寝室局域网概要.doc

电子科技大学成都学院计算机系 实践专周设计报告 课程名称： 分方向工程项目实践 设计题目： 指导教师组： 组长学号姓名： 组员学号姓名：马李佳 组员学号姓名：组员学号姓名：程兵兵  计算机系制2015年月目 录 实践专周设计报告 1 第1章 项目概况 4 1.1 项目背景 4 1.2 需求分析 4 第2章 漏洞分析 5 2.1总体概述 5 2.2漏洞分析 5 2.3攻击测试 6 第3章 解决方案 7 3.1 总体思路 7 3.2 解决的具体措施 7 第4章 测试与验收 9 4.1 测试 9 4.2 验收与评估 10 第5章 心得与总结 3 5.1设计中遇到的问题及解决方法 3 5.2体会 3 第1章 1.1 项目背景 无线局域网是指以无线信道作为传输媒介的计算机局域网络。无线局域网以有线网络的发展作为基础，相比于有线网络具有以下优点：首先无线局域网所处的环境不会限制无线网络的信号，是网络的使用更加灵活；其次无需布线，所以网络在建设中不受建筑物的阻隔和限制；第三无线局域网的运行管理更加方便，不会因为线路故障影响网络的使用。 改革开放以来，随着国家经济的迅速发展，各类局域网包括寝室局域网的建设速度也越来越频繁。但是随着寝室局域网应用的日益增加，网络安全问题也随之而来，如何有效保障寝室局域无线局域网络的安全成为急需解决的问题1.2 需求分析 计算机网络自从20世纪60年代末诞生以来，仅在30年间的时间里，即以异常迅猛的速度发展起来，被越来越广泛地应用于政治、经济、军事、生产及科学技术的各个领域。在未来，计算机网络将在人们生活中扮演着越来越重要的地位。而随着计算机网络的发展，各种网络应用将层出不穷。作为一个新时代的大学生，能够亲自组建一个局域网并且正常运行，已经是再平凡不过的事了。处在现在这个信息时代，老师上课大部分都是使用多媒体，如果我们每个人都去向老师拷贝这无疑是相当麻烦的事情，所以我们迫切需要组建我们班自己的宿舍局域网，能够实现文件共享和交流的功能。我们使用一台路由器、三台交换机、若干台计算机就可以搭建我们班的宿舍局域网，通过配置防火墙的域间策略、ACL规则、静态路由、路由器的静态路由及其它各项参数、计算机的TCP/IP协议以及FTP服务器可以实现文件共享和访问控制。由于校园网网速太慢，我们要使路由器连接中国电信宽带，以此实现高速上网。搭建完成我们班的宿舍局域网之后，老师的各种资料都可以传到FTP服务器中供我们下载、同学们拥有的好看的电影和好听的歌曲也可以上传至FTP服务器中供大家下载、爱玩游戏的同学也可以方便的联机打游戏、通过防火墙的域间策略配置可以控制同学们的上网以此空出更多的时间来学习。总之，我们班宿舍局域网搭建完成之后，我们大家都从此受益，不仅提高了学习效率而且实现了高速上网。 第2章 2.1总体概述 通过结合对计算机局域网的特点分析，综合起来，从网络安全威胁的形式划分，寝室局域网面临的主要风险因素主要有搭线窃听、非法访问网络资源、秘钥失密、计算机病毒、人为失误和事故的影响、自然因素、外来攻击等 2.2漏洞分析 与有线网络相比较，无线局域网的安全问题集中在以下两方面：物理安全与存在的威胁 物理安全：无线设备包括站点（STA，Station）和接入点（AP，Access Point）。站点通常由一台PC机或笔记本电脑加上一块无线网络接口卡构成；接入点通常由一个无线输出口和一个有线的网络接口构成，其作用是提供无线和有线网络之间的桥接。物理安全是关于这些无线设备自身的安全问题。首先，无线设备存在许多的限制，这将对存储在这些设备的数据和设备间建立的通信链路安全产生潜在的影响。与个人计算机相比，无线设备如个人数字助理（PDA）和移动电话等，存在如电池寿命短、显示器小等缺陷。其次，无线设备虽有一定的保护措施，但是这些保护措施总是基于最小信息保护需求的。因此，有必要加强无线设备的各种防护措施。 存在的威胁：由无线局域网的传输介质的特殊性，使得信息在传输过程中具有更多的不确定性，受到影响更大，主要表现在： 窃听。由于无线局域网使用2.5G范围的无线电播进行网络通讯，任何人都可以用一台带无线网卡的PC机或者廉价的无线扫描器进行窃听，但是发送者和预期的接收者无法知道传输是否被窃听，且无法检测窃听。 修改替换。在无线局域网中，较强节点可以屏蔽较弱节点，用自已的数据取代，甚至会代替其他节点作出反应。 传递信任。当校园网络包括一部分无线局域网时，就会为攻击者提供一个不需要物理安装的接口用于网络入侵。但在无线网络环境下，受攻击却不能通过一条确定的路径找到这个接口。因此，参与通信的双方都应该能相互认证。 基础结构攻击。基础结构攻击是基于系统中存在的漏洞如软件臭虫、错误