无线局域网技术安全分析研究

无线局域网的安全技术分析　无线天地・　

杨久河（潍坊科技学院，山东寿光２６２７００）　

摘　要：随着社会的进步和科学技术的不断发展，无线局域网络技术也呈现势如破竹的发展趋势。无线局域网络的逐渐普及也带来了相应　的网络安全技术问题。文本将主要探讨分析无线局域网在发展过程中遇到的主要安全技术问题，并提出了相应的解决措施，为无线局域网　

的安全运行提供参考依据。　关键词：无线局域网；安全技术；措施　

１无线局域网的发展现状及技术问题　

以往的有线局域网在特定的场合会受到很大的限制，如布　

线以及改线，且设计的工程量相当大，线路容易受到人为损坏，　

以及网络中的节点不能够轻易移动。无线局域网（ＷＬＡＮ）就是在　

这种情况下应运而生的，主要为了解决有限局域网的各种技术　

缺陷。无线局域网能够在无线技术的支持下快速连入以太网，　

不需要特别布线，也可以不用受到布线的限制，十分适合用于移　

动办公客户，发展的市场前景非常广阔。主要应用的领域有医疗　

保健行业、库存管理与控制等特殊的行业领域，近几年已经逐　

渐普及到家庭网络和相关教育机构。　

无线局域网主要利用的载体是电磁波，它能够穿过天花　

板、楼板、玻璃、强等阻隔物体，在任何一个无线局域网覆盖的　

服务范围内，用户都能接收到电磁波，并实现自由上网。所以，　

没有经过授权的客户端用户也能够接收到这种电磁波信号，很　

容易实现对无线局域网的干扰以及窃听。因此，加强无线局域　

网的安全技术问题就显得尤为重要。　

事实上，无线局域网的应用比普通的有线局域网在安全性　

上来的更高，在第二次世界大战的时候，无线局域网就被应用　

于军方的信号传输。目前世界上主要使用的无线局域网产品参　

考ＩＥＥＥ国际标准，绝大多数产品都使用ＤＳＳＳ通讯技术来传输信　

号数据，这项技术能够信号在无线传输的途中以外丢失或者干　

扰破坏等问题。无线局域网的技术安全保障主要来自于三项特　

定技术：第一种是ＳＳＩＤ技术，它能够将无线局域网划分成不同　

第１８卷　Ｖ０１．１８　第ｌ２期　Ｎｏ．１２　电子设计工程　Ｅｌｅｃｔｒｏｎｉｃ　Ｄｅｓｉｇｎ　Ｅｎｇｉｎｅｅｒｉｎｇ　２０１０年１２月　Ｄｅｃ．２０１０　

无线局域网的安全技术分析及比较　

刘峰　，杨阳　，王瑞恒　

（１．解放军９２７８５部队河北秦皇岛０６６２００；２．解放军９２１３８部队江苏常州２１３０００）　

摘要：随着无线局域网的应用领域不断拓宽，无线局域网的安全越来越受到重视，无线局域网的安全技术也随之得　

到了迅速应用和发展，为了选择合适的无线局域网安全技术，根据在无线局域网网络产品中广泛应用的ＩＥＥＥ８０２．１ｉｂ　标准下提供的安全服务．从无线局域网的数据加密和安全认证两大主要安全方面出发，对目前广泛应用的安全技术　

进行了简要介绍．并分析了各个安全技术的优势和缺陷，最后对无线局域网的安全技术进行了综合比较，并做出结论　

如何选择合适的无线局域网安全技术，对于无线局域网安全技术的发展具有一定的积极意义。　

关键词：无线局域网；ＡＰ（访问点）；数据加密；安全认证　

中图分类号：ＴＰ３９３．１　文献标识码：Ａ　文章编号：１６７４—６２３６（２０１０）１２—０００８－０３　

Ａｎａｌｙｓｉｓ　ａｎｄ　ｃｏｍｐａｒｉｓｏｎ　ｏｆ　ＷＬＡＮ　ｓｅｃｕｒｉｔｙ　ｔｅｃｈｎｏｌｏｇｙ　

ＬＩＵ　Ｆｅｎｇ　，ＹＡＮＧ　Ｙａｎｇ　，ＷＡＮＧ　Ｒｕｉ—ｈｅｎｇ　（１．Ｕｎｉｔ　９２７８５　。ＰＬＡ，Ｑｉｎｈｕａｎｇｄａｏ　０６６２００，Ｃｈｉｎａ；２．Ｕｎｈ　９２１３８　ｏｆＰＬＡ，Ｃｈａｎｇｚｈｏｕ　２１３０００，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｗｉｔｈ　ｔｈｅ　ｃｏｎｓｔａｎｔ　ｉｎｃｒｅａｓｉｎｇ　ｏｆ　ＷＬＡＮ　ａｐｐｌｉｃａｔｉｏｎ　ｆｉｅｌｄ，ｓｅｃｕｒｉｔｙ　ｏｆ　ＷＬＡＮ　ｉｓ　ｍｏｒｅ　ａｎｄ　ｍｏｒｅ　ｅｍｐｈａｓｉｚｅｄ，ａｎｄ　

ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｔｅｃｈｎｏｌｏｇｙ　ｏｆ　ＷＬＡＮ　ｇｅｔｓ　ａｐｐｌｉｅｄ　ａｎｄ　ｄｅｖｅｌｏｐｅｄ　ａｓ　ｗｅｌ１．Ｉｎ　ｏｒｄｅｒ　ｔｏ　ｃｈｏｏｓｅ　ｔｈｅ　ｐｒｏｐｅｒ　ＷＬＡＮ　ｓｅｃｕｒｉｔｙ　

给终端用户的使用带来问题，因为大多数ＰＣ　

操作系统无法处理移动网络传送的数据。　

随着数据速率的增加，这些问题将变得　

更加糟糕。网络仿真器和移动设备仅仅是　

整个移动数据系统中的两个组件，若想检测　

整个系统的问题就会给设计者提出更大的　

新挑战。　８９６０测试装置中的数据吞吐率监视器　

能够对发射器和接收器信道上的无线和ＩＰ　

数据吞吐率进行测量。设计者能够把超过　

实际网络性能指标的数据速率作为激励加　载给待测设备，对于ＨＳＤＰＡ能够测试高达　

３．６Ｍｂ／ｓ的数据速率，对于ｌｘＥＶ—ＤＯ能够　测试２．４Ｍｂ／ｓ的速率，同时还可以模拟某　

些射频故障（如图２所示）。　

除了ＣＤＭＡ格式的实验室应用外，设　

计者还可以在ＰＣ上使用安捷伦推出的　Ｂａｓｅｂａｎｄ　Ｓｔｕｄｉｏ功能，实现信号衰落条件下　的应用性能测试，并监测数据吞吐中的故　

障。这一功能通常需要更昂贵的测试设备　

来实现。　

在产品生命周期中的应用　

具有实时堆栈式架构的一体化测试仪　将射频测试和协议分析功能结合了起来，使　

设计者能够按其所需快速开始测试工作。　

它为应用集成和验证过程提供了真实的网　

络性能，与其他测试设备联合使用，可以为　

移动设备设计的早期和后期阶段提供全面　的测试覆盖。　

安捷伦８９６ｏ测试装置是多种射频与协　议前一致性验证和一致性验证测试系统的　

核心设备，还广泛应用在生产测试过程中。　

设计者将会发现，在移动设备生命周期的各　

个阶段使用这一解决方案，能够有效地帮助　

设计者将产品设计顺利地交付生产。　

无线局域网安全技术研究与测试　

汪坤李巍　落红卫　

１、引言　随着无线局域网应用的日益广泛，其安　

全问题也越来越受到人们的关注。对于有　

线网络，数据通过电缆传输到特定的目的　地，通常在物理链路遭到破坏的情况下，数　

据才有可能泄露；而无线局域网中，数据是　

在空中传播，只要在无线接人点（ＡＰ）覆盖　

的范围内，终端都可以接收到无线信号，无　线接人点（ＡＰ）不能将信号定向到一个特定　

无线局域网信息安全技术研究

摘要基于无线局域网的搭建方式,介绍无线局域网络的体系结构,对无线网络安全管理存在的信息安全隐患,提出运用多种防护技术的无线局域网络安全解决方案,为无线局域网络信息系统的运行安全和信息安全提供技术上的保证。

关键词无线局域网;信息安全;扩频技术;嗅探技术

1绪论

1)无线局域网信息安全的内容。无线局域网(WLAN:Wireless Local Area

Network)是结合计算机网络和无线通信技术的一种新型网络结构。避免使用传统的电缆线而通过无线的方式以红外线、无线电波等作为传输介质来进行连接,提供有线局域网的所有功能。无线局域网络安全包括两方面内容,即通信安全和信息安全。通信安全是面向网络基础设施的安全性,目的是保证无线局域网络内数据采集、融合、传输等基本信息功能的正常进行。通信安全是信息安全的基础。信息安全侧重于网络中所传信息的真实性、完整性和保密性,是面向应用的安全。

2)无线局域网的组成。无线局域网一般为整合有线与无线局域网架构的应用模式,通过无线集线器、无线访问节点、无线网桥、无线网卡等设备来实现无线通信。拓扑结构见图1:

图1无线网络拓扑结构图

2无线局域网信息安全的威胁因素

无线局域网以具有穿透力的公共电磁波作为传输介质,一般物体无法阻隔信号传输,因此难以限制网络资源的物理访问,使得网络覆盖范围内布满无线网络的接入点,给入侵者有可乘之机,很容易出现盗用网络的现象,造成计算机信息窃取和网络资源占用。由于传输带宽是有限,一旦网络资源被占用,产生过量的网络封包造成网络设备瘫痪,影响正常使用无线局域网中的服务。威胁无线局域网的主要因素有:窃听、截取或者修改传输数据、置信攻击、拒绝服务等等。

3无线局域网主要信息安全保障技术

1)扩频技术。扩频技术最大优点在于较强的抗干扰能力,以及保密、多址、组网、抗多径等,因其本身具备优良性能而广泛应用于无线网抗干扰通信和移动通信系统领域,跳频系统与直扩系统则分别是在这两个领域应用最多的扩频方式。其中跳频系统为无线网络通信以及卫星通信中保密通信和对抗故意干扰的关键技术。跳频系统采用躲避的方法抗干扰,具有抗强的定频干扰;跳频系统是瞬时窄带系统,易于与目前的窄带通信系统兼容,不论是模拟调制还是数字调制的通信系统均适用;跳频系统采用快速跳频的方法抗选择性衰落,使每一个频率的驻留时间非常短,平均衰落就非常低。