下载文档原格式
【摘要】随着无线技术的发展，无线局域网（WLAN）已经成为IT行业的一个新的热点，无线局域网技术正方兴未艾，各项新技术、新标准也是层出不穷，渐渐成为计算机网络的一个重要的组成部分；但是，作为一项新兴技术，WLAN 也存在很多的安全隐患。
本文从分析无线局域网的安全威胁，保护用户的信息方面出发，讨论了无线局域网的几种安全保密技术，分析了WLAN在加密方面存在的问题，并给出了解决建议。
【关键词】无线局域网，加密；安全；802.11标准；有线等效保密；WAPI 鉴别与保密无线局域网中的安全及加密技术研究经过20多年的发展，无线局域网（WirelessLocalAreaNetwork，WLAN），已经成为一种比较成熟的技术，应用也越来越广泛，是计算机有线网络的一个必不可少的补充。
WLAN的最大优点就是实现了网络互连的可移动性，它能大幅提高用户访问信息的及时性和有效性，还可以克服线缆限制引起的不便性。
但由于无线局域网应用是基于开放系统的，它具有更大的开放性，数据传播范围很难控制，因此无线局域网将面临着更严峻的安全问题。
无线局域网的安全问题伴随着市场与产业结构的升级而日益凸现，安全问题已经成为WLAN走入信息化的核心舞台，成为无线局域网技术在电子政务、行业应用和企业信息化中大展拳脚的桎梏。
一、无线局域网的安全威胁随着公司无线局域网的大范围推广普及使用，WLAN网络信息系统所面临的安全问题也发生了很大的变化。
任何人可以从任何地方、于任何时间、向任何一个目标发起攻击，而且我们的系统还同时要面临来自外部、内部、自然等多方面的威胁。
由于无线局域网采用公共的电磁波作为载体，传输信息的覆盖范围不好控制，因此对越权存取和窃听的行为也更不容易防备。
无线局域网必须考虑的安全威胁有以下几种：＞所有有线网络存在的安全威胁和隐患都存在；＞无线局域网的无需连线便可以在信号覆盖范围内进行网络接入的尝试，一定程度上暴露了网络的存在；＞无线局域网使用的是ISM公用频段，使用无需申请，相邻设备之间潜在着电磁破坏（干扰）问题；＞外部人员可以通过无线网络绕过防火墙，对公司网络进行非授权存取；＞无线网络传输的信息没有加密或者加密很弱，易被窃取、窜改和插入；＞无线网络易被拒绝服务攻击（DOS）和干扰；＞内部员工可以设置无线网卡为P2P模式与外部员工连接。
无线局域网安全论文一、引言随着信息技术的飞速发展，无线局域网（WLAN）已经成为人们日常生活和工作中不可或缺的一部分。
无论是在家庭、办公室、商场还是校园，无线局域网都为我们提供了便捷的网络连接方式。
然而，与此同时，无线局域网的安全问题也日益凸显。
由于无线信号的开放性和广播特性，使得无线局域网更容易受到各种安全威胁的攻击。
因此，保障无线局域网的安全已经成为一个至关重要的问题。
二、无线局域网的工作原理无线局域网是通过无线通信技术将计算机、手机等设备连接起来，形成一个局部的网络。
其工作原理主要包括以下几个方面：首先，无线接入点（AP）作为网络的中心节点，负责发送和接收无线信号，并将这些信号转换为有线网络信号，与其他网络设备进行通信。
其次，无线客户端（如笔记本电脑、手机等）通过无线网卡与无线接入点进行连接，并通过无线信号传输数据。
在数据传输过程中，无线局域网通常采用 IEEE 80211 系列标准，如 80211a/b/g/n/ac 等，来规范无线信号的频率、速率和编码方式等。
三、无线局域网面临的安全威胁（一）未经授权的访问未经授权的用户可以通过各种手段获取无线局域网的访问权限，从而窃取网络中的敏感信息。
（二）无线信号窃听由于无线信号在空气中传播，任何人都可以使用适当的设备接收到这些信号，并进行窃听和分析。
（三）恶意软件和病毒攻击无线客户端容易受到恶意软件和病毒的攻击，这些恶意软件可以通过无线网络传播，对整个网络造成危害。
（四）网络钓鱼攻击者可以通过伪造无线接入点，诱导用户连接并输入个人信息，从而进行网络钓鱼攻击。
（五）拒绝服务攻击（DoS）攻击者可以通过发送大量的无效数据包，使无线接入点或网络设备瘫痪，导致正常用户无法访问网络。
四、无线局域网的安全技术（一）服务集标识符（SSID）隐藏通过隐藏无线局域网的 SSID，可以在一定程度上防止未经授权的用户发现网络。
（二）MAC 地址过滤将允许访问网络的设备的 MAC 地址添加到白名单中，只有白名单中的设备才能连接到网络。
无线网络安全研究作者：李龙来源：《科教导刊》2013年第11期摘要无线通信技术的发展使得无线网络在个人生活中普及起来，同时使得人们对无线网络安全技术提出了更严格的要求。
本文详细讨论了无线网络的特点，并对无线网络的安全机制进行了分析，同时对无线组网提出了一些技术解决方案。
关键词无线网络安全机制 IEEE802.11 WAPI中图分类号：TN92 文献标识码：A1 无线网络安全概述计算机网络安全是指利用网络管理控制技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护。
无线网络是一种利用无线电波在自由空间的传播实现终端间通信的网络。
随着无线网络在各领域的广泛应用和不断发展，无线网络的安全问题受到人们的普遍关注。
无线网络其信号的辐射四周使得面临着较大的安全风险；由于无线终端在性能上不足使得某些加密算法无法适用于无线环境；不同类型和用途的无线网络对其对安全性及其实现的相关技术有着不同的要求。
由于无线网络的结构不稳定性，许多在有线网络中实施很好的安全方案和技术并不能直接用于无线网络，同时由于无线网络环境具有复杂性和不稳定性，使得实现安全目标有一定的困难。
2 无线网络的安全特性无线网络的应用解决了终端的移动通信问题，它具有安装便捷，网络结构动态变化灵活，不需要铺设线缆具有一定经济性，同时提供无线覆盖范围内的漫游等优势。
无线网络的开放性带来两个安全问题一是接入控制，二是数据加密。
无线网络在信息安全方面表现在以下几个方面：（1）无线网络的开放性使得网络更容易受到恶意攻击；在无线通信中，任何处于信号传播范围内的接收设备都能接收到发射装置所发射的电磁波信号，容易受到从被动窃听到主动干扰的各种攻击。
在有线网络中，有固定的拓扑结构，并且具有确定的边界，攻击者必须通过物理接入网络或经过几道防线，如路由器或网关和防火墙，才能进入内部网络中。
在固定的位置通过接入端口的管理控制能够有效阻断恶意攻击者。
（2）无线网络通信存在鲁棒性问题。
无线局域网安全技术研究的开题报告一、研究背景随着无线通信技术的不断发展，无线局域网已经成为企业、学校、家庭等公共场所中的常见网络方式。
然而，由于无线信号的广播性质，使得未经授权的用户可能会轻松地进入到该网络中，从而对网络带来安全隐患。
与有线网络相比，无线局域网的安全性问题更加突出，需要采取多种技术手段进行保护。
二、研究现状目前，对于无线局域网的安全问题，国内外已经开展了广泛的研究，并取得了一定的成果。
主要包括以下几个方面：1. 认证和加密技术使用认证和加密技术是保护无线局域网安全的最基本手段。
一般采用WEP、WPA、WPA2等加密协议，以及802.1x、RADIUS等认证协议来保护无线网络的安全性。
2. 安全漏洞扫描和修补通过对无线局域网进行安全漏洞扫描和修补，能够有效地保护网络的安全性。
主要包括对网络设备、操作系统、应用程序等方面的漏洞检测和修补。
3. 监测和日志管理技术使用监测和日志管理技术可以实现对无线局域网中的异常情况进行实时监测和记录，从而及时发现问题并进行处理。
三、研究内容和方法在上述研究现状的基础上，本文拟从以下三个方面展开研究：1. 无线局域网认证和加密技术的研究主要包括对无线局域网中常用的WEP、WPA、WPA2等加密协议的分析，以及802.1x、RADIUS等认证协议的研究。
2. 无线局域网的安全漏洞扫描和修补研究通过分析无线局域网中可能存在的安全漏洞，并对网络设备、操作系统、应用程序等方面的漏洞检测和修补进行研究，以保证网络的安全性。
3. 无线局域网的监测和日志管理技术研究设计并实现对无线局域网中异常情况的实时监测和记录，并进行日志管理，以提高网络的安全性和可靠性。
四、研究意义本研究的主要目的是提高无线局域网的安全性，以保护用户的隐私和信息安全。
通过研究无线局域网的安全技术，可以为企业、学校、家庭等公共场所的网络安全提供更好的保障。
同时，还可以为无线局域网安全技术的发展提供新的思路和方法。
关于无线网络安全技术的论文三篇以下是店铺为大家整理到的关于无线网络安全技术的论文，欢迎大家前来阅读。
关于无线网络安全技术的论文一：随着计算机网络技术的飞速发展，无线网络技术以独特的优点，被许多企业、政府、家庭所使用，由于无线网络传送的数据是利用电磁波在空中辐射传播，而电磁波能够穿越天花板、玻璃、楼层、砖、墙等物体，因此在一个无线局域网接入点(AP：Access Point)的服务区域中，任何一个无线客户端都可以接收到此接入点的电磁波信号。
这种传播方式是发散的、开放的，这给数据安全带来了诸多潜在的隐患。
与有线网络相比较，WLAN难以采用隔离等物理手段来满足网络的安全要求，因此保护WLAN安全的难度要远大于保护有线网络。
而我们也已经逐步意识到必须专门为WLAN设计安全防护机制，才能最大限度地保护数据在WLAN中传输的安全性。
因此，探讨新形势下无线网络安全的应对之策，对确保无线网络安全，提高网络运行质量具有十分重要的意义。
1.无线网络安全问题无线局域网非常容易被发现，为了能够使用户发现无线网络的存在，网络必须发送有特定参数的信标帧，这样就给攻击者提供了必要的网络信息。
入侵者可以通过高灵敏度天线在合适的范围内对网络发起攻击而不需要任何物理方式的侵入。
因为任何人的计算机都可以通过自己购买的AP，不经过授权而连入网络。
很多部门未通过公司IT中心授权就自建无线局域网，用户通过非法AP接入给网络带来很大安全隐患。
还有的部分设备、技术不完善，导致网络安全性受到挑战。
进行搜索也是攻击无线网络的一种方法，现在有很多针对无线网络识别与攻击的技术和软件。
Netstumbler软件是第一个被广泛用来发现无线网络的软件。
很多无线网络是不使用加密功能的，或即使加密功能是处于活动状态，如果没有关闭AP(无线基站)广播信息功能，AP广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息，如网络名称、SSID(安全集标识符)等可给黑客提供入侵的条件。
无线局域网的安全技术研究
张强中国石油辽河油田通信公司
【摘要】随着无线局域网的不断普及，安全成为了制约无线局域网应用拓展的重要因素之一，因此对无线局域网安全问题的研究有着重要的意义。
本文概述了几种常见的无线网络安全协议，并重点分析了ＷＰＡ２的安全性。
【关键词】无线局域网安全技术ＷＰＡ２
无线局域网具有灵活的组网方式和较高的传输速率，近年来得到了广泛的应用，是无线通信技术的热点之一。
但由于其传输信道的开放性，与有线网络相比，无线局域网面临着更多的安全威胁。
随着无线局域网的广泛应用，其安全问题也日益突出，已成为国内外的一个研究热点。
针对无线局域网安全问题，相关标准组织先后制定了ＷＥＰ、ＷＰＡ和ＩＥＥＥ８０２．１１ｉ等安全标准，中国也提出了自主安全标准ＷＡＰＩ，以解决无线局域网的安全隐患，提高网络的安全性能。
一、无线局域网安全协议概述面对无线局域网的安全问题，ＩＥＥＥ和其他（如Ｗｉ－Ｆｉ联盟）的组织出版了很多的安全标准，以应对不同的安全漏洞。
下面介绍几个主要的无线局域网安全协议。
１．ＷｉｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ（ＷＥＰ）。
ＷＥＰ是一种基于６４ｂｉｔＲＣ４的数据加密算法，由ＩＥＥＥ８０２．１１ｂ标准定义的无线局域网安全标准。
采用对称加密机理，数据的加密和解密采用相同的密钥和加密算
法。
此外，标准的６４位ＷＥＰ被定义了两个主要功能，通过使用４０位密钥，连接到２４位初始向量（ＩＶ）来产生ＲＣ４密钥。
ＷＥＰ的第一个功能是避免被无意窃听到受保护的数据。
第二个功能是避免未经授权访问无线网络。
ＷＥＰ支持６４位和１２８位加密。
对于６４位加密，加密密钥为１０个十六进制字符（０－９和Ａ－Ｆ）或５个ＡＳＣＩＩ字符；对于１２８位加密，加密密钥为２６个十六进制字符或１３个ＡＳＣＩＩ字符。
６４位加密有时称为４０位加密；１２８位加密有时称为１０４位加密。
１５２位加密不是标准ＷＥＰ技术，没有受到客户端设备的广泛支持。
ＷＥＰ依赖通信双方共享的密钥来保护所传的加密数据帧。
２．ＷｉｒｅｌｅｓｓＰｒｏｔｅｃｔｅｄＡｃｃｅｓｓ（ＷＰＡ）。
在过去的几年，与ＩＥＥＥ一起工作的Ｗｉ－Ｆｉ联盟提出了一个Ｗｉｒｅｌｅｓｓ与Ｗｉ－Ｆｉ互操作的安全受保护访问协议ＷＰＡ。
ＷＰＡ协议大大改进了之前的无线网络安全保护能力和访问控制技术，使无线网络数据的安全级别提高。
２００１年推出的ＷＥＰ加密协议的弱点已经被普遍知道。
因此，ＷＰＡ协议旨在克服所有已知的ＷｉｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ（ＷＥＰ）的“弱点”。
虽然没有一个安全解决方案可说是“防弹”的，但是ＷＰＡ在无线安全方面实现了一个大飞跃。
ＷＰＡ解决ＷＥＰ的两个主要的漏洞：在客户端和缺乏身份验证
的访问点之间使用相同的静态密钥，只有获得授权的用户可以访问无线网络。
ＷＰＡ使用一个非常强大的加密方案：暂时密钥集成协议（ＴＫＩＰ）。
加上８０２．１Ｘ身份验证，可扩展的身份验证协议（８０２．１Ｘ／ＥＡＰ），ＴＫＩＰ采用了增强型保护密钥。
它还添加了一个消息完整性检查代码（ＭＩＣ），用以防止数据包伪造。
３．ＷＰＡＳｅｃｕｒｉｔｙＰｒｏｔｏｃｏｌ（ＷＰＡ２）。
ＩＥＥＥ已经认识到ＷＥＰ不是一种足以保护无线通讯的安全协议。
于是开始着手建立一个新的安全标准———８０２．１１ｉ，也称为ＷＰＡ２。
８０２．１１ｉ在２００４年年初就开始起草了，该标准包括一组鲁棒性很强的安全标准集。
８０２．１１ｉ体系结构包括：８０２．１Ｘ身份验证和基于端口的访问控制，ＡＥＳ（高级加密标准）加密模块和ＣＣＭＰ，用来保持关联性的跟踪，并提供保密、完整性和源身份验证。
像ＷＰＡ安全协议一样，ＷＰＡ２将应用８０２．１Ｘ／ＥＡＰ框架，以确保集中身份验证和动态密钥管理。
ＷＰＡ２同时支持个人和企业模式。
在个人模式，预共享密钥与ＳＳＩＤ组合来创建成对的主密钥（ＰＭＫ）。
客户端和ＡＰ使用ＰＭＫ来交换消息以创建成对的临时密钥（ＰＴＫ）。
在企业模式中，在成功认证后———使用其中一种ＥＡＰ方法———客户端和ＡＰ都收８０１．１ｚ服务器接收消息，并用于创建ＰＭＫ。
然后它们交换消息以创建ＰＴＫ。
然后ＰＴＫ被用以加密和解密消息。
ＷＰＡ２除了使用８０２．１Ｘ／ＥＡＰ框架以确保身份验证外，“四次握手”是另一项重要的ＷＰＡ２的
身份验证程序。
二、ＷＡＰ２安全性分析ＷＰＡ２在加密算法方面没有什么漏洞，整个安全体系比较完善，无法像ＷＥＰ那样通过抓包进行破解。
ＷＰＡ２安全体系尽管十分完善，但我们还是可以采用一种叫字典攻击的手段进行攻击。
１．暴力破解。
首先要找到包含密码信息的数据传输包，由于无法知道明文及ＷＰＡ２的数据加密算法的复杂性，在数据传输包上要找到可以攻击的信息元素基本上很难实现。
经分析在ＷＰＡ２中和密码有联系的信息有数据的传送包和四次握手包。
所以只能在握手包里寻找与密码有联系的信息。
握手包主要包含ＳＳＩＤ、ＡＰ＿ＭＡＣ、ＳＮｏｎｃｅ、ＭＩＣ等元素。
经分析只有ＭＩＣ是和密码有联系的。
这些信息元素通过ｐｄｋｄｆ２＿ＳＨＡ１、ＳＨＡ１＿ＰＲＦ、ＨＭＡＣ＿ＭＤ５这些算法最后生成ＭＩＣ。
经过测试，通过专用的工具和相应的字典进行破解，对于常规的密码，可以在较短的时间内完成破解。
当然，由于字典大小的限制，这种方法只能用于破解常用的密码，即通常所说的弱密码。
２．ＨａｓｈＴａｂｌｅ破解。
暴力破解采用的方法是直接导入字典，对每一条密码采用和ＷＰＡ／ＷＰＡ２相同的算法进行计算，将生成的结果与捕获的数据包中的数据进行对比。
由于速度非常缓慢，因此一般只能达到５００ｋｅｙ／ｓ。
假设用户采用长度为８位的密码，包括大小写字母和数字，每一位有６２种可能的字符，总共有２１８３４０１０５５８４８９６种可能的密码，完全
遍历需要４３６６８０２１１１６９．７９２ｓ，换算一下是１３８４７年。
显然，这样的时间是一个天文数字，即使采用性能更好的电脑，缩短的时间也很有限，而且这还没有考虑用户采用特殊字符的情况。
为了缩短破解时间，一个行之有效的方法是采用ＨａｓｈＴａｂｌｅ，即采用预运算的方法，直接建立一个文件，里面事先记录采用与目标使用同样算法计算后生成的Ｈａｓｈ散列数值，在需要破解时直接调用这个文件进行对比，采用这种方法可以使破解速度提高至少一千倍，使破解速度达到３０００００～１０００００ｋｅｙ／ｓ，大大缩短了破解时间。
三、结语ＷＰＡ２具有较高的安全性，加密破解还不是那么容易，首先客户端必须要在线，其次要成功抓取握手包，再次即使成功获取握手包，只适用于对方采用简单密码的情况，在对方采用复杂的密码之后，这个字典攻击就没有太多的实际意义了。
因此，用户要加强密码管理，不管是路由器本身的密码还是ＷＡＰ２的密码，都要加强管理，定期更换；同时，加强无线路由器的设置，禁止使用Ｐｉｎｇ命令，很多工具就是用群发Ｐｉｎｇ命令来找到可用的路由器，此外，要绑定网卡，通过无线路由器的物理地址过滤功能，把陌生的网卡物理地址全部排除在本地无线网络之外。
总之，在使用无线局域网时，要采取多种安全防范措施，确保无线网络的安全。
参考文献：［１］孟彦．无线局域网网络安全问题研究［Ｊ］．信
息安全与技术，２０１２（１）．［２］李卓．无线局域网的安全体制研究［Ｊ］．电脑编程技巧与维护，２０１１（２２）．２８０电子信息 __。
