浅谈无线局域网安全问题及解决方法.docVIP

浅谈无线局域网安全问题及解决方法 　　摘 要由于WLAN通过无线电波在空中传输数据，不能采用类似有线网络那样通过保护通信线路的方式来保护通信安全，所以在数据发射机覆盖区域内的几乎任何一个WLAN用户都能接触到这些数据，要将WLAN发射的数据仅仅传送给一名目标接收者是不可能的。而防火墙对通过无线电波进行的网络通讯无法起作用，任何人在视距范围之内都可以截获和插入数据。无线网络给网络用户带来自由，同时带来新挑战，这些挑战其中就包括安全性。 　　关键词： WLAN 网络安全 网络协议 无线路由 　　中图分类号：TN711 文献标识码：A 文章编号： 　　无线局域网已成为无线通信与Internet技术相结合的新兴WLAN 的最大优点就是：实现了网络互连的可移动性，它能大幅提高用户访问信息的及时性和有效性，还可以克服有线限制引起的不便性。因无线局域网应用具有很大的开放性，数据传播的范围较难控制，所以无线局域网将面临非常严峻的安全问题。 　　一、无线局域网的概述 　　无线网络的历史起源可以追溯到51年前。当时美国陆军研发出了一套无线电传输技术采用无线电信号进行资料的传输。这项技术令许多学者产生了灵感。1970年夏威夷大学的研究员创建了第一个无线电通讯网络称作ALOHNET[1]。这个网络包含7台计算机采用双向星型拓扑连接横跨夏威夷的四座岛屿中心计算机放置在岛上。从此无线网络正式诞生。 　　1．无线局域网的优势 　　（1）安装便捷：一般在网络建设中，施工周期最长的、对周边环境影响最大的，就是网络布线施工。在施工过程中，往往需要破墙掘地、穿线、架管。而 WLAN 最大的优势就是免去或减少了网络布线的工作量，一般只要安装一个或多个接入点 AP设备，就可建立覆盖整个建筑或地区的局域网络。 　　（2）使用灵活：在有线网络中，网络设备安放位置受网络信息点位置的限制。而一旦 WLAN 建成后，在无线网的信号覆盖区域内，任何一个位置都可以接入网络。 　　（3）易于扩展：WLAN 有多种配置方式，能够根据需要灵活选择。这样，WLAN 就能胜任从只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像“漫游”等有线网络没???提供的特性。 　　2．无线局域网的劣势 　　（1）无线局域网速率较慢，一般容易受到干扰，功率受限。现在用户最好只能是10mbps的速度发送和接受信息，移动能力较强的完全分布型无线局域网更是结构复杂、成本高并存在多路径干扰。而且，由于无线网络的传输介质脆弱和WEP存在不足，导致了它除了具有有线网络的不安全因素外，还容易遭受窃听、干扰、冒充、欺骗等形式的攻击[2]，安全性问题一直是无线局域网迫切需要解决的问题。 　　（2）无线网络不能完全脱离有线网络，无线网络与有线网络是互补的关系。无线局域网发展十分迅速，无线局域网一般并不会单独使用，已经能够通过与广域网相结合的形式提供移动互联网的多媒体业务，在工厂、医院、商店和学校等场合都得到广泛应用。 　　二、无线局域网的基础设备 　　对于组建无线局域网前当然要对无线设备有个深入的认识和了解，但是无线局域网的设备较多，我们可以从无线局域网的工作模式开始下手，对无线设备进行逐一认识。 　　1．无线网卡 网卡被称为网络适配器，网卡是连接计算机和网络电缆之间的基础设备，它能够为计算机之间相互通信提供一条物理通道，并通过这条通道进行数据传输。网卡又分为有线和无线之分，无线网卡的作用类似于以太网中的网卡，作为无线网络的接口，实现与无线网络的连接。无线网卡根据接口类型不同，主要分为三种类型，即PCMCIA无线网卡，PCI无线网卡和USB无线网卡。 　　2．无线AP 无线AP即无线接入点，它是用于无线网络的无线交换机，也是无线网络的核心。无线AP是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为802.11系列。大多数的无线AP还带有接入点客户端模式，可以和其它AP进行无线连接，延展网络的覆盖范围。 　　3．无线路由 无线路由器是单纯型AP与宽带路由器的一种结合体，借助于路由器功能，可实现通过无线网络与Internet连接共享，实现ADSL和小区宽带的无线共享接入，无线路由器还可以把通过它进行无线和有线连接的终端都分配到一个子网，这样子网内的各种设备交换数据就非常方便。 　　三、无线局域网的安全性缺陷 　　由于无线局域网采用公共的电磁波作为载体，传输信息的覆盖范围不好控制，因此对越权存取和窃听的行为也更不容易防备。无线局域网存在如下两种主要的安全性缺陷。 　　1.静态密钥的缺陷 　　静态分配的WEP密钥一般保存在适配卡的非易失性存储器中，当适配卡丢失或者被盗用后，非法用户都可以利用此卡非法访问网络[