浅谈无线局域网的现状与发展趋势

网络通讯与安全・・・・・・　电脑知识与技术　

浅谈无线网络安全及应对措施　

孟凡华’。孙志芳　（１．长江大学计算机科学学院，湖北荆州４３４０００；２，荆州市第四石油机械厂。湖北荆州４３４０００）　

摘要：本文分别对目前无线网络的现状、面临的安全问题、以度安全措施和办法进行了论述．总结概括了在无线网络安全领域的主要　

研究成果，是一篇关于无线网络现状分析与解决的论文　

关键词：无线网络：现状：安全　

中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１００９—３０４４（２００６）１１—００６１—０３　

Ｗｉｒｅｌｅｓｓ　ＳｔａｔＵＳ　ａｎｄ　Ｓｕｒｎｅｓｓ　

ＭＥＮＧ　Ｆａｎ—ｈｕａ　，ＳＵＮ　Ｚｈｉ—ｆａｎｇ　（１．Ｈｕｂｅｉ　Ｙａｎｇｔｚｅ　ＵｎｉｖｅｎｉＷ　Ｃｏｌｌｅｇｅ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅｄｉｎｇｚｈｏｕ　４３４０００，Ｃｈｉｎａ；２．Ｊｉｎｇｚｈｏｕ　Ｃｉｔｙ，Ｈｕｂｅｉ　Ｐｒｏｖｉｎｃｅ　ｆｏｕｔｈ　ｏｉｌ　Ｍａｃｈｉｎｅｒｙ　Ｈａｎｔ，　

Ｊｉｎｇｚｈｏｕ　４３４０００，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｗｉｔｈ　ａｃｃｅｓｓ　ｔｏ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｏｆ　ｐｅｏｐｌｅ　ｌｉｖｉｎｇ．ｉｎ　ｏｒｄｅｒ　ｔｏ　ａｃｈｉｅｖｅ　ｔｉｍｅ　ｔｏ　ｔｈｅ　Ｉｎｔｅｒｎｅｔ　ａｎｄ　ｗｉｒｅｌｅｓｓ　ｎｅｔｗｏｒｋｓ　ｌｉｆｔｉｎｇ　ｃａｂｌｅｓ　ａｎｄ　ｓｐｅｃｉ—　

ｆｙ　ｔｈｅ　ｗｉｒｅｌｅｓｓ　ｎｅｔｗｏｒｋ　ａｓ　ｐｏｓｓｉｂｌｅ．Ｔｈｅ　ｆｉｒｓｔ　ｓｕｍｍｅｄ　ｕｐ　ｔｈｅ　ｃｕ￣ｅｎｔ　ｓｉｔｕａｔｉｏｎ　ａｎｄ　ｔｈｅ　ｕｓｅ　ｏｆ　ｗｉｒｅｌｅｓｓ　ｎｅｔｗｏｒｋｓ　ｆａｃｉｎｇ　ｓｅｃｕｒｉｔｙ　ｐｒｏｂｌｅｍｓ，ｍｅｎ　ｔｈｅ　

ｃｕ￣ｅｎｔ　ｄｅａｌ　ｗｉｔｈ　ｔｈｅ　ｆｉｎａｌ　ｍｅａｓｕｒｅｓ　ａｎｄ　ｓｏｌｕｔｉｏｎｓ．　

Ｋｅｙ　ＷＯｒｄｓ：Ｗｉｒｅｌｅｓｓ　ｎｅｔｗｏｒｋ；Ｓｔａｔｕｓ；Ｓｅｃｕｒｉｔｙ　

龙源期刊网

浅谈无线局域网（WLAN）设置技术

作者：刘永生

来源：《数字化用户》2014年第01期

【摘 要】在信息化时代，随着计算机技术的飞速发展，移动设备笔记本电脑、IPAD、智能手机、网络电视机顶盒已经相当普及。很多家庭都不止一台网络设备，如何让这些设备能方便的接入家中的无线网络呢？本文简单介绍有关无线局域网（WLAN）设置技术

【关键词】无线局域网 wlan

在信息化时代，随着计算机技术的飞速发展，PC机已经十分普及，计算机运算速度和存储容量翻着番的提高，CPU从单核到双核、四核、八核，内存从16兆发展到8g、16g，硬盘从兆量级、g量级发展到TB级。移动存储从3.5英寸软盘发展到DVD，蓝光光驱，U盘、移动硬盘、网络硬盘，乃至云盘。从单一PC、笔记本发展到个人掌上电脑，IPAD、智能手机已经相当普及。Internet网络也从有线网发展到有线网无线网并驾齐驱，甚至无线终端的发展速度远远超过了有线网用户的增长速度，机关、企业、学校、医院、饭店、酒吧、就连普通家庭也都在大量的使用无线网络。

使用无线网络，除了电信、移动公司的GSM、CDMA2000、TD-SCDMA、WCDMA网络外，无线局域网（WLAN）技术越来越受到人民群众的普遍欢迎。IPAD、智能手机、网络电视机顶盒通过无线局域网（WLAN）连接Internet为人民群众上网带来了极大的便利。无线局域网（WLAN）无线路由器设置也成为人们关心的技术。下面介绍一下无线路由器连接知识。

现在很多家庭都不止一台网络设备，如何让这些设备能方便的接入家中的无线网络呢？无线路由器是无线设备连接网络的得力设备。

一、接通设备

当我们在刚刚拿到无线路由器时，可以先将电源接好，然后用网线将一个LAN口和计算机的网口连接好，这时就可以对无线路由器进行配置了。

２６．　。科技．　浅谈无线局域网安全Ｊ｝生策路　口殷佳任芳军事交通学院　摘　要：研究现阶段无线局域网面，Ｉ盏的主要安全问题，介绍相应的解决办法。　关键词：无线局域网；安全性；ＩＥＥＥ８０２．１１　一、简介　无线局域网本质上是一种网络互连技术。无线局域网使用　无线电波代替双绞线、同轴电缆等设备，省去了布线的麻烦，组　网灵活。无线局域网（ＷＬＡＮ）是计算机网络与无线通信技术相结　合的产物。它既可满足各类便携机的人网要求，也可实现计算机　局域网远端接入、图文传真、电子邮件等功能。　无线局域网是在有线网络上发展起来的，是无线传输技术　在局域网技术上的运用，而其大部分应用也是有线局域网的体　现。无线局域网具有组网灵活、接人简便和适用范围广泛的特　点，但由于其基于无线路径进行传播，因此传播方式的开放性特　性给无线局域网的安全设计和实现带来了很大的问题。目前无　线局域网的主流标准为ＩＥＥＥ８０２．１１，但其存在设计缺陷，缺少密　钥管理，存在很多安全漏洞。　二、无线局域网安全研究的发展与研究必要性　无线局域网提供便利的同时，也存在许多安全上的问题。由　于局域网通过开放性的无线传输线路传输高速数据，很多有线　网络中的安全策略在无线方式下不再适用，在无线发射装置功　率覆盖的范围内任何接入用户均可接收到数据信息，而将发射　功率对准某一特定用户在实际中难以实现。这种开放性的数据　传输方式在带来便利的同时也带来了安全性方面的新挑战。　ＩＥＥＥ标准化组织在发布８０２．１１标准之后，也已经意识到其　固有的安全性缺陷，并针对性的提出了加密协议（如，ＷＥｅ）来实　现对数据的加密和完整性保护。通过此协议保证数据的保密性、　完整性和提供对无线局域网的接入控制。但随后的研究表明，　ＷＥＰ协议同样存在致命性的弱点。为了解决８０２．１】中安全机制　存在的严重缺陷，ＩＥＥＥ８０２．１１工作组提出了新的安全体系，并开　发了新的安全标准ＩＥＥＥ８０２．１１ｉ，其针对ＷＥＰ机密机制的各种　缺陷作了多方面的改进，并定义了ＲＳＮ的概念，增强了无线局　域网的数据加密和认证性能。ＩＥＥＥ８０２．１１ｉ建立了新的认证机　制，重新规定了基于８０２．１ｘ的认证机制，主要包括ＴＫＩＰ，ＣＣＭＰ　和ＷＲＡＰ等三种加密机制，同时引入了新的密钥管理机制，也提　供了密钥缓存、预认证机制来支持用户的漫游功能，从而大幅度　提升了网络的安全性。　三、无线局域网的安全现状及安全性缺陷　由于无线局域网采用公共的电磁波作为载体，传输信息的　覆盖范围不好控制，因此对越权存取和窃听的行为也更不容易防　备。具体分析，无线局域网存在如下两种主要的安全性缺陷。　（一）静态密钥的缺陷　静态分配的ＷＥＰ密钥一般保存在适配卡的非易失性存储　器中，因此当适配卡丢失或者被盗用后，非法用户都可以利用此　卡非法访问网络。除非用户及时告知管理员，否则将产生严重的　安全问题。及时的更新共同使用的密钥并重新发布新的密钥可以避　一免此问题，但当用户少时，管理员可以定期更新这个静态配置的密钥，　亘而且工作量也不大。但是在用户数量可观时，即便可以通过某些方　法对所有ＡＰ（接入点）上的密钥一起更新以减轻管理员的配置　暑任务，管理员及时更新这些密钥的工作量也是难以想像的。　童　（二）访问控制机制的安全缺陷　高　１．封闭网络访问控制机制　几个管理消息中都包括网络名称或ＳＳＩＤ，并且这些消息被　接入点和用户在网络中广播，并不受到任何阻碍。结果是攻击者　可以很容易地嗅探到网络名称，获得共享密钥，从而连接到“受　保护”的网络上。　２．以太网ＭＡＣ地址访问控制表　ＭＡＣ地址很容易就会被攻击者嗅探到，而且大多数的无线　网卡可以用软件来改变ＭＡＣ地址。因此，攻击者可以窃听到有　效的ＭＡＣ地址，然后进行编程将有效地址写到无线网卡中，从　而伪装一个有效地址，越过访问控制。　四、无线局域网安全保障策略　（一）ＳＳＩＤ访问控制　通过对多个无线接人点ＡＰ设置不同的ＳＳＩＤ，并要求无线　工作站出示正确的ＳＳＩＤ才能访问ＡＰ，这样就可以允许不同群　组的用户接人，并对资源访问的权限进行区别限制。　（二）ＭｌＡＣ地址过滤　每个无线客户端网卡都有唯一的一个物理地址，因此可以　通过手工的方式在在ＡＰ中设置一组允许访问的ＭＡＣ地址列　表，实现物理地址过滤。　（三）使用移动管理器　使用移动管理器可以用来增强无线局域网的安全性能，实　现接入点的安全特性。移动管理器可以提高无线网络的清　晰度，当网络出现问题时，它能产生告警信号通知网络管　理员，使其能迅速确定受到攻击的接人点的位置。而且其　降低接入点受到ＤＯＳ攻击和窃听的危险，网络管理员设置一个　网络行为的门限，这个门限在很大程度上减小了ＤＯＳ攻击的影响。通　过控制接入点的配置，可以防止入侵者通过改变接人点配置而连接　到网络上。　（四）运用ＶＰＮ技术　ＶＰＮ技术的运用可以为无线网络的安全性能提供保障。　ＶＰＮ技术通过三级安全保障：用户认证、加密和数据认证来实现　无线网络的安全性保证。用户认证确保只有已被授权的用户才　能够进行无线网络连接、发送和接收数据。加密确保即使攻击者　拦截窃听到传输信号，没有充足的时间和精力他也不能将这些　信息解密。数据认证确保在无线网络上传输的数据的完整性，保　证所有业务流都是来自已经得到认证的设备。　五、结束语　在无线局域网的未来发展中，安全问题仍将是一个迫切需　要解决的问题。但这并不能限制无线局域网的迅猛发展。保障无　线局域网的安全，除了通过技术手段进行保障之外，制定完善的　管理和使用制度也是很有必要的。　参考文献：　［１］张仕斌．网络安全技术［Ｍ］．北京：清华大学出版社，２００４．　［２］陈鹤，曹科．无线局域网技术研究与安全管理Ｕ］．现代机　械，２００６，（４）．　［３］王茂才．无线局域网的安全性研究Ⅱ】．计算机应用研究，　２００７，（１）．　［４］赵伟艇．无线局域网的加密和访问控制安全性分析Ｕ】．微　计算机信息，２００７，（２１）．　［５］赵琴．浅谈无线网络的安全性研究Ｕ］．机械管理开发，　２００８，（１）．

茹　通信技术　

浅谈无线网络在高校的建设　

姚勇　（华南￣．－Ｔ－Ｊｋ学广州学院网络及教育技术中心广东广州５１０８ｏｏ）　

摘要：随着无线网络的普及，传统的有线网络有地域限制的局限，已经不能满足人们的移动式使用需求。无线局域网（ＷＬＡＮ）技术开始逐步被应　用于高校网络建设中。本文结合高校学生宿舍无线网络的建设经验，对无线网络覆盖的主要问题、宿舍楼无线网络的部署要求以及如何选择部署　方案进行了研究探讨。　关键词：无线网络学生宿舍接入要求覆盖方式　中图分类号：ＴＮ９２９．５３　文献标识码：Ａ　文章编号：１００７—９４１６（２０１３）０５—００４７—０２　

现代高校校园网有线网络建设已逐渐普及和趋于成熟，广大在　

校生和教职工的学习、生活和工作已经离不开网络，近年来，加快完　善校园网的信息化建设已经是高校的重要工作之一。随着网络的普　

及，人们越来越要求尽可能方便、快速、移动式的使用网络，同时，带　

有无线功能的笔记本电脑、平板电脑、智能手机等无线客户端产品　

逐渐普及，而传统的有线网络有地域限制的局限，显然将不能满足　

人们的移动式使用需求。无线局域网（ＷＬＡＮ）技术作为一项新兴的　

网络技术，开始逐步被应用于高校网络建设中。　

本文结合华南理工大学广州学院新建学生宿舍无线网的建设　实际，探讨高校校园网无线网络的部署方案，主要就无线网络的覆　

盖问题和部署方式展开讨论，希望能够给同类院校提供一些参考。　

１无线网络覆盖的主要问题　

无线接入由于其接入方式的特殊性，决定了其必然无法避免盲　

区、干扰、隐藏节点等问题。　１．１无线盲区　

无线覆盖，特别是室外覆盖室内时，由于天线角度、ＡＰ功率等　

因素，有可能在某一区域（特别是楼的两端）出现盲区，无线信号很　弱，甚至无法找到ＳＳＩＤ的情况。即使是室内覆盖方式，如果天线部　

署位置不适合，也会出现盲区问题。通常解决无线盲区的方式是补　

点，增加设备来进行盲区的覆盖。　

１．２无线干扰的产生　

由于无线传输路径难以控制，会出现折射、反射等多种情况，同