无线网络信息安全技术及风险分析.pdfVIP

中国新技术新产品 2011 NO.16 China New Technologies and Products 信息技术 无线网络信息安全技术及风险分析 ， 李 业 1 2 （1、北京交通大学，北京 100044 2、中国铁通淮北分公司，安徽淮北 235000） 摘 要：随着信息化技术的飞速发展,很多网络都开始实现无线网络的覆盖以此来实现信息电子化交换和资源共享。无线网络和无 线局域网的出现大大提升了信息交换的速度和质量,为很多的用户提供了便捷和子偶的网络服务,但同时也由于无线网络本身的特 点造成了安全上的隐患。 关键词： 无线网络；安全技术 中图分类号： 文献标识码： TP393 A 1 无线网络（WLAN）技术的特点 决无线网络的安全性而在802.11 中提出的解决 DIUS）的扩展。可以使无线客户适配器与RA－ 1.1 无线网络的特点：无线网络的出现使有 办法。 DIUS 服务器通信。 线网络所遇到的问题迎刃而解，它可以使用户 2.5 防止入侵者访问网络资源 当无线局域网执行安全保密方案时，在一 任意对有线网络进行扩展和延伸。只是在有线 这是用一个验证算法来实现的。在这种算 个BSS 范围内的站点只有通过认证以后才能与 网络的基础上通过无线接入器、无线网桥、无线 法中，适配器需要证明自己知道当前的密钥。这 接入点结合。当站点在网络登录对话框或类似 网卡等无线设备使无线通信得以实现。在不进 和有线LAN 的加密很相似。在这种情况下，入 的东西内输入用户名和密码时，客户端和RA－ 行传统的布线的同时，提供有线网络的所有功 侵者为了将他的工作站和有线LAN 连接也必 DIUS 服务器（或其它认证服务器）进行双向认 能，并能够随着用户的需要随意的更改扩展网 须达到这个前提。 证，客户通过提供用户名和密码来认证。然后 络，实现移动应用。无线网络具有传统有线网络 3 无线网络信息安全风险分析 RADIUS 服务器和用户服务器确定客户端在当 无法比拟的特点。 安全风险是指无线网络中的资源面临的威 前登录期内使用的WEP 密钥。所有的敏感信 1.2 灵活性，不受线缆的限制，可以随意增 胁。无线网络的资源，包括了在无线信道上传输 息，如密码，都要加密使免于攻击。 加和配置工作站； 的数据和无线网络中的主机。 这种方案认证的过程是：一个站点要与一 低成本，无线网络不再需要大量的工程布 3.1 无线信道上传输的数据所面临的威胁 个接入点连接。除非站点成功登录到网络，否则 线，同时节省了线路维护的费用； 由于无线电波可以绕过障碍物向外传播， 接入点将禁止站点使用网络资源。用户在网络 1.3 移动性，不受时间、空间的限制，用户可 因此，无线网络中的信号是可以在一定覆盖范 登录对话框和类似的结构中输入用户名和密 在网络中漫游； 围内接听到而不被察觉的。另外，只要按照无线 码。用IEEE802. lx 协议，站点和RADIUS 服务 1.4 易安装，对于有线网络来说，无线网络 网络规定的格式封装数据包，把数据放到网络 器在有线局域网上通过接入点进行双向认证。 的组建、配置和维护更为容易。 上发送时也可以被其它的设备读取，并且，如果 可以使用几个认证方法中的一个。 1.5 无线网络应用的环境：随着这两年 使用一些信号截获技