无线局域网安全论文
无线局域网的安全分析

无线局域网的安全分析在当今数字化的时代,无线局域网(WLAN)已经成为我们生活和工作中不可或缺的一部分。
无论是在家中、办公室还是公共场所,我们都依赖WLAN 来连接互联网,获取信息、进行沟通和完成各种任务。
然而,随着无线局域网的广泛应用,其安全问题也日益凸显。
无线局域网的工作原理是通过无线电波来传输数据,这使得它相较于有线网络更容易受到各种安全威胁。
首先,无线电波的传播范围较广,不像有线网络那样局限在物理线路中。
这意味着在信号覆盖范围内的任何人都有可能接收到这些信号,如果没有适当的加密和认证措施,数据就可能被非法获取和篡改。
无线局域网面临的一个主要安全威胁是未经授权的访问。
攻击者可以通过各种手段获取无线网络的访问权限,例如破解无线网络的密码。
一些用户为了方便,设置了过于简单的密码,或者甚至没有设置密码,这就给了攻击者可乘之机。
一旦攻击者成功接入无线网络,他们就能够窃取网络中的数据,包括个人隐私信息、商业机密等。
另一个常见的威胁是中间人攻击。
在这种攻击中,攻击者会在用户和合法的无线网络接入点之间插入自己的设备,从而截获和篡改用户与网络之间传输的数据。
用户可能以为自己正在与合法的网络进行通信,但实际上他们的数据已经被攻击者窃取或篡改。
除了外部攻击,无线局域网还可能受到内部威胁。
例如,内部员工可能故意或无意地泄露无线网络的密码,或者在未经授权的情况下将外部设备接入公司的无线网络,从而引入安全风险。
为了保障无线局域网的安全,我们可以采取多种措施。
首先,设置强密码是必不可少的。
一个强密码应该包含字母、数字和特殊字符,并且长度足够长。
此外,定期更改密码也是一个好习惯。
加密技术是保护无线局域网数据安全的重要手段。
目前,WPA2 和WPA3 是常用的加密协议。
WPA3 相对于WPA2 提供了更强的安全性,例如更强大的加密算法和更好的身份验证机制。
在设置无线网络时,应选择最新和最安全的加密协议。
访问控制也是无线局域网安全的重要组成部分。
无线局域网技术分析与研究-毕业论文

无线局域网技术分析与研究-毕业论文摘要本篇论文对无线局域网技术进行了深入研究和分析。
首先介绍了无线局域网的概念和发展历程,然后详细阐述了主要技术标准和组成部分。
在此基础上,针对当前无线局域网技术存在的主要问题和发展趋势,提出了相应的解决方案和未来的发展方向。
引言无线局域网技术作为近年来最为流行的一种无线通信技术之一,在移动互联网时代中扮演着重要角色。
本篇论文旨在对无线局域网技术进行深入研究和分析,借助文献调研、实验验证等方法,探究其关键技术等方面的问题,为相关从业者提供有益参考。
无线局域网概述无线局域网的定义无线局域网,即 WLAN(Wireless Local Area Network),是一种基于无线射频技术的局域网。
由于其方便快捷、移动灵活等特点,近年来得到广泛应用。
无线局域网的发展历程早在20世纪60年代,国外学者就开始尝试将计算机网络引入到传统的电话交换网中。
1985年,IEEE 802.11工作组成立,标志着无线局域网的开端。
此后,随着移动互联网行业的兴起,无线局域网得到了飞速发展。
无线局域网的主要技术标准和组成部分目前,无线局域网的技术标准主要有以下几种:IEEE 802.11a、IEEE 802.11b、IEEE 802.11g、IEEE 802.11n等。
在组成部分方面,无线局域网通常由以下部分组成:接入点(Access Point)、网桥(Bridge)、网关(Gateway)、终端(Terminal)。
无线局域网存在的问题安全问题目前,无线局域网的安全性仍然是一个较大的难题,缺乏有效的加密算法和安全协议,容易遭受黑客攻击。
频谱资源有限现有的无线频谱资源较为有限,随着无线局域网应用的不断扩大,频谱资源将变得越来越紧张。
未来发展趋势提高安全性为了提高无线局域网的安全性,必须采取有效的加密算法和安全协议,以加强通信过程中的数据保护。
利用新技术新一代无线局域网技术将围绕着5G等新技术进行研究开发,以提高通信速度和稳定性。
无线局域网论文

无线局域网论文一、引言在当今数字化的时代,网络已经成为人们生活和工作中不可或缺的一部分。
而无线局域网(Wireless Local Area Network,简称 WLAN)作为一种便捷、灵活的网络接入方式,正逐渐普及并改变着我们的通信方式和生活习惯。
无线局域网技术的发展,使得我们能够在不受线缆束缚的情况下,随时随地访问网络资源,极大地提高了工作效率和生活质量。
二、无线局域网的概述(一)无线局域网的定义无线局域网是指利用无线通信技术在局部范围内建立的网络,它通过无线信号进行数据传输,取代了传统的有线网络连接方式。
(二)无线局域网的特点1、灵活性用户可以在覆盖范围内自由移动,不受线缆的限制,实现随时随地的网络接入。
2、安装便捷无需铺设大量的线缆,减少了施工成本和时间。
3、可扩展性强可以根据需求轻松增加或减少接入点,扩大或缩小网络覆盖范围。
三、无线局域网的技术原理(一)无线通信技术常见的无线通信技术包括 WiFi(IEEE 80211 系列标准)、蓝牙、Zigbee 等。
其中,WiFi 是目前无线局域网中应用最广泛的技术。
(二)工作频段无线局域网通常工作在 24GHz 和 5GHz 频段。
24GHz 频段具有较好的穿透能力,但可用信道较少,容易受到干扰;5GHz 频段可用信道较多,传输速率较高,但穿透能力相对较弱。
(三)网络拓扑结构无线局域网的拓扑结构主要有星型、总线型和网状型。
星型结构是最常见的,其中无线接入点(Access Point,简称 AP)作为中心节点,其他无线设备与之连接。
四、无线局域网的安全问题(一)安全威胁1、未经授权的访问攻击者可能通过破解密码等方式非法接入网络,获取敏感信息。
2、数据窃听无线信号在空气中传播,容易被他人截获和监听。
3、网络攻击如拒绝服务攻击(DoS)、中间人攻击等,影响网络的正常运行。
(二)安全措施1、加密技术如 WPA2、WPA3 等加密方式,保护数据传输的安全性。
网络安全论文:计算机无线网络安全的浅谈

计算机无线网络安全的浅谈据统计,目前全球在建和规划中的无线城市已超过1500个。
从总体上来看,全球无线热点、无线热区、无线城市的建设已是大势所趋,成为当今世界潮流。
这也正因为无线网络这样几个优势:一是可移动性,二是安装维护容易,三是组网灵活,四是特殊环境应用方便。
WLAN开始是作为有线局域网的延伸而存在的,各团体、企事业单位广泛地采用了WLAN技术来构建其办公网络。
随着应用的进一步发展,WLAN正逐渐从传统意义上的局域网技术发展成为“公共无线局域网”,成为国际互联网宽带接入手段。
无线局域网之间传递消息不依赖于物理布线,这无疑给用户带来了极大的方便,但同时也使得无线局域网比传统局域网面临更多的安全威胁。
目前,我们国内的无线局域网现状,按照应用规模大致可以分文以下四种类型:个人及家庭用户、企业用户、公共热点、大面积覆盖。
二、无线网络安全隐患无线网络摆脱庞杂的网络联线的束缚,极大的提高办公效率,实现了人们移动办公的梦想。
无线技术给人们带来的影响是巨大的,但由于无线局域网采用公共的电磁波作为载体,因此对越权存取和窃听的行为也更不容易防备,使得它的安全性更加难以保证,网络将面临着严重的威胁,我们需要无线网络带来的便捷和高效,更需要无线网络能够给我们带来足够的安全性。
往往一般人会觉得无线网络目前最主要破解无线网络设置的密码,占用网络的资源,这是错误的想法,最可怕的是存在着商业利益,而往往黑客的存在也正因为此,黑客通过数据窃听、截取和篡改传输数据,到达了他所要的目的,从商业上分析这个损失是巨大的。
如私接AP,无线局域网接入点是便宜的,容易安装,小巧而容易携带。
非法的WLAN AP可以在IT管理人员无法察觉的情况下恶意地或无意地接入到企业网络,只需要把一个小巧的WLAN AP带到企业内部,然后连接到以太网接口上就行了。
除了外来的攻击外,存在的安全隐患也在于“自己”。
许多时候,IT管理人员都会让合法的AP仍旧保持出厂时的默认设置或者没有恰当地对它进行设置,这会使AP在没有加密或在弱加密(如WEP)的条件下工作。
无线局域网安全分析

无线局域网安全分析在当今数字化的时代,无线局域网(WLAN)已经成为我们生活和工作中不可或缺的一部分。
无论是在家庭、办公室还是公共场所,我们都依赖于 WLAN 来实现便捷的网络连接。
然而,随着无线局域网的广泛应用,其安全问题也日益凸显。
本文将对无线局域网的安全问题进行详细分析,并探讨相应的解决措施。
一、无线局域网的工作原理要理解无线局域网的安全问题,首先需要了解其工作原理。
无线局域网通过无线接入点(AP)将有线网络信号转换为无线信号,使得终端设备(如笔记本电脑、手机、平板电脑等)能够通过无线方式连接到网络。
在这个过程中,数据通过无线电波进行传输,这就为安全隐患的产生提供了可能。
二、无线局域网面临的安全威胁1、未经授权的访问未经授权的用户可以通过破解无线密码或者利用网络漏洞,接入到无线局域网中,获取网络资源,甚至窃取敏感信息。
2、无线信号的拦截与窃听由于无线信号在空气中传播,任何人在信号覆盖范围内都有可能拦截和窃听数据传输,导致信息泄露。
3、恶意软件和病毒的传播接入无线局域网的设备可能会受到恶意软件和病毒的攻击,从而影响整个网络的安全。
4、拒绝服务攻击(DoS)攻击者可以通过发送大量的无效请求,使无线接入点或网络设备瘫痪,导致正常用户无法使用网络服务。
5、网络钓鱼攻击者可以创建虚假的无线网络,诱导用户连接,从而获取用户的个人信息和密码。
三、无线局域网的安全技术1、加密技术目前常用的无线加密技术有 WEP(Wired Equivalent Privacy)、WPA(WiFi Protected Access)和 WPA2 等。
其中,WEP 加密安全性较低,容易被破解;WPA 和 WPA2 采用了更先进的加密算法,提供了更高的安全性。
2、访问控制通过设置 MAC 地址过滤、SSID 隐藏等方式,可以限制只有授权的设备能够接入无线局域网。
3、防火墙在无线接入点或网络中部署防火墙,可以防止外部的恶意攻击和非法访问。
无线网络安全性论文

无线网络安全性研究随着计算机网络的不断发展,传统的计算机网络正由有线向无线、由固定向移动的发展,无线局域网技术也就应运而生。
作为对有线网络的一个有益的补充,无线网络给大家带来方便的同时,也同样面临着无处不在的完全威胁,尤其是当无线网络的安全性设计不够完善时,此问题更加严重。
一、无线网络所面临的安全威胁安全威胁是非授权用户对资源的保密性、完整性、可用性或合法使用所造成的危险。
无线网络与有线网络相比只是在传输方式上有所不同,所有常规有线网络存在的安全威胁在无线网络中也存在,因此要继续加强常规的网络安全措施,但无线网络与有线网络相比还存在一些特有的安全威胁,因为无线网络是采用射频技术进行网络连接及传输的开放式物理系统。
无线网络可能受到的安全威胁可以分为两类,一类是关于网络访问控制、数据机密性保护和数据完整性保护进行的攻击。
这类攻击在有线环境下也会发生。
另一类则是由无线介质本身的特性决定的,基于无线通信网络设计、部署和维护的独特方式而进行的攻击。
总体来说,无线网络所面临的威胁主要表现下在以下几个方面。
(1)信息重放:在没有足够的安全防范措施的情况下,是很容易受到利用非法AP进行的中间人欺骗攻击。
对于这种攻击行为,即使采用了VPN 等保护措施也难以避免。
中间人攻击则对授权客户端和AP 进行双重欺骗,进而对信息进行窃取和篡改。
(2)W E P 破解:首先,在加密算法上,WEP中的初始化向量由于位数太短和初始化复位设计,容易出现重用现象,从而被人破解密钥。
而对用于进行流加密的RC4算法,在其头256个字节数据中的密钥存在弱点,目前还没有任何一种实现方案修正了这个缺陷。
此外用于对明文进行完整性校验的CRC只能确保数据正确传输,并不能保证其未被修改,冈而并不是安全的 校验码。
其次,在密钥管理上,802.11标准指出, WEP使用的密钥需要接受一个外部密钥管理系统的控制。
通过外部控制。
可以减少Iv的冲突数量,使得无线网络难以攻破。
无线局域网论文
无线局域网(WLAN)论文摘要无线局域网(WLAN)是一种无线通信技术,通过无线信号传输数据,为用户提供无线互联网接入。
本论文主要介绍了无线局域网的基本原理、发展历程和应用领域,并讨论了当前无线局域网面临的挑战和未来的发展方向。
引言随着互联网的快速发展,无线局域网作为一种重要的无线通信技术,已经广泛应用于企业、家庭以及公共场所。
它能够提供方便、快捷的无线互联网接入,使得用户可以随时随地进行互联网访问。
本论文将围绕无线局域网的基本原理、发展历程、应用领域以及未来的发展趋势展开研究。
1. 无线局域网的基本原理无线局域网采用无线通信技术,通过无线信号传输数据。
它由以下几个基本组成部分构成:•接入点(Access Point):接入点是连接有线网络和无线设备之间的桥梁,它向无线设备提供无线信号,并将其转发到有线网络中。
•无线设备:无线设备包括笔记本电脑、智能手机、平板电脑等,它们通过接收到的无线信号与接入点进行通信,并访问互联网。
•无线信道:无线信道是无线局域网进行数据传输的媒介,它可以是2.4GHz或5GHz的无线频段。
•协议:无线局域网使用的协议包括IEEE 802.11系列协议,如802.11a、802.11b、802.11g和802.11n等。
2. 无线局域网的发展历程无线局域网的发展经历了以下几个阶段:•第一代:第一代无线局域网采用的是IEEE 802.11b 协议,它的最大传输速率为11Mbps,覆盖范围较小。
•第二代:第二代无线局域网采用的是IEEE 802.11g 协议,它的最大传输速率达到54Mbps,覆盖范围扩大。
•第三代:第三代无线局域网采用的是IEEE 802.11n协议,它的最大传输速率可达到600Mbps,支持多天线技术,覆盖范围更广。
•第四代:第四代无线局域网采用的是IEEE 802.11ac 协议,它的最大传输速率可达到1Gbps,支持更大的带宽和更好的性能。
3. 无线局域网的应用领域无线局域网在各个领域都有广泛的应用,包括:•企业:无线局域网可以为企业提供方便的无线办公环境,提高员工的工作效率和灵活性。
浅谈无线局域网安全
四川旅游学院网络系统管理专业毕业设计(论文)《浅谈无线局域网络安全》专业:网络系统管理年级:2012级姓名:田俊杰学号:2012060xxx指导老师:xxx二○一四年四月摘要近年来无线局域网技术已经日趋成熟,应用范围越来越广泛。
无线局域网已经进入千家万户,并在许多的方面改变着人们的生活方式和生活观念。
本文简单介绍无线局域网组网方式,目前通用的安全技术以及存在的安全隐患;通过WiFi密码破解实验,意在帮助大家了解无线局域网并且合理利用当前技术保护自己的无线局域网安全。
关键词:无线局域网、网络安全技术、IEEE802.11标准、WPA/WPA2、密码破解Abstractin recent years wireless local area network technology has become more mature, more and more extensive scope of application. Wireless LANs have entered thousands of households, and in many aspects of changing people's life style and concept of life. This paper introduces a wireless LAN networking mode, there are security risks and the current security technology general; through the WiFi password cracking experiment, is intended to help you understand the wireless LAN and the rational use of current technology to protect the safety and security of wireless local area network of their own.Keywords: wireless local area network, network security technology, IEEE802.11 standard, WPA/WPA2, password cracking目录引言 (1)第一章:无线局域网的基本介绍 (1)1.1无线局域网络简介 (1)1.2无线局域网的主要标准 (2)1.3无线局域网络结构 (4)1.对等方式 (4)2.接入方式: (5)3.中继方式: (5)第二章:无线局域网安全技术 (6)2.1服务区标识符(SSID)匹配 (6)2.2 MAC物理地址过滤 (6)2.3 WEP有线等效保密 (7)2.4 AP隔离 (7)2.5 802.1X协议 (7)2.6 WPA (Wi-Fi保护接入) (8)2.7虚拟专用网络(VPN) (8)第三章:无线局域网安全问题 (9)3.1物理安全 (9)3.2漫游攻击者 (9)3.3欺诈性接入点 (9)3.4双面恶魔攻击 (9)3.5对无线通信的劫持和监视 (10)第四章:常见WiFi密码破解简介 (10)4.1截获数据包跑字典破解法 (10)(1)准备软硬件工具 (10)(2)破解过程 (10)(3)截获数据包跑字典破解法分析 (14)4.2 pin码穷举破解法 (14)(1)破解原理 (14)(2)破解过程 (15)(3)PIN码穷举破解法分析 (17)4.3FeedingBottle破解法 (17)第五章:WLAN的基本安全配置 (20)5. 1物理保护 (20)5.2升级硬件设备 (20)5.3修改SSID (21)5. 4开启行为控制 (21)5.5以WPA/WPA2取代WEP (22)5.6修改默认管理地址以及管理账号 (23)参考文献: (25)致谢 (26)引言无线局域网络(Wireless Local Area Networks;简写为: WLAN)是相当便利的数据传输系统,利用射频(Radio Frequency; RF)的技术,取代旧式碍手碍脚的双绞铜线所构成的局域网,使得无线局域网络能利用简单的存取架构让用户透过它,达到“信息随身化、便利走天下”的理想境界。
无线网络局域网技术论文范文
无线网络局域网技术论文范文无线局域网是计算机网络与无线通信技术相结合的产物,它具有快捷高效、组网灵活等特点。
下面是店铺整理的无线局域网技术论文,希望你能从中得到感悟!无线局域网技术论文篇一浅谈无线局域网技术摘要:无线局域网是计算机网络与无线通信技术相结合的产物,它具有快捷高效、组网灵活等特点。
无线局域网利用无线多址信道的一种有效方法来支持计算机之间的通信,并为通信的移动化、个性化和多媒体应用提供了可能。
无线局域网是比较常用的,本文论述了无线局域网技术特点、网络结构以及网络安全做了相应的阐述。
关键词:无线局域网技术特点网络结构网络安全1、无线局域网的技术特点无线局域网利用电磁波在空气中发送和接受数据,而无需线缆介质。
无线局域网的数据传输速率现在已经能够达到11Mbps,传输距离可远至20km以上。
目前的无线局域网产品所采用的技术标准主要包括:IEEE 802.11、IEEE 802.11b、HomeRF、IrDA和蓝牙。
与有线网络相比,无线局域网具有安装便捷、覆盖范围广、经济节约、易于扩展、传输速率高、抗干扰性强,网络保密性好等优点。
无线局域网与传统有线局域网相比优势不言而喻,它可实现移动办公、架设与维护更容易等。
无线局域网最大的优势就是免去或减少了网络布线的工作量,一般只要安装一个或多个接入点AP设备,就可建立覆盖整个建筑或地区的局域网络。
无线局域网有多种配置方式,能够根据需要灵活选择。
这样,无线局域网就能胜任从只有几个用户的小型局域网到上千用户的大型网络。
无线局域网是对有线联网方式的一种补充和扩展,使网上的计算机具有可移动性,能快速方便地解决使用有线方式不易实现的网络联通问题。
2、无线局域网的结构无线局域网的拓扑结构可分为两类:无中心拓扑和有中心拓扑。
无中心拓扑的网络是一个全连通结构,采用这种拓扑的网络一般使用公用广播信道,各站点都可竞争公用信道,而信道接入控制(MAC)协议大多采用CSMA。
无线局域网论文
无线局域网论文无线局域网(Wireless Local Area Network,简称WLAN)是一种无线技术,它基于无线通信技术和计算机网络技术,通过无线电信号实现数据传输。
WLAN可以实现无线接入网络,具有便捷、高效、灵活等特点,广泛应用于各行各业。
本文将从无线局域网的基本原理、技术特点、应用场景等方面进行介绍和探讨。
首先,无线局域网的基本原理是通过电磁波传输数据。
它使用了无线电频率,将数据转化为电磁波信号发送出去,接收端再将电磁波信号转化为数据进行处理。
在无线局域网中,中央控制器(Access Point,简称AP)是数据传输的核心,它负责管理无线设备的连接和数据转发。
其次,无线局域网具有一些技术特点。
首先是无线接入,用户可以通过无线设备连接无线局域网,无需使用网络线缆。
其次是便捷性,用户可以在无线局域网覆盖范围内随时接入网络,无需担心网络线缆的限制。
再次是高效性,无线局域网可以支持大量用户同时接入,并提供快速的数据传输速度。
此外,无线局域网还具有灵活性,可以根据需要灵活扩展无线覆盖范围。
无线局域网在各个领域都有广泛的应用。
其中,家庭无线局域网可以实现家庭网络覆盖,便利家庭成员的上网需求。
企业无线局域网可以提供办公环境中的无线接入,并支持企业内部网络的管理和数据传输。
教育机构可以通过无线局域网搭建校园网络,方便学生和教职工的学习和工作。
此外,无线局域网还可以应用于公共场所,如咖啡店、酒店等,为用户提供便捷的上网体验。
综上所述,无线局域网是一种基于无线通信技术和计算机网络技术的网络技术,具有便捷、高效、灵活等特点,并在家庭、企业、教育机构和公共场所等领域得到广泛应用。
无线局域网的发展为人们的生活和工作提供了更多便利,有着广阔的发展前景。
(字数:305)参考文献:无线局域网(WLAN)发展现状与展望[J]. 电子设计工程, 2019(08): 64-66.接下来,本文将继续探讨无线局域网的技术实现、问题与挑战以及未来发展方向。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
无线局域网安全
对无线局域网的安全研究进行分析,首先对安全性的问题作出简介,并
在接下来的内容中描述其研究的进展和研究的必要性。最后给对无线局域网的安
全缺陷和相应的保障策略进行分析。
一、简介
无线局域网是在有线网络上发展起来的,是无线传输技术在局域网技术上的
运用,而其大部分应用也是有线局域网的体现。由于无线局域网在诸多领域体现
出的巨大优势,因此对无线局域网络技术的研究成为了广大学者研究的热点。无
线局域网具有组网灵活、接入简便和适用范围广泛的特点,但由于其基于无线路
径进行传播,因此传播方式的开放性特性给无线局域网的安全设计和实现带来了
很大的问题。目前无线局域网的主流标准为IEEE802.11,但其存在设计缺陷,
缺少密钥管理,存在很多安全漏洞。本文针对IEEE802.11的安全性缺陷问题进
行分析,并在此基础上对无线局域网的安全研究做出分析。
二、无线局域网安全研究的发展与研究必要性
无线局域网在带来巨大应用便利的同时,也存在许多安全上的问题。由于局
域网通过开放性的无线传输线路传输高速数据,很多有线网络中的安全策略在无
线方式下不再适用,在无线发射装置功率覆盖的范围内任何接入用户均可接收到
数据信息,而将发射功率对准某一特定用户在实际中难以实现。这种开放性的数
据传输方式在带来灵便的同时也带来了安全性方面的新的挑战。
IEEE标准化组织在发布802.11标准之后,也已经意识到其固有的安全性缺
陷,并针对性的提出了加密协议(如WEP)来实现对数据的加密和完整性保护。
通过此协议保证数据的保密性、完整性和提供对无线局域网的接入控制。但随后
的研究表明,WEP协议同样存在致命性的弱点。为了解决802.11中安全机制存
在的严重缺陷,IEEE802.11工作组提出了新的安全体系,并开发了新的安全标
准IEEE802.11i,其针对WEP机密机制的各种缺陷作了多方面的改进,并定义
了RSN(Robust Security Network)的概念,增强了无线局域网的数据加密和
认证性能。IEEE802.11i建立了新的认证机制,重新规定了基于802.1x的认证
机制,主要包括TKIP(Temporal Key Integri
ty Protoco1),CCMP(Counter CBCMAC Protoco1)和WRAP
(Wireless RobustAuthenticated Protoco1)等3种加密机制,同时引入了新的
密钥管理机制,也提供了密钥缓存、预认证机制来支持用户的漫游功能,从而大
幅度提升了网络的安全性。
三、无线局域网的安全现状及安全性缺陷
由于无线局域网采用公共的电磁波作为载体,传输信息的覆盖范围不好控
制,因此对越权存取和窃听的行为也更不容易防备。具体分析,无线局域网存在
如下两种主要的安全性缺陷:
(一)静态密钥的缺陷
静态分配的WEP密钥一般保存在适配卡的非易失性存储器中,因此当适配
卡丢失或者被盗用后,非法用户都可以利用此卡非法访问网络。除非用户及时告
知管理员,否则将产生严重的安全问题。及时的更新共同使用的密钥并重新发布
新的密钥可以避免此问题,但当用户少时,管理员可以定期更新这个静态配置的
密钥,而且工作量也不大。但是在用户数量可观时,即便可以通过某些方法对所
有AP(接入点)上的密钥一起更新以减轻管理员的配置任务,管理员及时更新
这些密钥的工作量也是难以想像的。
(二)访问控制机制的安全缺陷
1.封闭网络访问控制机制:几个管理消息中都包括网络名称或SSID,并
且这些消息被接入点和用户在网络中广播,并不受到任何阻碍。结果是攻击者可
以很容易地嗅探到网络名称,获得共享密钥,从而连接到“受保护”的网络上。
2.以太网MAC地址访问控制表:MAC地址很容易的就会被攻击者嗅探到,
如激活了WEP,MAC地址也必须暴露在外;而且大多数的无线网卡可以用软件
来改变MAC地址。因此,攻击者可以窃听到有效的MAC地址,然后进行编程
将有效地址写到无线网卡中,从而伪装一个有效地址,越过访问控制。
四、无线局域网安全保障策略
(一)SSID访问控制
通过对多个无线接人点AP设置不同的SSID,并要求无线工作站出示正确
的SSID才能访问AP,这样就可以允许不同群组的用户接人,并对资源访问的
权限进行区别限制。
二)MAC地址过滤
每个无线客户端网卡都有唯一的一个物理地址,因此可以通过手工的方式在
在AP中设置一组允许访问的MAC地址列表,实现物理地址过滤。
(三)使用移动管理器
使用移动管理器可以用来增强无线局域网的安全性能,实现接入点的安全特
性。移动管理器可以提高无线网络的清晰度,当网络出现问题时,它能产生告警
信号通知网络管理员,使其能迅速确定受到攻击的接入点的位置。而且其降低接
入点受到DOS攻击和窃听的危险,网络管理员设置一个网络行为的门限,这个
门限在很大程度上减小了DOS攻击的影响。通过控制接入点的配置,可以防止
入侵者通过改变接入点配置而连接到网络上。
(四)运用VPN技术
VPN技术的运用可以为无线网络的安全性能提供保障。VPN技术通过三级
安全保障:用户认证、加密和数据认证来实现无线网络的安全性保证。用户认证
确保只有已被授权的用户才能够进行无线网络连接、发送和接收数据。加密确保
即使攻击者拦截窃听到传输信号,没有充足的时间和精力他也不能将这些信息解
密。数据认证确保在无线网络上传输的数据的完整性,保证所有业务流都是来自
已经得到认证的设备。
五、结论
从分析来看,在无线局域网的未来发展中,安全问题仍将是一个最重要的、
迫切需要解决的问题。但这并不能限制无线局域网的迅猛发展。针对无线局域网
的安全性研究仍将是一个热点。我们有理由相信,随着技术的成熟和无线网络应
用商业化进程的加快,工业界和研究者都将对无线局域网安全投入更多的关注,
为用户提供速率更快、安全性更高、应用更方便的无线局域网技术标准。