安全无线局域网浅谈
无线局域网的安全分析
无线局域网的安全分析在当今数字化的时代，无线局域网（WLAN）已经成为我们生活和工作中不可或缺的一部分。
无论是在家中、办公室还是公共场所，我们都依赖WLAN 来连接互联网，获取信息、进行沟通和完成各种任务。
然而，随着无线局域网的广泛应用，其安全问题也日益凸显。
无线局域网的工作原理是通过无线电波来传输数据，这使得它相较于有线网络更容易受到各种安全威胁。
首先，无线电波的传播范围较广，不像有线网络那样局限在物理线路中。
这意味着在信号覆盖范围内的任何人都有可能接收到这些信号，如果没有适当的加密和认证措施，数据就可能被非法获取和篡改。
无线局域网面临的一个主要安全威胁是未经授权的访问。
攻击者可以通过各种手段获取无线网络的访问权限，例如破解无线网络的密码。
一些用户为了方便，设置了过于简单的密码，或者甚至没有设置密码，这就给了攻击者可乘之机。
一旦攻击者成功接入无线网络，他们就能够窃取网络中的数据，包括个人隐私信息、商业机密等。
另一个常见的威胁是中间人攻击。
在这种攻击中，攻击者会在用户和合法的无线网络接入点之间插入自己的设备，从而截获和篡改用户与网络之间传输的数据。
用户可能以为自己正在与合法的网络进行通信，但实际上他们的数据已经被攻击者窃取或篡改。
除了外部攻击，无线局域网还可能受到内部威胁。
例如，内部员工可能故意或无意地泄露无线网络的密码，或者在未经授权的情况下将外部设备接入公司的无线网络，从而引入安全风险。
为了保障无线局域网的安全，我们可以采取多种措施。
首先，设置强密码是必不可少的。
一个强密码应该包含字母、数字和特殊字符，并且长度足够长。
此外，定期更改密码也是一个好习惯。
加密技术是保护无线局域网数据安全的重要手段。
目前，WPA2 和WPA3 是常用的加密协议。
WPA3 相对于WPA2 提供了更强的安全性，例如更强大的加密算法和更好的身份验证机制。
在设置无线网络时，应选择最新和最安全的加密协议。
访问控制也是无线局域网安全的重要组成部分。
浅谈关于无线网络技术的安全
关词
安全发展
必要性
安全性
１ 无 线 局域 网安 全 发 展 概 况
无线局域网 ８ ２ １ 公布之后 ， ０．ｂ １ 迅速成为事实标准 。 遗憾 的是 ， 从它 的诞生开始 ， 安全协议 ＷＥ 就受 到人们的质疑 。美 国加州 其 Ｐ 大学 伯克利分校 的 Ｂ ｆ ｖ Ｇ ｌ ｅｇ Ｗａｎｒ ｏ￣ ，ｏ ｂｒ和 ｉ ｄ ｇ ｅ 最早 发表论 文指 出 了 ＷＥ 协议 中存在的设计失误 ， Ｐ 接下来 信息安全研究人 员发表 了 大量论 文详细讨 论了 ＷＥ Ｐ协议 中的安 全缺陷 ， 并与 工程技术人员 协作 ， 在实验 中破译了经 ＷＥ 协议加密的无线传输数据。现在 ， Ｐ 能 够截获无线传输数据的硬件设备己经能够在市 场上买 到， 能够对所 截获数据进行解 密的黑客软件也 已经能 够在因特 网上下 载。ＷＥ Ｐ 不安全 己经成一 个广为人知 的事情 ， 人们期待 ＷＥ Ｐ在安 全性方面 有质 的变化 ， 的增强 的无线局域网安全标准应运而生。Ⅲ 新 我 国从 ２ ０ ０ １年开始着手 制定无 线局域 网安全标 准，经过西安 电子科技大学 、 西安邮电学院 、 电捷通 无线 网络通信有 限公司等 西 院校和企业 的联合攻关 ， 历时两年多制定了无线认 证和保 密基础设 施 ＷＡ Ｉ Ｐ， 并成为 国家标 准， ２０ 年 １ 月执行。ＷＡ Ｉ 于 ０３ ２ Ｐ 使用公钥 技术 ， 在可信 第三方存在 的条件下 ， 由其验证移动终 端和接入点是 否持 有合法 的证 书 ， 以期 完成双 向认证 、 接人控制 、 会话密 钥生成 等目 ， 标 达到安全通信的 目的。 Ｐ 在基本结 构上由移动终端 、 ＷＡ Ｉ 接 入点 和认证服务单元三部 分组成 ，类似于 ８ ２１ 工作组制定的安 ０ ．１ 全草案 中的基本认证结构 。同时我国的密码算法一般是不公 开的， ＷＡ Ｉ Ｐ 标准虽然是公开发布 的， 然而 对其安全性的讨论在学术界 和 工程界 目前还没有展开 。
浅谈无线局域网安全解决方案
浅谈 无 线局 域 网安全 解 决方案
陈 亚 科
（ 炭科 学 研 究 总 院 经 济 与 信 息 分 院 北 京 １０ １ ） 煤 ０ ０ ３
【 摘 要 】 在无线通信技术的不断发展的新时代， 无线局域网已经变成计算机互联网行业的一个热点话题。但是， 无线
中。所 以 ， 须将 ＤＨＣ 必 Ｐ服 务关 闭 ， 对无 线局域 网中的 并
所 有 计 算 机 分 配 固定 的 静 态 Ｉ 址 ，并 且 ，要 将 分 配 的 Ｐ地 Ｉ 址 和 对 应 的 计 算 机 网卡 的 ＭＡＣ地 址 进 行 绑 定 ， 而 Ｐ地 从 使 无 线 局 域 网 的 安 全 性 得 到 大 幅 度 的增 强 。
ｓｅ ｇ ｅ ｅ ｉｌ ｃｌ ｒ ｔｏ ｆｙａ ａ ｎｓ ，ｎ ｃ ｅ ｘｌｅｔ ｉ ｌ ｃｌ ｒ ｔｏ ｃｎ ｌｉ ， ｕ ｎｕ ｅ ｉ ｈ ｔ ｗｅｓ ｏ ａａ ｅ ｋａ ｔ ｔ ｎ ｔ ｎ ｈ ｒｅ ｌ ｅ ｎｗ ｒ ｓ ｅ ｗ ｒ ｅｓ ａｄａｔ ｌｅｐ ｒ ｈ ｗｒｅ ｌ ａ ａ ａｎｗ ｒ ｓｕ ｌ ｓ ｕｏ ｔ ｓｔ ｅ ｓｒ ｔ ＇ ａ ｅ ｉ ｙ ｏ ｅ ｅ ｓ ｏ ｅ ｅ ｋ ｅ ｙ ｏ ｔｎ ｈ ｏ ｖ ｅｈ
般来说 ．无线 路 由器或 ＡＰ在进 行 Ｉ Ｐ地址 的分 配
的过程 中 ． 默认 使用 ＤＨＣ （ 态主机 配置 协议 ， ｙ ａ ｃ Ｐ动 Ｄ ｎ ｍｉ ｈ ｓ ｃｎ ｇ ｒｔ ｎｐｏｏｏ） 进行 Ｉ 址 的分配 ， ｏｔ ｏ ｆ ｕａｉ ｒｔｃ １来 ｉ ｏ Ｐ地 这对 无 线 局域 网而言是 存在着 巨 大的安 全 隐患 的 ，一旦 非法 使 用者 搜索到无 线局域 网 ， 他们 就能非 常方便地 通过 ＤＨ Ｐ Ｃ
无线局域网(WLAN)的安全性和性能优化
无线局域网（WLAN）的安全性和性能优化概述：无线局域网（WLAN）的普及使得人们可以随时随地享受高速无线网络。
然而，与此同时，无线网络的安全性和性能问题也日益凸显。
本文将探讨无线局域网的安全性挑战，并提供一些优化性能的解决方案。
第一部分：无线局域网的安全性挑战1. 无线网络的信号泄露- 无线信号可以穿透门窗和墙壁，易受到黑客的窃听和抓包攻击。
- 需要采取措施来限制信号范围，如使用合适的天线和信号覆盖区域。
2. 无线网络的身份认证问题- 无线网络容易受到身份伪装和重放攻击，使得黑客可以窃取用户的敏感信息。
- 使用强密码和加密协议，如WPA2（Wi-Fi Protected Access II），来加强身份认证和数据加密。
3. 无线网络的漏洞- 由于无线设备的复杂性和软件更新的滞后性，很容易出现系统漏洞导致网络被黑客入侵。
- 定期更新设备的固件和软件补丁，以及通过漏洞扫描来检测和修复潜在漏洞。
第二部分：无线局域网的性能优化1. 信号强度和覆盖范围优化- 使用适当的天线和无线路由器的定位，可以提高信号强度和覆盖范围。
- 合理规划无线设备的布局和间距，减少信号干扰和重叠。
2. 频率选择和信道优化- 在拥挤的无线网络环境中，选择合适的频率和信道可以减少干扰，提高网络性能。
- 使用无线扫描工具来检测其他无线网络的信道占用情况，避开拥挤的信道。
3. 带宽管理和优先级设置- 针对不同的应用程序和用户，可以设置带宽分配和优先级策略，保证重要数据的传输质量和用户体验。
- 使用流量管理工具来监控并控制网络带宽的使用情况，防止网络拥堵和饱和。
4. 信号质量监测和故障排除- 定期检测无线信号质量，如信号强度、信噪比和包丢失率等指标，及时发现并解决信号质量问题。
- 配备适当的网络故障排除工具和设备，以便在出现问题时进行快速定位和修复。
总结：无线局域网的安全性和性能优化是保障用户网络体验的关键因素。
通过加强身份认证、采取安全措施、更新设备固件、优化信号强度和覆盖范围、选择合适的频率和信道、设置带宽管理和优先级、定期监测信号质量和故障排除等方法，可以有效提升无线网络的安全性和性能，为用户提供更好的网络体验。
无线局域网安全分析
无线局域网安全分析在当今数字化的时代，无线局域网（WLAN）已经成为我们生活和工作中不可或缺的一部分。
无论是在家庭、办公室还是公共场所，我们都依赖于 WLAN 来实现便捷的网络连接。
然而，随着无线局域网的广泛应用，其安全问题也日益凸显。
本文将对无线局域网的安全问题进行详细分析，并探讨相应的解决措施。
一、无线局域网的工作原理要理解无线局域网的安全问题，首先需要了解其工作原理。
无线局域网通过无线接入点（AP）将有线网络信号转换为无线信号，使得终端设备（如笔记本电脑、手机、平板电脑等）能够通过无线方式连接到网络。
在这个过程中，数据通过无线电波进行传输，这就为安全隐患的产生提供了可能。
二、无线局域网面临的安全威胁1、未经授权的访问未经授权的用户可以通过破解无线密码或者利用网络漏洞，接入到无线局域网中，获取网络资源，甚至窃取敏感信息。
2、无线信号的拦截与窃听由于无线信号在空气中传播，任何人在信号覆盖范围内都有可能拦截和窃听数据传输，导致信息泄露。
3、恶意软件和病毒的传播接入无线局域网的设备可能会受到恶意软件和病毒的攻击，从而影响整个网络的安全。
4、拒绝服务攻击（DoS）攻击者可以通过发送大量的无效请求，使无线接入点或网络设备瘫痪，导致正常用户无法使用网络服务。
5、网络钓鱼攻击者可以创建虚假的无线网络，诱导用户连接，从而获取用户的个人信息和密码。
三、无线局域网的安全技术1、加密技术目前常用的无线加密技术有 WEP（Wired Equivalent Privacy）、WPA（WiFi Protected Access）和 WPA2 等。
其中，WEP 加密安全性较低，容易被破解；WPA 和 WPA2 采用了更先进的加密算法，提供了更高的安全性。
2、访问控制通过设置 MAC 地址过滤、SSID 隐藏等方式，可以限制只有授权的设备能够接入无线局域网。
3、防火墙在无线接入点或网络中部署防火墙，可以防止外部的恶意攻击和非法访问。
浅谈无线局域网安全技术及通信安全对策
受 的 安 全 威 胁 和 防 范 措施 。
【 关键 词】 无线局 域网； Ａ Ｐ ； Ｖ Ｐ Ｎ； Ｉ Ｅ Ｅ Ｅ ８ ０ ２ ． １ １ ； ＷＥ Ｐ
Ｏ ． 前 言 六种 。 在过去的几年里 ， 信息化应用越来越贴近人们的生活 在这个“ 网 ２ ． １建立 ＭＡ Ｃ地址表 ． 减少非法用户的接人 络就是计算机 ” 的时代 ， 伴 随着有线 网络 的广 泛应用 ． 以快捷高效 ． 组 如果 所在 接人 小 区接人用 户不 多 ．可通 过其 提供 地 唯一合 法 网灵 活为优势的无线网络技术也在飞速发展 人们 正在摆脱 网线 的束 Ｍ Ａ Ｃ 地址在其 接入的核心交换机上建立 Ｍ Ａ Ｃ 地址表 ． 对 接入的用户 缚， 走 向没有 拘束 的网络世 界。无线局域 网是计 算机网络与无线通信 进行验证 ， 以减少 非法用 户的接入 。同时 ， 可以在 Ａ Ｐ中手工维护一组 技术相结合 的产物 。从专业角度讲 ， 无线局域 网利用 了无线多址信道 允许访 问的 ＭＡ Ｃ地址列表 ， 实现物理地址过滤 这个方案要求 Ａ Ｐ中 的一种有效 方法来支持计 算机之 间的通 信 ． 并为通 信的移动化 、 个性 的 ＭＡＣ地址列 表必需 随时更新 ，可扩展性差 ．无法实现机器在不 同 化和多媒 体应 用提供 了可能 。通俗地说 ， 无 线局域 网（ Ｗｉ ｒ ｅ ｌ ｅ ｓ ｓ ｌ ｏ ｃ ａ ｌ — Ａ Ｐ 之 间的漫游 ， 而且 Ｍ Ａ Ｃ地址在理 论上可 以伪造 ． 因此这也是较低 ａ ｒ ｅ ａ ｎ ｅ ｔ ｗ ｏ ｒ ｋ ， ＷＬ Ａ Ｎ ） 就是在不采用传 统电缆线的同时 ． 提供 以太网或 级别 的授权认证 者令牌网络的功能 ２ － ２采用有线等效保 密改进方案 ｆ ＷＥ Ｐ ２ ） Ｉ Ｅ Ｅ Ｅ ８ ０ ２ ． １ １ 标准规定 了一种被称 为有线等效保密 （ ＷＥ Ｐ ） 的可选 １ ． 无 线 局 域 网 的安 全 威 胁 分 析 其目 标 是为 ＷＬ Ａ Ｎ提供与有线网络相同级别 的安全保 护 无 线局域 网 （ ＷＬ Ａ Ｎ ） 产业 是 当前 整个数 据通信领 域发展 最快 的 加密方案 ， Ｐ 在链路层采用 Ｒ Ｃ ４ 对称加密算法 ． 从 而防止非授权用 户的监听 产业之一 。 因其具有灵活性 、 可移动性及较低的投资成本等优势， 无线 ＷＥ 有线等效保密 （ ＷＥ Ｐ ） 方案主要用于实现三个 安 局域 网解决方案作为传 统有线局域 网络 的补充 和扩展 ． 获得 了家庭 网 以及非法用户 的访 问 标： 接 人控制 、 数据保密性 和数据完整性 然而 ＷＥ Ｐ 存在极 差的 络用户 、 中小型办公室用 户 、 广大企业用户及 电信 运营商的青睐 ． 得到 全 目 安全性 ， 所以 Ｉ Ｅ Ｅ Ｅ Ｓ ０ ２ ． １ １ ｂ 提出有线等效保密改进方案 （ ＷＥ Ｐ ２ ） ． 它与 了快速 的应用 Ｐ算法相 比较 ， 将 ＷＥ Ｐ 加 密密钥 的长度加长 到 １ ０ ４ 位． 初 由于无线局域 网采用公共 的电磁波作为载体 ． 因此对越权存取和 传 统的 ＷＥ ４ 位加长到 １ ２ ８ 位． 所 以建 议使用 的 ＷＬ Ａ Ｎ设备 窃听的行为也更不容易 防备 无线局域 网必须考虑的安全威胁有以下 始化 向量的长度右 ２
无线局域网(WLAN)的安全性与性能优化
无线局域网（WLAN）的安全性与性能优化无线局域网（WLAN）是指通过无线通信技术实现的局域网，它已经成为人们日常生活中随处可见的一种网络连接方式。
然而，随着无线互联网的普及和使用规模的扩大，WLAN的安全性问题和网络性能优化成为人们关注的焦点。
本文将探讨WLAN的安全性和性能优化问题，并提出一些有效的解决办法。
一、WLAN的安全性问题1.1 无线信号窃听WLAN的无线信号可以穿墙传输，在信号覆盖范围外，他人也可以窃听到无线网络传输的数据。
这种无线信号窃听行为可能导致个人隐私泄露，甚至造成重要信息的泄露。
针对无线信号窃听问题，我们可以采取以下措施：- 使用加密技术：将WLAN的数据流进行加密，如WEP、WPA或WPA2等加密协议，以保护数据的安全性。
- 增加信号覆盖范围：通过合理布置无线路由器和增加信号增益，可以将WLAN的信号范围限定在需要的区域内，防止他人窃听。
1.2 无线网络入侵WLAN的无线网络对外界是开放的，不像有线网络那样需要物理接触才能进行攻击。
黑客可以通过一些手段入侵WLAN，并获取敏感信息或者进行恶意攻击。
针对无线网络入侵问题，我们可以采取以下措施：- 使用强密码：为WLAN设置一个强密码，密码越复杂越难破解，可以提高无线网络的安全性。
- 使用防火墙：在WLAN中配置防火墙，可以过滤掉一些潜在的入侵行为，减少黑客攻击的风险。
二、WLAN的性能优化2.1 信号强度优化WLAN信号强度直接影响着网络性能的稳定性和传输速度。
如果信号过弱，网络连接不稳定，可能会导致无法正常访问互联网，或者传输速度缓慢。
针对信号强度不足的问题，我们可以采取以下措施：- 优化无线路由器的位置：将路由器放置在合适的位置，避免遮挡和干扰，以提供更好的信号强度。
- 使用信号扩展器：在WLAN中添加信号扩展器，可以增加信号的传输范围和信号强度，提高网络性能。
2.2 频率选择优化WLAN使用的频率选择对网络性能也有一定的影响。
浅谈无线局域网中的安全及黑客防范
Ｋ ｙ ＷＯ ｄＳＷ ｉ ｌｓ Ｎｅｗｏ ｋ Ｉ ｆ ｒ ｔ ｎ Ｓ ｃ ｒ ； Ｐ Ｅ ｃ ｙ ｔ ｎ ｅ ｒ ： ｒ ｅ ｓ ｔ ｒ ； ｎ ｏ ｍａ ｏ ｅ ｕ ｔ Ｗ Ａ； ｎ ｒ ｐ ｏ ｅ ｉ ｉ ｙ ｉ
ｉ ｒ ｅｔ ｔｃ ｐ ｏｐ ｒｙ．Ｔａ Ｐ ａ ｘａ ｐｌ．Ｔｈｉ ｐａ ｒｆｏ ｈ ｉｅｅｓｎ ｔ ｋｅ Ｗ Ａ ｓｅ ｍ ｅ ｓ ｐｅ ｒ ｍ ｔ ｅ ｗ ｒ ｌｓ ｅ ｗｏｒ ｅ ｕ ｉｙ ｔ ｈｎ ｏｇ ｅ ｌ ｐ ｅ ｏｃ ｅ ｎ ｌ ｓｓｏ ｉｅｅ ｓｎｅｗ ｏｒ ｋ ｓ ｃ ｒｔ ｅｃ ｏｌ ｙ ｄ ｖｅｏ ｍ ｎｔｐｒ ｅ ｄ ａ ａｙ ｉ ｆｗ ｒ ｌｓ ｔ ｋ
ｓ ｃ ｒ ａ ｓ ｉ ｔ ｓｏ ｅｅ ｔ ｎ ａ ｄ ｖ ｌ ｅ ａ ｉｔ ， Ｅ ｅｉｎ ｆ ｗｓ ａ ｖ ｎ ｅ ｎ ｒ ｐ ｉ ｎ ｔｃ ｎ ｌ ｇ ｎ ￣ｅ ｇ ｈ ｎ ｓｆｔ ｎ ｇ ｍｅ ｔ ｎ Ｏ ｅ ｕ ｉ ｌ ｋ ： ｎ ｒ ｉ ｎ ｄ ｔｃ ｉ ｎ ｕ ｎ ｒｂ ｌ Ｗ Ｐ ｄ ｓ ａ ， ｄ ａ ｃ ｄ ｅ ｃ ｙ ｔ ｅ ｈ ｏｏ ａ ｄ ｓ ｎ ｔ ｅ ａｅ ｍａ ａ ｅ ｎ ｄ Ｓ ｙ ｔ ｅ ｕ ｏ ｉ ｙ ｇ ｌ ｏ ｙ ｙ ａ
１ 引 言
随着 科 技 的 发 展 ， 线 网络 技 术 以其 便 利 的 安装 、 用 ． 速 无 使 高
的 接 人 速 度 ， 移动 的接 人方 式赢 得 了 众 多 公 司 、 府 、 人 以及 可 政 个 电信 运 营 商 的青 睐 。但 由 于无 线 网络 传 送 的 数 据 是 利 用 无 线 电 波 在空 中辐 射 传 播 ， 据 安 全 也 就成 为最 重要 的 问 题 。 以 常 见 的 手 数
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ｖｏ ． ７ ＮＯ． １２ ３
萍 乡 高等 专科 学校 学 报
Ｊ ｕ ｎ ｌｏ ｉ ｇ ｉｎ ｌｅ ｅ ｏ ｒ ａ ｆＰ ｎ ｘ ａ ｇ Ｃｏｌｇ
２１ ０ ０年 ６月
Ｊ ｎ ０ ０ ｕ ｅ２ １
安 全 无 线 局 域 网浅 谈
梁 枫 根
（ 乡 市广 播 电 视 局 ， 西 萍 乡 ３ ７ ０ ） 萍 江 ３ ０ ０
问控制 方式 。ＭＡＣ地址 过滤 属 ቤተ መጻሕፍቲ ባይዱ硬 件认 证 ， 不是 而
过 可 以用它作 为一 种 实现访 问控制 的手 段 。
收 稿 日期 ； Ｏ Ｏ Ｏ 一 Ｏ ２１— ５ ５
作者 简介 ： 梁枫 根 （ ９Ｏ ） 男 ， 西 萍 乡人 ， 理 工 程 师 ， 要 从 事 局 域 网安 全方 面 的研 究 。 １８一 ， 江 助 主
・ ０・ ７
３ ２ ＭＡＣ 地 址 过 滤 ．
萍 乡高等 专科 学校 学报
４ １８ ２ Ｉ ． ０ ． ｘ扩 展 认 证 协 议
２１ ０ ０血
ＭＡＣ地址 过滤 是 目前 ＷＩ ＡＮ 最基 本 的安 全访
Ｉ Ｅ ０ ． ｘ使 用 标 准 安全 协议 （ ＲＡ Ｉ ） Ｅ Ｅ ８２ １ 如 Ｄ ＵＳ 提供集 中的用 户标识 、 份验证 、 态密钥 管理 。 于 身 动 基
中 图分 类 号 ： ＴＰ３ ３ ９ 文献 标 识 码 ： Ａ 文 章 编 号 ： ０ ７ ９ ４ （ ０ ０ Ｏ ～Ｏ ６ 一 Ｏ １０ — １９２１）３ Ｏ９ ３
１ 引 言
围 内进 行 网 络 接 人 的 尝 试 ， 定 程 度 上 暴 露 了 网 络 的 一 存在 。
无 线 局 域 网 （ ｉｅｅ ｓ ｃ ｌ ｅ Ｎｅｗｏ ｋ， Ｗ ｒｌｓ Ｉ ａ Ａｒ ａ ｏ ｔ ｒ
易被窃 取 、 改 和插 入 。 窜 ３无 线 局 域 网 的 安 全 保 障
可移 动 ， 能大 幅度 提高用 户及 时 、 效 地访 问 信息 ， 它 有 同时 可 以克 服线 缆连 接 限制 引起 的不 便 。 但是 由于无 线 局 域 网 应 用 是 基 于 开 放 系 统 的 ， 对 于 有 线 局 域 相
● ＇
摘 要 ： 着 无 线 技 术 的 发 展 ， 多单 位 和 家 庭 都 采 用 无 线 局 域 网这 种 新 的联 网方 式 。 文 从 分 析 无 线 局 域 网 的 安 全 随 很 本
威 胁 出发 ， 讨 无 线 局 域 网 的几 种 安 全 保 密技 术 。 探 关 键 词 ：无 线 局 域 网 ； 全 ； ０ ． 标 准 ；ＷＡＰ 鉴 别 与 保 密 安 ８２¨ Ｉ
响着无 线局 域 网技术 的推 广 和应用 。 了保证 无 线局 为 域 网的安全 性 ， Ｅ ０ ． １系列 标 准从 多个 层 次定 Ｉ Ｅ ８２ １ Ｅ
义 了安 全 性 控 制 手 段 。
随 着 无 线 局 域 网 的发 展 ， Ｉ Ｗ ＡＮ 的大 范 围推 广
普及 使 用 ， 越来 越 多 的人 们 体验 到 了 ＷＬ ＡＮ 带 给我
游 来确 定是 否需 要 ＭＡＣ地 址 绑定 ， 时禁 止 Ａ 向 同 Ｐ
外 广播 Ｓ Ｉ ＳＤ。严格来 说 Ｓ Ｉ 不属 于安 全机 制 ， ＳＤ 只不
１ 所有 有 线 网络存 在的 安全威 隐 患都 存在 。 ） ２ 无 线 局 域 网 的无 需连 线 便 可 以在 信 号 覆 盖 范 ）
３无 线 局 域 网使 用 的是 Ｉ Ｍ 公 用 频 段 ， 用 无 ） Ｓ 使
需 申请 ， 邻设 备之 间潜 在着 电磁 破坏 （ 相 干扰 ） 问题 。 ４ Ｐ 部人员 可 以通过 无 线 网络 绕 过 防火墙 ， ）ｂ 对公 司 网络 进行 非授权 存 取 。 ５ 无线 网络 传输 的信 息 没有加 密 或者加 密很 弱 ， ）
称业务组标识符 ， 一个 ｗＩ 是 ＡＮ 的标 识 码 ， 当于 相 有 线局 域 网的工 作组 （ ＲＫＧＲ ｗＯ ＯＵＰ） 无 线工作 站 。 只有 出示 正确 的 Ｓ Ｉ Ｓ Ｄ才 能接 人 Ｗ Ｌ ＡＮ， 因此 可 以认 为ＳＩ Ｓ Ｄ是 一个 简 单 的 口令 ， 过 对 ＡＰ点 和 网卡 设 通 置 复 杂 的 Ｓ Ｉ 服务 集 标 识 符 ） 并 根 据 需求 需 要 漫 ＳＤ（ ，
们 的便 利 ， 同时我 们也 在使 用过 程 中发现 越来 越 多 的 安全 问题 。 任何 人 可 以从任何 地方 、 何 时 间、 任 向任何
一
３ １Ｓ Ｉ 访 问控制 ． ＳＤ
服 务 集 标 识 符 （ ｅｖｃ ｅ ｄ ｎｉｅ ， Ｓ Ｄ） Ｓ ｒ ｉ Ｓ ｔＩｅ ｔ ｉ Ｓ Ｉ 也 ｅ ｆｒ
个 目标发 起 攻击 ， 而且 我们 的系统 还 同时要 面 临来 由于无 线 局域 网采 用公 共 的电磁 波作 为载 体 ， 传
自外部 、 内部 、 自然 等 多方面 的威 胁 。
输 信息 的 覆盖 范 围不好 控制 ， 因此对 越权 存取 和 窃 听
的行为 也更 不 容易 防备 。相对 于 有线 局域 网来 说 ， 无 线 局域 网必须 考虑 的安 全威 胁有 以下 五种 。
ＷＬ ＡＮ） 诞 生到 现在 已经有 二 十多 年 。经 过多 年 的 从 发 展 ， 线 局 域 网 已经 成 为 一种 比较 成 熟 的技 术 ， 无 应 用也 越来 越 广泛 ， 是计 算机 有线 网络 的 一个 必不 可少
的补 充 。 线 局 域 网最 大 的 特 点 就 是 让 网 络 互 连 变 得 无
网， 具 有更 大 的开放 性 ， 据传 播范 围很难 控 制 ， 它 数 因
此 无 线 局 域 网 面 临 着 严 峻 的 安 全 问题 。 ２无 线 局 域 网 的 安 全 威 胁
自从无 线局 域 网诞生 之 日起 ， 安全 隐患 与其灵 活
便 捷 的优势 就一 直共 存 ， 安全 问题 的解 决方 案直 接影