基于IEEE802. lln的无线网络及必要的安全控制

IEEE 802.11n技术标准及其在无线局域网中的应用IEEE 802.11n技术标准是基于现有无线局域网技术标准的升级版本。

它被开发出来以解决当时存在的一些问题。

该技术标准通过提高无线局域网的带宽和速度来提供更快、更可靠的无线连接。

IEEE 802.11n技术标准现在成为了当前越来越普遍的Wi-Fi连接的主流技术之一，包括在家庭、企业和公共场所等各种环境。

IEEE 802.11n技术标准的一个主要特点是它支持使用多天线技术的MIMO(Multiple Input Multiple Output)。

使用MIMO技术，数据信号可以通过多个天线进行传输和接收，从而实现更多的数据吞吐量和更高的数据传输速度。

数据信号可以在发送和接收之间进行多路径传输，从而增加了信号的强度和可靠性。

这种技术也被称为空时编码（Spatial Coding），可以让无线信号更好地传输，避免了传输距离过远或信号遭到他物干扰等问题。

IEEE 802.11n技术标准提供了更高的峰值带宽，可达到300Mbps，但实际的数据传输速度会受到很多因素的影响，比如环境、信号干扰和设备限制等等。

同时，IEEE 802.11n还支持一系列的可选功能和扩展，比如增加通道数和更高层次的优先级控制，这些功能使得IEEE 802.11n在不断的演化和改进中能够更好地适应不同的需求和应用场景。

在无线局域网中，IEEE 802.11n技术标准的应用非常广泛。

家庭或办公室中的无线路由器或接入点都可以使用IEEE 802.11n 技术标准提供更稳定、更快的无线连接，实现更高的网络带宽和更快的数据传输。

此外，各种无线设备，比如智能手机、平板电脑、笔记本电脑等，都可以使用IEEE 802.11n技术标准连接到无线网络中。

总之，IEEE 802.11n技术标准能够提供更强大、更快速、更可靠的无线连接。

这样的技术标准在无线局域网中的应用将会继续成为未来的主流。

在不断摸索和发展中，在各种无线设备和应用的使用中，IEEE 802.11n技术标准也将不断地被升级和改进，实现更广泛的应用场景和更多的需求。

IEEE802.11i无线局域网的增强安全机制1 IEEE802.11i简述由于IEEE802.11的1999年版标准中所存在的公认的安全问题[6]，尤其是在媒体大量报道WLAN入侵事件和互联网出现实用的WEP攻击工具以后，WLAN设备商推出了一些私有的解决方案，但这些方案会给产品的互通带来很大的障碍，需要有统一的标准来保证各个厂家产品之间的兼容性。

IEEE802工作组成立了安全任务组来解决802.11中的安全问题，推出了新一代安全标准IEEE802.11i。

IEEE802.11i定义了健壮安全网络RSN(Robust Security Network)的概念，规定使用802.IX认证和密钥管理方式，定义了TKIP和CCMP(Counter-Mode/CBC-MAC protocol)两种数据加密机制，增强了WLAN中的数据加密和认证性能，并且针对WEP加密机制的各种缺陷做了多方面的改进，从而大幅度提升了网络的安全性。

2 数据保密协议IEEE802.11i的加密协议主要是针对WEP和WLAN的特点来设计的，目的是为了有效地抵抗各种主动和被动攻击，建立一个健壮安全网络。

在IEEE802.11i草案中定义了两种数据加密协议，TKIP和CCMP。

CCMP是IEEE802.11i所使用的最强的算法；TKIP存在的主要目的是因为现在的大多数设备只支持这种WEP，它可使这些设备升级。

2.1 TKIP协议为了更系统的修正WEP中的安全漏洞，IEEE成立了专门从事802.11WLAN安全性的研究小组TGi，TGi提出了向后兼容WEP的升级算法TKIP[7]。

TKIP是一种对传统设备上的WEP 算法进行加强的协议，它可使用户在不更新硬件设备的情况下，提升系统的安全性。

作为一种过渡算法，虽然其所能提供的安全措施有限，但它能使各种攻击变得比较困难。

2.1.1 TKIP安全性分析TKIP涉及到WEP所有弱点，包括弱密钥攻击、缺少对消息篡改的保护、缺少抵抗重播攻击等，它克服了WEP的弱点，但它的基本加解密算法又是基于WEP的。

基于802.11n协议的校园无线网络规划设计研究刘浩然1刘 彬2李 端3（攀枝花学院）摘要：随着手机、平板电脑等各种移动终端的普及，有线网络已无法满足用户在校园内随时随地使用网络的需求。

本文以攀枝花学院本部校区的网络建设为研究点，结合学校现有网络环境及无线网络相关技术，设计一套基于802.11n协议的攀枝花学院无线网络建设方案。

该方案从校园网设计原则、设计目标、网络架构、无线网络拓扑、无线AP设备信道规划、无线网络安全及用户的接入认证等方面进行详细论述，达到校园无线网络覆盖以及用户的接入认证的目的。

关键词：802.11n；无线网络；网络规划项目背景《教育信息化十年发展规划（2011-2020年）》中提出以教育信息化带动教育现代化，将会是我国教育领域中今后发展的选择。

为了改变师生对学校资源、环境的交互方式。

智慧校园建设的过程中，首先需要建设智慧支撑平台，即将校园有线网络、无线网络相结合，实现网络一体化的高速校园网络。

在网络技术不断发展的今天，无线通信技术作为一个时代中发展所产生的重要技术，逐渐成为了全球网络覆盖的主要方式。

随着手机、平板电脑等移动终端设备的普及，攀枝花学院校园内传统的有线网络已无法满足师生的需求。

在教学楼、会议厅、学生食堂等公共场所，人员流动大也相对密集，有线网络已不满足校园内用户的需求。

基于此，设计一套无线网络方案来解决校园内用户随时随地上网的需求显得迫在眉睫。

需求分析无线AP是无线网络重要的设备。

针对攀枝花学院教学楼、宿舍、球场、办公楼等布局的特点，对于无线AP，保证覆盖范围内网络质量前提下，信号强度不低于-65dbm；采用PoE供电时，AP需要支持PoE供电；AP需要同时支持两个射频，能够为网络中的用户提供更好的网络质量服务；AP应该支持在网络当中，拥有用户互相之间屏蔽的功能，提高网络的安全性；无线AP要有一定的智能型，可以探测周围环境，自动选择合适的射频频道，在保证用户网络使用质量的前提下，优化无线网络。

基于IEEE802.11的无线局域网安全体系研究的开题报告一、研究背景随着无线通信技术的不断发展，无线局域网已经成为人们日常生活中必不可少的一部分。

然而，由于无线网络的广播性质和信号易被窃听等特点，网络安全问题已经逐渐引起人们的关注。

因此，无线局域网安全成为了一个重要的研究方向。

IEEE802.11是一种最为广泛使用的无线局域网技术，因此，基于IEEE802.11的无线局域网安全体系的研究具有重要的理论和实际价值。

二、研究目的本次研究旨在深入分析基于IEEE802.11的无线局域网安全体系，具体研究内容包括：1. 研究IEEE802.11协议中的加密算法和认证协议；2. 分析基于IEEE802.11的无线局域网的安全威胁；3. 探究现有的无线局域网安全机制的优点和不足；4. 基于对现有的无线局域网安全机制的分析，提出一种有效的安全机制，以提高无线局域网的安全性。

三、研究方法本次研究主要采用如下方法：1. 阅读相关文献和资料，了解相关理论和技术；2. 分析现有的无线局域网安全机制的优点和不足，找出其局限性；3. 提出一种新的安全机制，并在模拟环境下进行测试和比较；4. 对比分析测试结果，评估新提出的安全机制的优势和可应用性；5. 根据研究结果，对提出的安全机制做出改进和优化。

四、研究意义本次研究的意义在于：1. 提高人们对无线局域网安全的认识和关注；2. 分析现有的无线局域网安全机制的优点和不足，以期为改进提供参考；3. 提出一种新的安全机制，提高了IEEE802.11无线局域网的安全性，具有一定的理论和实践价值。

五、预期成果预期实现的成果包括：1. 提出一种基于IEEE802.11的无线局域网安全机制，提高网络的安全性；2. 对新提出的安全机制进行模拟测试，并与现有的安全机制进行比较；3. 分析测试结果，评估新提出的机制的优势和可应用性；4. 提出改进和优化方案，以完善新提出的安全机制。

基于IEEE 802.11i 协议标准的WLAN 电信级应用安全系统设计严晗（中国移动通信集团广东有限公司，广州 510600）摘　要　本文从WLAN技术的背景以及可能存在的风险威胁出发，通过分析当前WLAN的若干种常用认证方法的优劣，最后提出了一种较为安全并且具备可操作性的解决方案，即以IEEE 802.11i-2004国际标准为核心，在IEEE 802.11i标准框架下，采用802.1X/EAP方式实现强壮网络联合安全的强身份认证，完成身份认证后，使用基于AES算法（FIPS PUB 197-2001）的CCMP实现数据保密性与完整性保护。

关键词　无线局域网；IEEE 802.11i；EAP-TLS；CCMP中图分类号 TN918 文献标识码 A 文章编号 1008-5599（2015）10-0028-06收稿日期：2015-09-08WLAN 相比有线网络具有更大的灵活性和成本优势，然而由其带来的脆弱性也是急剧增加，并且网络的无线延伸带来的威胁并不会仅仅局限于网络的无线部分，各种验证证明，无线网络的脆弱性在很大程度上是由于认证和加密手段过于薄弱而造成的，而正是由于这种脆弱性，导致无线网络很有可能成为整个网络体系中最薄弱的部分，通过无线网络渗透，攻击者可以轻易绕开传统的边界安全控制措施，直接进入内部网络，进而可以轻易在内部网络实现数据嗅探和其它攻击行为，获取各种敏感信息。

通常情况下，WLAN 采用WEP 和WPA/WPA2的加密方式，但无法确保安全性，而IPSec VPN 又因为成本高，部署复杂等原因无法大规模部署。

本方案通过对目前流行的通用加密协议和方法进行研究，建立简单、高效、经济、可靠的认证和加密方式，无需进行任何复杂繁琐的配置就能够建立自己的加密数据通道，确保网络的安全性和数据的保密性。

1 威胁分析WLAN 面临的各种威胁可以归纳为主动威胁与被动威胁两大类，具体威胁分类如图1所示。

面对上述各种威胁，解决方案必须能够具备足够的图1 WLAN面临的威胁分类安全能力以进行应对，确保无线局域网具备较好的安全能力，尤其是在无线认证与加密方面。

WLAN 802.11n关键技术介绍及组网规划建议随着WLAN 802.11n标准的发布和产业链的不断成熟，支持802.11n的网络设备和终端产品普及率逐步提高。

802.11n不仅能够提供更高的接入速率，同时还具备很好的向下兼容型，可兼容802.11a/b/g标准，因此，在目前WLAN网络建设中802.11n将会成为主流。

但是，802.11n标准中引入了许多新的技术，使得802.11n具备了比以往802.11系列标准更多的可选特性，网络配置要比802.11g设备复杂，提升了网络规划的难度。

我们需要了解802.11n 各特性对网络性能的影响，合理的规划设计网络，充分发挥802.11n的网络性能。

一、802.11n的关键技术IEEE 802.11n技术通过物理层和MAC层的优化来充分提高WLAN网络的吞吐量，使带宽从802.11a/g的54Mbps提升到600Mbps。

1.1 物理层关键技术物理层引入的关键技术主要包括MIMO（多入多出）、更多子载波、信道绑定、Short GI （Guard Interval）等。

1.1.1MIMOMIMO是802.11n物理层的核心，802.11n通过使用MIMO（多入多出）技术，无线传输同时发送多个无线信号，并且利用多径效应，形成多个空间流，可以成倍提高数据传输速度。

在802.11n标准中定义了1～4空间流的MIMO技术，如采用2空间流可以将802.11的速率提升2倍，采用4空间流可以将802.11的速率提升四倍，达到600Mbps。

目前的802.11n 产品普遍支持到2空间流，理论峰值速率可达300Mbps。

1.1.2更多的子载波OFDM在802.11a/g时代已经成熟使用，与802.11a/g 相比，802.11n将20MHz带宽支持的子载波从52个提高到56个，除去4个pilot子载波，数据子载波达到52个。

此外，由于采用了更高效率的编码方案，使得单个空间流的数据速率可以达到最大65Mbps。

基于802.11n的WLAN安全解决方案研究
刘云峰
【期刊名称】《电脑开发与应用》
【年(卷),期】2010(23)1
【摘要】随着无线局域网技术的飞速发展,IEEE 802.11n是无线局域网技术的最新标准,介绍了基于802.11n的MIMo(多入多出)、OFDM(正交频分复用)和双频带等无线通信系统的关键技术,分析了在802.11n标准下WLAN的安全问题,通过数据加密、双向认证、动态wEP密钥和虚拟专用网络等方法,提出了基于802.11n的WLAN安全解决方案.
【总页数】3页(P63-65)
【作者】刘云峰
【作者单位】山西工程职业技术学院,太原,030009
【正文语种】中文
【中图分类】TP393.08
【相关文献】
1.FlukeNetworks发布基于WLAN的无线威胁自动更新解决方案，有效抵御无线安全威胁和攻击 [J],
2.基于层次模型的WLAN安全全新解决方案 [J], 刘亮;刘云
3.WLAN安全缺陷及解决方案的研究 [J], 李益;张博
4.基于802.1x的WLAN安全性解决方案研究 [J], 吕明程;吕晶
5.Fluke Networks发布基于WLAN的无线威胁自动更新解决方案,有效抵御无线安全威胁和攻击 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。

IEEE 802标准系列是一个由IEEE制定的一系列涉及计算机网络和通信领域的标准。

该系列标准主要包括了对于局域网、城域网、无线网等各种类型的网络通信的规定和指导。

1. 背景介绍IEEE 802标准系列诞生于上世纪80年代初期，当时计算机网络的发展和普及给人们的生活和工作带来了革命性的改变。

各种不同类型的网络通信设备和协议层出不穷，但由于缺乏统一的规范和标准，导致了不同厂商之间的兼容性问题，网络安全问题和传输效率低下等一系列问题。

2. IEEE 802标准系列的作用IEEE 802标准系列的诞生填补了这一空白，为各种类型的网络通信设备和协议制定了一套统一的规范和标准，从而解决了不同厂商之间的兼容性问题，提高了网络通信的安全性和传输效率。

3. IEEE 802标准系列的分类IEEE 802标准系列主要包括了以下几个子系列标准：IEEE 802.1、IEEE 802.3、IEEE 802.11、IEEE 802.15、IEEE 802.16等。

- IEEE 802.1：这个子系列标准主要涉及局域网的网络管理和控制，包括了对网络拓扑结构的管理和控制，对网络数据流的管理和控制等。

- IEEE 802.3：这个子系列标准主要涉及有线局域网的数据链路层协议，包括了对有线局域网传输介质的规定和控制，对有线局域网数据传输的规定和控制等。

- IEEE 802.11：这个子系列标准主要涉及无线局域网的数据链路层和物理层协议，包括了对无线局域网传输介质的规定和控制，对无线局域网数据传输的规定和控制等。

- IEEE 802.15：这个子系列标准主要涉及个人局域网的物理层和介质访问控制层协议，包括了对个人局域网传输介质的规定和控制，对个人局域网数据传输的规定和控制等。

- IEEE 802.16：这个子系列标准主要涉及城域网和广域网的物理层和介质访问控制层协议，包括了对城域网和广域网传输介质的规定和控制，对城域网和广域网数据传输的规定和控制等。