浅析无线网络安全性解决方案.pdfVIP

Simply Analyse of the Securi ty So1ut i Oil to the Wi re1ess Network 王婧姝 Wang Jingshu (吉林师范人学物理学院，吉林 四平 1 36000) (College of Physics，Ji lin Normal University，Jilin Siping 136000) 摘 要：本文介绍了采纳 WLAN技术的优势，并概述了阻碍WLAN被广泛采纳的安全问题，提出基于 802．1X、EAP—TLS 和强加密的解决方案，解决了早期无线实施中的主要安全问题。 关键词：无线网络：密钥：加密技术 中图分类号：TP393 文献标识码：A 文章编号：1 671-4792-(2007)l1一Ol18-02 Abstract：This paper introduced the superiority of WL technology．and has summed up the security problems oF hindering WI AN from being adopted extensi re1 y，proposed a sol ution based on 802．1X，EAP-TI S and forcing encrypt．It have solved the r『lai11 safe problem whi1e implementing in ear1y wireless network． Kevwords：wireless Network；Private Key；Encrypt Techno1ogy 1 WLAN安全问题 密的解决方案。 wI A 技术的明显优势有两方面：核心业务优势和运营 “深度防御”是设计的最终目标，而为了实现强人的安 优势。除此之外，wI AN的安全缺陷可能会严重影响效果。很 全防护态势，本文将建议和使用最后一个选项：使用EAP和 多最新部署的 WLAN根本没有采用安全措施，_史严重的是， 重新设置密钥的802．11的802。1X。 很多wI 制造商的实施方案本身就是根据比较脆弱的标准， 2．1使用EAP和动态加密密钏的802．1X 进而带来很多缺陷。如果将得不到保护的企业网络数据传播 简要介绍 一下本解决方案所涉及到的概念。 给周围地区的人，危险是显而易见的，但目前仍有相当多的 (1)802．1X：是基于IEEE标准的网络认证访问框架， WLAN安装未启用安全。比较不明显的是，目前很多无线网 可以选择它管理负责保护网络畅通的密钏。802．1X使用 EAP 络 lJ使启用了安全功能，也只能产生很少的附加保护。因此， 米打包解决方案不同组件问的身份验证会话，并生成保护客 按照今_人的标准，802。1 1安全功能的不允分也就不足为奇。 户端与网络访问硬件畅通的密钥。 2 如何真正确保WLAN的安全 (2)EAP：是执行身份验证的网络工程任务小组 (IETF) 发现上述安全问题，顶级网络供应商、标准机构和分析 标准。它可用于多种基于密码、公钏许可证或其它凭据的不 师们提出了各种解决方案来处理这些问题。根据每个选项提 同身份验证方法。EAP、基于802。1X的身份验证和网络访问 供的安全性、功能和适用性，火致按满意度由低至高列出了 只是构成本解决方案的一部分。WI AN解决方案的另一重要特 下述选项： 征是加密无线传输。 ①不部署WLAN技术； (3)wi—Fi安全目前主要有两种：有线对等保密(gEP) ②使用基