浅析无线局域网的网络安全

简介三种无线网络WLAN安全标准出处：互联网网络的安全机制都有自己的协议标准，就如我们的社会有自己的法律所约束，确保社会的安定。

关于无线网络WLAN安全标准是本文的主要内容，了解了无线网络WLAN安全标准，希望对大家有所帮助。

无线网络WLAN安全标准，大致有三种，分别是WEP、WPA和WAPI。

1：WEPWEP(WiredEquivalentPrivacy)是802.11b采用的安全标准，用于提供一种加密机制，保护数据链路层的安全，使无线网络WLAN的数据传输安全达到与有线LAN相同的级别。

WEP采用RC4算法实现对称加密。

通过预置在AP和无线网卡间共享密钥。

在通信时，WEP 标准要求传输程序创建一个特定于数据包的初始化向量(IV)，将其与预置密钥相组合，生成用于数据包加密的加密密钥。

接收程序接收此初始化向量，并将其与本地预置密钥相结合，恢复出加密密钥。

WEP允许40bit长的密钥，这对于大部分应用而言都太短。

同时，WEP不支持自动更换密钥，所有密钥必须手动重设，这导致了相同密钥的长期重复使用。

第三，尽管使用了初始化向量，但初始化向量被明文传递，并且允许在5个小时内重复使用，对加强密钥强度并无作用。

此外，WEP中采用的RC4算法被证明是存在漏洞的。

综上，密钥设置的局限性和算法本身的不足使得WEP存在较明显的安全缺陷，WEP提供的安全保护效果，只能被定义为“聊胜于无”。

2：WPAWPA(Wi-FiProtectedAccess)是保护Wi-Fi登录安全的装置。

它分为WPA和WPA2两个版本，是WEP的升级版本，针对WEP的几个缺点进行了弥补。

是802.11i的组成部分，在802.11i没有完备之前，是802.11i的临时替代版本。

不同于WEP，WPA同时提供加密和认证。

它保证了数据链路层的安全，同时保证了只有授权用户才可以访问无线网络WLAN。

WPA采用TKIP协议(TemporalKeyIntegrityProtocol)作为加密协议，该协议提供密钥重置机制，并且增强了密钥的有效长度，通过这些方法弥补了WEP协议的不足。

Wifi安全性分析谭周兴130910760、前言随着wifi技术的广阔应用，越来越多的人在家庭环境这样的小型范围内使用用户自己设置的无线路由器进行无线网络接入，但是大部分用户往往意识不到，在使用过程中也面临着很大的安全威胁。

目前wifi路由器的加密方式仍有很多不安全的因素：一些老的路由设备使用的安全级别比较低的wep方式加密，或者是使用一些比较容易被破解软件“猜”出来的密码。

这些因素就导致了无线网络用户在用无线设备上网的同时，很容易被一些贪图小便宜的人使用破解软件“蹭网”，更严重的会让一些恶意黑客通过入侵路由设备对用户的wifi正常使用和用户的个人数据造成严重的影响。

而且wifi的弱密码现象越来越普遍,弱密码也就是很容易遭到破解的密码组合，可能是简单的数字组合,字母排列,例如“123456”、“abcl23”、"admin"或者家庭门牌号等信息来作为无线密码，这些都很容易被破译。

用户常常出于密码便于自己记忆的目的，来设置无线路由的密码,殊不知这种现象越来越多的构成wifi路由的安全隐患之一。

很多网络攻击者正是利用这一漏洞，破解用户的无线密码，非法使用用户的无线网络，甚至可能会对用户的数据安全构成威胁。

1、加密方式1.1、WEP加密技术即Wired Equivalent Privacy，是基于WLAN的安全性协议，定义在802.11b标准中。

WEP可以提供与有线局域网同等级别的安全性能，不过，有线网络自身的安全性髙于无线网。

而通过无线电波传输的无线局域网中，没有对应的物理结构，因此容易受到黑客的攻击。

WEP标准的目的是为无线局域网提供必要的安全保护，它的创建始于WLAN发展初期，然而它的安全性能并没有达到期望值。

出现这一现象的原因就在于:当数据在无线电波中传输时，机密过程由随机密钥来进行，可是，这些用来产生随机密钢的方法具有可预测性。

因此对于攻击者来说，获取这些密朗是非常容易的。

计算机无线网络的性能稳定性和安全性分析摘要科技的飞速发展，信息时代的网络互联已不再是简单地将计算机以物理的方式连接起来，取而代之的是合理地规划及设计整个网络体系、充分利用现有的各种资源,建立遵循标准的高效可靠、同时具备扩充性的网络系统。

无线网络的诸多特性，正好符合了这一需求。

当您把办公室的网络系统改造成为无线局域网络后，终于摆脱庞杂的连接线,让办公室看起来更清爽舒适。

不过，在高兴之余，公司的机密数据也可能被黑客轻易地窃取。

由于无线局域网采用公共的电磁波作为载体，因此与有线线缆不同,任何人都有条件窃听或干扰信息，因此在无线局域网中，网络安全显得更加重要。

目前，无线网络技术性能特别是安全性逐步完善，应用成本大幅降低,已经完全可以和有线网络相媲美，某些方面甚至超过有线网络。

无线网络具有的特有优点，如一般无线网络安装相对方便，不受地区限制,可以连接有线介质无法连接或建设比较困难的场合，特别适合港口、码头、古建筑群、市中心两幢高楼之间低成本的组网。

技术的完善使无线网络安全解决方案更加成熟，让其性能更稳定，目前各种无线网络已经广泛应用于各种军事、民用领域。

关键词:无线网络安全性、蓝牙和802.11、服务区标示符（SSID)、无线路由器、网络的稳定性一、无线网络的稳定性：什么是稳定性？就是说信号应该是持续良好的，信号强弱程度应该是保持不变的,即使是信号弱的地方也不能出现一会弱一会没有一会又良好的现象.考虑无线网络的稳定性就应该从三方面出发。

（1）无线设备位置：所谓无线是在一定距离和范围内的无线,所以说我们不可能把无线路由器放在几百米之外的房间还能接收到信号.因此无线设备在整个房间（整个无线网络）中的摆放位置也是决定无线信号是否稳定的一个主要因素。

一般来说无线路由器应该放到整个房间的中间位置，不管是信号覆盖面还是传输速度方面都能得到最好的效果。

因为路由器上的无线发射天线的信号是一个圆形范围，如果把无线路由器放在整个房间的一个角落的话就等于白白浪费了一半的空间,自然严重影响了无线信号的覆盖面，无线网络的范围也从默认的整个圆变成了半个圆，使无线性能大打折扣。

网络组建无线局域网安全技术通过上述，用户已经了解了无线局域网所受到大量安全风险和安全问题的困扰。

其中主要包括网络用户的进攻、未授权用户的侵入和病毒的攻击。

针对这些威胁问题，无线网络安全技术有以下几种：●服务集标识符（SSID，Service Set ID）通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接入，并对资源访问的权限进行区别限制。

但是这个口令，所有使用该网络的人都知道该SSID，很容易泄漏，也存不安全因素。

●物理地址（MAC，Media Access Controller）过滤由于每个无线工作站的网卡都有唯一的物理地址，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。

这种方法要求AP中的MAC地址列表必需随时更新，可扩展性差，无法实现计算机在不同AP之间的漫游。

另外，MAC地址在理论上可以修改，因此这也是也存在一些弱点。

●连线对等保密（WEP，Wired Equivalent Protection）在链路层采用RC4对称加密技术，用户的加密金钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。

WEP提供了40位（有时也称为64位）和128位长度的密钥机制，但是它仍然存在许多缺陷，例如一个服务区内的所有用户都共享同一个密钥，一个用户丢失或者泄漏密钥将使整个网络不安全。

而且由于WEP加密被发现有安全缺陷，可以在几个小时内被破解。

●端口访问控制技术（802.1x）该技术也是用于无线局域网的一种增强性网络安全解决方案。

当无线工作站与AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。

如果认证通过，则AP为用户打开这个逻辑端口，否则不允许用户上网。

802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于无线接入解决方案。

●虚拟专用网络（VPN，Virtual Private Network）VPN是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，它不属于802.11标准定义；但是用户可以借助VPN来抵抗无线网络的不安全因素，同时还可以提供基于Radius的用户认证以及计费。

27C H I N AV E N T U R EC A P I T A LTECHNOLOGY APPLICATION |科技技术应用随着智能电网的全面建设,无线局域网以其移动性、灵活性、IP 化、宽带化等特点,将成为智能电网通信平台的重要组成部分,承载移动办公系统、无线巡检系统、电子围栏系统、抗灾指挥和应急抢修等多项业务,具有广阔的应用前景。

无线局域网技术作为一种网络接入手段，能迅速地应用于需要在移动中联网和在网间漫游的场合，并在不易架设有线的地方提供强大的网络支持。

但是，由于无线局域网应用具有很大的开放性，数据传播范围很难控制，因此无线局域网将面临着非常严峻的安全问题。

一、安全防护技术研究（一）网络与基础设施防御网络和基础设施是无线局域网信息传输的中枢，它的安全是整个信息系统安全的基础。

网络和基础设施防御需要保护网络服务的正常提供，保证在网络上进行信息交互的保密性、完整性和可用性。

对无线局域网的安全防护从无线局域网安全标准提供的安全性、无线站点保护以及远程信息传输保护三方面分别阐述。

1.无线安全标准 WPAIEEE 802.11 是 IEEE 制定的无线局域网标准，WPA（Wi-Fi Protected Access）。

作为代替WEP（有线等效加密）的无线安全标准协议，继承了 WEP 基本原理同时解决了 WEP 原有缺点。

WPA 包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。

（1）身份认证WPA 采用 802.1x 实现无线身份认证，并使用可扩展身份认证协议（EAP）子协议来增加终端和无线 AP 之间身份认证信息交换的安全性。

802.1x 使用外部身份认证服务器对终端进行身份认证。

当终端需要与无线 AP 关联后，是否可以使用 AP 的服务要取决于 802.1x 的认证结果。

如果认证通过，则 AP 为用户打开这个逻辑端口，否则不允许用户接入网络。

（2）无线加密和完整性校验WPA 使用临时密钥完整性协议（TKIP ：Temporal Key In-tegrity Protocol）实现无线局域网的数据加密。

浅析无线网络中的信息安全作者：石教学来源：《电子世界》2013年第07期【摘要】无线网络技术是21世纪全球信息技术发展的重要标志之一。

如今，无线网络的特点让无线个人网或者无线局域网等已经广泛应用到多个领域，然而，无线网络的安全性也是最令人担忧的，经常成为入侵者的攻击和破坏数据的目标。

为了保证信息安全与畅通，无线网络所面临的安全威胁和防范措施成为目前网络信息安全中重要问题。

【关键词】无线网特点；无线网安全威胁；防范措施一、无线网络介绍无线网络，既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术，与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份[1]。

无线网络比有线网络为用户提供了更大的便携性和灵活性，其能够通过选线接入点（ap）将客户端连接到网络上，摆脱电缆的困扰。

无线网络接入点覆盖范围大约为400米左右，取代了有线网络在实施过程中工程量大，破坏性强，网中的各节点移动性不强等问题。

如今各大餐饮机构或者企业学校等地都覆盖有无线网络，但是无线网络面临的威胁越来越多，从已经结束的2012年，很容易预测到2013年的网络安全态势。

专家普遍认为，国家间的网络攻击和更加复杂的恶意软件将会在一定程度上增长。

同时我们无法回避这样一对要素，其会继续影响用户在网络空间的应用体验，即黑客行为和政府控制。

2013年，政府会出于国家安全的考虑，以合理方式加强监管[2]。

二、无线网络的特点随着信息化的普及，智能化设备越来越多，如何将这些智能设备接入网络，充分发挥无线设备便捷的优点，提高办公效率或生活便利，已是一件很自然的事情了。

无线网络成为这种情况的首选，以下将对比分析无线网络和有线网络的优缺点。

1.灵活性传统有线网络受到布线格局的限制，如建筑物中没有预留的线路或要终端信息点位置调整，重新布线及调试的工程量较大。

而无线网络可避免上述麻烦，在无线网覆盖范围内，智能设备或无线设备就可以随时随地接入网络，不必受信息点位置、空间限制和网络安装时间的困扰，实现随时随地上网。

网络安全与信息安全浅析网络平安网络平安是指网络系统的硬件、软件及其系统中的数据遭到维护，不因偶然的或许恶意的缘由而遭遭到破坏、更改、泄露，系统延续牢靠正常地运转，网络效劳不中缀。

一、主要特性保密性信息不泄露给非授权用户、实体或进程，或供其应用的特性。

完整性数据未经授权不能停止改动的特性。

即信息在存储或传输进程中坚持不被修正、不被破坏和丧失的特性。

可用性可被授权实体访问并按需求运用的特性。

即当需求时能否存取所需的信息。

例如网络环境下拒绝效劳、破坏网络和有关系统的正常运转等都属于对可用性的攻击。

可控性对信息的传达及内容具有控制才干。

可审查性出现平安效果时提供依据与手腕。

从网络运转和管理者角度说，希望对本地网络信息的访问、读写等操作遭到维护和控制，防止出现〝陷门〞、病毒、合法存取、拒绝效劳和网络资源合法占用和合法控制等要挟，制止和进攻网络黑客的攻击。

对平安保密部门来说，他们希望对合法的、有害的或触及国度秘密的信息停止过滤和防堵，防止机要信息泄露，防止对社会发生危害，对国度形成庞大损失。

随着计算机技术的迅速开展，在计算机上处置的业务也由基于单机的数学运算、文件处置，基于复杂衔接的外部网络的外部业务处置、办公自动化等开展到基于复杂的外部网〔Intranet〕、企业外部网〔Extranet〕、全球互联网〔Internet〕的企业级计算机处置系统和世界范围内的信息共享和业务处置。

在系统处置才干提高的同时，系统的衔接才干也在不时的提高。

但在衔接才干信息、流通才干提高的同时，基于网络衔接的平安效果也日益突出，全体的网络平安主要表如今以下几个方面：网络的物理平安、网络拓扑结构平安、网络系统平安、运用系统平安和网络管理的平安等。

因此计算机平安效果，应该像每家每户的防火防盗效果一样，做到防范于已然。

甚至不会想到你自己也会成为目的的时分，要挟就曾经出现了，一旦发作，经常措手不及，形成极大的损失。

二、市场规模2021年全球网络平安市场规模有望到达956亿美元〔约合人民币5951.3亿元〕，并且在未来5年，年复合增长率到达10.3%，到2021年，这一数据有望触及1557.4亿美元〔约合人民币9695.1亿元〕。

企业局域网的安全分析及防范措施在当今数字化的商业环境中，企业局域网对于企业的日常运营和发展起着至关重要的作用。

它承载着企业的关键数据、业务流程以及内部通信等重要信息。

然而，随着网络技术的不断发展和应用，企业局域网面临的安全威胁也日益复杂和多样化。

因此，对企业局域网的安全进行深入分析，并采取有效的防范措施，是保障企业信息安全和业务正常运转的关键。

一、企业局域网面临的安全威胁1、病毒和恶意软件病毒和恶意软件是企业局域网最常见的安全威胁之一。

它们可以通过网络下载、移动存储设备、电子邮件等途径进入局域网，并迅速传播，导致系统瘫痪、数据丢失或泄露等严重后果。

2、网络攻击网络攻击包括黑客攻击、DDoS 攻击等。

黑客可以通过扫描漏洞、利用弱密码等手段入侵企业局域网，窃取敏感信息、篡改数据或破坏系统。

DDoS 攻击则通过向网络发送大量的无效请求，导致网络拥塞，使正常的业务无法进行。

3、内部人员威胁内部人员由于熟悉企业的网络架构和业务流程，其对局域网的威胁往往更具隐蔽性和危害性。

例如，内部人员可能因疏忽大意或恶意行为，导致数据泄露、误操作或滥用权限等问题。

4、无线局域网安全问题随着无线局域网的广泛应用，其安全问题也日益凸显。

如未经授权的用户接入、无线信号被窃听、AP 配置不当等，都可能给企业局域网带来安全隐患。

5、设备和软件漏洞企业局域网中的各类设备和软件可能存在安全漏洞，如果不及时进行补丁更新和维护，就容易被攻击者利用。

二、企业局域网安全分析1、网络拓扑结构分析了解企业局域网的网络拓扑结构，包括服务器、客户端、交换机、路由器等设备的连接方式和分布情况。

评估网络结构的合理性，是否存在单点故障、冗余不足等问题。

2、访问控制分析审查企业局域网的访问控制策略，包括用户认证、授权和访问权限管理。

检查是否存在弱密码、权限滥用、访问控制策略不完善等情况。

3、数据备份和恢复分析评估企业的数据备份策略和恢复机制，包括备份频率、备份数据的完整性和可用性、恢复测试的执行情况等。

浅析安全使用无线局域网的重要性作者：张迎春来源：《山东工业技术》2015年第07期摘要：无线局域网的应用越来越广泛，几乎覆盖了各个领域。

无线局域网（WLAN）具有安装便捷、使用灵活、经济节约、易于扩展等有线网络无法比拟的优点，因此无线局域网得到越来越广泛的使用。

但是由于无线局域网信道开放的特点，使得攻击者能够很容易的进行窃听，恶意修改并转发，因此安全性成为阻碍无线局域网发展的最重要因素。

关键词：无线局域网；WPA；MAC；VPN；安全措施随着无线网络的普及和路由器的大量应用，方便了大家的日常生活但是也给了不怀好意的黑客和蹭网者生存和发展的空间。

1威胁无线局域网安全的因素（1）未经授权的用户没有遵守运营商提出的服务条款，非法用户可以未经授权而擅自使用网络资源，由于无线局域网的开放式访问方式，不仅会占用宝贵的无线信道资源，增加带宽费用，降低合法用户的服务质量，而且，甚至可能导致法律纠纷。

（2）非法用户通过侦听等手段在无线环境中获得网络中合法站点的MAC地址，比有线环境中要容易得多，这些合法的MAC地址可以被用来进行恶意攻击。

另外，由于IEEE802.11没有对AP身份进行认证，非法用户很容易装扮成AP进入网络，并进一步获取合法用户的鉴别身份信息，通过会话拦截实现网络入侵。

（3）多数企业部署的WLAN都在防火墙之后，这样WLAN的安全隐患就会成为整个安全系统的漏洞，一旦攻击者进入无线网络，它将成为进一步入侵其他系统的起点。

只要攻破无线网络，就会使整个网络暴露在非法用户面前。

2无线局域网的安全使用2.1 采用WPA加密协议为了弥补WPE协议的重大安全隐患，WiFi联盟在“COMDEX FALL 2002”展会上推出了WPA标准，WPA是目前最好的无线安全加密系统，它是继承了WEP的基本原理而又解决了WEP缺点的一种新技术，由于加强了生成加密密钥的算法。

无论搜集到多少这样的数据，要想破解出原始的通用密钥几乎是不可能的，而且现在针对WPA破解软件大多的工作原理是从空中抓取数据包到本地然后通过密码字典来暴力破解，效率比较低下。

学术。技术　浅谈无线局域网网络安全及其防范对策　张双斌　（晋城职业技术学院，山西晋城０４８０００）　

摘要：随着各移动公司本地无线局域网（ｗＬＡＮ）的建成开通必将面临着其网络安全问题，该文通过对ｗＬＡＮ的原理、常见安　全威胁进行总结，提出ＷＬＡＮ安全的解决方法。　关键词：无线局域网；网络安全；防范对策　

Ｄｉｓｃｕｓｓｅｓ　ｔｈｅ　ｗｉｒｅｌｅｓｓ　ｌｏｃａｌ　ａｒｅａ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ａｎｄ　ｔｈｅ　ｇｕａｒｄ　ｃｏｕｎｔｅｒｍｅａｓｕｒｅ　ＺＨＡＮＧ　Ｓｈｕａｎｇ－ｂｉｎ　（Ｊｌ＞ｌｃｈｅｎｇ　Ｖｏｃａｔ／ｂｎａ／ａｎｄ　Ｔｅｃｈｎｏｌｏｇｌ￣ａｌ／ｎｓｔｌＺｕｔｅ，Ｊｌｈｃｈｅｎｇ　０４８０００．Ｐ．昂．ＣＮｎａ）　Ａｂｓｔｒａｃｔ：　Ｃｏｍｐｌｅｔｅｓ　ｔｈｅ　ｃｌｅａｒ　ａｌｏｎｇ　ｗｉｔｈ　ｅａｃｈ　ｍｏｔｉｏｎ　ｃｏｍｐａｎｙ　ｌｏｃａｌ　ｗｉｒｅｌｅｓｓ　ｌｏｃａｌ　ａｒｅａ　ｎｅｔｗｏｒｋ（ＷＬＡＮ）ｔｏ　ｗｉｌｌ　ｃｅｒｔａｉｎｌｙ　ｔｏ　ｆａｃｅ　ｉｔｓ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｑｕｅｓｔｉｏｎ，ｔｈｉｓ　ａｒｔｉｃｌｅ　ｔｈｒｏｕｇｈ　ｔｏ　ｔｈｅ　ＷＬＡＮ　ｐｒｉｎｃｉｐｌｅ，ｔｈｅ　ｃｏｍｍｏｎ　ｓｅｃｕｒｉｔｙ　ｔｈｒｅａｔ　ｉｓ　ｃａｒｒｙｉｎｇ　ｏｎ　ｔｈｅ　ｓｕｍｍａｒｙ，ｐｒｏｐｏｓｅｓ　ｔｈｅ　ＷＬＡＮ　ｓｅｃｕｒｉｔｙ　ｓｏｌｕｔｉｏｎ．　Ｋｅｙ　ｗｏｒｄｓ：　Ｗｉｒｅｌｅｓｓ　ｌｏｃａｌ　ａｒｅａ　ｎｅｔｗｏｒｋ；Ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ；Ｇｕａｒｄ　ｃｏｕｎｔｅｒｍｅａｓｕｒｅ　

１无线局域网概述　无线局域网技术和产业可以追溯到２０世纪８０年代中　期，美国联邦通讯委员会（ＦＣＣ）使用了扩频技术，在　随后的几年中发展得很慢，但是由于８０２．１１ｂ标准的制　定，使现在的ＷＬＡＮ技术发展得很快。随着无线网络技　术得越来越流行，也暴露出了许多安全问题。无线技术的　流行主要由两个因素的驱动：便利性和成本。无线局域网　（ＷＬＡＮ）不需要把使用者束缚在他们的桌子前却可以得　到他们需要的数字资源，然而ｗＬＡＮ的便利性也导敛了　在有线网络中不存在的安全问题。连接到一个网络现在不　再需要网线，相反，数据包是通过电磁波传播的，任何有　能力中间截取和解码的人都可以得到，传统的物理安全措　施像墙和安全门禁在这个新的领域中都不再有效。　基于ＩＥＥＥ８０２．１１系列无线局域网的一些标准：　１９９７年ＩＥＥＥ　８０２．１　１无线局域网标准正式颁布，１９９９　年８月，８０２．１１标准得到了进一步地完善和相关修订。　ＩＥＥＥ８０２．１　１标准在ｌ９９７年的版本中主要对网络的物理　层和介质访问层进行了定义，其重点对ＭＡＣ层进行定义。　各产品供应商的产品在同一物理层上可以互操作，而逻　

第２８卷　企业技术开发　ＴＥＣＨＮＯＬ０ＧＩＣＡＬ　ＤＥＶＥＬＯＰＭＥＮＴ　ＯＦ　ＥＮ　ｒＥＲＰＲＩＳＥ　２００９年ｌ２月　

Ｄｅｃ．２００９　

浅析无线局域网安全　吴亮，蒋玉明，何微，王佳航　（四川大学计算机学院，四川成都６１００６５）　

摘要：科技的发展使得无线网络以其独特的优越性逐渐成为发展的主流，然而随着无线网络的发展，安全性问题成为　发展无线网络的瓶颈。为了保证无线局域网能够安全、正常的运行，通过对危害无线局域网的一些因素的分析，给出了相　应的防护措施。　关键词：无线局域网；安全攻击；加密认证　中图分类号：ＴＰ４１１　文献标识码：Ａ　文章编号：１００６—８９３７（２００９）２３一Ｏｏ５２一Ｏ１　

Ｂｒｉｅｆ　ａｎａｌｙｓｉｓ　ｗｉｒｅｌｅｓｓ　ｌｏｃａｌ　ａｒｅａ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ＷＵ　Ｌｉａｎｇ，ＪＩＡＮＧ　Ｙｕ－ｍｉｎｇ，ＨＥ　Ｗｅｉ，ＷＡＮＧ　Ｊｉａ－ｈａｎｇ　（Ｃｏｍｐｕｔｅｒ　Ｃｏｌｌｅｇｅ，Ｓｉｃｈｕａｎ　Ｕｎｉｖｅｒｓｉｔｙ，Ｃｈｅｎｇｄｕ，Ｓｉｃｈｕａｎ　６　１００６５，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｔｅｃｈｎｏｌｏｇｙ　ｍａｋｅｓ　ｉｔｓ　ｕｎｉｑｕｅ　ａｄｖａｎｔａｇｅｓ　ｏｆ　ｗｉｒｅｌｅｓｓ　ｎｅｔｗｏｒｋｓ　ｈａｓ　ｂｅｃｏｍｅ　ｔｈｅ　ｍａｉｎｓｔｒｅａｍ　ｏｆ　ｄｅｖｅｌｏｐｍｅｎｔ，ｂｕｔ　ｗｉｔｈ　ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｗｉｒｅｌｅｓｓ　ｎｅｔｗｏｒｋｓ，ｓｅｃｕｒｉｔｙ　ｉｓｓｕｅｓ　ｂｅｃｏｍｅ　ａ　ｂｏｔｔｌｅｎｅｃｋ　ｉｎ　ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　０ｆ　ｗｉｒｅｌｅｓｓ　ｎｅｔｗｏｒｋｓ．Ｉｎ　ｏｒｄｅｒ　ｔｏ　ｅｎｓｕｒｅ　ｓａｆｅ　ｗｉｒｅｌｅｓｓ　ＬＡＮ，ｔｈｅ　ｎｏｒｍａｌ　ｏｐｅｒａｔｉｏｎ，ｔｈｉｓ　ｗｉｒｅｌｅｓｓ　ＬＡＮ　ｔｈｒｏｕｇｈ　ａ　ｎｕｍｂｅｒ　ｏｆ　ｈａｚａｒｄ　ａｎａｌｙｓｉｓ　ｏｆ　ｔｈｅ　ｆａｃｔｏｒｓ，ｇｉｖｅｓ　ｔｈｅ　ｃｏｒｒｅｓｐｏｎｄｉｎｇ　ｐｒｏｔｅｃｔｉｖｅ　ｍｅａｓｕｒｅｓ　Ｋｅｙｗｏｒｄｓ：ｗｉｒｅｌｅｓｓ　ｌｏｃａｌ　ａｒｅａ　ｎｅｔｗｏｒｋ；ｓａｆｅ　ａｔｔａｃｋ；ｅｎｃｒｙｐｔｉｏｎ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　

无线局域网网络通信安全措施分析摘要:无线局域网安全通信网络是片上系统(System On Chip,SOC)、微机电系统(Micro-Electro-Mechanism System,MEMS)与无线通信技术高度集成并能够获取和处理信息的一种新型系统。

它将几百、几千以及更多数量的无线局域网安全通信节点随机散布在监测区域内,并能通过自由组织方式在无线局域网安全通信各个节点之间形成一个可以相互通信的无线网络。

关键词:无线局域网网络通信安全措施随机散布的无线局域网安全通信节点集成了数据处理单元。

不同的无线局域网安全通信可以检测监测区域中的声纳、红外、热、地震与雷达等信号,还可以对光强度、噪声、压力、湿度、土壤成分、温度、移动物体速度、大小、方向等进行探测。

无线局域网安全通信网络中无线局域网安全通信节点即可作为信息采集的发出者,也可作为数据信息路由者,它将采集到的信息经过多跳路由传输到网关。

作为特殊节点的网关,具有与移动通信网络、互联网、卫星等载体和监控中心通信的功能。

1 无线局域网通信安全检测系统设计1.1 随机节点设计无线局域网安全通信节点随机散布在被监测的整个区域里面,并能够通过自组网方式构建网络。

无线局域网安全通信节点将探测信息,再处理所检测到的数据信息,然后将信息处理结果采用多跳中继方式传输给汇聚节点。

所有无线局域网安全通信节点都可以实现数据信息的采集与处理,还可以和其他无线局域网安全通信节点之间进行数据存储、管理、融合等工作,以及协同其它节点实现相关任务。

另外,无线局域网安全通信探测节点可以视为一个嵌入式系统,但受制于价格、电量、大小等因素,因而通信距离有限、处理能力较弱,对于超出通信范围内的节点将采用多跳路由方式传输到汇聚节点。

1.2 安全通信汇聚节点设计汇聚节点主要有三个功能:处理功能、通信功能与存储功能。

该节点拥有丰富的内存资源和较强的计算能力,还提供较多的能量,可以看作带有无线通讯接口的特殊网关设备。

第２９卷　ＶＯ１．２９　第１１期　ＮＯ．１　１　计算机工程与设计　Ｃｏｍｐｕｔｅｒ　Ｅｎｇｉｎｅｅｒｉｎｇ　ａｎｄ　Ｄｅｓｉｇｎ　２００８年６月　Ｊｕｎｅ　２００８　

无线局域网网络安全措施的改进　尹建璋　（浙江长征职业技术学院信息学院，浙江杭州３１００２３）　摘　要：为应用公钥密码系统增强无线局域网网络的安全，采用基于身份的公钥密码系统的ＷＬＡＮ认证方案，将基于身份的　公钥系统引入ＷＬＡＮ的认证结构中，用于ＳＴＡ和ＡＰ之间的认证和密钥协商的方法。ＷＬＡＮ中的数据通过射频无线电传输，　对于恶意的攻击者实施窃听是十分有利的，更好的提高的无线网络的安全。对传统的无线局域网基于身份的公钥系统进行　了研究，结合身份为基础的公钥思想和Ｗｅｉｌ对技术，提出了一种新的身份公钥方案。该方案将有效保护在ＷＬＡＮ中传输数　据的机密性、完整性和不可否认性，同时对请求接入ＷＬＡＮ的用户进行身份认证和访问控制。　关键词：无线局域网；网络安全；密钥；身份认证；无线网络　中图法分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１０００—７０２４（２００８）１１－２７４５—０３　

Ｉｍｐｒｏｖｅｍｅｎｔ　ｏｆ　ｗｉｒｅｌｅｓｓ　ＬＡＮ　ｓａｆｅｔｙ　ＹＩＮ　Ｊｉａｎ—ｚｈａｎｇ　（Ｃｏｌｌｅｇｅ　ｏｆＩｎｆｏｒｍａｔｉｏｎ，Ｚｈｅｊｉａｎｇ　Ｃｈａｎｇｚｈｅｎｇ　Ｐｒｏｆｅｓｓｉｏｎａｌ　ａｎｄ　Ｔｅｃｈｎｉｃａｌ　Ｃｏｌｌｅｇｅ，Ｈａｎｇｚｈｏｕ　３１００２３，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｔｏ　ｅｎｈａｎｃｅ　ｐｕｂｌｉｃ　ｋｅｙ　ｃｒｙｐｔｏｇｒａｐｈｙ　ｓｙｓｔｅｍ　ｗｉｒｅｌｅｓｓ　ＬＡＮ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ，ｔｈｉｓ　ｐａｐｅｒ　ｂｙ　ｕｓｉｎｇ　ｉｄｅｎｔｉｔｙ—ｂａｓｅｄ　ｐｕｂｌｉｃ　ｋｅｙ　ｃｒｙｐｔｏｇｒａｐｈｙ　ｓｙｓｔｅｍ　ＷＬＡＮ　ｃｅｒｔｉｆｉｃａｔｉｏｎ　ｐｒｏｇｒａｍｍｅ，ｗｉｌｌ　ｂｅ　ｂａｓｅｄ　ｏｎ　ｔｈｅ　ｉｄｅｎｔｉｔｙ　ｏｆ　ｔｈｅ　ｐｕｂｌｉｃ　ｋｅｙ　ｓｙｓｔｅｍ　ｉｎｔｒｏｄｕｃｅｄ　ＷＬＡＮ　ａｕｔｈｅｎ－　ｔｉｃａｔｉｏｎ　ｓｔｒｕｃｔｕｒｅ　ｆｏｒ　ｔｈｅ　ＡＰ　ａｎｄ　ＳＴＡ　ｂｅｔｗｅｅｎ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ａｎｄ　ｋｅｙ　ｃｏｎｓｕｌｔａｔｉｖｅ　ａｐｐｒｏａｃｈ．ＷＬＡＮ　ｉｎ　ｔｈｅ　ｄａｔａ　ｔｈｒｏｕｇｈ　ｒａｄｉｏ　ｆｒｅｑｕｅｎｃｙ　ｒａｄｉｏ　ｔｒａｎｓｍｉｓｓｉｏｎ，ａ　ｍａｌｉｃｉｏｕｓ　ａｔｔａｃｋｅｒ　ｉｓ　ｖｅｒｙ　ｆａｖｏｒａｂｌｅ　ｔｏ　ｔｈｅ　ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｏｆｔｈｅ　ｅａｖｅｓｄｒｏｐｐｉｎｇ，ｂｅｔｔｅｒ　ｉｍｐｒｏｖｅ　ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｏｆｔｈｅ　ｗｉｒｅｌｅｓｓｎｅｔｗｏｒｋ．ＴｈｅｔｒａｄｉｔｉｏｎａｌｗｉｒｅｌｅｓｓＬＡＮｂａｓｅｄｏｎｔｈｅｉｄｅｎｔｉｔｙｏｆａｐｕｂｌｉｃｋｅｙ　ｓｙｓｔｅｍ，ｉｎ　ｃｏｍｂｉｎａｔｉｏｎｗｉｔｈｉｄｅｎｔｉｔｙ—ｂａｓｅｄｐｕｂｌｉｃｋｅｙ　ｔｅｃｈｎｏｌｏｇｙ　ｉｄｅａｓ　ａｎｄ　Ｗｅｉｌ，ａ　ｎｅｗ　ｐｒｏｇｒａｍｍｅ　ａｓ　ａ　ｐｕｂｌｉｃ　ｋｅｙ．Ｔｈｅ　ｐｒｏｇｒａｍｍｅ　ｗｉｌｌ　ｂｅ　ｅｆｆｅｃｔｉｖｅ　ｉｎ　ｔｈｅ　ｐｒｏｔｅｃｔｉｏｎ　ｏｆＷＬＡＮ　ｉｎ　ｔｈｅ　ｔｒａｎｓｍｉｓｓｉｏｎ　ｏｆ　ｄａｔａ　ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ，ｉｎｔｅｇｒｉｔｙ　ａｎｄ　ｎｏｎ—ｒｅｐｕｄｉａｔｉｏｎ，ｗｈｉｌｅ　ｔｈｅ　ｒｅｑｕｅｓｔ　ｏｆ　ｔｈｅ　ｕｓｅｒｓ　ＷＬＡＮ　ａｃｃｅｓｓ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ａｎｄ　ａｃｃｅｓｓ　ｃｏｎｔｒｏ１．　Ｋｅｙ　ｗｏｒｄｓ：ｗｉｒｅｌｅｓｓ　ＬＡＮ；ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ；ｋｅｙ；ａｕｔｈｅｎｔｉｃａｔｉｏｎ；ｗｉｒｅｌｅｓｓ　ｎｅｔｗｏｒｋ