Linux下無線局域網(wǎng)安全認(rèn)證系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著計算機(jī)無線網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，無線局域網(wǎng)(WLAN)不斷提高的傳輸能力和高效的移動能力已成為通信領(lǐng)域的一個重要發(fā)展產(chǎn)業(yè)之一，被人們越來越關(guān)注，并廣泛應(yīng)用于各個領(lǐng)域。
　　 對于有線網(wǎng)絡(luò)，數(shù)據(jù)通過電纜傳輸?shù)教囟ǖ奈恢?，通常在物理鏈路遭到破環(huán)的情況下，數(shù)據(jù)有可能泄密，而對于無線局域網(wǎng)是有線網(wǎng)絡(luò)的重要補(bǔ)充和延伸，廣泛適用于需要可移動數(shù)據(jù)處理或物理傳輸介質(zhì)不便的領(lǐng)域。無線局域網(wǎng)在帶來巨大應(yīng)用便利的同時，也存在許多安全上的問題。由于局

2、域網(wǎng)通過開放性的無線傳輸線路傳輸高速數(shù)據(jù)，很多有線網(wǎng)絡(luò)中的安全策略在無線方式下不再適用，在無線發(fā)射裝置功率覆蓋的范圍內(nèi)任何接入用戶均可接收到數(shù)據(jù)信息，而將發(fā)射功率對準(zhǔn)某一特定用戶在實際中難以實現(xiàn)。這種開放性的數(shù)據(jù)傳輸方式在帶來靈便的同時也帶來了安全性方面的新的挑戰(zhàn)。
　　 現(xiàn)在應(yīng)用最廣泛的就是基于802.11 協(xié)議的無線局域網(wǎng)技術(shù)，然而隨著各種實用的802.11 無線訪問設(shè)備面世，其無不存在著核心或協(xié)議級的基本缺陷，與有線網(wǎng)絡(luò)相

3、比，無線網(wǎng)絡(luò)更容易被黑客竊聽或攻擊，因此對無線局域網(wǎng)的安全問題顯得尤為重要。由于常規(guī)的無線局域網(wǎng)安全措施如MAC過濾、WEP加密等都已證明其缺點(diǎn)，傳統(tǒng)的解決方法有密鑰加長等，雖然能增強(qiáng)其安全性，但對無線局域網(wǎng)傳輸效率影響很大。
　　 針對無線局域網(wǎng)面臨的安全問題，本文在詳細(xì)分析了WLAN的網(wǎng)絡(luò)特點(diǎn)、安全需求的基礎(chǔ)上，總結(jié)了無線局域網(wǎng)面臨的安全威脅，并對漏斗進(jìn)行分類；系統(tǒng)的分析了WEP和WPA 兩種加密算法，指出了WEP加密自身存

4、在的安全弱點(diǎn)或缺陷，常用的WEP加密其自身設(shè)計的缺點(diǎn)，容易遭受拒絕服務(wù)攻擊從而導(dǎo)致安全架構(gòu)的安全性差等。
　　 本文簡要介紹了無線局域網(wǎng)的安全認(rèn)證方法，在分析了無線局域網(wǎng)現(xiàn)有的安全機(jī)制存在的問題和常用的攻擊無線局域網(wǎng)的方法，在分析了現(xiàn)有無線局域網(wǎng)認(rèn)證方法的優(yōu)缺點(diǎn)的基礎(chǔ)上，提出了使用VPN技術(shù)的認(rèn)證來解決無線局域網(wǎng)的安全問題，并介紹了VPN技術(shù)以及相關(guān)的隧道協(xié)議，從原理上討論了設(shè)計方法使適合現(xiàn)有無線局域網(wǎng)安全認(rèn)證，重點(diǎn)是設(shè)計了基于