无线局域网安全协议分析与应用研究

Wifi安全性分析谭周兴130910760、前言随着wifi技术的广阔应用，越来越多的人在家庭环境这样的小型范围内使用用户自己设置的无线路由器进行无线网络接入，但是大部分用户往往意识不到，在使用过程中也面临着很大的安全威胁。

目前wifi路由器的加密方式仍有很多不安全的因素：一些老的路由设备使用的安全级别比较低的wep方式加密，或者是使用一些比较容易被破解软件“猜”出来的密码。

这些因素就导致了无线网络用户在用无线设备上网的同时，很容易被一些贪图小便宜的人使用破解软件“蹭网”，更严重的会让一些恶意黑客通过入侵路由设备对用户的wifi正常使用和用户的个人数据造成严重的影响。

而且wifi的弱密码现象越来越普遍,弱密码也就是很容易遭到破解的密码组合，可能是简单的数字组合,字母排列,例如“123456”、“abcl23”、"admin"或者家庭门牌号等信息来作为无线密码，这些都很容易被破译。

用户常常出于密码便于自己记忆的目的，来设置无线路由的密码,殊不知这种现象越来越多的构成wifi路由的安全隐患之一。

很多网络攻击者正是利用这一漏洞，破解用户的无线密码，非法使用用户的无线网络，甚至可能会对用户的数据安全构成威胁。

1、加密方式1.1、WEP加密技术即Wired Equivalent Privacy，是基于WLAN的安全性协议，定义在802.11b标准中。

WEP可以提供与有线局域网同等级别的安全性能，不过，有线网络自身的安全性髙于无线网。

而通过无线电波传输的无线局域网中，没有对应的物理结构，因此容易受到黑客的攻击。

WEP标准的目的是为无线局域网提供必要的安全保护，它的创建始于WLAN发展初期，然而它的安全性能并没有达到期望值。

出现这一现象的原因就在于:当数据在无线电波中传输时，机密过程由随机密钥来进行，可是，这些用来产生随机密钢的方法具有可预测性。

因此对于攻击者来说，获取这些密朗是非常容易的。

WiFi协议详解1. 引言WiFi（无线保真）是一种无线局域网技术，使用无线电波进行数据传输，广泛应用于家庭、办公室和公共场所等各个领域。

WiFi协议是指用于规定无线局域网通信的协议集合，它定义了无线设备之间的通信规则，包括网络连接、数据传输和安全等方面。

本文将对WiFi协议进行详细解析。

2. WiFi协议的组成WiFi协议由多个子协议组成，主要包括以下几个方面：2.1. 物理层（PHY）物理层是WiFi协议的最底层，负责无线信号的调制解调和传输。

常见的WiFi 物理层标准包括802.11a、802.11b、802.11g、802.11n、802.11ac等，它们分别采用不同的频段、调制方式和传输速率。

2.2. 数据链路层（MAC）数据链路层负责将数据帧从物理层传输到网络层，并提供数据的可靠传输和错误检测等功能。

WiFi协议中的数据链路层主要基于IEEE 802.11协议，定义了WiFi网络中的MAC帧格式、帧的传输方式和访问控制等规则。

2.3. 网络层（IP）网络层负责将数据包从源地址传输到目的地址，并进行路由选择和分组转发等功能。

WiFi协议中的网络层主要基于IP协议，使用IP地址对数据包进行寻址和路由选择。

2.4. 传输层（TCP/UDP）传输层负责提供端到端的可靠数据传输和数据分段重组等功能。

WiFi协议中的传输层主要基于TCP和UDP协议，它们分别提供面向连接的可靠传输和无连接的不可靠传输。

2.5. 应用层应用层负责提供特定应用的数据交互功能，包括HTTP、FTP、SMTP等常见的应用协议。

WiFi协议并未定义特定的应用层协议，而是提供了网络连接的基础，供上层应用使用。

3. WiFi协议的工作原理WiFi协议的工作原理可以简单分为以下几个步骤：3.1. WiFi网络的建立当WiFi设备启动时，它会主动搜索附近的WiFi网络，并获取到可用的网络列表。

用户可以选择其中一个网络进行连接，并输入密码进行身份验证。

【摘要】随着无线技术的发展，无线局域网（WLAN）已经成为IT行业的一个新的热点，无线局域网技术正方兴未艾，各项新技术、新标准也是层出不穷，渐渐成为计算机网络的一个重要的组成部分；但是，作为一项新兴技术，WLAN 也存在很多的安全隐患。

本文从分析无线局域网的安全威胁，保护用户的信息方面出发，讨论了无线局域网的几种安全保密技术，分析了WLAN在加密方面存在的问题，并给出了解决建议。

【关键词】无线局域网，加密；安全；802.11标准；有线等效保密；WAPI 鉴别与保密无线局域网中的安全及加密技术研究经过20多年的发展，无线局域网（WirelessLocalAreaNetwork，WLAN），已经成为一种比较成熟的技术，应用也越来越广泛，是计算机有线网络的一个必不可少的补充。

WLAN的最大优点就是实现了网络互连的可移动性，它能大幅提高用户访问信息的及时性和有效性，还可以克服线缆限制引起的不便性。

但由于无线局域网应用是基于开放系统的，它具有更大的开放性，数据传播范围很难控制，因此无线局域网将面临着更严峻的安全问题。

无线局域网的安全问题伴随着市场与产业结构的升级而日益凸现，安全问题已经成为WLAN走入信息化的核心舞台，成为无线局域网技术在电子政务、行业应用和企业信息化中大展拳脚的桎梏。

一、无线局域网的安全威胁随着公司无线局域网的大范围推广普及使用，WLAN网络信息系统所面临的安全问题也发生了很大的变化。

任何人可以从任何地方、于任何时间、向任何一个目标发起攻击，而且我们的系统还同时要面临来自外部、内部、自然等多方面的威胁。

由于无线局域网采用公共的电磁波作为载体，传输信息的覆盖范围不好控制，因此对越权存取和窃听的行为也更不容易防备。

无线局域网必须考虑的安全威胁有以下几种：＞所有有线网络存在的安全威胁和隐患都存在；＞无线局域网的无需连线便可以在信号覆盖范围内进行网络接入的尝试，一定程度上暴露了网络的存在；＞无线局域网使用的是ISM公用频段，使用无需申请，相邻设备之间潜在着电磁破坏（干扰）问题；＞外部人员可以通过无线网络绕过防火墙，对公司网络进行非授权存取；＞无线网络传输的信息没有加密或者加密很弱，易被窃取、窜改和插入；＞无线网络易被拒绝服务攻击（DOS）和干扰；＞内部员工可以设置无线网卡为P2P模式与外部员工连接。

802.1X协议是由(美)电气与电子工程师协会提出，刚刚完成标准化的一个符合IEEE 802协议集的局域网接入控制协议，其全称为基于端口的访问控制协议。

它能够在利用IEEE 802局域网优势的基础上提供一种对连接到局域网的用户进行认证和授权的手段，达到了接受合法用户接入，保护网络安全的目的。

802.1x认证，又称EAPOE认证，主要用于宽带IP城域网。

一、802.1x认证技术的起源802.1x协议起源于802.11协议，后者是标准的无线局域网协议，802.1x协议的主要目的是为了解决无线局域网用户的接入认证问题。

有线局域网通过固定线路连接组建，计算机终端通过网线接入固定位置物理端口，实现局域网接入，这些固定位置的物理端口构成有线局域网的封闭物理空间。

但是，由于无线局域网的网络空间具有开放性和终端可移动性，因此很难通过网络物理空间来界定终端是否属于该网络，因此，如何通过端口认证来防止其他公司的计算机接入本公司无线网络就成为一项非常现实的问题，802.1x正是基于这一需求而出现的一种认证技术。

也就是说，对于有线局域网，该项认证没有存在的意义。

由此可以看出，802.1x协议并不是为宽带IP城域网量身定做的认证技术，将其应用于宽带IP城域网，必然会有其局限性，下面将详细说明该认证技术的特点，并与PPPOE认证、VLAN ＋WEB认证进行比较，并分析其在宽带IP城域网中的应用。

二、802.1x认证技术的特点802.1x协议仅仅关注端口的打开与关闭，对于合法用户（根据帐号和密码）接入时，该端口打开，而对于非法用户接入或没有用户接入时，则该端口处于关闭状态。

认证的结果在于端口状态的改变，而不涉及通常认证技术必须考虑的IP地址协商和分配问题，是各种认证技术中最简化的实现方案。

802.1x认证技术的操作粒度为端口，合法用户接入端口之后，端口处于打开状态，因此其它用户（合法或非法）通过该端口时，不需认证即可接入网络。

无线局域网安全协议研究的开题报告一、研究背景随着无线局域网的广泛应用，局域网的安全问题越来越受到关注。

目前，无线局域网应用的最广泛的安全协议是WEP（有线等效隐私）。

然而，WEP协议已经被证明存在很多严重的安全漏洞，容易受到攻击。

因此，需要开展无线局域网安全协议的研究，以提高网络的安全性。

二、研究内容和目标本研究的主要内容是研究无线局域网的安全协议，并探讨其存在的安全问题。

具体研究内容包括以下方面：1. 对WEP协议进行深入研究，分析其存在的安全漏洞；2. 探究WEP协议的替代方案（如WPA、WPA2等），并分析其优缺点；3. 研究无线局域网的其他安全问题（如MAC地址欺骗、信道干扰、网络钓鱼等），并提出相应的安全措施；4. 构建一个安全的无线局域网测试平台，验证安全协议的可靠性。

本研究的主要目标为：1. 分析无线局域网安全协议的安全性和可靠性；2. 提出针对无线局域网的安全措施，保证网络的安全性；3. 在无线局域网上构建一个安全的测试平台，验证安全协议的可靠性。

三、研究方法本研究将采用文献研究法和实验研究法相结合的方式进行研究。

具体研究方法包括以下两部分：1. 文献研究法：通过查阅网络安全领域相关的文献资料，深入了解无线局域网的安全协议及其存在的安全问题。

文献研究的主要内容包括原理解析、结构分析、特点描述、安全性评价等方面。

同时，还要对一些经典的攻击方法和工具进行了解和掌握，如ARP欺骗、MAC欺骗、信道干扰等。

2. 实验研究法：在具有基础的网络构建技能的前提下，利用软硬件资源配置计算机和无线网卡等实验设备搭建实验平台，模拟攻击和防御的实验过程，检验所研究的无线局域网安全协议的可靠性。

主要的实验方向包括密码算法、密钥协议、认证协议、防范攻击等。

四、研究意义随着无线局域网的广泛应用，它的安全问题也越来越受到关注。

本研究的意义在于：1. 提高人们对无线局域网的安全意识。

通过对无线局域网的安全协议进行研究，可以发现其存在的安全漏洞和问题，并提出相应的安全措施，从而提高人们对网络安全的认识和重视程度。