无线局域网的安全技术研究
摘要 随着无线技术的发展，无线局域网已经成为IT行业的一个新的热点，渐渐成为计算机网络的一个重要的组成部分。本文从分析无线局域网的安全威胁出发，讨论了无线局域网的几种安全保密技术。
关键词 无线局域网；安全；标准；有线等效保密；WAPI鉴别与保密
1 引言
经过20多年的发展，无线局域网，已经成为一种比较成熟的技术，应用也越来越广泛，是计算机有线网络的一个必不可少的补充。WLAN的最大优点就是实现了网络互连的可移动性，它能大幅提高用户访问信息的及时性和有效性，还可以克服线缆限制引起的不便性。但由于无线局域网应用是基于开放系统的，它具有更大的开放性，数据传播范围很难控制，因此无线局域网将面临着更严峻的安全问题。
无线局域网的安全问题伴随着市场与产业结构的升级而日益凸现，安全问题已经成为WLAN走入信息化的核心舞台，成为无线局域网技术在电子政务、行业应用和企业信息化中大展拳脚的桎梏。
2 无线局域网的安全威胁
随着公司无线局域网的大范围推广普及使用，WLAN网络信息系统所面临的安全问题也发生了很大的变化。任何人可以从任何地方、于任何时间、向任何一个目标发起攻击，而且我们的系统还同时要面临来自外部、内部、自然等多方面的威胁。
由于无线局域网采用公共的电磁波作为载体，传输信息的覆盖范围不好控制，因此对越权存取和窃听的行为也更不容易防备。无线局域网必须考虑的安全威胁有以下几种：
＞所有有线网络存在的安全威胁和隐患都存在；
＞无线局域网的无需连线便可以在信号覆盖范围内进行网络接入的尝试，一定程度上暴露了网络的存在；
＞无线局域网使用的是ISM公用频段，使用无需申请，相邻设备之间潜在着电磁破坏问题；
＞外部人员可以通过无线网络绕过防火墙，对公司网络进行非授权存取；
＞无线网络传输的信息没有加密或者加密很弱，易被窃取、窜改和插入；
＞ 无线网络易被拒绝服务攻击和干扰；
无线网络安全机制研究及应用
随着现代社会的信息化进程，无线网络的应用越来越广泛。同时，无线网络也成为了黑客攻击和信息窃取的重要目标。因此，无线网络安全机制的研究和应用至关重要。
一、无线网络攻击手段
在探讨无线网络安全机制前，我们需要了解可能会遭受到的攻击手段和威胁。以下是几种常见的无线网络攻击手段：
1.窃听：通过截获无线网络传输的数据包，并进行解密，来获取用户发出的信息。
2.伪造：攻击者可以通过伪造无线网络的身份信息（如SSID），来欺骗用户连接到恶意无线网络。
3.拒绝服务攻击（DoS）：攻击者通过向目标无线网络发送大量无效的连接请求，造成无法连接或者无法正常使用。
二、现有的无线网络安全机制
1. Wired Equivalent Privacy（WEP）
WEP是一种早期的无线网络安全协议，它采用RC4算法作为加密算法，但是该协议的密钥容易被暴力破解。因此，当前很少应用WEP协议。
2. Wi-Fi Protected Access（WPA）
WPA是一种比WEP更安全的协议，它采用了强大的加密算法（如TKIP、AES），并且可以使用Pre-Shared Key（PSK）进行身份验证。但是，WPA也存在一些问题，如密钥过期、重复使用等。 3. Wi-Fi Protected Access II（WPA2）
WPA2是当前最常用的无线网络安全协议，它采用了AES算法作为加密算法，并通过四次握手过程完成身份验证。WPA2的安全性较高，但是仍存在一些弱点，如暴力破解、中间人攻击等。
三、无线网络安全机制的研究方向
当前无线网络安全机制还存在一些不足和弱点。因此，研究人员正在探索一些新的无线网络安全机制，以应对未来的攻击。
1. 量子加密
量子加密是一种极其安全的加密方式，它基于量子物理原理，可以保证信息的安全性和完整性。虽然目前量子网络仍处于实验室阶段，但是未来有望应用于商业中。
2. 智能合约
无线网络安全技术研究与应用
近年来，无线网络的普及与快速发展给人们的生活带来了诸多便利，然而，随着无线网络依赖程度的不断提高，其安全性也成为了人们关注的焦点。针对无线网络的安全问题，学者们在理论与实践上进行了大量的研究，并提出了一系列的无线网络安全技术。本文将就无线网络安全技术研究与应用展开讨论，探讨其对网络安全的作用与前景。
首先，为了保障无线网络的安全，学者们提出了一系列的加密技术。其中最为常见的是WPA（Wi-Fi Protected Access）和WPA2技术。WPA技术利用动态变化的私有预共享密钥（PSK）对网络进行加密，有效增强了网络的安全性。WPA2技术则在WPA的基础上更加安全，采用了高级加密标准（AES）来加密网络传输数据，极大地提高了无线网络的安全性。这些加密技术的广泛应用，为用户提供了一定的安全保障。
其次，为了防御恶意入侵者和网络病毒，学者们提出了无线入侵检测技术和防火墙技术。无线入侵检测技术通过监控无线网络中的网络流量和网络行为，及时发现并阻止潜在的入侵行为。这种技术可以有效地防止非法用户的入侵，保护网络的安全。防火墙技术则是通过对网络流量进行过滤和检查，阻止恶意程序和攻击者对网络进行侵入和攻击。这些技术的应用，使得无线网络的安全防御能力得到了大幅提升。
除了加密技术和入侵检测技术外，学者们还提出了许多其他的无线网络安全技术，如无线认证技术、访问控制技术和虚拟专用网络（VPN）技术等。无线认证技术主要通过用户名和密码的验证，对用户的身份进行认证，以确保只有授权用户可以访问无线网络。访问控制技术则通过对无线网络中的设备进行限制和控制，控制设备的连接和访问权限，从而保护网络的安全。虚拟专用网络技术则通过加密技术和隧道技术，在公共网络上建立起一条加密的专用通道，实现无线网络的安全访问。这些技术的研究和应用，丰富了无线网络安全技术的体系，提高了网络的安全性。
当前，无线网络安全技术的研究正朝着更加全面、深入的方向发展。首先，随着物联网技术的兴起，无线网络连接的设备数量将大幅增加，因此，无线网络安全技术需要能够应对更多样化的设备和不同类型的网络环境；其次，随着量子计算技术的发展，现有的加密技术可能面临破解和攻击的风险，因此，需要研究和开发更加安全的加密算法和技术；此外，用户对于无线网络安全的需求也在不断提高，对于恶意程序和网络攻击的防护要求更加严格，因此，无线网络安全技术需要不断创新和提升。总之，无线网络安全技术的研究与应用在保护用户隐私和维护网络安全方面发挥着重要的作用，也为无线网络的发展提供了有力的支撑。
工程技术 计算机光盘软件与应用
Ｃｏｍｐｕｔｅｒ ＣＤ Ｓｏｆｔｗａｒｅ ａｎｄ Ａｐｐｌｉｃａｔｉｏｎｓ ２０１２年第５期
无线局域网安全技术在校园网上的应用
陈霄
（广东青年职业学院，广州５１０５０７）
摘要：随着无线技术不断的成熟和应用的普及，无线网络凭借其为用户提供的灵活性、便利性等优势，成为现
代校园中应用的主流是大势所需，但是无线网络的安全性问题还没有得到很好的解决，仍是现阶段的难题。本文通
过对无线网络的安全隐患分析，结合现有的无线局域网安全技术，提出了在校园无线网络中的多安全防御策略。
关键词：无线；局域网；校园网；安全技术 中图分类号：ＴＰ３９３ 文献标识码：Ａ文章编号：１００７－９５９９（２０１２）０５－００６２—０２
一、引言
无线局域网（ＷＬＡＮ）相对有线网络具有其独特的优势，避
免了有线网络比较繁琐的布线施工过程，节约了施工费用，安 装比较便捷，同时可以根据实际使用情况进行扩展。无线网络
已逐步在校园网络普及，逐渐成为校园网络建设的重点。无线 网络给我们带来便捷的同时，也带来了网络安全隐患，无线网
络的信道开放的特点，使得网络数据容易被攻击者窃听、修改
或转发。无线网络的安全隐患阻碍了其发展。校园用户大多喜
欢尝试新的事物，虽然一方面对无线校园网的需求不断增长，
但同时也让许多潜在的用户对不能够得到可靠的安全保护而
对最终是否使用无线局域网犹豫不决。
二、无线局域网的安全威胁 利用ｗＬＡＮ进行通信，要求其必须具有较高的通信保密能
力。现有的ＷＬＡＮ产品的安全问题主要表现在以下方面：
（～）未经授权使用网络服务
由于ＷＬＡＮ的开放式访问方式特点，未经授权也可以使用
网络资源。占用无线通道，增加了带宽费用，合法用户的服务
质量遭到影响，而且非法用户滥用无线网络资源，使得合法的
无线校园网的用户无法正常使用。 同时，非法用户私自架设无线ＡＰ，诱使用户接入不安全
的无线ＡＰ上。接入非法ＡＰ轻则会导致客户无法访问网络资源， 重则会导致用户的重要数据被窃取。
