校园无线网络安全技术研究.docVIP

校园无线网络安全技术研究 1.Wi-Fi发展现状和主要应用分析 1.1 基于Wi-Fi网络的主要应用模式 Wi-Fi (Wireless Fidelity)是无线局域网(WLAN)技术——IEEE 802.11系列标准的商用名称。IEEE 802.11系列标准主要包括IEEE 802.11a/b/g 3种。在开放性区域，Wi-Fi的通信距离可达305 m；在封闭性区域，通信距离为76-122 m。Wi-Fi技术可以方便地与现有的有线以太网络整合，组网成本低。 Wi-Fi是由接入点( Access Point，AP)和无线网卡组成的无线网络，结构简单，可以实现快速组网，架设费用和程序的复杂性远远低于传统的有线网络。两台以上的电脑还可以组建对等网，不需要AP，只需每台电脑配备无线网卡。AP作为传统的有线网络与无线局域网之间的桥梁，任何一台装有无线网卡的PC都可以通过AP接入有线网络，其工作原理相当于一个内置无线发射器的集线器或者路由器，无线网卡则是负责接收AP所发射信号的客户端。Wi-Fi需要与有线宽带接入技术( DSL、LAN等)配合使用，有线宽带接入到户后，连接到一个AP，用户只要在一个或者多个电脑中安装无线网卡就可以在家里无线上网。 基于以上的组网架构，市场上出现了3种Wi-Fi的应用模式(也可以称为商业模式)。 1.1.1 企业或者家庭内部无线接入模式 在企业内部或者家庭架设AP，所有在覆盖范围内的Wi-Fi终端(包括笔记本、PDA、于机、打印机等)通过这个AP实现内部通信，或者通过AP作为宽带接入出口连接到互联网，这是目前最普及的应用方式，此时的Wi-Fi提供的是家庭网络或者企业内部网络的接入功能，用户主要是通过Wi-Fi上网获得服务。有相当一部分的公众服务行业为了提升服务环境，为客户提供了Wi-Fi接入服务。 在这种应用模式中因为不涉及主体(AP的拥有者)对客户(非AP拥有者)提供服务而获取收入，因此不存在商业运营的问题。但是值得注意的是，这种模式随着Wi-Fi技术和双模终端(手机+Wi-Fi)的出现，有提供移动IP电话服务的倾向。 一部分企业将对WLAN基础架构进行升级，使之能够支持更多的传统网络应用，而基于WLAN架构的新型语音技术的出现，使得很多企业的内部网络能够通过WLAN提供融合的语音、数据和多媒体应用，成为统一通信的主要发展方向之一。 另一方面，无线手持终端(包括WLAN和移动双模手机、Wi-Fi内置的PDA等)的普及为无线VolP业务的推广起到很强的推动作用。据统计，2007年中国市场上销售的PDA终端为6 000万-7 000万台(其中1 500万台是PDA手机)，按照内置Wi-Fi功能的手机大约占15%计算，中国市场上内置Wi-Fi的PDA终端保有量超过2 000万台。另外，自从英特尔公司为笔记本电脑推出迅驰芯片后，配备Wi-Fi无线网卡的笔记本电脑在中国市场为了主流，并呈现出强劲的增长势头。这些设备的持有者将成为移动VolP的主要消费群体。 1.1.2 电信运营商提供的无线宽带接入服务 1999-2003年，在用户驻地网跑马圈地大量建设的同时，几家基础电信运营商(主要是中国电信、中国网通和中国移动)在很多宾馆、机场等公众服务场所纷纷架设AP，为公众用户提供Wi- Fi接入服务。这种应用模式基本是按上网时长收费，收费标准大为0.2元/分钟。用户可以以购买密码卡(中国电信和中国网通)或者通过手机短信(中国移动)申请开通业务获得服务。 目前该模式的应用发展并不理想，原因主要有3个：一是运营商自身对中国市场的这个服务并不重视，在跑马圈地之后没有明确的营销方案，销售业绩考核与ADSL等宽带接入同等对待，员工发展的积极性也不高;二是用户认为资费过高，使用不够方便，比如中国移动虽然提供了方便的上网手段(通过短信可以开通，并与手机费一起缴纳)，但是资费过高(12元/小时)，中国网通和中国电信的充值卡服务也不够便捷；三是覆盖孤岛问题，目前各运营商的AP之间是无法漫游的，于是形成了覆盖的孤岛，用户无法管理自己的使用预期，例如用户为了一次使用(可能不到10 min ) 买了50元的充值卡，但是根本不知道还有没有第二次使用的机会。 不过目前运营商对公共场所WLAN的重视程度在逐渐提高。当用户的随时上网习惯逐步培养起来之后，在公众场合提供WLAN接入服务的商机逐步呈现。例如，中国移动从服务奥运的角度提出了奥运无线宽带上网服务，在很多奥运相关场所架设WLAN AP，提供了多种服务，包括服务于奥运组织运行的奥运无线宽带上网服务;通过笔记本电脑登录奥运WLAN专网访问奥运INF。2008系统，获取所需奥运官方信息的服务;在奥运村等场所提供WLAN公众接入的服务等。服务于公众的WLAN业务已经支持中国移动全球通、动感地带、神州行三