面防护Windows和网络入侵-无线网络结业论文.docVIP

全面防护Windows与网络入侵-无线网络结业论文 学院： 信息学院 专业：信息管理与信息系统10-1 学号：1001051114 姓名：李晓彤 一、无线网络的现状 计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。 在无线局域网的早期发展阶段，物理地址（MAC）过滤和服务区标识符(SSID)匹配是两项主要的安全技术。物理地址过滤技术可以在无线访问点AP中维护一组允许访问的MAC地址列表，实现物理地址过滤。服务区标识符匹配则要求无线工作站出示正确的SSID，才能访问AP，通过提供口令认证机制，实现一定的无线安全。 无线的便利我们可以体会得到，可其中却存在着很大的安全隐患，特别是随着高校信息化建设水平的不断提高，无线网的出现弥补了学校机房电脑的不足，自己带着电脑上课也使得许多学生对机房的学习更有了兴趣，从而提高了同学们的学习效率。无线如此的方便难免存在着些风险，从而对机房服务器造成威胁，为了避免风险我们要用一些措施来保护网络保护信息，例如对无线路由的加密等。让我们的机房更加安全。 在过去的很多年，计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在实施过程中工程量大，破坏性强，网中的各节点移动性不强。为了解决这些问题，无线网络作为有线网络的补充和扩展，逐渐得到的普及和发展。 无线局域网是计算机网络与无线通信技术相结合的产物，由于无线和有线局域网无论在技术上还是应用上都有各自的优缺点，在许多地方不是互相替代，而是优势互补，所以现在及将来的局域网应是无线和有线的有机结合，这种主流态势乃大势所趋。 随着无线网络面临的威胁越来越多，机房内像蹭网、重要隐私和数据遭破坏或窃取等时间也是接连发生，因此我们必须采取一定的安全技术手段来保护机房的无线网络的安全，给广大师生提供一个良好的工作和学习生活的平台。 因此将无线网应用到学校计算机机房是不是更方便了呢，机房有了无线网，不但解决了机房计算机的不足，还能更快的激起学生对学习的兴趣。由于机房无线网的引入从而对机房的安全造成了危害，所以在装无线网时要了解无线网的安全隐患，对无线网要高度重视，以便打造一个安全的计算机机房。 通过对机房无线网络的安全设置和加密，会给我系整个机房内的教学环境、上网安全和重要隐私及数据等提供强有力的保障，为广大师生提供了一个更为有效的网络互动平台，加强学生学习生活和交流，同时为学生在机房内的学习或课下娱乐提供一个方便安全的网络环境。 二、无线局域网技术特点 随着计算机技术和网络技术的蓬勃发展，网络在各行各业的应用越来越广。有线网络以其传输速度高，产品的品牌及数量众多和技术发展速度快等优点，在市场上有着相当的知名度和市场份额。然而，随着无线网络在技术上的成熟，产品种类的不断增加和产品成本下降，未来几年，无线网在全世界将有较大的发展。无线局域网应用越来越广，它将会扩展有线局域网或在某些情况下取而代之。可以预想，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，可移动性和极强的可扩容性，使人们真正享受到简单、方便、快捷的连接。 三、无线局域网安全技术分类 常见的无线网络安全技术有以下几种： 1、服务集标识符(SSID) 通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接入，并对资源访问的权限进行区别限制。但是这只是一个简单的口令，所有使用该网络的人都知道该SSID，很容易泄漏，只能提供较低级别的安全;而且如果配置AP向外广播其SSID，那么安全程度还将下降，因为任何人都可以通过工具得到这个SSID。 2、物理地址(MAC)过滤 由于每个无线工作站的网卡都有唯一的物理地址，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。这个方案要求AP中的MAC地址列表必需随时更新，可扩展性差，无法实现机器在不同AP之间的漫游;而且MAC地址在理论上可以伪造，因此这也是较低级别的授权认证。 3、连线对等保密(WEP) 在链路层采用RC4对称加密技术，用户的加密金钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位(有时也称为64位)和128位长度的密钥机制，但是它仍然存在许多缺陷，例如一个服务区内的所有用户都共享同一个密钥，一个用户丢失或者泄漏密钥将使整个网络不安全。而且由于WEP加密被发现有安全缺陷，可以在几个小时内被破解。详细分析见下面。 4、虚拟专用网络(VPN)