WLAN安全性研究与应用.pdfVIP

第 23卷 第 12期 乐tlI师范学院学报 Vo1．23．No．12 2008年 12月 JournalofI~shanTeachersCollege Dec．2008 WLAN安全性研究与应用 曹 阳 张雅静 (1．陕西理工学院 数计 系 陕西 汉中 723000；2．陕西省商业学校 计算机教研室，陕西 汉中 723000) 摘 要：就无线局域网的安全性而言，本文分析了目前无线局域网主要使用的基本安全机制的技术特点和缺点，介绍 了最新发展的几种无线局域网安全机制及其应用。 关键词：无线局域网；有线等效保密；WPA 中图分类号：TN92 文献标识码：A 文章编号：1009—8666(2008)12—0055—02 0 引言 访问的权限进行区别限制。但是SSID只是一个简单的字 符串，所有使用该无线网络的人都知道该SSID，很容易泄 WLAN是指以无线信道为传输媒介的计算机局域网 漏 ；而且如果配置AP向外广播其 SS1D，那么安全程度还 络 ，是无线通信技术在计算机网络中的应用，它以无线多 将下降，因为任何人都可以通过工具或WindowsXP自带 址信道作为传输媒介，提供传统有线局域网的功能，能够 的无线网卡扫描功能就可以得到当前区域内广播的SSID。 使用户真正实现随时、随地、随意的接入网络。然而正是由 所以，使用SSID只能提供较低级别的安全防护。 于无线信道与生俱来的开放性，任何位于无线信号覆盖范 1．3 有线等效保密(WEP) 围的接入站(station)都可以接收到无线信号，这就给网络 为了保证数据能安全地通过无线 网络传输而制定的 入侵者提供了可乘之机 ，因此无线局域网的安全性问题就 一 个加密标准，使用了共享秘钥RC4加密算法，只有在用 显得尤为突出。 户的加密密钥与AP的密钥相同时才能获准存取网络的资 源，从而防止非授权用户的监听以及非法用户的访问。密 1 WLAN安全机制与缺陷 钥长度最初为40位 (5个字符)，后来增加到 128位 (13个 1．1 物理地址 (MAC。MediaAccessContro1)过滤 字符)，有些设备可以支持 152位加密。 每个无线工作站网卡都由惟一的物理地址标示，该物 WEP标准在保护网络安全方面存在固有缺陷，如一个 理地址编码方式类似于以太网物理地址，是 48位。网络管 服务区内的所有用户都共享同一个密钥 ，一个用户丢失或 理员可在无线局域网访问点AP中手工维护一组允许访问 者泄漏密钥将使整个网络不安全。另外 ，WEP加密有自身 或不允许访问的MAC地址列表，以实现物理地址的访问 的安全缺陷，有许多公开可用的工具能够从互联网上免费 过滤。非法用户利用网络侦听手段很容易窃取合法的MAC 下载，用于入侵不安全网络。而且黑客有可能发现网络传 地址，而且 MAC地址并不难修改，因此非法用户完全可以 输，然后利用这些工具来破解密钥，截取网络上的数据包， 盗用合法的MAC地址进行非法接人。 或非法进入。 1．2 服务集标识 SSID(ServiceSetIdentifier)匹配 1．4 共享密钥认证 (SKA，SharedKeyAuthentication) 通过对多个无线AP设置不同的SSID标识字符串(最 基于 WEP的共享密钥认证的 目的就是实现访问控 多32个字符)，并要求无线工作站出示正确的SSID才能