無線安全技術局域網畢業論文-資料下載頁

　　

【正文】 是IEEE （TGi）構建的安全框架魯棒型安全網絡（RSN）。這種網絡用IEEE 、鑒權和密鑰管理。該標準用可擴展鑒權協議（EAP）實現對用戶的鑒權。鑒權服務器和用戶之間使用遠程鑒權撥入用戶服務協議（RADIUS）進行通信，RADIUS協議在網絡接入的鑒權、授權和計費（AAA）中得到廣泛采用。所以，盡管它對無線局域網的安全性能有很大改善。另一種方式則是目前廣泛應用于局域網絡及遠程接入等領域的虛擬專用網（VPN）安全技術。，在IP網絡中，VPN主要采用IPSec技術來保障數據傳輸的安全。對于安全性要求更高的用戶，是目前較為理想的無線局域網絡的安全解決方案。 漫游切換問題無線局域網的漫游問題是繼安全問題之后的一個至關重要的問題。在無線網絡中，如果一邊使用無線局域網接入服務，一邊移動接入位置，那么一旦移動終端超越子網覆蓋范圍，IP數據包就無法到達移動終端，正在進行的通信將被中斷。為此，IETF制定了擴展IP網絡移動性的系列標準。所謂移動IP，就是指在IP網絡上的多個子網內均可使用同一IP地址的技術。這種技術是通過使用被稱為本地代理（Home Agent）和外地代理（Foreign Agent）的特殊路由器對網絡終端所處位置的網絡進行管理來實現的。在移動IP系統中，可保證用戶的移動終端始終使用固定的IP地址進行網絡通信，不管在怎樣的移動過程中皆可建立TCP連接并不會發生中斷。在無線局域網系統中，廣泛的應用移動IP技術可以突破網絡的地域范圍限制，并可克服在跨網段時使用動態主機配置協議（DHCP）方式所造成的通信中斷、權限變化等問題。 無線網絡管理問題相對于有線網絡，無線局域網具有非常獨特的特性，因此必須建立相應的無線網絡管理系統。除了系統結構、用戶需求和典型應用等模塊之外，一個好的無線網絡管理系統還必須考慮以下因素：（1）標準的網管通信方式。網管子系統通常與中央主機相連。網管子系統必須基于工業標準的管理協議(比如SNMP)，這樣才能監視主機和子系統之間每條鏈路上的狀態信息，并可根據狀態信息快速分析和解決出現的問題。（2）網絡監視和報告。主機必須能夠監視無線網絡系統中所有單元。考慮到無線網絡的連接性不如有線網絡那樣穩定，無線網絡管理系統必須監視和報告無線信號的變化以及接入點的業務類型和負載情況，還須能自動發現進入無線網絡體系結構的新設備。（3）有效地利用帶寬。盡管隨著新技術的發展，無線網絡的可用帶寬逐步增大，但還是遠遠小于有線局域網的帶寬。因此，在實際應用中必須考慮帶寬的合理使用。 無線局域網與3G無線局域網不否會對第三代移動通信系統構成威脅是近年來業界關心的一個問題。實際上，無線局域網與3G采用的是截然不同的兩種技術，用于滿足不同的需要。與3G不同的是，無線局域網并不是一個完備的全網解決方案，而只用于滿足小型用戶群的需求。無線局域網與3G可以互補，因此不會對3G運營商造成威脅，運營商還可以從無線局域網和3G的共存中獲得好處。NorthStream的研究表明，無線局域網與3G和GPRS的結合可增加用戶的滿意程度和業務量，從而增加移動運營商的利潤。作為3G的一個重要補充，無線局域網可用于在諸如機場候機廳、賓館休息室和咖啡廳等地方建立無線Internet連接。　 使用先進的加密技術。在傳輸信息時，WEP可以通過加密無線傳輸數據來提供類似有線傳輸的保護。在簡便的安裝和啟動之后，應立即設置WEP密鑰。 利用對AP的合法性驗證以及定期進行站點審查，防止非法AP的接入在無線AP接入有線集線器的時候，可能會遇到非法AP的攻擊，非法安裝的AP會危害無線網絡的寶貴資源，因此必須對AP的合法性進行驗證。，在此驗證過程中不但AP需要確認無線用戶的合法性，無線終端設備也必須驗證AP是否為虛假的訪問點，然后才能進行通信。通過雙向認證，可以有效的防止非法AP的接入。，則需要通過定期的站點審查來防止非法AP的接入。在入侵者使用網絡之前，通過接收天線找到未被授權的網絡，通過物理站點的監測應當盡可能地頻繁進行，頻繁的監測可增加發現非法配置站點的存在幾率，選擇小型的手持式檢測設備，、MAC限制防止未經授權的跨部門使用。 利用ESSID進行部門分組，可以有效地避免任意漫游帶來的安全問題；MAC地址限制更能控制連接到各部門AP的終端，避免未經授權的用戶使用網絡資源。保障整個網絡安全是非常重要的，無論是否有無線網段，大多數的局域網都必須要有一定級別的安全措施。而無線網絡相對來說比較安全，無線網段即或不能提供比有線網段更多的保護，也至少和它相同。需要注意的是，無線局域網并不是要替代有線局域網，而是有線局域網的替補。使用無線局域網的最終目標不是消除有線設備，而是盡量減少線纜和斷線時間，讓有線與無線網絡很好地配合工作。作為一名網管員來說，對無線局域網的安全防護應考慮以下防范點和措施 安全防范點： 　　相應措施：，防止未經授權用戶的接入由于無線信號是在空氣中傳播的，信號可能會傳播到不希望到達的地方，在信號覆蓋范圍內，非法用戶無需任何物理連接就可以獲取無線網絡的數據，因此，必須從多方面防止非法終端接入以及數據的泄漏問題。 利用MAC阻止未經授權的接入每塊無線網卡都擁有唯一的一個MAC地址，為AP設置基于MAC地址的AccessControl（訪問控制表），確保只有經過注冊的設備才能進入網絡。，對所有接入用戶的身份進行嚴格認證，杜絕未經授權的用戶接入網絡，盜用數據或進行破壞。 總結與展望本設計在郭新靈老師的悉心指導和嚴格要求下業已完成，從課題選擇、方案論證到具體設計和調試，無不凝聚著郭新靈老師的心血和汗水，在三年的學習和生活期間，也始終感受著導師的精心指導和無私的關懷，我受益匪淺。在此向郭新靈老師表示深深的感謝和崇高的敬意。 積跬步何以至千里，本設計能夠順利的完成，也歸功于各位任課老師的認真負責，使我能夠很好的掌握和運用專業知識，并在設計中得以體現。正是有了他們的悉心幫助和支持，才使我的畢業論文工作順利完成，在此向經貿外語學院，藝術設計系的全體老師表示由衷的謝意。感謝他們三年來的辛勤栽培。腳踏實地，認真嚴謹，實事求是的學習態度，不怕困難、堅持不懈、吃苦耐勞的精神是我在這次設計中最大的收益。我想這是一次意志的磨練，是對我實際能力的一次提升，也會對我未來的學習和工作有很大的幫助。 致謝走的最快的總是時間，來不及感嘆，大學生活已近尾聲，三年多的努力與付出，隨著本次論文的完成，將要劃下完美的句號。本論文設計在郭新靈老師的悉心指導和嚴格要求下業已完成，從課題選擇到具體的寫作過程，論文初稿與定稿無不凝聚著郭新靈老師的心血和汗水，在我的畢業設計期間，郭新靈老師為我提供了種種專業知識上的指導和一些富于創造性的建議，郭老師一絲不茍的作風，嚴謹求實的態度使我深受感動，沒有這樣的幫助和關懷和熏陶，我不會這么順利的完成畢業設計。在此向郭新靈老師表示深深的感謝和崇高的敬意！在臨近畢業之際，我還要借此機會向在這三年中給予我諸多教誨和幫助的各位老師表示由衷的謝意，感謝他們三年來的辛勤栽培。不積跬步何以至千里，各位任課老師認真負責，在他們的悉心幫助和支持下，我能夠很好的掌握和運用專業知識，并在設計中得以體現，順利完成畢業論文。同時，在論文寫作過程中，我還參考了有關的書籍和論文，在這里一并向有關的作者表示謝意。我還要感謝各位同學以及我的各位室友，在畢業設計的這段時間里，你們給了我很多的啟發，提出了很多寶貴的意見，對于你們幫助和支持，在此我表示深深地感謝！21