浅谈无线网络安全部署.docVIP

浅谈无线网络安全部署 　　摘要：分析无线网络中存在的一些安全问题，无线网络技术及其相应的标准，分析并总结了一系列的无线网络安全方案，目标是实现无线网络数据的安全传输，防止受到外部的入侵与破坏，提高无线网络使用的安全性。 　　关键词：无线网络；802.1x；安全 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)15-2pppp-0c 　　 　　Establish A Secure Wireless Network 　　TANG Jian 　　(Suzhou Vocationai University,Suzhou 215104,China) 　　Abstract:Analysis of a number of security issues in wireless networks,wireless network technology and the corresponding standards,。a summary of a series of wireless network security solutions, goal is to achieve the security of wireless data transmissi on network and prevent external intrusion and destruction. Increase the use of wireless network security.. 　　Key words:Wireless Network;802.1x;Security 　　 　　1 安全问题的具体分析 　　 　　随着网络的不断普及，无线网络的使用已经非常广泛，同时也带来了很多的安全问题，比如：(1)机密或者敏感信息的泄露。比如无线AP点的SSID是用来进行通信的，使用者可以通过AP点的描述来判断是否是安全的AP点，即使有的无线AP点禁用了SSID广播也不安全，有的软件也可以找到SSID。 　　(2)非授权的用户访问到数据。当非授权的用户进入网络后，可以在网络里面放置一些木马计算机，通过木马可以来实现数据的监听，这样造成了数据的不安全。 　　(3)验证客户端的尝试。例如扮演正确的客户，比如本来我们是通过MAC地址来实现无线网络访问的验证，但是黑客通过假装该MAC地址来访问网络。 　　(4)中断无线服务。在无线网络里进行DOS攻击，用一些专门攻击工具来导致AP点的通信中断。 　　(5)非授权的访问INTERNET网络。比如通过邻居的AP点来上网，带来的问题的就是带宽的消耗和安全危险。 　　(6)偶然的攻击。比如有人带着电脑来到了你家，然后自动连接上去了，但是该计算机带有病毒可能导致网络中断，所以我们在网络策略中部置这些计算机不能进入到网络。 　　(7)不安全的HOME网络设置。如家里的无线网络没有设置密码或者密码强度非常弱。 　　(8)非授权WLAN访问，如办公电脑无意间连入了一个没有授权无线网，信息就全部暴露了。 　　经过对上述安全问题的描述后，可以得出在无线网络中有这样一些安全需求：网络验证（判断是不是该网络内的设备或客户）与授权（规定你这个客户可以访问什么样的资源），要通过二道墙才能访问到实际需要的资源。数据保护，AP点与客户端的数据是不是加密，如果不是加密的会以明文形式被拿到。无线网络AP点的配置，（ACCESS POINT）默认情况上是允许不加密传递的，并且AP点的帐号与密码都是公开的，这些都应该按照安全规则进行管理配置，并且还要根据组织或部门的安全要求来选择相适应的安全方案并设定相应的安全级别。 　　 　　2 常用技术与标准 　　 　　常见的无线网络技术与标准有这样几类:802.11一套无线网络通信的链路和标准，他的数据传输速度是1M～2M。802.11a的速度是54M，它的标准是和11b是不同的，兼容上存在问题，应用比较多。802.11b的速度5.5M～11M，特点是可以在一个相对比较宽的范围实现，能满足家用和基本商用。802.11g速度是54M，传输的距离少于802.11b的距离，还有一个802.11g+速度是108Mbps。802.11i是采用一个标准的验证和加密的无线网络的传输过程。WPA采用了一种AES算可以实现很安全的网络架构，扩展验证技术可以使用比如指纹、智能卡技术，证书技术，生物识别都可以作为无线网络验证，他还可以用可域共享密钥控制。802.11n 具有高达 500 Mbps 的速率，有效距离提高50％左右，802.11n 结合了Spatial Multiplexing MIMO (Multi-In, Multi-Out) （空间多路复用多入多出）、20