无线安全网关认与访问控制系统的研究.pdfVIP

』＆丞窑照 厶望亟 ±堂 焦迨 塞 主 塞揸 墨 中文摘要 摘要：随着无线网络的普及与广泛应用，其安全问题同盏突出，无线网络不 同于传统的传统网络，它的开放性和终端可移动性使得存在更多的安全隐患，同 时也越来越引起关注，传统的防火墙、IDS的安全部署方案并不能有效地解决无线 网络中的安全问题，这可能成为无线局域网技术发展与应用的障碍。 本论文是以无线局域网技术为基础，从无线网络的固有特性出发，分析了802． 11标准在保证用户安全接入方面的功能和阐述了单向认证、wEP加密机制和导致 了多种针对无线局域网的攻击，同时指出仅仅依靠底层的协议并不能有效地保障 用户的安全。 本论文提出了在网络端口访问控制标准IEEE802．1x用户认证协议框架的基 础上，针对无线安全网关，设计集成化无线用户认证与访闯控制的方案，采用本 地与远程相结合的认证方式，把认证与访问模块集成于无线安全网关中，同时给 出无线接入模块集成的解决方案。本文提出采用逻辑端口而非物理端口来实现用 户的认证和通信，文章中给出了逻辑端口的具体定义和处理方式，并设计了逻辑 端口管理模块来承担其控制功能。最后，在方案设计基础上实现本认证与访问控 制系统，结合RADIus认证服务器构建实验系统平台。 综上所述，在无线网络环境中，将安全接入模块、用户认证与访问控制模块 集成到无线网关上，结合本地与远程的认证方式，具有广阔的应用前景和明显的 现实意义。同时提供易于简单部署的高集成度安全产品，办是国家支持的产业方 向。 关键词：无线安全网关；认证；访问控制；lEEE802．1x 分类号：TP319：TP274 』E峦坌鲤叁堂亟±堂位迨塞 △旦S!毽△￡! ABSTRACT ABSTRACr：Withthe ofwirelessnetwork developmem widelyused，the f如mthet豫ditional Securityproblemsdmmatically印pearnowadays．Diff毫rent network， tlle a玎d ofwirelessnetworkIeadstomore mobility openness securityissues，andget moreandmorea11entioninthemeanwhile．Theof SchemetraditionalfirewallandIDS cannottal(e e艉ct welltOtacklethe theobstacleof very practicalproblems，也ismaybc and inWLAN technologyapplication This isbasedonWireIessLoc8lAreaNetworkwithwireless p印er network intrinsic and user access如nctionin802．1 then features， analyzesecurity l， demonstratedauthenticationandWEP tlles锄e