【IT168 专稿】众所周知无线网络在带来灵活接入的同时安全问题一直以来都是其软肋，企业无线网络或者家庭无线网络都很容易吸引外来“观光者”，一方面WEP，WPA等加密措施的纷纷被破解使得无线加密形同虚设，另一方面无线网络的自动寻网自动连接也让很多“非有意者”连接到你的无线网络中。那么我们该如何防范针对无线网络的攻击和入侵呢?我们是否能够通过必要的措施对入侵者进行反击呢?今天就请各位读者跟随笔者一起反客为主搭建无线入侵蜜罐，让入侵者露出本来面目。

　　一，什么是无线入侵蜜罐：

　　首先我们需要明确什么是蜜罐，在网络管理和网络安全领域存在一个定义——蜜罐，蜜罐是一种安全资源，其价值在于被扫描、攻击和攻陷。这个定义表明蜜罐并无其他实际作用，因此所有流入/流出蜜罐的网络流量都可能预示了扫描、攻击和攻陷。而蜜罐的核心价值就在于对这些攻击活动进行监视、检测和分析。说白了蜜罐就是一个假冒的系统，吸引入侵者进入，然后对其进行诱捕。通过一个实际存在的具备漏洞的系统来针对入侵者反捕获，从而对其进行快速定位。

　　而对于无线入侵蜜罐来说工作原理是一样的，只不过他是一个具备入侵漏洞的无线网络，吸引入侵者进入然后对其进行诱捕，从而定位其网络参数将入侵者基本信息进行收集，最终更好的对其进行防范。例如通过MAC地址过滤，IP地址封锁等方式将存在入侵可能的主机禁用，取消其连接无线网络的权限。