无线局域网安全问题研究
无线局域网安全分析与OPNET仿真
无线局域网安全分析与OPNET仿真无线局域网（Wireless Local Area Network，简称WLAN）是一种无线通信技术，可以实现无线设备之间的数据传输。
然而，由于其特殊的网络结构和无线传输特性，WLAN的安全性成为一个非常重要的问题。
本文将从分析WLAN的安全性问题入手，以及如何使用OPNET仿真软件进行WLAN安全性分析。
首先，WLAN的安全性问题主要包括以下几个方面。
1.无线信号的窃听：由于无线信号的传输特性，黑客可以利用无线侦听设备窃听无线网络中的数据包，从而获取敏感信息。
2. MAC地址伪造：黑客可以通过伪造设备的MAC地址，欺骗无线访问点（Wireless Access Point，简称WAP）或者其他设备，从而实施未经授权的访问。
3.中间人攻击：黑客可以伪装成无线访问点，诱使用户连接到其设备上，从而获取用户的敏感信息。
4.报文重放攻击：黑客可以窃取已经传输的数据包，并将其重新发送到目标设备，从而实施攻击或者伪造身份。
为了解决上述问题，我们可以采取以下一些安全措施:1.加密技术：使用安全加密协议（如WPA2-PSK或者WPA3）对数据包进行加密，使得黑客无法直接获取敏感信息。
2.MAC地址过滤：限制连接到WLAN的设备的MAC地址范围，防止未经授权设备的接入。
3.身份验证机制：使用强密码进行设备身份验证，确保只有经过身份验证的设备可以连接到WLAN。
4.信号加密：使用VPN等方式加密无线信号传输，防止信号窃听。
为了更好地了解WLAN的安全性，可以使用OPNET仿真软件进行模拟和分析。
OPNET是一种网络模拟软件，可以模拟各种网络环境和网络设备，并提供详细的性能分析和评估。
在OPNET中，可以搭建一个模拟的WLAN网络，设置不同的安全参数和网络拓扑，进行安全性分析。
可以对模拟网络中的数据包进行捕获和分析，评估不同安全策略对网络性能和安全性的影响。
通过OPNET的仿真工具，可以预测和评估WLAN的安全性，找出潜在的安全漏洞，并提出相应的修复措施。
无线局域网网络安全问题研究
（ ｈ ｏ ｏ Ｃｏ ｕｅ Ｓｃｎ ｅ ｅ ｈ ｏｏ ｙ Ｓ Ｚｈ ｕ Ｕ ｉｅｓｔ Ｊａ ｇ ｕＳ ｚ ｏ Ｓｃ ｏ ｌ ｆ ｍｐ ｔｒ ｉｃ ＆Ｔ ｃ ｎ ｌｇ ， ｕ ｏ ｎｖ ｒｉ ｙ ｉｎ ｓ ｕ ｈ ｕ２１ ０ ６ ５ ０）
【 ｂｔ ｃ ａｅｙａ ｖｌ ｍ ｎ ｔ ｉｌｓｏａａ ａ ｅ ｏｋａ ｅｏ ｅ ｌｉ ｌｍ ｔｅｅｈｏｇ， ｃ ａｉｌｅｔ ｓｅ ｐｌ ｔｎ Ａ ｓａｔ】ｆｒｅｒｏｄ ｅ ｐ ｅｔｈ ｗｒｅ ｃｌｒ ｔ ｒｈｓ ｃｍ ｒａｖｙ ａ ｒｔ ｎｌｙｉｉ ｒ ｓ ｇ ｅ ｉ ｐ ｉ ， ｒ ｔ ｓ ｆｅ ｏ ，ｅ ｅｓｌ ｅ ｎｗ ｂ ａｅ ｔｅ ｕ ｃ ｏ ｓｎ ｅ ｎ ｙ ｘ ｎｖ ａ ｉ ｏ ａ ｃ
ｓ ｌｔ ｎ ． ｏｕｏ ｓ ｉ
【Ｋｙ ｏｄ ｗｒｅｓ Ａ ；ｅｕｔ Ｉ Ｅ０． ｅｗ ｒ ｓ】 ｉｌ Ｎ ｓｃｒ ； Ｅ ８２ ｅ ｓＬ ｉ Ｅ ｙ １ １
Ｏ 引言
无线局 域 网是在 有线 网络上 发展 起来 的 ，是 无线 传
输 技 术 在 局 域 网 技 术 上 的 运 用 ， 而 其 大 部 分 应 用 也 是 有
实 现 带 来 了 很 大 的 问 题 。 目前 无 线 局 域 网 的 主 流 标 准 为
ＩＥ ８ ２１ ， 其存在 设计缺 陷 ， 少密钥管 理 ， Ｅ Ｅ ０ ．１但 缺 存在很 多
安 全 漏 洞 。本 文 针 对 Ｉ Ｅ ８ ２１ 的 安 全 性 缺 陷 问 题 进 行 Ｅ Ｅ ０ ．１ 分 析 ， 在 此 基 础 上 对 无 线 局 域 网 的 安 全 研 究 做 出分 析 。 并
ｏ ｕｅ ｌ ｎ ｔ ｒ ｎｉ ｉ ｅ ｓ ｂ ｕ ｐ ｍｅ ｔＷｉ ｅ ｃ ｅ ｎ ｔ ｒ ｒ ｉ ｄ ｖ ｌ ｍ ｎ ａ ｅｔ ｅ ｔ ｎ ｔ ｒ ｓ ｃ ｒ ｈ ｓ ｓ ｐ ｔ ｃ ｍｐ ｔｒ ｂ ｅ ｏｋｓａ ｄ ｐ ｎ ａ ｌ ｓ ｐ ｌ ｎ． ｒｌ ｓｏ ｌ ｒ ｅ ｏ ｐ ｅ ｅ ｐ ｅ ｔ ｔ ｅｓ ｍ ｍ ，ｈ ｅ ｏｋ ｅ ｕｉ ａ ｌ ｕ ａ ｃ ｅ ｗ ｉ ｎｓ ｅ ｅ ｅ ｓｌ ａａ ｗ ｋａｄ ａ ｏ ａｔ ｈ ｉ ｅ ｗ ｔ ｙ ａｏ
无线局域网安全研究
科技资讯科技资讯S I N &T NOLOGY I NFORM TI ON 2008N O .23SC I ENC E &TEC HN OLO GY I NFO RM ATI O N 信息技术无线局城网(W i r e l e s s Loc a l Ar e a Ne t w or k.W L AN)就是在局部区城内以无线媒体或介质进行通信的无线网络。
无线局域网的砚盖范围通常是以无线接入点(Acc es s Poi nt ,A P)为中心,半径在l 0m ～100m 的区域。
经过20多年的发展,无线局域网己经成为种比较成熟的技术,应用也越来越广泛,是计算机有线网络的一个必不可少的补允。
W LA N 的最大优点就是实现了网络互连的可移动性,它能大幅提高用户访问信息的及时性和有效性,还可以克服线缆限制引起的不便性。
但由于无线局域网应用是基于开放系统的,它具有更大的开放性,数据传播范围很难控制,因此无线局域网将而临着更严峻的安全问题。
1无线局域网面临的安全问题随着公司无线局域网的大范围推广普及使用,W LAN 网络信息系统所面临的安全问题也发生了很大的变化。
任何人可以从任何地方、于任何时间、向任何一个目标发起攻击,而且我们的系统还同时要面临来自外部、内部、自然等多方面的威胁。
由于无线局域网采用公共的电磁波作为载体,传输信息的覆盖范围不好控制,因此对越权存取和窃听的行为也更不容易防备。
无线局域网必须考虑的安全威胁有以下几种:所有有线网络存在的安全威胁和隐患都存在;无线局域网的无需连线便可以在信号覆盖范围内进行网络接入的尝试,一定程度上暴露了网络的存在;无线局域网使用的是I SM 公用频段,使用无需申请,相邻设备之间潜在着电磁破坏(干扰)问题;外部人员可以通过无线网络绕过防火墙,对公司网络进行非授权存取;无线网络传输的信息没有加密或者加密很弱,易被窃取、窜改和插入;无线网络易被拒绝服务攻击(DO S)和干扰;内部员工可以设置无线网卡为P2P 模式与外部员工连接[1]。
无线局域网中的安全及加密技术研究
【摘要】随着无线技术的发展，无线局域网（WLAN）已经成为IT行业的一个新的热点，无线局域网技术正方兴未艾，各项新技术、新标准也是层出不穷，渐渐成为计算机网络的一个重要的组成部分；但是，作为一项新兴技术，WLAN 也存在很多的安全隐患。
本文从分析无线局域网的安全威胁，保护用户的信息方面出发，讨论了无线局域网的几种安全保密技术，分析了WLAN在加密方面存在的问题，并给出了解决建议。
【关键词】无线局域网，加密；安全；802.11标准；有线等效保密；WAPI 鉴别与保密无线局域网中的安全及加密技术研究经过20多年的发展，无线局域网（WirelessLocalAreaNetwork，WLAN），已经成为一种比较成熟的技术，应用也越来越广泛，是计算机有线网络的一个必不可少的补充。
WLAN的最大优点就是实现了网络互连的可移动性，它能大幅提高用户访问信息的及时性和有效性，还可以克服线缆限制引起的不便性。
但由于无线局域网应用是基于开放系统的，它具有更大的开放性，数据传播范围很难控制，因此无线局域网将面临着更严峻的安全问题。
无线局域网的安全问题伴随着市场与产业结构的升级而日益凸现，安全问题已经成为WLAN走入信息化的核心舞台，成为无线局域网技术在电子政务、行业应用和企业信息化中大展拳脚的桎梏。
一、无线局域网的安全威胁随着公司无线局域网的大范围推广普及使用，WLAN网络信息系统所面临的安全问题也发生了很大的变化。
任何人可以从任何地方、于任何时间、向任何一个目标发起攻击，而且我们的系统还同时要面临来自外部、内部、自然等多方面的威胁。
由于无线局域网采用公共的电磁波作为载体，传输信息的覆盖范围不好控制，因此对越权存取和窃听的行为也更不容易防备。
无线局域网必须考虑的安全威胁有以下几种：＞所有有线网络存在的安全威胁和隐患都存在；＞无线局域网的无需连线便可以在信号覆盖范围内进行网络接入的尝试，一定程度上暴露了网络的存在；＞无线局域网使用的是ISM公用频段，使用无需申请，相邻设备之间潜在着电磁破坏（干扰）问题；＞外部人员可以通过无线网络绕过防火墙，对公司网络进行非授权存取；＞无线网络传输的信息没有加密或者加密很弱，易被窃取、窜改和插入；＞无线网络易被拒绝服务攻击（DOS）和干扰；＞内部员工可以设置无线网卡为P2P模式与外部员工连接。
无线局域网的安全体制研究
关 键 词 ：无 线 局域 网 ； 全 ； 安 问题 ； 制 机
Ｓ ｕ ｙ ｏ ｅ ｕ ｉ ｙ ｔ ｍ ｆＷ ｉｅ ｅ ｓＬＡＮ ｔ ｄ ｎ Ｓ ｃ ｒｔ Ｓ ｓ ｅ ｏ ｒ ｌ ｓ ｙ
ＬＩ Ｚｈ ｕｏ
（ ｏｌ ｅｏ ｏ ｐ ｔｒ ｃｅｃ ｎ ｅｈ ｏ ｇ ｆ ｉｎＵｎｖｒ ｔ ， ｈｎ ｃｕ ３０ ２ Ｃ ｌｇ ｆ ｍ ｕｅ ｉ ｅａ ｄＴ ｃｎ ｌ ｙｏ ｌ ｉｅｓｙ Ｃ ａ ｇｈ ｎ１０ １） ｅ Ｃ Ｓ ｎ ｏ Ｊｉ ｉ
析。
２ 安 全 问题
ＷＥ Ｎ为用户 带来 了众 多方便 体验 的同时 ，也 带来 了 比 Ａ 传 统局域 网更 多的安全 问题 。这些 问题随着 ＷＥ Ｎ使 用范 围 Ａ 的扩大 、使用 区域 的复杂化而 日益凸显 。 （）有 线局 域 网中存在 的所有 安全 威胁 和隐 患 。ＷＬ Ｎ １ Ａ 实现 了有线 局域 网的所有功 能 ，同时也 继承 了无 线局域 网 的 所 有安全 问题 。比如 ：ＭＡ Ｃ地址欺骗 、伪造 认证攻击 、ＷＥ Ｐ
流与 明文进行异或来生成密文。 在解密的时候 ， 密钥序列 ＷＥ Ｐ加密和解密的同步问题 发生器产生相同的密钥流序列 ，通过解密算法来对密文 解密 。 如果在接收时密文有某一个 比特存在， 那么后续 的 所有密文都不能进行正确解密。
有线局 域网
图 １无线局域网示意 图
ＷＥ Ｎ不再使 用 网线 作为用 户接入 网络 和数据传 输 的媒 Ａ 介 ，而是 采用 电磁 波辐射作 为数据 的传输方 式 。这 种 网络模 式 能够为用 户提供传 统有线局域 网 的所 有服 务 ，同时 ，它具
也 能够 降低 网络铺 设 的费用 ，还 能够 大幅度 降低 网络扩 展 、
维 护 的难度 。 因此 ，近年 来 ，ＷＥ Ｎ也 得 到 了快 速 的发 展 ， Ａ 成 为有线局域 网的补充和替代产品。
无线局域网安全分析
无线局域网安全分析在当今数字化的时代，无线局域网（WLAN）已经成为我们生活和工作中不可或缺的一部分。
无论是在家庭、办公室还是公共场所，我们都依赖于 WLAN 来实现便捷的网络连接。
然而，随着无线局域网的广泛应用，其安全问题也日益凸显。
本文将对无线局域网的安全问题进行详细分析，并探讨相应的解决措施。
一、无线局域网的工作原理要理解无线局域网的安全问题，首先需要了解其工作原理。
无线局域网通过无线接入点（AP）将有线网络信号转换为无线信号，使得终端设备（如笔记本电脑、手机、平板电脑等）能够通过无线方式连接到网络。
在这个过程中，数据通过无线电波进行传输，这就为安全隐患的产生提供了可能。
二、无线局域网面临的安全威胁1、未经授权的访问未经授权的用户可以通过破解无线密码或者利用网络漏洞，接入到无线局域网中，获取网络资源，甚至窃取敏感信息。
2、无线信号的拦截与窃听由于无线信号在空气中传播，任何人在信号覆盖范围内都有可能拦截和窃听数据传输，导致信息泄露。
3、恶意软件和病毒的传播接入无线局域网的设备可能会受到恶意软件和病毒的攻击，从而影响整个网络的安全。
4、拒绝服务攻击（DoS）攻击者可以通过发送大量的无效请求，使无线接入点或网络设备瘫痪，导致正常用户无法使用网络服务。
5、网络钓鱼攻击者可以创建虚假的无线网络，诱导用户连接，从而获取用户的个人信息和密码。
三、无线局域网的安全技术1、加密技术目前常用的无线加密技术有 WEP（Wired Equivalent Privacy）、WPA（WiFi Protected Access）和 WPA2 等。
其中，WEP 加密安全性较低，容易被破解；WPA 和 WPA2 采用了更先进的加密算法，提供了更高的安全性。
2、访问控制通过设置 MAC 地址过滤、SSID 隐藏等方式，可以限制只有授权的设备能够接入无线局域网。
3、防火墙在无线接入点或网络中部署防火墙，可以防止外部的恶意攻击和非法访问。
无线通信网络安全与攻防技术研究
无线通信网络安全与攻防技术研究随着无线通信网络的普及，人们的生活变得更加方便快捷。
但是，与此同时，无线通信网络安全问题也越来越受到人们的关注。
因为无线通信网络存在许多安全漏洞，如无线局域网（WiFi）的信号容易被截取，无线传感器网络易受到攻击等。
因此，研究无线通信网络安全攻防技术非常重要。
一、无线通信网络安全的问题无线通信网络的安全问题主要包括以下几个方面：1.身份认证问题。
由于无线通信网络的信号容易被截取和篡改，因此网络中的各个节点之间的通信必须经过身份认证，才能保证通信的安全性。
2.数据传输过程中的保护问题。
在无线通信网络中，数据传输过程中容易被窃听和篡改，因此需要通过加密、认证等技术来保护数据传输的安全。
3.网络管理机制的安全问题。
在无线通信网络中，由于存在多个节点，因此网络管理的安全问题也很重要。
网络管理机制的漏洞容易被攻击者利用，导致网络信息泄露和拒绝服务等攻击。
二、无线通信网络攻防技术为了保障无线通信网络的安全，人们研究出了许多攻防技术。
其中，最重要的技术包括以下几个方面：1.身份认证技术。
身份认证技术是保证无线通信网络安全的基础。
它可以防止其他节点的干扰，保证只有经过验证的节点才能访问网络。
常用的身份认证技术有基于密码学的认证、基于生物识别的认证和基于虚拟身份的认证等。
2.加密技术。
加密技术可以保护数据传输的安全。
目前常用的加密技术有对称加密、非对称加密和哈希算法等。
对称加密和非对称加密是最常用的技术，它们都具有保密性和完整性等特点。
3.安全协议技术。
安全协议技术可以保证网络中数据传输过程中的安全。
常用的安全协议技术有WPA、WPA2等。
4.攻击检测技术。
攻击检测技术可以检测网络中存在的攻击行为。
常用的攻击检测技术有入侵检测系统（IDS）和入侵防御系统（IPS）等。
三、发展趋势当前，随着无线通信网络的应用越来越广泛，网络安全问题也越来越复杂。
因此，未来无线通信网络安全将朝着以下几个方面发展：1.智能化发展。
无线局域网(WLAN)安全策略研究
无 线 网 络 网络 安 全 加 密与 验 证
Ａｂ ｔａ ｔ Ａｌｎ ｉ ｈ ｅ ｅｏ ｍｅ ｔｏ ｉｅｅ ｓ Ｌ ｅ ｈ ｏｏ ｙ ｅ ｕ ｔ ｅ ｏ ｓａ ｐ ｏ ｎ ｎ ｒ ｂｅ ｓｒ ｃ ｏ ｇ ｗ ｔ ｔｅ ｄ ｖ ｌｐ ｎ ｆｗ ｒ ｌｓ ＡＮ ｔｃ ｎ ｌｇ ，ｓ ｃ ｒ ｙ ｂ ｃ ｍｅ ｒ ｍｉ ｅ ｔ ｏ ｌ ｍ，ａ ｄ ｈｎ ｅ ｅ ｈ ｈ ｉ ｐ ｎ ｉ ｄ ｒ ｄ ｔｅ ｐ ｐ ｌｒｔ ｎ ｐ ｌ ａｉｎ ｆｗ ｒｌ ｓ ｅ ｈ ｏｏ ｙ ｈ ｓ ｐ ｐ ｒ ｍａｎ ｙ ｉ ｔ ｄ ｃ ｄ ｔ ｅ ｗｉ ｌｓ ＡＮ ｅ ｈ ｏｏ ｎ ｔ ｔｇ ｅ ． ｏ ｕ ａｉ ａ ｄ ａ ｐｉ ｔ ｓｏ ｉｅｅ ｓ ｔｃ ｎ ｌｇ ．Ｔ ｉ ａ ｅ ｉｌ ｎｒ ｕ ｅ ｈ ｒ ｅ ｓ Ｌ ｙ ｃ ｏ ｏ ｅ ｔｃ ｎ ｌ ｇ ａ ｄ ｓｒ ｅ ｉｓ ｙ ａ
无 线局 域 网概念 及优 势
中粮 黄海粮 油工业（ 山东） 有限公 司 ２ ６ ０ ７ ８０
ｌ ５一ｌ ３ ３３ ３ ８．
研 究［］ 计算机 应用与软件．０ ８年 ４月第 Ｊ． ２０
２ ５卷 第 ４期 ：４— ５ １５ ６ ６ ．０ ．
数 Ｊ． ［ ］ 高虎 ． 据 编码 与 压 缩技 术 综 述 ［ ］ 软 件 导 ２ 刊 ．０ ８年 １月 第 ７卷 第 ｌ期 ：５— ７ ２０ ２ ２． ［ ］ 唐朝京， 信息论与编码基础 ［ ． ３ 等． Ｍ］ 北京 ： 国 防科技 大学 出版社 ，０４：８ ２ １ ２０ １３— １．
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
无线局域网安全问题研究摘要：安全问题是自无线局域网诞生以来一直存在的一个严重问题,本文研究了当前无线局域网面临的一些主要安全问题,并介绍了相应的解决办法。
近年来,随着各种各样的无线设备的普及，以及无线局域网以它接入方便,组网灵活,在移动数据传输方面具有得天独厚的优势等特点得以迅速发展。
事务的发展有两面性,随着无线局域网应用领域的不断拓展,无线局域网受到的威胁也越来越多,无线网络不但遭受基于传统有线网络TCP/IP架构的攻击,还受到基于IEEE 802.11标准本身的安全问题的攻击,其安全问题也被重视。
关键词：无线局域网802.11 信息泄露Abstract：there has been a serious problem with security issues since the inception of Wireless LAN,westudied the current wireless local area network face some of the major security issues,and describes the corresponding solutions.In recent years, with the popularity of a variety of wireless devices and wireless local area network with its easy access, flexible networking, mobile data transmission has a unique advantage and so can develop rapidly. Service development has two sides, with the wireless LAN applications continue to expand, wireless local area network, more and more threats, the wireless network being based on traditional wired networks not only TCP / IP-based attacks, but also by their own standards based on IEEE 802.11Security attacks, the security problems being taken seriously.Keywords：Wireless LAN 802.11 Information Disclosure一、引言当今社会，信息越来越重要，从国家安全到公司之间的竞争，再到个人之间的隐私，谁掌握的信息精确，谁就能在很大程度上占据竞争的主导地位。
如今，全球网民超过20亿，其中有很大一部分是通过WIFI等无线路由终端上网。
无线局域网的安全问题也逐渐成为一个社会问题。
在讨论无线网络安全问题之前，必须先明确一个事实，那就是超过70%的网络安全问题是由于人为因素引起的，比如熟人或同事的信息窃取等，这些不是技术上的问题，而我们只讨论其余30%的与技术相关的网络安全问题。
二、无线局域网概述无线局域网不同于传统的以太网，主要体现在两个方面，一是数据传输的媒介不同，传统的以太网采用铜线等实体媒介进行数据传输，而无线局域网采用无线电波和射频技术进行数据传输，由于传播媒介的不同，导致这两种类型的局域网在组网的时候也有很大区别，以太网一般要在每一个需要接入的地方布线，工程量较大，而无线局域网由于利用空间传播的特性，只需要一台无线信号发射器，即可完成网络的组建。
另一个不同时用户接入的不同，传统的以太网用户的接入需要有实体的网线，接入的地点一般固定，不灵活，而无线局域的用户接入只需要在无线信号范围内就可以，可以自由移动，十分灵活。
无线局域网拓扑结构一般有两种，一种是Infrastructure模式，如图1，另一种是Ad-hoc模式，如图2。
图1 Infrastructure模式局域网图2 Ad-Hoc模式三、无线局域网存在的安全问题1.非授权用户的接入(1)基于服务设置标识符(SSID)防止非法用户接入服务设置标识符SSID是用来标识一个网络的名称,以此来区分不同的网络,最多可以有2的5次方个字符。
无线站点设置了不同的SSID就可以进入异构的无线网络。
无线基站必须设置正确的SSID,并且与无线网卡访问点AP的SSID一致,才能够访问AP;如果提供的SSID 与AP提供的SSID不一致,那么AP直接拒绝它通过无线服务区上网。
从某种意义上可以认为SSID是一个类似口令的功能,进而提供口令密码认证机制,屏蔽非法用户的接入,确保无线局域网的安全。
SSID一般通过AP广播出来,比如可以利用windows XP自带的扫描功能查看当前区域内所有的SSID。
从安全性考虑,可以禁止AP广自有其SSID号,但这样无线基站就必须主动发送正确的SSID号才能与AP进行关联。
(2)通过无线网卡物理地址过滤机制防止非授权用户接入由于每个无线网卡都有惟一的MAC地址,利用物理地址防止非法无线基站接入。
为AP 配置以物理地址为基础的Access Control(访问控制表),确保只有经过物理地址注册的网卡才能进入网络。
因此可以在AP中通过手工维护一组有访问权限的的物理地址列表,实现物理地址过滤。
不过物理地址在理论上可以在IP包中进行伪造,因此这也是安全性较低的授权认证。
物理地址过滤方案属于硬件认证,而不是用户认证。
这种方式有其明显缺点，它要求AP中的物理地址列表随时更新,并且都是手工操作。
如果在用户不断增加的情况下,其扩展能力很差,因此这种方式只适合于小型规模的网络。
如果网络中存在大量的AP,则可以使用802.1x端口认证技术和后台的RADIUS认证服务器相结合,对所有接入用户的身份进行严格审查认证,禁止未经授权的用户接入网络,非法窃取数据或进行破坏活动。
2信息泄露虽然理论上使用VPN和防火墙技术设计一个在逻辑上百分百安全的系统比较容易，但是，在实践中会出现大量的漏洞。
尤其对于使用无线电波进行通信的无线网络。
如果想窃取一个无线站点的数据，只需要把带有无线网卡的笔记本放置在距离无线网卡几百米内的地方进行监听然后破解。
目前常用的WEP中的加密措施是使用了一个基于RC4的流密钥算法。
算法不可能永远不泄露，RC4的工作原理是由RC4生成一个密钥，然后这个密钥和明文经过XOR运算形成密文。
其中明文包括分组净荷和校验和。
同时和密钥流一起发出去的还有启动RC4的初始向量IV。
接收端把接受的数据和密钥通过XOR运算得到原始的明文。
这种方式看上去比较安全，其实有安全漏洞。
通过截获多组数据可以推断出明文。
把两个密文做XOR运算可以得到两个明文的XOR结果。
比如两个原本的明文的流分别是10101011和01101010，密钥是11110000，那么经过加密后的密文分别是01011011和10010101，两个密文经过XOR的结果是11000001，而两个原明文的XOR结果也是11000001,只要有耐心，经过一段时间的监听，就可以根据监听结果构造出一字典，其中包含了IV的密钥流，这样所有被截获的数据都可以被解析出来。
明文和密文的结果如图3所示。
图33信号干扰无线局域网的无线电波射频频率都有固定的频段，一般是2.4GHZ，而有很多其它的无线信号也工作在此频道，比如蓝牙信号和微波炉，当无线路由旁边有此类设备正在工作时，可能会影响到无线用户的通信，因为无线AP和基站可能对于多个相同频道的信号产生混淆。
虽然无线信号是在空间中利用无线电波进行传播，但是实际中应用的经验是穿墙的效果很不好，另外假如在无线基站和AP之间突然有体积庞大的障碍物，也会导致接入速率的降低甚至连接断开，这些都可能会给正在网上经行重要业务的客户带来很大麻烦。
还有一种情况是同信号同频道的干扰，经常出现的情况是同一楼层内有多个无线路由同时工作，他们的工作频率是相同的，发射的信号也很相似，对于同处于多个无线基站范围内的AP来说也可能产生干扰。
4伪装地址和拦截会话目前应用普遍的802.11无线局域网不进行数据帧认证操作，攻击者通过入侵使得无线局域网中的数据帧重定向到攻击者计算机，截获并解析其中的物理地址，然后加以利用进行恶意攻击。
攻击者把截获的数据帧进行解析，可以发现其中AP认证的缺陷，另外可以通过AP广播的数据帧发现某具体AP的存在，并且可以伪装成这一AP接入网络，因为802.11不强求AP 证明自己是一个有效的AP，如果攻击者扮成合法的AP接入无线局域网，并通过无线局域网进入核心网络，将给整个网络带来巨大的灾难，此问题还没有太好的解决方案，预防的措施只能是把无线局域网和重要的网络进行隔离。
5 高级攻击一旦攻击者入侵了无线局域网，就可以把无线局域网作为一个跳板，进而入侵其他的网络，一般的网络都有安全外壳，但是外壳内部确十分脆弱，而无线网络经过简单的配置就可以轻易介入核心网络，一旦无线局域网络被攻破，则整个网络都相当于暴漏在攻击者的面前。
由于无线局域安全性较差，比较容易受到攻击，所以一般公司应当布置到核心网的安全外壳之外，这样即使无线局域网被攻击，核心网也能有更强的安全性。
四、结论目前的无线局域网中存在着很多安全漏洞，随时随地威胁着人们的信息安全。
世界上没有绝对安全的技术，要想使自己的重要信息不被窃取，一方面平时要养成良好的上网习惯，另一方面也得依靠安全技术的发展。
参考文献：1．罗少贤;;对移动通信网中的安全问题的探讨[J];中山大学研究生学刊(自然科学、医学版);2004年03期2. 赵军平;郑金州;;无线局域网技术及其在医疗机构中的应用[J];医疗卫生装备;2006年04期3. 韩国伟;;无线局域网结构及其协议分析[J];甘肃科技;2006年09期4. 姚志强;蒲江;唐金艺;;802.11无线局域网安全性分析[J];计算机安全;2006年04期5. 熊江;;基于WEP协议的无线局域网安全性的改进思路[J];计算机科学;2006年12期。