无线局域网安全缺陷及其改进分析.pdfVIP

无线局域网安全缺陷及其改进分析 华 铮 (无锡科技职业学院 江苏 无锡 214028) 擅要：随着无线局域网的普及和应用，网络安全问题 日益突出，商用无线网络尤其需要采取有效的安全方案。本文介绍了无线局域网 (wirelessLoca1AreaNetwork，WLAN)的安全缺陷，以及使用无线局域网应采取的行之有效的安全措施，主要有改进后的数据加密协 议 ，改进的认证机制。 关键词：加密 认证 攻击 随着无线局域网在社会上的大量应用 ，无线局域网技术的安全 局域网的安全性变得严峻起来。 问题已经成为公众关心的焦点。无线局域网普遍使用的安全技术 已 L lWEP加密算法的安全缺陷 被证明存在严重缺陷，会对用户造成严重危害，使其难以普及，为 WEP协议加密数据的算法可用式(1)表示为： 此有必要实施技术改进，采取有效的安全方案来提高安全性。 C=P0RC4(v，k) (1) 公式中，P表示明文，c表示密文，RC4(v，k)是用RC4算法 1、无线局域圈安全缺蹈 输出的密钥流，其中v表示初始向量IV，k表示共享密钥。WEP协议 在无线局域网中，IEEE802．1lb标准采用WEP(WiredEquiva- 中的RC4流加密算法存在一个众所周知的缺陷：如果所有的报文用 lentPrivacy。有线等价保密协议)作为核心安全机制保障无线局域 同样的Iv和密钥加密，那么把两个加密报文进行异或运算就可以有 网安全，然而WEP以及相关的安全机制存在固有的缺陷，使得无线 效地去掉密钥流，从而得到两个原始明文的异或形式。现假设在无 计进行统一考虑 。消除或抑制干扰主要针对电磁干扰的三要素进 硬件滤波和软件滤波)。硬件滤波是指模拟量输入回路经过一个硬件 行，即消除或抑制干扰源 切断电磁耦合途径，降低装置本身对 滤波器，吸收差模浪涌，以防止频率混迭。按照硬件种类分为电 电磁干扰的敏感度。对于变电站综合自动化系统来说，重点应放在 容滤波器、电感滤波器。软件滤波实际上是对采集到的数据进行处 后两方面 ： 理 ，是一种算法 ，现 已在综合 自动化变 电站得到广泛应用 。 1、减少耦合途径，降低干扰源的影响。 4、数字量输入、输出抗干扰措施。自动化系统数字量的输入 干扰源是变电站综合 自动化系统外部产生的，无法消除，但是 主要是指断路器、隔离开关、主变档位的位置信号，输入经过继 可以通过减少耦合途径的方法降低干扰源的影响。计算机及其他 电 电器触点隔离和光电耦合器隔离，会取得比较好的效果。过去许多 子设备工作时，接地电位的变化，是产生干扰的最大原因之一，因 厂家设备通用的信号回路采用24V或者48V直流，容易受到外界干 此一次系统按地是抑制干扰变电站一项重要措施。一次系统接地是 扰。我们基本都采用220v直流，在端子排上经光电耦合器转化为 以防雷、保安 (系统中性点接地)为 目的，在引入瞬变大电流的 24v输入采集装置，抗干扰效果十分理想。另一方面由于继电器触 地方 (设备接地处、避雷针、避雷器接地点)应设多根接地线并 点抖动引起的信号误动也比较常见，现象是位置信号无规律的时合 加密接地网，以降低瞬变 电流引起的地电位升高和地网各点电位 时分，处理方法一般是采用软件设置去抖延时进行判断处理，效果 差。如果接地网设计合理，接地 电阻足够小的话，可以解决大部 明显。另外如果条件允许的话，我们综合自动化变电站开关可以采 分干扰问题 。自动化系统输入、输 出应采用带有屏蔽层的控制 电 取双遥信，常开接点和常闭接点配合使用 ，可 以有效避免抖动干 缆，屏蔽层接地。电流 回路中A…B C相线和中线应该在同一根 扰 。数字量 的输出，大多数是对断路器、隔离开关和主变压器分 电缆内，防止在屏蔽层 中感生较大的电流、电压 ，产生干扰 ，同 接开关的控制 。 时严重影响电缆绝缘和安全。当屏蔽层一点接地时，屏蔽层电压为 (四 )结语 零，可显著减少静电感应 (电容耦合)电压，当两点接地时，干 综合 自动化系统的抗干扰是一项重要工作，