某企业无线网络安全方案研究与实施3xtu8.docVIP

PAGE PAGE 分类号 学号 J200764231 学校代码10487 密级 硕士学位论文 某企业无线网络安全方案研究与实施 学位申请人 ： 学科专业 ： 项目管理 指导教师 ： 答辩日期 ： 2010年11月04日 A Thesis Submitted in Partial Fulfillment of the Requirements for the Degree of Master of Engineering Program Research and Implementation on Wireless Network Security for an Enterprise Candidate : Major : Project Management Supervisor : Huazhong Wuhan, September, 2010 独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。???????? ????????????????????? 学位论文作者签名：??????????????????????? 日期：?? 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 ????????保密 □ ，在________年解密后适用本授权书。 本论文属于?????????????? 不保密 √。 （请在以上方框内打“√”）? ???学位论文作者签名：??????? ? ??? ? 指导教师签名：???? 日期： ? 年 ?月 ??日?????????? 日期：? 年 月 摘 要 无线网络的便捷、经济和高适用性越来越多成为中小企业的选择。无线网络的广泛应用，无线技术迅猛发展，伴随着无线网络日益严重的安全问题。无线网络打开了允许攻击者超越物理安全界限进入内网的后门，无线网络面临巨大的安全风险，这些风险主要来自于网络内外的窃听，来自于黑客的攻击，来自于合法用户的不当行为。 针对这种安全状况，需要对无线网络的安全措施进行分析，在企业选择无线网络方案时作为考虑的内容。通过对无线网络安全机制的研究，找到适合中小企业的安全方案，降低各种无线网络安全风险，提高企业网络的安全性。 根据美国系统工程专家霍尔的三维方法论，提出了无线网络安全系统工程三维结构。按照这个系统工程理论能系统解决无线网络的安全问题。在研究具体安全方案时，首先从各种攻击风险的角度对非安全的因素进行分析，从而提出各种安全手段，提出切实可靠的企业无线网络安全措施，也是无线网络安全系统工程三维结构中知识维的主要内容。最后根据需求分析推荐了该企业无线网络拓扑结构的改进方案，详细阐述了该方案的设计和实施，包括对VPN无线网关的选择和设置、无线IDS的部署等。 基于无线网络功能和用户安全分析，通过非安全因素测试，企业的无线网络安全性有极大提高，无线网络结构适合于企业需要，安全方案切实有效。 关键词：网络安全，安全协议，无线虚拟专用网络，无线入侵检测系统，无线攻击 Abstract The wireless network is convenient, economical and high suitable, and chosen by more and more small and medium-sized enterprises. The wireless network spreads widely and the wireless technology develops rapidly, following by wireless network security problem day by day. In the wireless network enable the aggressor to overstep the physi