下载文档原格式
无线局域网安全分析与OPNET仿真无线局域网（Wireless Local Area Network，简称WLAN）是一种无线通信技术，可以实现无线设备之间的数据传输。
然而，由于其特殊的网络结构和无线传输特性，WLAN的安全性成为一个非常重要的问题。
本文将从分析WLAN的安全性问题入手，以及如何使用OPNET仿真软件进行WLAN安全性分析。
首先，WLAN的安全性问题主要包括以下几个方面。
1.无线信号的窃听：由于无线信号的传输特性，黑客可以利用无线侦听设备窃听无线网络中的数据包，从而获取敏感信息。
2. MAC地址伪造：黑客可以通过伪造设备的MAC地址，欺骗无线访问点（Wireless Access Point，简称WAP）或者其他设备，从而实施未经授权的访问。
3.中间人攻击：黑客可以伪装成无线访问点，诱使用户连接到其设备上，从而获取用户的敏感信息。
4.报文重放攻击：黑客可以窃取已经传输的数据包，并将其重新发送到目标设备，从而实施攻击或者伪造身份。
为了解决上述问题，我们可以采取以下一些安全措施:1.加密技术：使用安全加密协议（如WPA2-PSK或者WPA3）对数据包进行加密，使得黑客无法直接获取敏感信息。
2.MAC地址过滤：限制连接到WLAN的设备的MAC地址范围，防止未经授权设备的接入。
3.身份验证机制：使用强密码进行设备身份验证，确保只有经过身份验证的设备可以连接到WLAN。
4.信号加密：使用VPN等方式加密无线信号传输，防止信号窃听。
为了更好地了解WLAN的安全性，可以使用OPNET仿真软件进行模拟和分析。
OPNET是一种网络模拟软件，可以模拟各种网络环境和网络设备，并提供详细的性能分析和评估。
在OPNET中，可以搭建一个模拟的WLAN网络，设置不同的安全参数和网络拓扑，进行安全性分析。
可以对模拟网络中的数据包进行捕获和分析，评估不同安全策略对网络性能和安全性的影响。
通过OPNET的仿真工具，可以预测和评估WLAN的安全性，找出潜在的安全漏洞，并提出相应的修复措施。
科技资讯科技资讯S I N &T NOLOGY I NFORM TI ON 2008N O .23SC I ENC E &TEC HN OLO GY I NFO RM ATI O N 信息技术无线局城网(W i r e l e s s Loc a l Ar e a Ne t w or k.W L AN)就是在局部区城内以无线媒体或介质进行通信的无线网络。
无线局域网的砚盖范围通常是以无线接入点(Acc es s Poi nt ,A P)为中心,半径在l 0m ～100m 的区域。
经过20多年的发展,无线局域网己经成为种比较成熟的技术,应用也越来越广泛,是计算机有线网络的一个必不可少的补允。
W LA N 的最大优点就是实现了网络互连的可移动性,它能大幅提高用户访问信息的及时性和有效性,还可以克服线缆限制引起的不便性。
但由于无线局域网应用是基于开放系统的,它具有更大的开放性,数据传播范围很难控制,因此无线局域网将而临着更严峻的安全问题。
1无线局域网面临的安全问题随着公司无线局域网的大范围推广普及使用,W LAN 网络信息系统所面临的安全问题也发生了很大的变化。
任何人可以从任何地方、于任何时间、向任何一个目标发起攻击,而且我们的系统还同时要面临来自外部、内部、自然等多方面的威胁。
由于无线局域网采用公共的电磁波作为载体,传输信息的覆盖范围不好控制,因此对越权存取和窃听的行为也更不容易防备。
无线局域网必须考虑的安全威胁有以下几种:所有有线网络存在的安全威胁和隐患都存在;无线局域网的无需连线便可以在信号覆盖范围内进行网络接入的尝试,一定程度上暴露了网络的存在;无线局域网使用的是I SM 公用频段,使用无需申请,相邻设备之间潜在着电磁破坏(干扰)问题;外部人员可以通过无线网络绕过防火墙,对公司网络进行非授权存取;无线网络传输的信息没有加密或者加密很弱,易被窃取、窜改和插入;无线网络易被拒绝服务攻击(DO S)和干扰;内部员工可以设置无线网卡为P2P 模式与外部员工连接[1]。
【摘要】随着无线技术的发展，无线局域网（WLAN）已经成为IT行业的一个新的热点，无线局域网技术正方兴未艾，各项新技术、新标准也是层出不穷，渐渐成为计算机网络的一个重要的组成部分；但是，作为一项新兴技术，WLAN 也存在很多的安全隐患。
本文从分析无线局域网的安全威胁，保护用户的信息方面出发，讨论了无线局域网的几种安全保密技术，分析了WLAN在加密方面存在的问题，并给出了解决建议。
【关键词】无线局域网，加密；安全；802.11标准；有线等效保密；WAPI 鉴别与保密无线局域网中的安全及加密技术研究经过20多年的发展，无线局域网（WirelessLocalAreaNetwork，WLAN），已经成为一种比较成熟的技术，应用也越来越广泛，是计算机有线网络的一个必不可少的补充。
WLAN的最大优点就是实现了网络互连的可移动性，它能大幅提高用户访问信息的及时性和有效性，还可以克服线缆限制引起的不便性。
但由于无线局域网应用是基于开放系统的，它具有更大的开放性，数据传播范围很难控制，因此无线局域网将面临着更严峻的安全问题。
无线局域网的安全问题伴随着市场与产业结构的升级而日益凸现，安全问题已经成为WLAN走入信息化的核心舞台，成为无线局域网技术在电子政务、行业应用和企业信息化中大展拳脚的桎梏。
一、无线局域网的安全威胁随着公司无线局域网的大范围推广普及使用，WLAN网络信息系统所面临的安全问题也发生了很大的变化。
任何人可以从任何地方、于任何时间、向任何一个目标发起攻击，而且我们的系统还同时要面临来自外部、内部、自然等多方面的威胁。
由于无线局域网采用公共的电磁波作为载体，传输信息的覆盖范围不好控制，因此对越权存取和窃听的行为也更不容易防备。
无线局域网必须考虑的安全威胁有以下几种：＞所有有线网络存在的安全威胁和隐患都存在；＞无线局域网的无需连线便可以在信号覆盖范围内进行网络接入的尝试，一定程度上暴露了网络的存在；＞无线局域网使用的是ISM公用频段，使用无需申请，相邻设备之间潜在着电磁破坏（干扰）问题；＞外部人员可以通过无线网络绕过防火墙，对公司网络进行非授权存取；＞无线网络传输的信息没有加密或者加密很弱，易被窃取、窜改和插入；＞无线网络易被拒绝服务攻击（DOS）和干扰；＞内部员工可以设置无线网卡为P2P模式与外部员工连接。
无线局域网安全分析在当今数字化的时代，无线局域网（WLAN）已经成为我们生活和工作中不可或缺的一部分。
无论是在家庭、办公室还是公共场所，我们都依赖于 WLAN 来实现便捷的网络连接。
然而，随着无线局域网的广泛应用，其安全问题也日益凸显。
本文将对无线局域网的安全问题进行详细分析，并探讨相应的解决措施。
一、无线局域网的工作原理要理解无线局域网的安全问题，首先需要了解其工作原理。
无线局域网通过无线接入点（AP）将有线网络信号转换为无线信号，使得终端设备（如笔记本电脑、手机、平板电脑等）能够通过无线方式连接到网络。
在这个过程中，数据通过无线电波进行传输，这就为安全隐患的产生提供了可能。
二、无线局域网面临的安全威胁1、未经授权的访问未经授权的用户可以通过破解无线密码或者利用网络漏洞，接入到无线局域网中，获取网络资源，甚至窃取敏感信息。
2、无线信号的拦截与窃听由于无线信号在空气中传播，任何人在信号覆盖范围内都有可能拦截和窃听数据传输，导致信息泄露。
3、恶意软件和病毒的传播接入无线局域网的设备可能会受到恶意软件和病毒的攻击，从而影响整个网络的安全。
4、拒绝服务攻击（DoS）攻击者可以通过发送大量的无效请求，使无线接入点或网络设备瘫痪，导致正常用户无法使用网络服务。
5、网络钓鱼攻击者可以创建虚假的无线网络，诱导用户连接，从而获取用户的个人信息和密码。
三、无线局域网的安全技术1、加密技术目前常用的无线加密技术有 WEP（Wired Equivalent Privacy）、WPA（WiFi Protected Access）和 WPA2 等。
其中，WEP 加密安全性较低，容易被破解；WPA 和 WPA2 采用了更先进的加密算法，提供了更高的安全性。
2、访问控制通过设置 MAC 地址过滤、SSID 隐藏等方式，可以限制只有授权的设备能够接入无线局域网。
3、防火墙在无线接入点或网络中部署防火墙，可以防止外部的恶意攻击和非法访问。
无线通信网络安全与攻防技术研究随着无线通信网络的普及，人们的生活变得更加方便快捷。
但是，与此同时，无线通信网络安全问题也越来越受到人们的关注。
因为无线通信网络存在许多安全漏洞，如无线局域网（WiFi）的信号容易被截取，无线传感器网络易受到攻击等。
因此，研究无线通信网络安全攻防技术非常重要。
一、无线通信网络安全的问题无线通信网络的安全问题主要包括以下几个方面：1.身份认证问题。
由于无线通信网络的信号容易被截取和篡改，因此网络中的各个节点之间的通信必须经过身份认证，才能保证通信的安全性。
2.数据传输过程中的保护问题。
在无线通信网络中，数据传输过程中容易被窃听和篡改，因此需要通过加密、认证等技术来保护数据传输的安全。
3.网络管理机制的安全问题。
在无线通信网络中，由于存在多个节点，因此网络管理的安全问题也很重要。
网络管理机制的漏洞容易被攻击者利用，导致网络信息泄露和拒绝服务等攻击。
二、无线通信网络攻防技术为了保障无线通信网络的安全，人们研究出了许多攻防技术。
其中，最重要的技术包括以下几个方面：1.身份认证技术。
身份认证技术是保证无线通信网络安全的基础。
它可以防止其他节点的干扰，保证只有经过验证的节点才能访问网络。
常用的身份认证技术有基于密码学的认证、基于生物识别的认证和基于虚拟身份的认证等。
2.加密技术。
加密技术可以保护数据传输的安全。
目前常用的加密技术有对称加密、非对称加密和哈希算法等。
对称加密和非对称加密是最常用的技术，它们都具有保密性和完整性等特点。
3.安全协议技术。
安全协议技术可以保证网络中数据传输过程中的安全。
常用的安全协议技术有WPA、WPA2等。
4.攻击检测技术。
攻击检测技术可以检测网络中存在的攻击行为。
常用的攻击检测技术有入侵检测系统（IDS）和入侵防御系统（IPS）等。
三、发展趋势当前，随着无线通信网络的应用越来越广泛，网络安全问题也越来越复杂。
因此，未来无线通信网络安全将朝着以下几个方面发展：1.智能化发展。
WLAN网络安全问题及分析WLAN网络安全问题及分析现代通信技术中，随着无线技术的发展，使得无线网络成为市场热点，其中无线局域网(WLAN)正广泛应用于大学校园、车站、宾馆等众多场合。
但是，由于无线网络的特殊性，给了网络入侵者提供了便利，他们无须通过物理连线就可以对网络进行致命的攻击，这也使得WLAN的安全问题显得尤为突出。
在现网运行中的WLAN网络通常置于防火墙后，黑客一旦攻破防火墙就能以此为跳板，攻击其他内部网络，使防火墙形同虚设。
与此同时，由于WLAN国家标准WAPI还未出台，IEEE802.11网络仍将为市场的主角，但因其安全认证机制存在极大安全隐患，这也让WLAN 的安全状况不容乐观。
一、WLAN概述对于WLAN，可分为光WLAN和射频WLAN。
光WLAN采用红外线传输，不受其他通信信号的干扰，不会穿透墙壁，覆盖范围很小，仅适用于室内环境，最大传输速率只有4Mbit/s。
由于光WLAN传送距离和传送速率方面的局限，现网的WLAN都采用射频载波传送信号的射频WLAN。
射频WLAN采用IEEE802.11协议通过2.4GHz频段发送数据，通常采用直接序列扩频(DSSS)方式进行信号扩展。
最高带宽为11Mbit/s。
根据WLAN的布局设计，可以分为合接入点(AP)模式(基础结构模式)和无接入点模式（移动自组网模）两种。
二、WLAN中的安全问题在现网WLAN网络中，主要使用的是射频WLAN，由于传送的数据是利用电磁波在空中进行辐射传播的，可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的接收设备，所以数据安全也就成为最重要的问题。
因此，讨论和解决这些安全问题很有必要。
下面介绍一些常见的网络安全问题：1、针对IEEE802.11网络采用的有线等效保密协议(WEP)存在的漏洞，网络容易被入侵者侵入。
2、对于AP模式，入侵者只要接入非授权的假冒AP，也可以进行登录，欺骗网络该AP为合法。
3、未经授权擅自使用网络资源和相关网络服务。
无线局域网安全协议研究的开题报告一、研究背景随着无线局域网的广泛应用，局域网的安全问题越来越受到关注。
目前，无线局域网应用的最广泛的安全协议是WEP（有线等效隐私）。
然而，WEP协议已经被证明存在很多严重的安全漏洞，容易受到攻击。
因此，需要开展无线局域网安全协议的研究，以提高网络的安全性。
二、研究内容和目标本研究的主要内容是研究无线局域网的安全协议，并探讨其存在的安全问题。
具体研究内容包括以下方面：1. 对WEP协议进行深入研究，分析其存在的安全漏洞；2. 探究WEP协议的替代方案（如WPA、WPA2等），并分析其优缺点；3. 研究无线局域网的其他安全问题（如MAC地址欺骗、信道干扰、网络钓鱼等），并提出相应的安全措施；4. 构建一个安全的无线局域网测试平台，验证安全协议的可靠性。
本研究的主要目标为：1. 分析无线局域网安全协议的安全性和可靠性；2. 提出针对无线局域网的安全措施，保证网络的安全性；3. 在无线局域网上构建一个安全的测试平台，验证安全协议的可靠性。
三、研究方法本研究将采用文献研究法和实验研究法相结合的方式进行研究。
具体研究方法包括以下两部分：1. 文献研究法：通过查阅网络安全领域相关的文献资料，深入了解无线局域网的安全协议及其存在的安全问题。
文献研究的主要内容包括原理解析、结构分析、特点描述、安全性评价等方面。
同时，还要对一些经典的攻击方法和工具进行了解和掌握，如ARP欺骗、MAC欺骗、信道干扰等。
2. 实验研究法：在具有基础的网络构建技能的前提下，利用软硬件资源配置计算机和无线网卡等实验设备搭建实验平台，模拟攻击和防御的实验过程，检验所研究的无线局域网安全协议的可靠性。
主要的实验方向包括密码算法、密钥协议、认证协议、防范攻击等。
四、研究意义随着无线局域网的广泛应用，它的安全问题也越来越受到关注。
本研究的意义在于：1. 提高人们对无线局域网的安全意识。
通过对无线局域网的安全协议进行研究，可以发现其存在的安全漏洞和问题，并提出相应的安全措施，从而提高人们对网络安全的认识和重视程度。
无线局域网的安全问题和解决方案随着无线技术的快速发展，无线局域网（Wireless Local Area Network，简称WLAN）已经成为我们日常生活中不可或缺的一部分。
然而，与其便利性相伴而来的是一系列的安全问题。
本文将探讨无线局域网的安全问题，并提供一些解决方案。
一、无线局域网的安全问题1. 无线网络信号的窃听和干扰：无线网络信号可以被窃听，黑客可以通过监听无线信号来获取用户的敏感信息。
此外，无线信号还容易受到干扰，例如，邻近的无线网络或其他电子设备可能会干扰你的网络连接。
2. 无线网络的身份认证问题：在无线局域网中，身份认证是确保网络安全的重要环节。
然而，一些网络管理员可能没有正确配置身份认证机制，或者用户可能使用弱密码，这使得黑客能够轻松地破解密码并进入网络。
3. 无线网络的漏洞利用：无线网络存在一些漏洞，黑客可以利用这些漏洞来入侵网络。
例如，无线接入点可能会存在未修补的软件漏洞，黑客可以利用这些漏洞来获取网络控制权。
二、无线局域网的解决方案1. 使用加密协议：为了保护无线网络信号的机密性，我们可以使用加密协议来加密数据传输。
目前最常用的加密协议是WPA2（Wi-Fi Protected Access 2），它提供了更高级别的安全性，比之前的WEP（Wired Equivalent Privacy）更为可靠。
2. 配置强密码和定期更改密码：为了防止黑客破解密码，我们应该使用强密码，并定期更改密码。
强密码应该包含字母、数字和特殊字符，并且长度应该足够长。
3. 启用MAC地址过滤：MAC地址是设备的唯一标识符，我们可以通过启用MAC地址过滤来限制网络中允许连接的设备。
只有事先授权的设备才能连接到网络，这样可以防止未经授权的设备接入网络。
4. 更新和维护无线接入点：定期更新和维护无线接入点的固件和软件是确保网络安全的重要步骤。
网络管理员应该及时修补已知的漏洞，并确保无线接入点的安全设置得到正确配置。
无线局域网的安全风险分析和解决方案随着无线局域网技术的广泛应用和推广，无线网络的安全问题也日益受到了广大用户的关注。
本文将对无线局域网的安全风险进行分析，并提供有效的解决方案，以帮助用户更有效地保护自己的无线网络安全。
一、无线局域网的安全风险无线局域网的安全风险主要分为以下几种：1.无线网络的漏洞：无线网络的漏洞包括可利用的操作系统漏洞、协议软件漏洞和无线设备硬件漏洞。
这些漏洞可能会被黑客利用，并导致恶意软件和网络入侵的产生。
2.无线网络的提供商漏洞：无线网络的提供商也可能会有安全漏洞，这些漏洞可能会导致恶意网站的出现，或者黑客诱骗用户访问伪造的无线网络提供商页面，以获取用户的个人信息和密码。
3.无线网络密码的弱点：许多用户喜欢使用简单的密码来保护他们的网络，这使得黑客更容易猜测和破解密码，并访问用户的无线网络。
此外，使用相同的密码和用户名登录不同的网站和服务，也会进一步增加无线网络密码被破解的风险。
4.无线网络的干扰：无线网络的干扰可能来自电视、电话和其他周围无线网络设备。
这些干扰不仅会影响网络速度和连接质量，也会影响网络的安全性。
二、无线局域网的安全解决方案为了增强无线局域网的安全性，以下是一些无线网络安全解决方案。
1.增强密码复杂性：将密码设为至少8个字符，包括数字、大小写字母和符号混合，可以增加密码的复杂性，使其更难破解。
此外，重复使用相同的密码和用户名不是明智的选择，因为它会增加泄露密码的风险。
2.使用WPA2安全协议：将无线网络设置为WPA2安全协议可以提高网络的安全性。
WPA2是当前最安全的无线安全协议之一，它采用了加密算法来保护用户的数据传输。
3.更新无线网络设备：将无线发射器和路由器更新到最新的固件版本，可以修复设备中的安全漏洞，提高网络的安全性。
4.禁用无线网络广播：禁用无线网络广播可以防止黑客发现你的无线网络，并保护你的网络不受未经授权的访问。
要连接网络，用户需要手动输入网络名称和密码，从而更加安全。
无线局域网安全技术研究的开题报告一、研究背景随着无线通信技术的不断发展，无线局域网已经成为企业、学校、家庭等公共场所中的常见网络方式。
然而，由于无线信号的广播性质，使得未经授权的用户可能会轻松地进入到该网络中，从而对网络带来安全隐患。
与有线网络相比，无线局域网的安全性问题更加突出，需要采取多种技术手段进行保护。
二、研究现状目前，对于无线局域网的安全问题，国内外已经开展了广泛的研究，并取得了一定的成果。
主要包括以下几个方面：1. 认证和加密技术使用认证和加密技术是保护无线局域网安全的最基本手段。
一般采用WEP、WPA、WPA2等加密协议，以及802.1x、RADIUS等认证协议来保护无线网络的安全性。
2. 安全漏洞扫描和修补通过对无线局域网进行安全漏洞扫描和修补，能够有效地保护网络的安全性。
主要包括对网络设备、操作系统、应用程序等方面的漏洞检测和修补。
3. 监测和日志管理技术使用监测和日志管理技术可以实现对无线局域网中的异常情况进行实时监测和记录，从而及时发现问题并进行处理。
三、研究内容和方法在上述研究现状的基础上，本文拟从以下三个方面展开研究：1. 无线局域网认证和加密技术的研究主要包括对无线局域网中常用的WEP、WPA、WPA2等加密协议的分析，以及802.1x、RADIUS等认证协议的研究。
2. 无线局域网的安全漏洞扫描和修补研究通过分析无线局域网中可能存在的安全漏洞，并对网络设备、操作系统、应用程序等方面的漏洞检测和修补进行研究，以保证网络的安全性。
3. 无线局域网的监测和日志管理技术研究设计并实现对无线局域网中异常情况的实时监测和记录，并进行日志管理，以提高网络的安全性和可靠性。
四、研究意义本研究的主要目的是提高无线局域网的安全性，以保护用户的隐私和信息安全。
通过研究无线局域网的安全技术，可以为企业、学校、家庭等公共场所的网络安全提供更好的保障。
同时，还可以为无线局域网安全技术的发展提供新的思路和方法。
无线局域网安全问题研究摘要：安全问题是自无线局域网诞生以来一直存在的一个严重问题,本文研究了当前无线局域网面临的一些主要安全问题,并介绍了相应的解决办法。
近年来,随着各种各样的无线设备的普及，以及无线局域网以它接入方便,组网灵活,在移动数据传输方面具有得天独厚的优势等特点得以迅速发展。
事务的发展有两面性,随着无线局域网应用领域的不断拓展,无线局域网受到的威胁也越来越多,无线网络不但遭受基于传统有线网络TCP/IP架构的攻击,还受到基于IEEE 802.11标准本身的安全问题的攻击,其安全问题也被重视。
关键词：无线局域网802.11 信息泄露Abstract：there has been a serious problem with security issues since the inception of Wireless LAN,westudied the current wireless local area network face some of the major security issues,and describes the corresponding solutions.In recent years, with the popularity of a variety of wireless devices and wireless local area network with its easy access, flexible networking, mobile data transmission has a unique advantage and so can develop rapidly. Service development has two sides, with the wireless LAN applications continue to expand, wireless local area network, more and more threats, the wireless network being based on traditional wired networks not only TCP / IP-based attacks, but also by their own standards based on IEEE 802.11Security attacks, the security problems being taken seriously.Keywords：Wireless LAN 802.11 Information Disclosure一、引言当今社会，信息越来越重要，从国家安全到公司之间的竞争，再到个人之间的隐私，谁掌握的信息精确，谁就能在很大程度上占据竞争的主导地位。
如今，全球网民超过20亿，其中有很大一部分是通过WIFI等无线路由终端上网。
无线局域网的安全问题也逐渐成为一个社会问题。
在讨论无线网络安全问题之前，必须先明确一个事实，那就是超过70%的网络安全问题是由于人为因素引起的，比如熟人或同事的信息窃取等，这些不是技术上的问题，而我们只讨论其余30%的与技术相关的网络安全问题。
二、无线局域网概述无线局域网不同于传统的以太网，主要体现在两个方面，一是数据传输的媒介不同，传统的以太网采用铜线等实体媒介进行数据传输，而无线局域网采用无线电波和射频技术进行数据传输，由于传播媒介的不同，导致这两种类型的局域网在组网的时候也有很大区别，以太网一般要在每一个需要接入的地方布线，工程量较大，而无线局域网由于利用空间传播的特性，只需要一台无线信号发射器，即可完成网络的组建。
另一个不同时用户接入的不同，传统的以太网用户的接入需要有实体的网线，接入的地点一般固定，不灵活，而无线局域的用户接入只需要在无线信号范围内就可以，可以自由移动，十分灵活。
无线局域网拓扑结构一般有两种，一种是Infrastructure模式，如图1，另一种是Ad-hoc模式，如图2。
图1 Infrastructure模式局域网图2 Ad-Hoc模式三、无线局域网存在的安全问题1.非授权用户的接入(1)基于服务设置标识符(SSID)防止非法用户接入服务设置标识符SSID是用来标识一个网络的名称,以此来区分不同的网络,最多可以有2的5次方个字符。
无线站点设置了不同的SSID就可以进入异构的无线网络。
无线基站必须设置正确的SSID,并且与无线网卡访问点AP的SSID一致,才能够访问AP;如果提供的SSID 与AP提供的SSID不一致,那么AP直接拒绝它通过无线服务区上网。
从某种意义上可以认为SSID是一个类似口令的功能,进而提供口令密码认证机制,屏蔽非法用户的接入,确保无线局域网的安全。
SSID一般通过AP广播出来,比如可以利用windows XP自带的扫描功能查看当前区域内所有的SSID。
从安全性考虑,可以禁止AP广自有其SSID号,但这样无线基站就必须主动发送正确的SSID号才能与AP进行关联。
(2)通过无线网卡物理地址过滤机制防止非授权用户接入由于每个无线网卡都有惟一的MAC地址,利用物理地址防止非法无线基站接入。
为AP 配置以物理地址为基础的Access Control(访问控制表),确保只有经过物理地址注册的网卡才能进入网络。
因此可以在AP中通过手工维护一组有访问权限的的物理地址列表,实现物理地址过滤。
不过物理地址在理论上可以在IP包中进行伪造,因此这也是安全性较低的授权认证。
物理地址过滤方案属于硬件认证,而不是用户认证。
这种方式有其明显缺点，它要求AP中的物理地址列表随时更新,并且都是手工操作。
如果在用户不断增加的情况下,其扩展能力很差,因此这种方式只适合于小型规模的网络。
如果网络中存在大量的AP,则可以使用802.1x端口认证技术和后台的RADIUS认证服务器相结合,对所有接入用户的身份进行严格审查认证,禁止未经授权的用户接入网络,非法窃取数据或进行破坏活动。
2信息泄露虽然理论上使用VPN和防火墙技术设计一个在逻辑上百分百安全的系统比较容易，但是，在实践中会出现大量的漏洞。
尤其对于使用无线电波进行通信的无线网络。
如果想窃取一个无线站点的数据，只需要把带有无线网卡的笔记本放置在距离无线网卡几百米内的地方进行监听然后破解。
目前常用的WEP中的加密措施是使用了一个基于RC4的流密钥算法。
算法不可能永远不泄露，RC4的工作原理是由RC4生成一个密钥，然后这个密钥和明文经过XOR运算形成密文。
其中明文包括分组净荷和校验和。
同时和密钥流一起发出去的还有启动RC4的初始向量IV。
接收端把接受的数据和密钥通过XOR运算得到原始的明文。
这种方式看上去比较安全，其实有安全漏洞。
通过截获多组数据可以推断出明文。
把两个密文做XOR运算可以得到两个明文的XOR结果。
比如两个原本的明文的流分别是10101011和01101010，密钥是11110000，那么经过加密后的密文分别是01011011和10010101，两个密文经过XOR的结果是11000001，而两个原明文的XOR结果也是11000001,只要有耐心，经过一段时间的监听，就可以根据监听结果构造出一字典，其中包含了IV的密钥流，这样所有被截获的数据都可以被解析出来。
明文和密文的结果如图3所示。
图33信号干扰无线局域网的无线电波射频频率都有固定的频段，一般是2.4GHZ，而有很多其它的无线信号也工作在此频道，比如蓝牙信号和微波炉，当无线路由旁边有此类设备正在工作时，可能会影响到无线用户的通信，因为无线AP和基站可能对于多个相同频道的信号产生混淆。
虽然无线信号是在空间中利用无线电波进行传播，但是实际中应用的经验是穿墙的效果很不好，另外假如在无线基站和AP之间突然有体积庞大的障碍物，也会导致接入速率的降低甚至连接断开，这些都可能会给正在网上经行重要业务的客户带来很大麻烦。
还有一种情况是同信号同频道的干扰，经常出现的情况是同一楼层内有多个无线路由同时工作，他们的工作频率是相同的，发射的信号也很相似，对于同处于多个无线基站范围内的AP来说也可能产生干扰。
4伪装地址和拦截会话目前应用普遍的802.11无线局域网不进行数据帧认证操作，攻击者通过入侵使得无线局域网中的数据帧重定向到攻击者计算机，截获并解析其中的物理地址，然后加以利用进行恶意攻击。
攻击者把截获的数据帧进行解析，可以发现其中AP认证的缺陷，另外可以通过AP广播的数据帧发现某具体AP的存在，并且可以伪装成这一AP接入网络，因为802.11不强求AP 证明自己是一个有效的AP，如果攻击者扮成合法的AP接入无线局域网，并通过无线局域网进入核心网络，将给整个网络带来巨大的灾难，此问题还没有太好的解决方案，预防的措施只能是把无线局域网和重要的网络进行隔离。
5 高级攻击一旦攻击者入侵了无线局域网，就可以把无线局域网作为一个跳板，进而入侵其他的网络，一般的网络都有安全外壳，但是外壳内部确十分脆弱，而无线网络经过简单的配置就可以轻易介入核心网络，一旦无线局域网络被攻破，则整个网络都相当于暴漏在攻击者的面前。
由于无线局域安全性较差，比较容易受到攻击，所以一般公司应当布置到核心网的安全外壳之外，这样即使无线局域网被攻击，核心网也能有更强的安全性。
四、结论目前的无线局域网中存在着很多安全漏洞，随时随地威胁着人们的信息安全。
世界上没有绝对安全的技术，要想使自己的重要信息不被窃取，一方面平时要养成良好的上网习惯，另一方面也得依靠安全技术的发展。
参考文献：1．罗少贤;;对移动通信网中的安全问题的探讨[J];中山大学研究生学刊(自然科学、医学版);2004年03期2. 赵军平;郑金州;;无线局域网技术及其在医疗机构中的应用[J];医疗卫生装备;2006年04期3. 韩国伟;;无线局域网结构及其协议分析[J];甘肃科技;2006年09期4. 姚志强;蒲江;唐金艺;;802.11无线局域网安全性分析[J];计算机安全;2006年04期5. 熊江;;基于WEP协议的无线局域网安全性的改进思路[J];计算机科学;2006年12期。
