无线局域网络安全策略研究.pdfVIP

!!塑!!Q：塑 Innovetion 3cienceandTechnology Herald J T技术 无线局域网络安全策略研究 蔡鹏 (东南大学信息科学与工程学院 南京江宁 211，89) 摘要：一络安全是当今无巍同络发展过程中面收的一个重要同赶。本文时无线一络安全管理的主要技术进行了摊讨．提出了运用 多种防护技术的无线局域一络安全解决方案．蕾方案可以按照用户规定的策略模块进行信息过遣．分析和跟踪，可根据用户定艾的 量控和分析策略对罔络数据流按不同的协议，不同的潭地址和目标地址进行分析，将信息还原．归奏．井进行不同的报警或响应。 为无线局磕网络信息秉皖的运行安全和信息安全提供了技术上的保证。 关键词：无线局域一络；一络攻击-安全策略 9．3 中图分类号：TP3I 文献标识码：A 1引言 4无线局域网络安全策略实现 系统，用来确定用户或者识别身份的合法 随着信息社会的到来，作为基础设施 为了保证无线局域M络的安全，降低 性。用户上脚管理系统能动态地全面了解 的无线局域网络部署越来越广泛，许多工 网络所面临的安全风险，单一的安全技术 无线网络合法用户的使用情况·可以有效 作团队和生活群体对无线局域网络的需求 是不够的，根据信息系统面临的不同安全 减少无效或者非法用户对无线网络资源的 不断提升，使得人们对无线局域网络的依 威胁以及不同的防护重点，需要运用多种 滥用现象。身份识别是指用户向系统出示 赖性也越强。但由于计算机信息的共享及 网络安全防护方法．如图2所示， 自己身份证明的过程，身份验证是系统核 无线网络特有的开放性，在无线局域网络 无线局域网络的发展本身就是信息安 实用户身份的过程，通常把这两项工作统 发展的同时，伴之而来的信息安全威胁在 全防护技术和信息安全攻击技术不断博弈 称为身份认证，例女哒置LI令．个人身份号 不断增加，无线局域网络的安全性也正引 的过程，基于以上防护思想的分析，得出以 起人们的重视。 下无线网络中常用的信息安全技术和网络 防护方法，如图3所示。 2无线局域网络安全威胁分析 本文提出的多模式防护系统策略中基 无线局域网络安全是指无线网络系统 础性安全技术包括以下几方面的内容。 的硬件、软件及其系统中的数据受到保护， 4．1身份认证技术 不受偶然的或者恶意的原因而遭到破坏， 建立完善的管理系统和用户上网认证 一 更改、泄露，系统连续可靠正常地运行，无 illP2DR模型体系结构田 线网络服务不中断。目前无线网络面临着 糟!制兀占 很大的威胁，其构成的因素是多方面的，主 要存在以下几个方面的威胁： a．拒绝服务攻击 b．非法接人 c．IP欺骗 d．网络嗅探 e．中间人攻击 f．木马攻击 如上所述，无线网络容易受黑客、病 毒、恶意软件的攻击，所以无线网络上信息 的安全和保密是一个至关重要的问题。为 了确保用户信息的安全与畅通。研究无线 网络的安全以及防范措施已迫在眉睫。 3无线局域网络安全策略 本文提出一种基于主动策略的无线局 域网安全系统，其主导思想是围绕着P2DR 模型思想建立一个完整的信息安全体系框 架，如图l所示。它主要包含4个部分：安全 策略(PolicY)．防护(Protection)．检测 (Detection)和响应(Response)。 安全策略是P2DR安全模型的核心。在 整体安全策