毕业设计论文-wlan安全及策略浅析职业学院.doc

毕业综合作业 WLAN安全及策略浅析 选题类型： 论文 学生姓名： 方雯 学 号： 20120203242 系 部： 通信工程系 专 业： 移动通信技术 班 级： 122 指导老师： 屠秋萍 浙江·绍兴 提交时间：2015年3月 摘 要 无线局域网WLAN本质上是一种网络互连技术，它是计算机网络与无线通信技术相结合的产物。随着WLAN在中国乃至全世界的逐渐流行,无线网络将是未来发展的趋势，但是在发展的同时利弊往往是同时存在的问题，虽然说无线局域网对于我们的生活有了很大的帮助，使其更加的方便了，但是与此同时我们不得不有所防范。 对此本文简要介绍了无限局域网的相关技术，对它的本身存在的问题和面临的威胁进行分析，在避开有利的基础上对其弊作出了分析和探讨，在分析无线局域网面临的安全威胁的基础上，详细阐述实现WLAN安全的相关技术及测试方法，并提出实施WLAN安全的相应对策，通过这样来让自己更加清晰的面对问题和直视方法。 关键词：无线局域网；网络安全；措施目 录 第一章 概论 1 第二章 无线局域网基础知识与架构 3 2.1 无线局域网 3 2.2 无线局域网的技术标准 3 第三章 无线局域网面临的安全威胁分析 5 3.1 IEEE 802.11标准本身的安全问题 5 3.2 非法接入无线局域网导致的安全问题 5 3.3 数据传输的安全性问题 5 第四章 无线局域网安全保障措施 9 4.1 防止非法用户接入的保障措施 9 4.2 防止非法AP接入的保障措施 9 4.3 数据传输的安全性保证 10 4.4 数据访问控制的安全策略 10 4.5 VPN技术的运用 10 第五章 无线局域网安全问题的解决方法 12 总 结 15 致 谢 16 参 考 文 献 17 图 索 引 图 2.11结构图 2 图 4.11AP图 9  概论 无线局域网由于其方便快捷，广泛地应用于经济、生活和科研等不同的领域。无线技术正在改变着人们传统的工作学习方式，使人们能随时随地获得高质量的网络语音、数据和图像服务。随着无线局域网的不断普及，无线局域网的安全成为目前计算机网络方面的热门话题。确保无线局域网的安全，要从三个方面来考虑，只有结合到一起，才能达到确保安全的目的。 无线局域网(Wireless Local Area Network，简称为“WLAN”)本质上是一种网络互连技术，它是计算机网络与无线通信技术相结合的产物。是通用无线接人的一个子集，可支持较高的传输速率(可达2Mbps～108Mbps)。利用射频无线正交频分复用(OFDM)，借助直接序列扩频(DSSS)或跳频扩频(UWBT)技术，可实现固定的、半移动的以及移动的网络终端对英特网进行较远距离的高速连接访问。局域网络管理的主要工作之一就是铺设电缆或是检查电缆是否断线这种耗时的工作，很容易令人烦躁，也不容易在短时间内找出断线所在。再者，由于配合企业及应用环境不断的更新与发展，原有的企业网络必须配合重新布局，需要重新安装网络线路。虽然电缆本身并不贵，可是请技术人员来配线的成本很高，尤其是老旧的大楼，配线工程费用就更高了。因此，架设无线局域网络就成为最佳解决方案。WLAN已广泛应用于各行各业中，受到人们的青睐，已成为无线通信与Internet技术相结合的新兴WLAN的最大优点就是实现了网络互连的可移动性，它能大幅提高用户访问信息的及时性和有效性，还可以克服有线限制引起的不便性。但因无线局域网应用具有很大的开放性，数据传播的范围较难控制，因此无线局域网将面临非常严峻的安全问题。本质上无线电波不要求建立物理的连接通道，无线信号是发散的。从理论上讲，很容易监听到无线电波广播范围内的任何信号，造成通信信息泄漏。 由于无线局域网采用公共的电磁波作为载体，因此对越权存取和窃听的行为也不容易防备。现在，大多数厂商生产的无线局域网产品都基于802.11b标准，802.11b标准在公布之后就成为事实标准，但其安全协议WEP一直受到人们的质疑。如今，能够截获无线传输数据的硬件设备已经能够在市场上买到，能够对所截获数据进行解密的黑客软件也已经能够在Internet上下载。无线局域网安全问题已越发引起人们的重视，新的增强的无线局域网安全标准正在不断研发中。 我国现已制定了无线认证和保密基础设施WAPI，并成为国家标准，于2003年12月执行。WAPI使用公钥技术，在可信第三方存在的条件下，由其验证移动终端和接入点是否持有合法的证书，