某個知名的第三方WiFi密碼分享工具可能造成用戶信息泄漏的新聞。報道顯示，該產品在用戶安裝後，會默認勾選「自動分享熱點」選項。使用該軟體的近億用戶一旦接入任何企業的WiFi網路，都會自動的把企業的WiFi密碼分享出去，而這一過程企業網管幾乎完全無法控制和阻止。
2、員工私搭亂建WiFi給企業網路帶來安全隱患
在WiFi技術流行以前，企業內網中的電腦都是通過有線方式進行連接的，企業網路的拓撲結構和網路邊界通常也是固定的。但是，自從WiFi技術普及以來，企業的內網邊界正在變得越來越模糊。特別是私搭亂建的WiFi網路，給企業的內網安全造成了極大的隱患。
一般來說，企業員工私搭亂建WiFi網路主要有以下幾種形式：
私搭亂建的WiFi網路實際上是在那些已經得到准入授權的設備上開放了一個新的入口，使得那些未經授權的設備可以通過這個入口不受限制的接入內網系統，而且管理員往往很難發現。
3、釣魚WiFi是黑客入侵企業網路的重要途徑
2015年央視315晚會上，安全專家現場演示了釣魚WiFi的工作過程。在晚會現場，觀眾加入主辦方指定的一個WiFi網路後，用戶手機上正在使用哪些軟體、用戶通過微信朋友圈瀏覽的照片等信息就都被顯示在了大屏幕上。不僅如此，現場大屏幕上還展示了很多用戶的電子郵箱信息