❶ 企业网络面临的主要威胁有哪些
当今的中小企业与较大型的企业组织一样，都开始广泛的利用信息化手段提升自身的竞争力。信息设施可以有效提高中小企业的运营效率，使中小企业可以更快速的发展壮大。然而在获得这些利益的同时，给许多大型企业造成重大损失的信息安全问题同样也在困扰着中小企业群体。虽然中小企业的信息设施规模相对较小，但是其面临的安全威胁却并不比大型企业为少。我们下面就来看一看中小企业在信息安全方面的几点主要需求。
防范恶意攻击
对于利用互联网接入来开展业务或者辅助工作的企业来说，骇客的恶意攻击行为无疑是最令人头痛的问题之一。已有大量报道和统计资料显示企业正为形形色色的攻击行为付出高昂的代价，而这些被曝光的案例尚只是冰山一角。
由于大多数企业担心公布这些信息会对自身形象造成负面影响，所以我们相信仍旧有大量的信息安全事件没有为大众所知晓。而另一方面，因为很多企业没有精力处理频繁发生的攻击事件，甚至大部分由于恶意攻击造成的损失都没有被正确估算。我们从一个侧面可以了解到目前恶意攻击已经演变到何等剧烈的程度，那就是现在企业对于骇客攻击所持的态度。
仅仅是几年前这些事件对于我们来说还是那么的遥远与神秘，而现在当网络发生问题时恶意攻击已经成为一个主要的被怀疑对象了。在中小企业的信息环境里，攻击行为相对来说并不特别猛烈，或者说小型的信息设施相对较少受到有针对性的、强度很大的攻击。但是，目前的中小企业所选用的软件产品存在着大量的安全漏洞，而针对这些漏洞的自动化攻击工具已经相当的民间化了。
对于没有受到过滤保护的网络节点来说，每时每刻都要承受大量网络攻击的考验。即使这些攻击是漫无目的的，但仍有很大可能突破那些疏于管理的计算机设施。从某种程度上来讲，这些不讲究策略的攻击者对中小企业的安全威胁要更大一些。
计算机病毒这样的威胁更能体现这一问题。当下传播最为广泛的蠕虫类病毒和很多攻击程序一样，利用系统的安全漏洞进行传播，而且并没有特定的感染目标。对于一些蠕虫病毒来说，在一个小时的时间里就可以轻松的感染数以十万计的计算机。为了解决网络攻击方面的安全隐患，企业需要进行很多工作。
单纯的应用安全防护产品是无法避免这类攻击行为的，企业还必须执行补丁管理等辅助的安全管理措施。在中小企业中，进行这些工作有很多先天性的“阻碍”。资源不足、IT设施管理松散、员工行为随意性较强等问题给信息安全工作提出了很大的挑战。而作为应对的不仅仅是企业单方面的意识提高，更适合中小企业实际情况的安全防御产品目前也存在着很大的空白。虽然近两年涌现的很多整合式的信息安全设备在总体成本和易用性上提供了很多吸引中小企业的特性，但是还不足以解决目前中小企业在信息安全领域所遭受的困境。
误用和滥用
对信息设施的误用既像恶意攻击的孪生兄弟又与其存在明显的因果关系。因为我们探讨的信息安全问题并不仅仅包括骇客行为所带来的经济及非经济损失，只要对信息设施的运行造成障碍的行为都能够被划归到信息安全范畴进行管理。
在很多时候，企业的员工都会因为某些不经意的行为对企业的信息资产造成破坏。尤其是在中小企业中，企业员工的信息安全意识是相对落后的。而企业管理层在大部分情况下也不能很好的对企业信息资产做出鉴别。从更高的层次来分析，中小企业尚无法将信息安全的理念融入到企业的整体经营理念中，这导致了企业的信息管理中存在着大量的安全盲点和误区。
这类问题使得信息安全厂商不得不频繁重申服务对于信息安全业务的重要性。这既可以看作是国内信息安全产业一种进步的表现，同时又体现出我们在信息安全理念建设方面的巨大差距。好在除了供应商之外，用户也已经深刻的认识到同样的问题，相信经过广泛的培训和教育，这种现状可以被很好的改善。
除了对信息设施的错误使用之外，滥用的问题在近一段时间表现的更为突出一些，并且由于滥用问题更加模糊和难以界定，使企业在处理类似问题的时候颇显捉襟见肘。虽然近年来被广泛关注的P2P传输问题并不是一个典型的信息安全问题，但由于这些传输流量常常严重干扰企业的正常通信流量而且也存在着一些泄漏企业信息的风险，所以这确实是信息设施滥用问题的一个较好的示例。
从技术的角度处理P2P传输问题并没有太大的难度，但是面对员工权利和隐私等方面的争论，企业对P2P传输的管理问题已经上升到了道德问题的层次。在中小企业里，由于制度化管理方面的相对弱化，在处理信息设施滥用乃至误用问题的时候会加倍艰难。这也是在中小企业环境中实施信息安全所迫切需要解决的问题。
总结
综合上述的问题，中小企业的信息安全需求主要体现在迫切需要适合自身情况的综合解决方案。随着时间的发展，中小企业所面临的安全问题会进一步复杂化和深入化。而随着越来越多的中小企业将自己的智力资产建构在其信息设施基础之上，对于信息安全的需求也会迅速的成长。我们所热切希望的就是，在这种需求产生爆炸性膨胀的前夕，所有的厂商都准备好了足够的武器去赢得这场战争。
❷ 企业里面做无线wifi覆盖会不会有安全风险比如商业消息泄露。有点担心这个
网络了一下，发现网上有文章这样说：
无线网络的出现提高了企业的办公效率，但同时也带来了巨大的安全隐患。无线网络安全威胁主要表现为：插入攻击、漫游攻击者、欺诈性接入点、双面恶魔攻击、窃取网络资源、对无线通信的劫持和监视。当然，还有其它一些威胁，如客户端对客户端的攻击(包括拒绝服务攻击)、干扰、对加密系统的攻击、错误的配置等。
其实现在很多无线生产商做的无线都会特别注重安全性，所以安全风险大可不用担心，生产商自己会帮企业搞定，也会为企业负责。可以了解一下信锐技术的无线wifi，网络文库上面还有文章专门分析企业无线的，可以网络一下哦~~
❸ 现阶段出现的核心无线网络安全问题有哪些
问题一：威胁着局域网攻击安全的非法用户接入问题。大家知道对于windows操作系统来说都带有自动能查找无线网络的功能，这对于一些安全非常低和并没有设防的无线网络来说很容易遭到未经授权或者专业黑客们借助攻击工具的非法接入;当接入无线网络后，其非法用户就会将占用这些合法用户们的网络带宽，如果是一些恶意的非法用户可能还会进行更改路由器设置，直接导致合法用户们不能正常进行上网，更可能造成网络用户们的相关信息丢失的麻烦出现。
问题二：威胁着无线网络安全的非法接入点连接问题。很多时候无线局域网具有配置简单和容易访问的特点，也正是如此就能让任何人的电脑都可以通过自己进行购买AP，甚至不通过授权就能进行连入网络，这就造成了一些企业员工为了方便使用把自行购买的AP在没有经过允许情况下就悄悄的接入了无线网络中，而这就成为了非法接入点就在非法接入点信号覆盖范围内的任何人都能连接和进入企业网络，给无线安全造成了非常大的隐患风险。
问题三：非法用户或者恶意攻击者会对数据库展开非法攻击。这些非法人士通过有效进行破解普通无线网络安全设置，采用的手段有SSID隐藏、WEP加密、WPA加密盒MAC过滤就能再以合法身份进入到无线网络对数据库进行进行截取、破坏和盗取，甚至还能对传输信息进行窃听，可能虽然网络对外不进行广播网络信息，但是只要能够发现任何明文信息相关攻击者就会使用一些网络工具进行分析和监听。
另外常见的无线网络安全攻击工具有这些：
1、NetStumbler攻击工具。这种工具就是使用最早的攻击工具，该工具就能非常容易进行发现一定范围内广播出来的相关无线信号，这样就能准确的进行判断哪些信号护或者噪音信息都可以用来做站点的测量及攻击。
2、kismet攻击工具。该攻击工具就能有效进行发现一些没有被广播的SSID，这样就能有效的达到攻击无线网络的目的，直接威胁到无线网络安全
❹ 无线网络的安全隐患有哪些
1、公共场所免费wifi
随着生活水平的提高，免费wifi已经布满了城市的每个角落，然而正是因为人们对于wifi的松懈心理与依赖性，让不少违法分子钻了空子。通过设置免费wifi来进行盗取用户的手机信息，从而实现盗取钱财的目的。
预防措施：不要轻易连接来路不明的免费wifi，就算是公用wifi也需要经过一系列的认证，对于那些不需要认证可直接使用的wifi一定要格外注意。
2、二维码
作为当下支付主要方式，二维码充当着极其重要的角色。二维码除了提供在线支付的功能以外，也担任着推广小程序、公众号的作用。然而并非每一位二维码都是带着善意来的，将二维码中写入病毒程序，对于扫码着来说是很难发现的，等到发现的时候为时已晚，作案者早已逃之夭夭。
❺ 企业网络主要存在哪些安全漏洞和安全隐患，面临黑客哪些渗透攻击
安全漏洞主要有1.系统级漏洞2.网站所采用的建站系统的通用型漏洞，此漏洞危害巨大
隐患有1.员工和管理员安全意识淡泊，出现弱密码漏洞等低级漏洞2.网站权限控制不严格，过滤不严格3.对用户提交数据过于信任
攻击，主要有1.sql注射 2.dos或ddos等暴力攻击 3.xss跨站脚本攻击 4.csrf跨站请求伪造 5第三方网站的挂马攻击 6.cms爆出的exp，0day攻击 7.钓鱼，社会工程学的攻击
❻ 无线网的安全隐患
第一步：嗅探出工作频段、SSID参数（或要破解SSID隐藏） Network Stumbler是一个无线网络搜寻程序，使用这个软件就可以帮你扫描出附近有没有可以使用的无线网络信号，包括信号强度、名称、频段、是否加密等信息都会显示出来。只要能嗅探出无线AP所在的频段、SSID等信息，进而进行下一步破解工作。但它在SSID广播关闭的情况下有时候无法探测，若无法探测出隐藏的SSID，只需将探测到的频段参数填入WildPackets AiroPeek NX工具进行抓包，一样可以破解隐藏的SSID. 第二步：抓包 OmniPeek 4.1用来分类截获经过你无线网卡的数据。设置一下只允许抓WEP的数据包，在protocol filter（协议过滤器）中选择802.11 wep data.再设置上述嗅探到的频段和SSID就可以进行抓WEP的数据包，最后生成一个DMP格式文件。 第三步：破解WEP密钥 WinAircrack 用来破解抓到的包——DMP格式文件，从中就可以得到加密的WEP值。 破解MAC地址前要先得到频道、SSID和WEP密码，然后使用WildPackets AiroPeek NX软件，填入上述三个参数就可以破解了。 相对于WEP的容易破解，破解WPA有很大的难度，它需要监听到的数据包是合法客户端正在开始与无线AP进行“握手”的有关验证，而且还要提供一个正好包含有这个密钥的“字典文件（可以通过工具或手工生成）”。在开始之前，先用airomp捕捉了客户端登陆WLAN的整个“请求/挑战/应答”过程，并生CAP文件。接着用WinAircrack 工具破解WPA-PSK.若WPA设置过于大众化，那么很容易出现在“字典”里，因而被破解。 总结： 普通无线网安全设置对无线网防护能力有限，我们也许依靠更高级和相对复杂的安全设置。所以，对于在意网络安全的SOHO级应用，可以通过设置复杂的密码来避免这种入侵，或者尽量的拖延入侵者的猜测时间，并时常更新密钥。而对于企业级的应用，这样的无线安全机制显然过于薄弱。
❼ 无线局域网中的安全措施
摘要：由于在现在局域网建网的地域越来越复杂，很多地方应用了无线技术来建设局域网，但是由于 无线网络 应用电磁波作为传输媒介，因此安全问题就显得尤为突出。本文通过对危害无线局域网的一些因素的叙述，给出了一些应对的安全 措施 ，以保证无线局域网能够安全，正常的运行。
关键字：WLAN，WEP，SSID，DHCP，安全措施
1、 引言
WLAN是Wireless LAN的简称，即无线局域网。所谓无线网络，顾名思义就是利用无线电波作为传输媒介而构成的信息网络，由于WLAN产品不需要铺设通信电缆，可以灵活机动地应付各种网络环境的设置变化。WIAN技术为用户提供更好的移动性、灵活性和扩展性，在难以重新布线的区域提供快速而经济有效的局域网接入，无线网桥可用于为远程站点和用户提供局域网接入。但是，当用户对WLAN的期望日益升高时，其安全问题随着应用的深入表露无遗，并成为制约WLAN发展的主要瓶颈。[1]
2、 威胁无线局域网的因素
首先应该被考虑的问题是，由于WLAN是以无线电波作为上网的传输媒介，因此无线网络存在着难以限制网络资源的物理访问，无线网络信号可以传播到预期的方位以外的地域，具体情况要根据建筑材料和环境而定，这样就使得在网络覆盖范围内都成为了WLAN的接入点，给入侵者有机可乘，可以在预期范围以外的地方访问WLAN，窃听网络中的数据，有机会入侵WLAN应用各种攻击手段对无线网络进行攻击，当然是在入侵者拥有了网络访问权以后。
其次，由于WLAN还是符合所有网络协议的计算机网络，所以计算机病毒一类的网络威胁因素同样也威胁着所有WLAN内的计算机，甚至会产生比普通网络更加严重的后果。
因此，WLAN中存在的安全威胁因素主要是：窃听、截取或者修改传输数据、置信攻击、拒绝服务等等。
IEEE 802.1x认证协议发明者VipinJain接受媒体采访时表示：“谈到无线网络，企业的IT经理人最担心两件事：首先，市面上的标准与安全解决方案太多，使得用户无所适从；第二，如何避免网络遭到入侵或攻击？无线媒体是一个共享的媒介，不会受限于建筑物实体界线，因此有人要入侵网络可以说十分容易。”[1]因此WLAN的安全措施还是任重而道远。
3、无线局域网的安全措施
3.1采用无线加密协议防止未授权用户
保护无线网络安全的最基本手段是加密，通过简单的设置AP和无线网卡等设备，就可以启用WEP加密。无线加密协议(WEP)是对无线网络上的流量进行加密的一种标准 方法 。许多无线设备商为了方便安装产品，交付设备时关闭了WEP功能。但一旦采用这种做法，黑客就能利用无线嗅探器直接读取数据。建议经常对WEP密钥进行更换，有条件的情况下启用独立的认证服务为WEP自动分配密钥。另外一个必须注意问题就是用于标识每个无线网络的服务者身份(SSID)，在部署无线网络的时候一定要将出厂时的缺省SSID更换为自定义的SSID。现在的AP大部分都支持屏蔽SSID广播，除非有特殊理由，否则应该禁用SSID广播，这样可以减少无线网络被发现的可能。[2]
但是目前IEEE 802.11标准中的WEP安全解决方案，在15分钟内就可被攻破，已被广泛证实不安全。所以如果采用支持128位的WEP，解除128位的WEP的是相当困难的，同时也要定期的更改WEP，保证无线局域网的安全。如果设备提供了动态WEP功能，最好应用动态WEP，值得我们庆幸的，Windows XP本身就提供了这种支持，您可以选中WEP选项“自动为我提供这个密钥”。同时，应该使用IPSec，，SSH或其他
WEP的替代方法。不要仅使用WEP来保护数据。
3.2 改变服务集标识符并且禁止SSID广播
SSID是无线接人的身份标识符，用户用它来建立与接入点之间的连接。这个身份标识符是由通信设备制造商设置的，并且每个厂商都用自己的缺省值。例如，3COM 的设备都用“101”。因此，知道这些标识符的黑客可以很容易不经过授权就享受你的无线服务。你需要给你的每个无线接入点设置一个唯一并且难以推测的 SSID。如果可能的话。还应该禁止你的SSID向外广播。这样，你的无线网络就不能够通过广播的方式来吸纳更多用户．当然这并不是说你的网络不可用．只是它不会出现在可使用网络的名单中。[3]
3.3 静态IP与MAC地址绑定
无线路由器或AP在分配IP地址时，通常是默认使用DHCP即动态IP地址分配，这对无线网络来说是有安全隐患的，“不法”分子只要找到了无线网络，很容易就可以通过DHCP而得到一个合法的IP地址，由此就进入了局域网络中。因此，建议关闭DHCP服务，为家里的每台电脑分配固定的静态IP地址，然后再把这个IP地址与该电脑网卡的MAC地址进行绑定，这样就能大大提升网络的安全性。“不法”分子不易得到合法的IP地址，即使得到了，因为还要验证绑定的MAC地址，相当于两重关卡。[4]设置方法如下：
首先，在无线路由器或AP的设置中关闭“DHCP服务器”。然后激活“固定DHCP”功能，把各电脑的“名称”(即Windows系统属陆里的“计算机描述”)，以后要固定使用的IP地址，其网卡的MAC地址都如实填写好，最后点“执行”就可以了。
3.4 技术在无线网络中的应用
对于高安全要求或大型的无线网络，方案是一个更好的选择。因为在大型无线网络中维护工作站和AP的WEP加密密钥、AP的MAC地址列表都是非常艰巨的管理任务。
对于无线商用网络，基于的解决方案是当今WEP机制和MAC地址过滤机制的最佳替代者。方案已经广泛应用于Internet远程用户的安全接入。在远程用户接入的应用中，在不可信的网络(Internet)上提供一条安全、专用的通道或者隧道。各种隧道协议，包括点对点的隧道协议和第二层隧道协议都可以与标准的、集中的认证协议一起使用。同样，技术可以应用在无线的安全接入上，在这个应用中，不可信的网络是无线网络。AP可以被定义成无WEP机制的开放式接入(各AP仍应定义成采用SSID机制把无线网络分割成多个无线服务子网)，但是无线接入网络VLAN (AP和服务器之问的线路)从局域网已经被服务器和内部网络隔离出来。服务器提供网络的认征和加密，并允当局域网网络内部。与WEP机制和MAC地址过滤接入不同，方案具有较强的扩充、升级性能，可应用于大规模的无线网络。
3.5 无线入侵检测系统
无线入侵检测系统同传统的入侵检测系统类似，但无线入侵检测系统增加了无线局域网的检测和对破坏系统反应的特性。侵入窃密检测软件对于阻拦双面恶魔攻击来说，是必须采取的一种措施。如今入侵检测系统已用于无线局域网。来监视分析用户的活动，判断入侵事件的类型，检测非法的网络行为，对异常的网络流量进行报警。无线入侵检测系统不但能找出入侵者，还能加强策略。通过使用强有力的策略，会使无线局域网更安全。无线入侵检测系统还能检测到MAC地址欺骗。他是通过一种顺序分析，找出那些伪装WAP的无线上网用户无线入侵检测系统可以通过提供商来购买，为了发挥无线入侵检测系统的优良的性能，他们同时还提供无线入侵检测系统的解决方案。[1]
3.6 采用身份验证和授权
当攻击者了解网络的SSID、网络的MAC地址或甚至WEP密钥等信息时，他们可以尝试建立与AP关联。目前，有3种方法在用户建立与无线网络的关联前对他们进行身份验证。开放身份验证通常意味着您只需要向AP提供SSID或使用正确的WEP密钥。开放身份验证的问题在于，如果您没有其他的保护或身份验证机制，那么您的无线网络将是完全开放的，就像其名称所表示的。共享机密身份验证机制类似于“口令一响应”身份验证系统。在STA与AP共享同一个WEP密钥时使用这一机制。STA向AP发送申请，然后AP发回口令。接着，STA利用口令和加密的响应进行回复。这种方法的漏洞在于口令是通过明文传输给STA的，因此如果有人能够同时截取口令和响应，那么他们就可能找到用于加密的密钥。采用其他的身份验证／授权机制。使用 802.1x，或证书对无线网络用户进行身份验证和授权。使用客户端证书可以使攻击者几乎无法获得访问权限。
[5]
3.7其他安全措施
除了以上叙述的安全措施手段以外我们还要可以采取一些其他的技术，例如设置附加的第三方数据加密方案，即使信号被盗听也难以理解其中的内容；加强企业内部管理等等的方法来加强WLAN的安全性。
4、 结论
无线网络应用越来越广泛，但是随之而来的网络安全问题也越来越突出，在文中分析了WLAN的不安全因素，针对不安全因素给出了解决的安全措施，有效的防范窃听、截取或者修改传输数据、置信攻击、拒绝服务等等的攻击手段，但是由于现在各个无线网络设备生产厂商生产的设备的功能不一样，所以现在在本文中介绍的一些安全措施也许在不同的设备上会有些不一样，但是安全措施的思路是正确的，能够保证无线网络内的用户的信息和传输消息的安全性和保密性，有效地维护无线局域网的安全。
参考文献
[1]李园,王燕鸿,张钺伟,顾伟伟.无线网络安全性威胁及应对措施[J].现代电子技术.2007, (5):91-94.
[2]王秋华,章坚武.浅析无线网络实施的安全措施[J].中国科技信息.2005, (17):18.
[3]边锋.不得不说无线网络安全六种简单技巧[J].计算机与网络.2006, (20):6.
[4]冷月.无线网络保卫战[J].计算机应用文摘.2006,(26)：79-81.
[5]宋涛.无线局域网的安全措施[J]. 电信交换.2004, (1):22-27.
❽ 在公司里用无线Wi-Fi办公上网,会有哪些安全隐患怎么防范
没有实践就没有发言权，以我这个IT老司机多年的经验判断， Wi-Fi体验不佳离不开以下三个方面的问题。
首先，无线办公网中存在着大量“远端关联”的情况。通俗来讲，就是用户设备选择AP时的“舍近求远”。造成这一问题的场景有多种，比如：AP功率不对等、障碍物阻挡信号，以及干扰影响信号质量等。这会造成时延大、高丢包的情况，还会降低AP的整体性能，是“网络慢”的一大病因。
其次，原网络中存在无线AP间干扰、部署位置随意等造成的“频繁漫游”问题。其原因在于，无线AP支持主动漫游，当用户走到另—个AP信号更强的区域时，远端AP会主动切断用户下线，临近AP主动连接用户上网。但是，如果原有AP信号抖动剧烈，用户终端就会寻找更优秀的AP，这种情况反复发生，就造成了频繁漫游，用户自然就会感到“老掉线”或者反复验证的问题。
最后，在高密度的办公大开间环境中，当无线网络接入用户数过多时，会出现终端无序抢占 AP 空口资源而造成性能大幅下降的情况。此时，新的用户难以接入，或者接入后网络性能下降到几乎不可用的程度，也就是员工常常抱怨“上不去网” 的情况。
说到瓶颈，不得不说下很现实的一个问题，很多企业在网络改造升级的时候，经常采用在原有网络架构上进行“修修补补”的方法，没有彻底对无线办公网进行升级。其实，在网络技术的高速更新换代的今天，老的网络架构已经无法承载当下网络高速运转的需求，这大大降低了网络的固有性能。其实市面上有不少性价比较高的无线办公解决方案能够帮助企业快速解决上述问题，比如锐捷刚推出的先锋办公解决方案，一些诸如Pre-ax、Clink等先进的无线射频技术，可以有效地解决AP密集部署的自干扰问题，引导终端智能关联、对无线的空口资源做合理分配。特别适合高密度高并发的大开间无线办公场景。
❾ 无线网络面临哪些安全威胁
无线网络安全并不是一个独立的问题，企业需要认识到应该在几条战线上对付攻击者，但有许多威胁是无线网络所独有的，下面是学习啦小编整理的一些关于无线网络存在的威胁的相关资料，供你参考。
企业无线网络所面临的安全威胁
1、插入攻击
插入攻击以部署非授权的设备或创建新的无线网络为基础，这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置，要求客户端接入时输入口令。如果没有口令，入侵者就可以通过启用一个无线客户端与接入点通信，从而连接到内部网络。但有些接入点要求的所有客户端的访问口令竟然完全相同。这是很危险的。
2、漫游攻击者
攻击者没有必要在物理上位于企业建筑物内部，他们可以使用网络扫描器，如Netstumbler等工具。可以在移动的交通工具上用笔记本电脑或其它移动设备嗅探出无线网络，这种活动称为“wardriving ” ; 走在大街上或通过企业网站执行同样的任务，这称为“warwalking”。
3、欺诈性接入点
所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下，就设置或存在的接入点。一些雇员有时安装欺诈性接入点，其目的是为了避开公司已安装的安全手段，创建隐蔽的无线网络。这种秘密网络虽然基本上无害，但它却可以构造出一个无保护措施的网络，并进而充当了入侵者进入企业网络的开放门户。
4、双面恶魔攻击
这种攻击有时也被称为“无线钓鱼”，双面恶魔其实就是一个以邻近的网络名称隐藏起来的欺诈性接入点。双面恶魔等待着一些盲目信任的用户进入错误的接入点，然后窃取个别网络的数据或攻击计算机。
5、窃取网络资
有些用户喜欢从邻近的无线网络访问互联网，即使他们没有什么恶意企图，但仍会占用大量的网络带宽，严重影响网络性能。而更多的不速之客会利用这种连接从公司范围内发送邮件，或下载盗版内容，这会产生一些法律问题。
6、对无线通信的劫持和监视
正如在有线网络中一样，劫持和监视通过无线网络的网络通信是完全可能的。它包括两种情况，一是无线数据包分析，即熟练的攻击者用类似于有线网络的技术捕获无线通信。其中有许多工具可以捕获连接会话的最初部分，而其数据一般会包含用户名和口令。攻击者然后就可以用所捕获的信息来冒称一个合法用户，并劫持用户会话和执行一些非授权的命令等。第二种情况是广播包监视，这种监视依赖于集线器，所以很少见。
当然，还有其它一些威胁，如客户端对客户端的攻击(包括拒绝服务攻击)、干扰、对加密系统的攻击、错误的配置等，这都属于可给无线网络带来风险的因素。
(1)加密密文频繁被破早已不再安全
曾几何时无线通讯最牢靠的安全方式就是针对无线通讯数据进行加密，加密方式种类也很多，从最基本的WEP加密到WPA加密。然而这些加密方式被陆续破解，首先是WEP加密技术被黑客在几分钟内破解;继而在11月国外研究员将WPA加密方式中TKIP算法逆向还原出明文。
WEP与WPA加密都被破解，这样就使得无线通讯只能够通过自己建立Radius验证服务器或使用WPA2来提高通讯安全了。不过WPA2并不是所有设备都支持的。
(2)无线数据sniffer让无线通讯毫无隐私
另一个让用户最不放心的就是由于无线通讯的灵活性，只要有信号的地方入侵者就一定可以通过专业无线数据sniffer类工具嗅探出无线通讯数据包的内容，不管是加密的还是没有加密的，借助其他手段都可以查看到具体的通讯数据内容。像隐藏SSID信息，修改信号发射频段等方法在无线数据sniffer工具面前都无济于事。
然而从根本上杜绝无线sniffer又不太现实，毕竟信号覆盖范围广泛是无线网络的一大特色。所以说无线数据sniffer让无线通讯毫无隐私是其先天不安全的一个主要体现。
(3)修改MAC地址让过滤功能形同虚设
虽然无线网络应用方面提供了诸如MAC地址过滤的功能，很多用户也确实使用该功能保护无线网络安全，但是由于MAC地址是可以随意修改的，通过注册表或网卡属性都可以伪造MAC地址信息。所以当通过无线数据sniffer工具查找到有访问权限MAC地址通讯信息后，就可以将非法入侵主机的MAC地址进行伪造，从而让MAC地址过滤功能形同虚设。