无线网络的构建及其安全防范论文

《无线网络的构建及其安全防范论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、无线网络的构建及其安全防范论文.freel，室内有障碍的情况下最大100m，是现在使用的最多的传输协议。2000年，IEEE成立专门工作组对802.11g进行标准化工作，目的是为了用户获得更高的数据速率服务，后向兼容802.11b，前向兼容802.11a。4无线局域网络主要的安全威胁由于无线网络的传输方式和物理结构等原因，导致其在安全问题上较有线网络更容易受到威胁，主要表现在：(1)容易泄漏，无线局域网络主要采用无线通信方式，其数据包更容易被截获，由于不能在物理空间上的严格界定，所以传输的信息很容易被泄漏，任何能接受到信号的人，都可进入并解码

2、破译。而事实上很多无线局域网络在默认状态下是没有加密的。(2)易受干扰，由于目前802.1lb协议规定的工作频段的开放性，广泛用于很多电子产品，因此容易互相干扰，造成无法通信或者通信中断，如果恶意用户通过干扰器对特定无线网络进行拒绝服务攻击或者干扰，那么这个干扰源不是很容易就能查出来的。(3)入侵容易，无线网络的接入点在设计上要求其具有公开、易获取的特性，以方便合法接入者，但这也为入侵者提供了必要的信息，利用这些信息，入侵者可以在能够接受信号的任何地方进入网络或发起攻击，即使被入侵检测系统发现也很难定位，在不改变原有安全配置的情况下，难以阻止

3、入侵的继续。虽然，802.11在安全方面规定了AC地址，然后通过欺骗帧改变ARP表，进行地址欺骗攻击。同时，攻击者还可以通过截获会话帧发现AP中存在的认证缺陷，装扮成AP进入网络，进一步获取认证身份信息从而进入网络。5无线局域网中主要的安全防范技术经过业界几年的努力，现在已经有一些较为有效的安全防范技术应用于无线网络中，比较通行的有以下一些技术：(1)服务集标识符(SSID)：ServiceSetIdentifier相当于一个局域网的简单标志或口令，它设置于无线接入点AP(AccessPoint)上，无线工作站要与AP连接必须要有一个和AP一

4、致的SSID，无线工作站可以籍此来选择想要来连接的网络，从安全的角度来看，SSID提供一个较低级别的安全认证。(2)物理地址过滤(MAC)：在小规模的网络中，每一个被允许访问AP无线工作站的网卡的物理地址被登记下来，设置在AP中作为允许访问的过滤条件，在AP中没有登记的网卡无法访问AP。(3)连线对等保密(AC地址及一个更大的初始化向量合并，来确保每一节点均使用一个不同的密钥流对其数据进行加密。随后TKIP会使用RC4加密算法对数据进行加密，由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析也几乎无法计算出通用密钥，解决了AC

5、地址的认证方式。做到IP与MAC地址的绑定，防止了用户的假冒。通过EAP协议可以与RADIUS服务器进行通信，提供便捷的认证方式。(2)对于密度等级高的网络采用VPN进行连接，目前广泛应用于局域网络及远程接入等领域的虚拟专用网(VPN)安全技术。与802.11b标准所采用的安全技术不同，在IP网络中，VPN主要采用IPSec技术来保障数据传输的安全。对于安全性要求更高的用户，将现有的VPN安全技术与802.11b安全技术结合起来，是目前较为理想的无线局域网络的安全解决方案。图5一个安全的无线局域网构架6.2无线接入点的安全措施(1)在有条件的

6、情况下，可以采用支持AC过滤，在AP中可以设定哪些MAC地址不能与AP通信，这样可防止非法网卡登录到AP上，也可以防止非法客户机访问AP下的无线网客户机。但应该知道，实际上MAC是很容易被假冒的。(5)注意对AP的管理，修改缺省的AP密码，各种主流AP产品的默认管理密码已为人们熟知，应修改缺省的密码，以防非法闯入。6.3无线终端上的安全措施系统管理员如果需要防止无线终端上的网络设置泄漏，可以选用支持修改属性需要密码的网卡，要开启该功能，防止网卡属性被修改和信息泄漏。与在传统网络中相比，无线终端更应当注意安装防火墙等安全软件，并及时更新系统漏洞

7、补丁。6.4管理与培训安全与管理是两个需要同等重视的问题，而且是互相影响互相推动的。对于大型网络，我们应该制定周密的计划，支持多种安全策略应对不同的情况、，从而提高无线局域网的性能，并能在企业无线局域网内支持新的移动模式。可以采用第三方的软件公司提供的软件解决方案，在一个统一的平台和界面上管理多种策略和各种类型的无线网络，实施监控和记录历史数据，从而实现一个安全、可靠的无线网络。制定无线网络管理的相关规定，包括使用无线网络的指导性规定和特别的禁则，比如，规定员工不得把网络设置信息告诉公司外部人员，禁止设置P2P的Adhoc网络结构等。对网络管

8、理人员进行知识培训。普及无线网络的安全知识，加深员工的安全意识，明白违规使用无线网络的危害性。7结语无线网络在很大程度上突破了统有线网络的限制，使用户获得了可移动性