WLAN接入控制技术中安全接入方法的研究的综述报告.docxVIP

WLAN接入控制技术中安全接入方法的研究的综述报告

随着无线网络的广泛应用，WLAN接入控制技术越来越重要，其中安全接入方法是最为关键的一个环节。本文将对WLAN接入控制技术中的安全接入方法进行综述。

一、WLAN接入控制技术的分类

WLAN接入控制技术主要分为两类：一类是基于笔记本电脑客户端的接入控制技术，另一类是基于WLAN接入控制器或AP（AccessPoint）的接入控制技术。

基于笔记本电脑客户端的接入控制技术主要通过在客户端安装软件，进行加密认证等方式进行接入控制，可以实现对无线网络接入的安全控制。常见的基于笔记本电脑客户端的接入控制技术包括：Cisco的SecureServicesClient，华为的SecoClient等。

基于WLAN接入控制器或AP的接入控制技术主要是通过在AP或控制器上设置WLAN接入控制策略，对无线网络接入进行细粒度控制，包括：WLANID，接入认证方式等等，可以更好地实现接入的安全控制。常见的基于WLAN接入控制器或AP的接入控制技术包括：Cisco的WLC（WirelessLANController），华为的AC（AccessController）等。

二、WLAN接入控制技术的安全接入方法

1.WPA/WPA2

WPA/WPA2是目前常见的WLAN接入控制技术中最为常见的接入认证方式。其采用的是基于IEEE802.1X认证和EAP（ExtensibleAuthenticationProtocol）协议的WLAN接入认证方式，可以在保证安全的同时，实现易用性。

WPA与WPA2的区别在于加密算法不同，WPA使用的是TKIP加密算法，WPA2使用的是AES加密算法，后者更加安全。而WPA/WPA2认证方式要求使用EAP协议的一种形式，如EAP-PEAP，EAP-TLS等。

2.MAC地址过滤

MAC地址过滤是WLAN接入控制技术中最为简单的接入认证方式之一。通过在无线接入的设备（终端或者AP）中设置MAC地址，系统只允许列表中配置的MAC地址访问无线网络，不在列表中的MAC地址拒绝访问。

MAC地址过滤的缺点在于有可能存在MAC地址伪造的情况，因此并不是最为安全的接入认证方式。

3.RADIUS服务器认证

RADIUS服务器认证是一种基于服务端的接入认证方式。通过建立RADIUS服务器，管理所有的认证信息，所有接入设备接入WLAN网络时需连接到RADIUS服务器进行认证。

RADIUS服务器认证要求在认证设备和认证服务器之间采用密钥进行通讯，以确保通讯信道的安全性。

4.证书认证

证书认证是WLAN接入控制技术中一种高度安全的接入认证方式。通过将数字证书安装到移动设备或者AP中，可以实现安全的访问控制。

证书认证存在的主要问题是证书管理，证书管理一旦出现问题，会对整个认证系统造成严重影响。

三、结论

WLAN接入控制技术已经成为保障企业WLAN安全的重要手段。在WLAN接入控制技术中，安全接入方法起着至关重要的作用，通过采用以上介绍的安全接入方法，可以实现无线网络的安全控制，从而更好地保护企业网络的安全。在选择WLAN接入控制技术和安全接入方法时，需根据企业实际需求进行选择，达到最佳的安全效果。