校园无线安全协议设计与实现.docxVIP

校园无线安全协议设计与实现 摘要 从目前情况来看，不少校园网的无线接人点都没有很好地考虑无线接人的安全问题，如基于MAC地址的认证或共享密钥认证没有设置，更不用说像802.1 x这样相对来说比较难设置的认证方法了．如果我们提着笔记本电脑在某个校园内走动，会搜索到很多无线接人点，这些接入点几乎没有任何的安全防范措施，可以非常方便地接入．试想，如果让不明身份的人进入无线网络。进而进入校园网，就会对我们校园网络构成威胁。 关键词：WLAN；AP；IEEE；802.11x 目录 TOC \o 1-5 \h \z \u 前言 1 第一章WLAN概述及应用 1 1.1 WLAN基本概念及标准演进 1 1.1.1 WLAN基本概念 1 1.1.2 WLAN网络建立过程 1 1.2 WLAN的安全风险及解决方案 1 1.2.1 WLAN中存在的安全风险 1 1.2.2 WLAN安全项目采用的安全解决方案 2 第二章 WLAN概述及应用 2 2.1 802.11无线局域网的安全机制 2 2.2 802.1x协议的体系 3 2.3 802.1x协议的认证过程 3 2.4 802.1x协议的特点 4 2.5 802.1x认证协议的应用 5 2.6 802.1x与智能卡 6 2.7 发展方向和趋势 6 第三章 WLAN应用中的安全问题分析 7 3.1 安全协议分析 7 3.2 WEP安全协议分析 7 3.3 WPA 安全协议分析 7 3.4 安全协议分析 8 第四章 无线校园网络安全解决方案 8 4.1无线网络安全实现原理 8 4.2无线校园网络安全方案设计 8 4.3无线校园网络安全的意义 9 参考文献 11 致 谢 13 前言 在无线网络技术相对成熟的今天．无线网络解决方案能够很好满足校园网的种种特殊的要求，并且拥有传统网络所不能比拟的易扩容性和自由移动性，已经逐渐成为一种潮流，成为众多校园网解决方案的重要选择。这都源于无线局域网拓展了现有的有线网络的覆盖范围，使随时随地的网络接入成为可能．但在使用无线网络的同时，无线接人的安全性也面临严峻的考验。无线局域网(WLAN)是计算机网络与无线通信技术相结合的产物，由于无线网络所特有的开放性，其安全问题一直是业界研究的重点。本论文对WLAN安全协议进行了深入的研究，提出了无线接入点(AP)中安全认证模块的具体实现，并且对实现过程中的一些关键问题提出了切实有效的解决方案。 第一章WLAN概述及应用 1.1 WLAN基本概念及标准演进 1.1.1 WLAN基本概念 无线局域网(WLAN)是采用无线传输媒体的计算机局域通信网络。1971年夏威夷大学的学者创造了第一个基于数据包传输的无线网——ALOHANET 3，它实质上就是第一个WLAN。进入20世纪90年代，人们要求在任何时间、任何地点都能使用网络资源，而传统的有线网络很难实现可移动的通信。因此，在这种趋势和要求的推动下，导致了WLAN的发展与进步。 1.1.2 WLAN网络建立过程 无线局域网的基本网络连接建立过程是在IEEE 802.11中定义的，无论是后续的IEEE 802.1l系列标准还是WAPI都是建立在这个基本连接过程之上的。在IEEE 802.11网络中主要有两个实体：AP和STA，AP就是无线接入点，STA是无线工作站，最常见的就是带有无线网卡的笔记本。其中AP是核心，一个STA要想加入到一个无线局域网，首先要与这个无线局域网中的AP建立连接，然后通过这个AP与其它的S1A或网络进行通信。 1.2 WLAN的安全风险及解决方案 1.2.1 WLAN中存在的安全风险 无线局域网安全的最大闯题在于无线通信设备是在自由空问中进行传输，而不是像有线网络那样是在一定的物理线缆上进行传输，因此无法通过对传输媒介的接入控制来保证数据不会被未经授权的用户获取。所以，wLAN就面临一系列的有线网络中并不存在安全问题主要包括： 1.来自网络外部用户的进攻。 2.来自未认证的用户获得存取权。 3.来自网络内部的窃听泄密等。 1.2.2 WLAN安全项目采用的安全解决方案 安全问题已经成了WLAN应用和发展的重中之重，雅典奥运组委会就因WLAN的安全存在隐患而放弃了在2004年雅典奥运会的各个赛场布置WLAN网络。但由于针对WLAN安全的技术不断更新，如果能够应用最先进的安全技术，同时进行合理的配置，那么就可以解决这个棘手的问题。 所以在本项目中对网络安全方面非常重视，运用了多种手段： ? WEP加密，支持64位和128位 ? IEEE 802.1li，IEEE推出的WLAN最新安全