WLAN准入控制解决方案.pdfVIP

WLAN 准入控制 框架解决方案 1. WLAN 的安全现状分析 1.1WLAN 的安全挑战 无线局域网络WLAN （Wireless Local Area Networks ）是采用射频的技术，利用电磁波在 空气中发送和接受数据，而无需线缆介质。具有可移动性、安装简单、高灵活性和扩展能力， 作为对传统有线网络的延伸，在许多特殊环境中得到了广泛的应用。随着无线数据网络解决方 案的不断推出，“不论您在任何时间、任何地点都可以轻松上网”这一目标被轻松实现了。 除了明显的优点外，WLAN 的安全缺陷可能会严重影响效果。不幸的是，安全问题时常出 现。很多最新部署的 WLAN 根本没有采用安全措施。其中大部分使用的 WLAN 硬件是基于 所谓“第一代”的无线安全标准。更严重的是，很多 WLAN 制造商的实施方案本身就是根据比较 脆弱的标准，进而带来很多缺陷。如果将得不到保护的企业网络数据传播给周围地区的人，危 险是显而易见的，但目前仍有相当多的 WLAN 安装未启用安全。比较不明显的是，目前很多 无线网络即使启用了安全功能，也只能产生很少的附加保护。 由于无线局域网采用公共的电磁波作为载体，任何人都有条件窃听或干扰信息，因此对越 权存取和窃听的行为也更不容易