畢業論文-無線局域網的安全性與解決方案-預覽頁

　

【正文】 ll people everywhere, even in a case of security, information disclosure is WLAN security protection, now targeted solutions, including the introduction of management strategy, operations strategy and technology strategy, etc., as well as strategies used in bination.Keywords：Wireless local area network (WLAN)。設計一個完善的無線局域網絡系統，加密和認證是需要考慮的兩個必不可少的安全因素。 　　● 實現過程的易操作性：如果安全機制實現過于復雜，那么就很難被普通用戶群接受，也就必然很難得到廣泛的應用。由于無線局域網采用公共的電磁波作為載體，傳輸信息的覆蓋范圍不好控制，因此對越權存取和竊聽的行為也更不容易防備。 （1）封閉網絡訪問控制機制 實際上，如果密鑰在分配和使用時得到了很好的保護，那么基于共享密鑰的安全機制就是強健的。然而，最終結果是攻擊者可以很容易地嗅探到網絡名稱，獲得共享密鑰，從而連接到“受保護”的網絡上。自從無線局域網誕生之日起，安全性隱患與其靈活便捷的優勢就一直共存，安全問題的解決方案從反面制約和影響著無線局域網技術的推廣和應用。所以為了阻止這些非授權用戶訪問無線局域網絡，必須在無線局域網引入全面的安全措施。因此可以認為SSID是一個簡單的口令，從而提供口令認證機制，阻止非法用戶的接入，保障無線局域網的安全。因此可以在AP中手工維護一組允許訪問的MAC地址列表，實現物理地址過濾。如果用戶增加，則擴展能力很差，因此只適合于小型網絡規模。當無線工作站與無線訪問點AP關聯后。使用入侵檢測系統IDS防止非法AP的接入主要有兩個步驟，即發現非法AP和清除非法AP。當然通過網絡管理軟件，比如SNMP，也可以確定AP接入有線網絡的具體物理地址。，并禁止該端口在無線AP接入有線交換設備時，可能會遇到非法AP的攻擊，非法安裝的AP會危害無線網絡的寶貴資源，因此必須對AP的合法性進行驗證。選擇小型的手持式檢測設備，管理員可以通過手持掃描設備隨時到網絡的任何位置進行檢測，清除非法接入的AP。WEP采用的是一種對稱的方式，即對于數據的加密和解密都使用同樣的密鑰和算法，為了達到以下兩個目的： ● 訪問控制：阻止那些沒有正確WEP密鑰并且未經授權的用戶訪問網絡。 開放系統認證 ，正如其名，無論誰請求認證都會被對方通過，實質上，它是一個空認證過程。認證請求的接收端則發送一個包含128個字節詢問正文的認證管理幀給發送端作為響應。如果全部正確，這樣認證就成功了。在開放的網絡中，任何人都允許連接訪問網絡；而在封閉的網絡中，只有那些知道網絡名稱或SSID的用戶才可連接。如果用戶的MAC地址存在于列表中，那么就允許它訪問網絡；如果不在列表中，就不允許它訪問。第二種方法叫做密鑰映射表。5 針對無線局域網的攻擊 　　目前已經發現了WEP算法的許多缺陷，這些會嚴重影響系統的安全特性。IP業務流通常是可以預測的，并且其中包含了許多冗余碼，而這些冗余碼就可以用來縮小可能的消息內容的范圍，對內容的更進一步的推測則可以進一步縮小內容范圍，在某些情況下甚至可能可以確定正確的消息內容。如果非法業務流的數量很大，會使得網絡負荷過重，出現嚴重的擁塞問題，甚至導致整個網絡完全癱瘓。 基于表的攻擊 　　由于初始化向量的數值空間比較小，這樣攻擊者就可以建一個解密表。這個表只需很小的存儲空間（大約15GB）；表一旦建立，攻擊者可以通過無線鏈路把所有的數據包解密。另外，無繩電話、。 使用移動管理器 　　使用移動管理器可以用來增強無線局域網的安全性能，實現接入點的安全特性。 運用VPN技術 　　運用VPN技術可以提高無線網絡的安全性能。 ● 數據認證確保在無線網絡上傳輸的數據的完整性，保證所有業務流都是來自已經得到認證的設備。在遠程用戶接入應用中，VPN在不可信的網絡上提供一條安全、專用通道或隧道。VPN服務器提供網絡認證和加密，并允當局域網網絡內部。 ● 利用防火墻的互動，實時阻斷網絡入侵。可擴展認證協議（EAP）允許用戶和認證服務器協商認證協議。侵入竊密檢測軟件對于阻攔雙面惡魔攻擊來說，是必須采取的一種措施。無線入侵檢測系統還能檢測到MAC地址欺騙。使用先進的加密技術，使得非法用戶即使截取無線鏈路中的數據也無法破譯；使用數據訪問控制能夠減少數據的泄露 有線對等保密協議（WEP）是由IEEE ，用于在無線局域網中保護鏈路層數據。現在，已經出現了專門的破解WEP加密的程序，其代表是WEPCrack和AirSnort。WPA是繼承了WEP基本原理而又解決了WEP缺點的一種新技術。 數據的訪問控制 訪問控制的目標是防止任何資源（如計算資源、通信資源或信息資源）進行非授權的訪問，所謂非授權訪問包括未經授權的使用、泄露、修改、銷毀以及發布指令等。 其他安全性措施 許多安全問題都是由于AP沒有處在一個封閉的環境中造成的。最好將天線放在需要覆蓋的區域的中心，盡量減少信號泄露到墻外，必要時要增加屏蔽設備來限制無線局域網的覆蓋范圍。制定結合有線和無線網絡安全策略，能夠最大限度提高安全水平。各級組織的網絡技術人員可以讓辦公室中的每位網絡用戶負責安全性，將所有網絡用戶作為“安全代理”，明確每位員工都負有安全責任并分擔安全破壞費用。此外，更改接入點上的缺省管理密碼和SSID，并實施動態密鑰（）或定期配置密鑰更新，這樣有助于最大限度地減少非法接入網絡的可能性。參考文獻[1]李園,王燕鴻,張鉞偉,[J]., (5):9194.[2]王秋華,[J]., (17):18.[3][J]., (20):6.[4][J].,(26)：7981.[5][J]. , (1):2227.[6]趙偉艇:, 2007年21期.[7]王茂才等:, 2007年01期.[8]王玲等:, 2007年02期.[9]Jim Geier著，王群，[M].北京:人民郵電出版社，2O07。希望老師能在今后的工作和生活中事事順利，身體健健康康！感謝在學校里曾經教過我的每一位老師，是您們的悉心栽培使我們能夠順利畢業，希望各位老師家庭幸福，工作順利！感謝我的室友們我的同學們，從遙遠的家來到這個陌生的城市里，是你們和我共同維系著彼此之間兄弟般的感情，維系著寢室那份家的融洽。我們在一起的日子，我會記一輩子的！ 感謝我的爸爸媽媽，言樹之背，養育之恩，無以回報，您們永遠健康快樂是我最大的心愿！在論文即將完成之際，我的心情無法平靜，從開始進入課題到論文的順利完成，有多少可敬的師長、同學、朋友給了我很多的幫助和鼓勵，再一次無言的幫助，在這里請接受我誠摯的謝意！我將深深的為你們鞠上一恭！17