无线局域网的安全防护
企业无线局域网的威胁与安全防护
Ｔ ＰＩ Ｃ／ Ｐ架构 而受 到攻击 ， 受到基 于 Ｉ Ｅ ０ ．１ 准 还 Ｅ Ｅ ８ ２１ 标
无线 网络设 备 。 （１ 中原 则 １居 在 无线 局域 网 中 ． 无线 Ａ Ｐ或 无 线路 由器 如果 处在
域网接入点 Ａ Ａ ｃｓ ｏ ｔ Ｐ（ｃｅｓ ｉ） Ｐ ｎ 的服务 区域中， 任何一个 各无线客户端中心的位置 ，则有利于实现更好的网络 将 Ｐ或 无线 路 由器放 置在几个 无线 客户 端都 可 以接收 到此 接人 点 的电磁 波信号 。这 覆 盖效 果 。例 如 ， 无线 Ａ 并 样。 未授权的客户端也能接收到信号。 也就是说， 由于采 房间 的交会 口较高 的位置 ， 将天 线 调整 到最 佳位 置 。 死 。 用 电 磁波 来传 输 信 号 ， 授 权 用户 在 无线 局 域 网（ 对 这样 还可 以避免无 线信号 的 “ 角 ” 未 相
Ｎ ｔｏｋ 扰无线 局域 网的信 号 。 除此 之外 ， 印机 、 复 防盗装 置 、 等 络 扫 描 工 具 也 可 以进 行 流 量 的监 听 ，例 如 ， ｅｗ ｒ 离 子灯 泡等 也可能 对其 附近 的无线 局域 网产生干 扰 。 Ｓｕ ｂｅ 不 仅可 以搜 索到 无线 网卡 附近 的所 有无 线 网 ｔｍ ｌｒ 络 ， 可 以显示包括 ＭＡ 还 Ｃ地 址 、 度 、 速 频道 、 是否 加密 、 ｆ ２ １同类 设备 带来 的干扰 同类 设 备 的干扰 主 要来 自于 同楼层 、相邻 建筑 物 信号 、 连接 类型 等信息 。 的无线 Ａ Ｐ或无线 路 由器 的干扰 。 如果其 他无 线 Ａ Ｐ或 ２ 无线 局域 网安全 防范措 施 、 ． 无线路 由器使 用 与本无 线 局域 网相 同 的信 道 ．就会 相 ２１ 信号 干扰 的防范措施
计算机局域网保密与安全防范措施的建设
二、局域 网保密和安全防范的措
施
网络 安全 是指 在保证 网络 服务 的前 提 下 ，通 过 使 用 网 络操 作 系统 提 供 的 安 全 工 具 、实 施 系 统设 计 中 的冗 余 以
部， 而允许局域网内部用户访问外部网
络。
５ 、正确 认 识 、对 待存 储 器 的介 质 剩磁效应。计算机中的硬盘、软盘作为 最 常用的存 储媒 体 ，其存 储介 质 中的信
面 。
示 器是 计 算机 保 密的 隐患 之 处 ， 而窃 取 保留在存储介质中，一旦被他人恢复利 显 示的 内容对 于盗窃者 来说 已是驾轻就 用 ，就 会造 成 泄密 。因此 ，硬盘 损 坏 ， 熟 ，选用低辐射显示器可以避 免外界 定要送到指定维修点修理 ， 若无修理 通 过 仪器 接受 重 要信 息 。此 外 ， 可 以 还 价值 ， 则妥善处 理 。 对干 软盘 ， 消耗 ， 采 用 距 离 防 护 、噪 声 干 扰 、屏 蔽 等措 易
和传输数据被盗 、暴露和被篡 改的威
是 数据可访 问性 。盗窃者可以 胁。研究表 明，全球平均每 ｌ 秒钟就 很容易拷贝下数据信息而不留任何痕 ５ 发生 一次 网络 入侵事 件 。 日益严 峻的 网 迹 。 络盗窃事件 已成为我们必须思考的问 二 是 信 息 的 聚 生 性 。大 量 相 关 信 题。网络的安全性和可靠性已成为世界 息聚 集 在 一起 时 ，则价 值 就 相 当可 各 国共 同 关 注 的 焦 点 。 观 ，但 也 因此 有 一 损 俱 损 的 威 胁 。
陷 ，并针 对 存 在 的一 些 不安 全 问题 ，提 出 了相
应 的 保护 措 施 。
现 代 社 会 已 步 入 网 络 时 代 ，网 络 已成 为 一 个 储 存 信 息 和 沟 通 的 重 要 工 具 。Ｉｔｒ ｅ 的 出现 更是 推 动 了计 算机 ｎｅｎ ｔ 的 传播 速度 。但 是 ，网络也 是一 把双 刃
无线局域网安全分析
无线局域网安全分析在当今数字化的时代，无线局域网（WLAN）已经成为我们生活和工作中不可或缺的一部分。
无论是在家庭、办公室还是公共场所，我们都依赖于 WLAN 来实现便捷的网络连接。
然而，随着无线局域网的广泛应用，其安全问题也日益凸显。
本文将对无线局域网的安全问题进行详细分析，并探讨相应的解决措施。
一、无线局域网的工作原理要理解无线局域网的安全问题，首先需要了解其工作原理。
无线局域网通过无线接入点（AP）将有线网络信号转换为无线信号，使得终端设备（如笔记本电脑、手机、平板电脑等）能够通过无线方式连接到网络。
在这个过程中，数据通过无线电波进行传输，这就为安全隐患的产生提供了可能。
二、无线局域网面临的安全威胁1、未经授权的访问未经授权的用户可以通过破解无线密码或者利用网络漏洞，接入到无线局域网中，获取网络资源，甚至窃取敏感信息。
2、无线信号的拦截与窃听由于无线信号在空气中传播，任何人在信号覆盖范围内都有可能拦截和窃听数据传输，导致信息泄露。
3、恶意软件和病毒的传播接入无线局域网的设备可能会受到恶意软件和病毒的攻击，从而影响整个网络的安全。
4、拒绝服务攻击（DoS）攻击者可以通过发送大量的无效请求，使无线接入点或网络设备瘫痪，导致正常用户无法使用网络服务。
5、网络钓鱼攻击者可以创建虚假的无线网络，诱导用户连接，从而获取用户的个人信息和密码。
三、无线局域网的安全技术1、加密技术目前常用的无线加密技术有 WEP（Wired Equivalent Privacy）、WPA（WiFi Protected Access）和 WPA2 等。
其中，WEP 加密安全性较低，容易被破解；WPA 和 WPA2 采用了更先进的加密算法，提供了更高的安全性。
2、访问控制通过设置 MAC 地址过滤、SSID 隐藏等方式，可以限制只有授权的设备能够接入无线局域网。
3、防火墙在无线接入点或网络中部署防火墙，可以防止外部的恶意攻击和非法访问。
企业局域网的安全分析及防范措施
企业局域网的安全分析及防范措施在当今数字化的商业环境中，企业局域网对于企业的日常运营和发展起着至关重要的作用。
它承载着企业的关键数据、业务流程以及内部通信等重要信息。
然而，随着网络技术的不断发展和应用，企业局域网面临的安全威胁也日益复杂和多样化。
因此，对企业局域网的安全进行深入分析，并采取有效的防范措施，是保障企业信息安全和业务正常运转的关键。
一、企业局域网面临的安全威胁1、病毒和恶意软件病毒和恶意软件是企业局域网最常见的安全威胁之一。
它们可以通过网络下载、移动存储设备、电子邮件等途径进入局域网，并迅速传播，导致系统瘫痪、数据丢失或泄露等严重后果。
2、网络攻击网络攻击包括黑客攻击、DDoS 攻击等。
黑客可以通过扫描漏洞、利用弱密码等手段入侵企业局域网，窃取敏感信息、篡改数据或破坏系统。
DDoS 攻击则通过向网络发送大量的无效请求，导致网络拥塞，使正常的业务无法进行。
3、内部人员威胁内部人员由于熟悉企业的网络架构和业务流程，其对局域网的威胁往往更具隐蔽性和危害性。
例如，内部人员可能因疏忽大意或恶意行为，导致数据泄露、误操作或滥用权限等问题。
4、无线局域网安全问题随着无线局域网的广泛应用，其安全问题也日益凸显。
如未经授权的用户接入、无线信号被窃听、AP 配置不当等，都可能给企业局域网带来安全隐患。
5、设备和软件漏洞企业局域网中的各类设备和软件可能存在安全漏洞，如果不及时进行补丁更新和维护，就容易被攻击者利用。
二、企业局域网安全分析1、网络拓扑结构分析了解企业局域网的网络拓扑结构，包括服务器、客户端、交换机、路由器等设备的连接方式和分布情况。
评估网络结构的合理性，是否存在单点故障、冗余不足等问题。
2、访问控制分析审查企业局域网的访问控制策略，包括用户认证、授权和访问权限管理。
检查是否存在弱密码、权限滥用、访问控制策略不完善等情况。
3、数据备份和恢复分析评估企业的数据备份策略和恢复机制，包括备份频率、备份数据的完整性和可用性、恢复测试的执行情况等。
基于无线局域网的安全防护的研究
②非法 Ａ Ｐ问题 ： 无 线 局 域 网易 于 访 这 就 方 便 了黑 客入 侵 网络 。通 过 对 多 个 问和 配 置 简 单 的 特 性 ，使得 任何 人 不 经 无 线 接入 点 Ａ Ｐ设 置 不 同 的 Ｓ Ｓ Ｉ Ｄ， 并 要 求
过 授 权 而 连 入 网 络 。一 是企 事业 单 位 的 无 线 工 作 站 出 示 正 确 的 Ｓ Ｓ Ｉ Ｄ才能 访 问 工 作 人 员 为 了 工 作 上 的 便 利 ，私 自搭 建 Ａ Ｐ ，这 样 域 网。二是 黑 客 获 取用 户 的信 息 ， 人， 并 对 资源 访 问 的权 限进 行 区别 限制 。 采 用 各 种 手 段 瘫 痪 、摧 毁用 户 接 人 的 无 ③ 隐藏 Ｓ Ｓ Ｉ Ｄ 线局域 网， 伪 造 一 个 类 似 的无 线 局 域 网 ， Ｓ Ｓ Ｉ Ｄ技７ 阳 以将一个无线局域 网分 以引 入 诈 骗 用 户 接 入 ，间接 截 获 传输 的 为 几 个 需 要 不 同 身 份 验 证 的子 网 络 ， 每
网 络是 信 息 化 的 基 础 ，网 络设 施 的 完 善 和 网络 技术 的进 步 ，对 信 息 网 络化 起 到积 极 的 推动 作 用 。 进入 ２ ０ 世纪 ９ ０ 年 代 以来 ， 随着个人数据通信的发展 ， 功 能 强 大 的便 携 式 数 据终 端 以及 多媒 体 终 端 的广泛应用 ，使得人们对 网络通信 的需 求也随之不断提 高 ，希望 打破不 同的地 域或客观条件的制约 ，使任何人在 任何 时 间 、任何 地点 均 能 够 实 现数 据通 信 的 目标 。 无 线 局域 网 （ Ｗｉ ｒ ｅ ｌ ｅ ｓ ｓ Ｌ ｏ ｃ ａ ｌ Ａ ｒ ｅ ａ Ｎ ｅ ｔ ｗ ｏ ｒ ｋ ｓ ； ＷＬ Ａ Ｎ） 是 ２ ０ 世纪 ９ ０年 代 计 算 机 网络 与 无 线 通 信 技 术 相 结 合 的 产 物 。 以无线媒体或介质 ， 利用射频的技术 ， 取 代 旧式 的 双 绞 铜 线 所 构 成 的 局 域 网络 ， 使 得 无 线 局 域 网 络能 利 用 简 单 的存 取 架 构让用 户透过它 ， 达到 “ 信息随身化 、 便 利 走 天 下 ” 的理 想 境 界 。ＷＬ Ａ Ｎ 已在 教 育、 医院 、 金融行业 、 旅 游 酒 店 行 业 等 各 方 面 有 了广 泛应 用 ， 具 有 安装 便捷 、 使 用 灵活、 经济 节 约 、 扩 展容 易 等 显着 特 点 。 １ ． ２ 无 线 局域 网 的发展 趋 势 从２ ０ ０ １ 年 开始 ，无线 局 域 网完 成 了 从 室外 到 室 内 的大 飞 跃 。大 企 业 无 线 应 用 的普 及 与无 线 网进 人 家 庭 ， 同时 热 点 地 区 宽 带无 线接 人 成 为 电信 运 营商 看 好 的 市场 。 ２ ０ ０ １ 年至 今 ， 用 户 已经 对 无 线局 域 网有 了一 个 很 好 的认 知 ，供 货 商 也 在 不 断增 加 ，技 术 的普 及 使 得 各 网络 厂 商 均有 生 产 无线 局 域 网产 品的 实力 。 无 线 局 域 网 的 国家 标 准 是 从 符 合 我 国 国情 的 角度 出发 ，全 面 考 虑 了市 场 现 状 和产 业 未 来 发 展 的前 景 。我 国 出 台 了 自己 的 无线 局 域 网安 全 标 准 ，势 必 将 对 无 线局 域 网技 术 在 我 国 的应 用 起 到 推 动 作 用 ，一 旦 成 为 国际 标 准 更 将 具 有 划 时 代 的意 义 。 ２ 无线 局 域 网安 全 分 析 与防 范对 策 ２ ． １ 安全隐患分析 导 致 网 络 设 计 和 建 设 时 埋 下 的安 全 隐患 主 要有 以下几 个 方 面 ： ① 弱 密 码 问题 ： 弱密码 ， 即 非 常 容 易 猜 测 到 的密 码 。黑 客可 以通 过猜 测 、 使 用 弱 密 码 字 典 进 行 暴 力 破解 等 方 式 破 解 出 密码。
如何保护企业无线局域网的安全
如何保护企业无线局域网的安全在当今数字化的商业环境中，企业无线局域网已成为日常运营的重要组成部分。
它为员工提供了便捷的网络连接，使他们能够在办公室内自由移动并高效工作。
然而，这种便利性也带来了一系列的安全挑战。
如果不加以妥善保护，企业无线局域网可能会成为黑客和不法分子入侵企业网络、窃取敏感信息的通道。
因此，保护企业无线局域网的安全至关重要。
一、设置强密码为无线局域网设置一个强大且复杂的密码是保护网络安全的第一道防线。
密码应该包含字母（大小写）、数字和特殊字符，并且长度至少为 8 位。
避免使用常见的单词、生日、电话号码等容易被猜测的信息作为密码。
同时，定期更改密码也是一个良好的习惯，建议每隔几个月就更换一次。
二、启用加密WPA2 或 WPA3 加密是目前保护无线局域网数据传输安全的常用方法。
启用加密可以确保在无线网络中传输的数据被加密，即使被他人截获，也难以解读其中的内容。
在设置加密时，要确保所有连接到网络的设备都支持所选的加密标准。
三、隐藏无线网络名称（SSID）隐藏无线网络的 SSID 可以使网络不那么容易被发现。
虽然这并不能完全阻止攻击者找到网络，但可以增加一些难度。
对于合法用户，可以手动输入 SSID 来连接网络。
四、限制网络访问权限实施访问控制策略，只允许授权的设备和用户连接到企业无线局域网。
可以通过 MAC 地址过滤来实现这一点，即只允许预先注册的设备的 MAC 地址连接到网络。
此外，还可以设置用户认证，如用户名和密码，或者使用更高级的认证方法，如证书认证。
五、定期更新固件和软件无线路由器和接入点的固件以及连接到网络的设备的操作系统和应用程序都可能存在安全漏洞。
厂商会定期发布更新来修复这些漏洞。
因此，要确保及时更新无线路由器的固件，以及员工设备上的操作系统和相关软件，以降低被攻击的风险。
六、部署防火墙在企业网络中部署防火墙可以监控和控制网络流量，阻止未经授权的访问和恶意流量进入无线局域网。
供电企业无线局域网安全防护
到与有线网络相同的针对ＴＣＰ 协议漏洞的攻击 ，而且还会受到 ／Ｉ Ｐ
针对８ ２ １协议标准的特殊威胁 ，安全性 受到严重 的挑战 。需要进 ０ 。１ 行安全分析 ，并对检测系统进行管理 。介绍ｗＬＡＮ 基本概念 安全 技 术和安全隐患 ， 并就池 州供 电公司外网ｗ 应用现状 ，阐述构 ＬＡＮ
Ｓ ｒ ｉｅ ｅ ，Ｅ Ｓ 。Ｅ Ｓ 过 ＡＰ ｅ ｖ ｃ Ｓ ｔ Ｓ ） Ｓ 通 和
的 基 本 组 成 部 分 ，它 提 供 了 一 个 覆 盖 区域 。通 常 把 基 本 服 务 集 的 覆盖 范 围 看 成 一 个 椭 圆 ， 在 该 椭 圆 范 围
种 补 充和 扩 展 ，为 企 业移 动 办 公
５ ＮＧＦ １ ＯＩ
漯僖服科技 … … … … … … … … … … … ・ 薹ｌ ・ ～ ＥＣＴＲＩ Ｃ ＰＯＷ ＥＲ Ｔ Ｉ
访 问 控
Ａ 控 制 器 ｃ
ＥＡ Ｐ和 ８ ２． 等 技 术 ， 在 保 持 ０ １ Ｘ
ｗｉ —Ｆｉ 证 产 品 硬 件 可 用 性 的 基 础 认
集 中 制 方 式 。 每 个 单 ＢＳ 连 接 起 来 ， 从 而 实 现 把 Ｓ 了不 同Ｂ Ｓ 的Ｓ Ｓ内 ＴＡ的相 互 通 信 。 （ ６） 逻 辑 接 人 点 （ ｒ ａ ） Ｐｏ ｔ １ 。
站 控 制 ， 网 络 中 的 终 端 在 该 中 心 站 的控 制 下 与 其 他 终 端通 信 。２分 布 ） 对 等 式 。ＢＳ Ｓ中 任 意 ２ 终 端 可 直 接 个
Ｐ ｉｔ ｏ ｎ ，ＡＰ 。 ＡＰ也 是 一 个 Ｓ ） ＴＡ ，该
Ｓｅ ， ＢＳ 。 ＢＳＳ是 ８ ２． ｌ Ｗ ＬＡ Ｎ ｔ Ｓ） ０ １
采 取 了 一 些 非 常 有 效 的 措 施 。 无 线 局 域 网 建 设 作 为 对 有 线 连 网 方 式 的
如何确保无线网络的安全防护
如何确保无线网络的安全防护随着科技的发展和互联网的普及，无线网络已经成为了我们日常生活中不可或缺的一部分。
然而，随之而来的是网络安全的风险。
为了保护我们的无线网络免受黑客攻击和隐私侵犯，我们需要采取一系列措施来确保无线网络的安全防护。
1. 加密网络连接将无线网络连接加密是确保无线网络安全的第一步。
一般来说，WPA（Wi-Fi Protected Access）或WPA2是最常用的加密方法。
通过设置一个强密码和网络密钥，可以防止未经授权的用户访问您的无线网络。
此外，定期更改密码也是必不可少的，以防止黑客猜测或通过暴力破解破解密码。
2. 使用防火墙配置防火墙是保护无线网络免受网络攻击的关键。
防火墙可以检测和过滤掉恶意流量，从而保护您的网络安全。
您可以选择安装硬件防火墙或软件防火墙，具体取决于您的需求和预算。
无论您选择哪种方式，都要确保将防火墙保持最新状态，以及定期进行安全更新和升级。
3. 更新路由器固件路由器是连接到无线网络的关键设备，定期更新路由器固件是确保网络安全的重要步骤。
更新固件可以修复已知的漏洞或安全问题，提高无线网络的安全性。
因此，及时检查并下载最新的固件版本，并按照指示进行更新。
4. 禁止远程控制远程控制是黑客攻击的一种常见方式，为了防止黑客通过远程控制入侵无线网络，您应该禁用路由器的远程控制功能。
一般来说，您可以通过进入路由器管理界面，找到相关设置并禁用远程控制。
5. 网络隔离将无线网络与其他设备和网络隔离是另一个重要的安全措施。
通过使用虚拟局域网（VLAN）或网络分段，您可以将您的无线网络与其他无线网络或有线网络分开。
这样一来，即使黑客成功入侵了无线网络，他们也无法访问其他关键设备或网络中存储的敏感信息。
6. 强化无线网络密码和用户名强密码的使用是保护无线网络的有效措施之一。
一个强密码应该包含字母、数字和特殊字符，并且长度不少于8位。
此外，使用一个随机生成的用户名，而不是默认的用户名（如“admin”或“user”）也是必要的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
27C H I N AV E N T U R EC A P I T A LTECHNOLOGY APPLICATION |科技技术应用随着智能电网的全面建设,无线局域网以其移动性、灵活性、IP 化、宽带化等特点,将成为智能电网通信平台的重要组成部分,承载移动办公系统、无线巡检系统、电子围栏系统、抗灾指挥和应急抢修等多项业务,具有广阔的应用前景。
无线局域网技术作为一种网络接入手段，能迅速地应用于需要在移动中联网和在网间漫游的场合，并在不易架设有线的地方提供强大的网络支持。
但是，由于无线局域网应用具有很大的开放性，数据传播范围很难控制，因此无线局域网将面临着非常严峻的安全问题。
一、安全防护技术研究（一）网络与基础设施防御网络和基础设施是无线局域网信息传输的中枢，它的安全是整个信息系统安全的基础。
网络和基础设施防御需要保护网络服务的正常提供，保证在网络上进行信息交互的保密性、完整性和可用性。
对无线局域网的安全防护从无线局域网安全标准提供的安全性、无线站点保护以及远程信息传输保护三方面分别阐述。
1.无线安全标准 WPAIEEE 802.11 是 IEEE 制定的无线局域网标准，WPA（Wi-Fi Protected Access）。
作为代替WEP（有线等效加密）的无线安全标准协议，继承了 WEP 基本原理同时解决了 WEP 原有缺点。
WPA 包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。
（1）身份认证WPA 采用 802.1x 实现无线身份认证，并使用可扩展身份认证协议（EAP）子协议来增加终端和无线 AP 之间身份认证信息交换的安全性。
802.1x 使用外部身份认证服务器对终端进行身份认证。
当终端需要与无线 AP 关联后，是否可以使用 AP 的服务要取决于 802.1x 的认证结果。
如果认证通过，则 AP 为用户打开这个逻辑端口，否则不允许用户接入网络。
（2）无线加密和完整性校验WPA 使用临时密钥完整性协议（TKIP ：Temporal Key In-tegrity Protocol）实现无线局域网的数据加密。
TKIP 使用 802.1x 产生一个惟一的主密钥处理会话，TKIP 把这个密钥通过安全通道分发到接入点和客户端，使用主密钥为每次会话动态产生一个惟一的数据加密密钥来加密每一个无线通讯数据报文。
另外，TKIP 为每个数据分组都增加了一个8个字节的校验值保证消息完整。
2.无线站点防护无线站点作为无线局域网接入的门户设备，对无线站点的防护可以从调整无线站点信号覆盖范围，减少无线信号暴露空间 ；通过安全配置提高无线站点接入安全，只允许合法授权用户接入无线站点 ；采用技术手段发现并阻止区域内非法无线站点的存在，并能有效保证无线局域网使用的安全。
（1）收敛无线信号覆盖范围由于无线局域网通过无线电波传输数据，只要在无线电波覆盖范围内的终端都可以尝试连接无线局域网。
因此，为了保证组织内无线局域网的安全，应该采用多种方式控制无线局域网覆盖范围，尽量将信号收敛在可控范围内。
对无线信号的收敛可以采用三种方式，一种是合理规划无线 AP 的部署位置，尽量将无线 AP 部署在需提供无线访问的区域中间位置 ；第二种是调节无线 AP 的电力设置，一般来说，无线天线都提供电浅析无线局域网的安全防护江苏省电力公司苏州供电公司 孟凡军力设置功能，可以通过调整信号的传输强度，将天线的电力调整到正好可以覆盖需要提供无线访问的区域，减小不必要的区域，降低非法入侵的可能 ；第三种方式是采用建筑屏蔽的方式，对无线信号覆盖的公司或者组织的外墙采用带有屏蔽效果的材料进行装饰，减少对外发射的无线信号。
（2）无线站点安全配置①隐藏无线 AP 无线局域网采用 SSID（Service Set Identi-fier）进行标识，一般来说，SSID 通常由无线 AP 进行广播，供终端发现并连接无线网络。
因此，一旦有不怀好意的无线接入点截取到合法无线 AP 广播的 ESSID，就可能采用欺骗合法接入点的 SSID 的方式诱骗用户登录，从而非法获取用户的身份信息。
为了避免这种情况的发生，可以采用禁止 SSID 广播，用长的、复杂的字符串命名 SSID 的方式进行安全增强，或者对 BSSID 使用中文字符命名，增加攻击者破解 SSID 的难度。
②开启 IP、MAC 过滤启用无线 AP 的 IP 地址和 MAC 过滤功能，只有授权的 IP 地址和 MAC 地址的终端才能正常访问无线网络，其他不在列表中的终端无法连入网络了。
③关闭 DHCP 服务DHCP 的功能是为局域网内的电脑自动分配 IP 地址，在无线局域网中关闭 DHCP 服务能有效阻止非法用户使用无线网络资源。
④对电脑终端进行合理配置，减少无线局域网中非法的接入点对无线局域网中的电脑进行合理配置，避免将电脑设置成自组织模式（ad hoc mode），减少无意设置的接入点。
因为在电脑配置的自组织模式下，网络中所有终端都具有平等的地位，各终端均具有报文转发能力，使得每一台电脑都有可能成为非法接入点，因此无线局域网的网络管理员需要采用对终端策略进行统一合理的设置。
（3）站点审查，阻止非法站点通过定期站点审查来发现并阻止非法站点的存在。
一种方式是由管理员采用手持式检测设备对网络的任何位置进行检测 ；另一种方式是设置自动的无线扫描装置，对装置检测范围内的无线站点进行定期扫描，一旦发现非法站点就发送数据脉冲屏蔽该非法接入点，这样用户探测不到非法接入点，就不会连接该接入点。
3.远程信息传输保护与有线网络相同，在无线局域网的远程传输链路上，使用 VPN 来创建安全的隧道提供内部资源访问。
考虑到无线局域网终端存在大量移动设备（如手机、PDA 等）的特殊性，一般采用 SSLVPN，在用户端采用浏览器的方式，集合加解密、身份认证、访问控制等安全功能实现数据远程传输加密。
（二）区域边界防御IATF 对边界的定义是—区域边界，“域”指由单一授权通过专用或物理安全措施所控制的环境。
由单一安全政策进行管理并无需考虑其物理位置的本地计算设备构成了一个“域”，区域的网络设备与其他网络设备的接入点被称为“区域边界”。
根据以上的定义，对于通过无线网络接入有线网络的区域边界应设在无线接入点，通过无线接入点这个区域边界接入后访问有线网络资源。
根据IATF 对边界的防护要求，区域边界主要防止外部攻击和排除内部不良要素。
防止外部攻击的常用手段是防火墙、入侵检测系统 ；排除内部不良因素的手段是内部病毒、蠕虫、木马、逻辑炸弹等。
以上的安全防护措施是有线摘 要：在智能电网的建设过程中无线局域网络的出现是为了解决有线网络无法克服的困难。
虽然无线局域网络有很多不足，特别是在网络安全方面还存在一些问题。
但我们应该相信，随着无线局域网安全技术的发展，WLAN的应用也会越来越广泛。
因此，要对无线局域网安全技术的深入了解，这样使我们能够更加清楚地认识到无线局域网安全标准的方方面面，才能更好的做好无线局域网的安全防护工作。
关键词：智能电网；无线局域网；安全防护C H I N A V E N T U R E C A P I T A L28科技技术应用|TECHNOLOGY APPLICATION随着随着计算机的普及应用和网络的不断发展，给各行各业带来了大的便利，但随之带来的各种信息安全威胁给网络的运行和管理带来了挑战。
因此，如何加强网络的安全建设是信息管理和维护人员的首要任务。
网络漏洞扫描技术是网络安全扫描技术中的核心技术,与防火墙、入侵检测等技术不同,其从另一个角度解决网络安全问题.标准的网络系统漏洞库是根据安全专家对网络系统安全漏洞、黑客攻击案例的分析和系统管理员对网络系统安全配置的实际经验所形成.相应的匹配规则在此基础上构成,由扫描程序自动进行漏洞扫描.该方法可用来检查网络中的目标主机是否存在漏洞(通过端口扫描后得知目标主机开启的端口以及端口上的网络服务),并将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配,查看是否有满足匹配条件的漏洞存。
这种技术效率较高、误警率较低，符合局域网的安全需要。
一、安全漏洞扫描技术概述1.安全漏洞扫描技术由于网络犯罪及各种漏洞等诸多不安全因素的存在，网络使用者必须采取相应的技术手段来堵塞安全漏洞和保障通信服务的正常进行。
如今，网络技术快速发展，采用不同的技术能从不同角度来保证网络信息不受侵犯，网络安全的关键技术主浅析信息化建设中的安全漏洞扫描技术江苏省电力公司海门市供电公司 朱健华要包括:虚拟网技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术、VPN 技术和数字签名技术等。
安全漏洞扫描就是对计算机系统或者其他网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。
漏洞扫描工具源于Hacker 在入侵网络系统时采用的工具，Hacker 通过这些工具了解网站的操作系统、服务以及漏洞，从而开始入侵，另一方面，系统管理者也可以通过漏洞扫描来了解自己主机上的漏洞，进而减少系统漏洞，降低风险。
因此，安全漏洞扫描是不可或缺的。
2.安全漏洞扫描策略安全漏洞扫描通常采用两种策略，第一种是被动式策略，第二种是主动式策略。
所谓被动式策略就是基于服务器之上，对操作系统内部问题进行更深入的扫描，采用重要资料锁定，密码检测等手段，以动态式的警讯回报给管理者，最后产生分析报表，告诉管理者如何去修补漏洞；而主动式策略是基于网络的，通过仿真Hacker 经由网络端发送封包，以主机接收到封包时的响应作为判断标准，进而了解主机的操作系统、服务和漏洞。
二、安全漏洞扫描方法测试安全漏洞的方法主要有两类:扫描和模拟攻击。
对摘 要：在网络安全体系日益健全的进程中，漏洞扫描技术有着不可替代的地位与作用，相比传统的安全技术，它正在通过自身的优势发挥越来越重要的作用。
本文对漏洞扫描技术进行了详细分析，并指出安全漏洞扫描技术的未来发展趋势。
关键词：网络安全；漏洞扫描；方法网络中传统的安全防护手段，这里不再赘述。
在无线 AP 的部署位置上，应将无线 AP 部署在有线网络中的防火墙或其他边界防护设备之后，确保通过无线局域网接入访问的网络流量全部经过合法性检查。
此外，针对无线网络开放性边界的特点，在入侵检测系统的选择上，应在无线局域网上分布式部署无线入侵检测或无线入侵防御系统（WIDS/WIPS），检测并发现恶意无线接入点、记录未授权用户的访问，生成扫描结果和统计分析报告 ；对于发现的非法接入点，采用报警或阻断的方式进行处理。
（三）计算环境防御计算环境防御关注的问题是在用户进入、离开或驻留于客户机与服务器的情况下采用信息保障技术保护其信息的可用性与完整性。
无线局域网中终端、服务器的计算环境与有线网络中计算环境的安全需求基本相同，都需要采用身份认证、访问控制、病毒防护等手段。