無線局域網(wǎng)第二層隧道協(xié)議傳輸安全性的研究.pdf

1、隨著計算機和網(wǎng)絡技術(shù)的不斷更新，無線網(wǎng)絡的發(fā)展也得到了長足進步?，F(xiàn)在應用最廣泛的就是基于802.11協(xié)議的無線局域網(wǎng)技術(shù)。然而由于其傳播媒介的開放性，與有線網(wǎng)絡相比更容易被黑客竊聽或攻擊。因此，對無線局域網(wǎng)的安全問題研究顯得非常重要。由于常規(guī)的無線局域網(wǎng)安全措施如WEP等都已被證明不再安全，所以更多的安全措施也相繼出臺，利用VPN技術(shù)來實現(xiàn)無線局域網(wǎng)的安全保護就是其中之一。 VPN技術(shù)也分為多種，如L2TP，PPTP，IPSe

2、cVPN和SSL VPN等。L2TP VPN作為第二層的VPN技術(shù)，由于簡單易行，可支持多協(xié)議(可承載IP、X.25、幀中繼或異步傳輸模式ATM的點對點協(xié)議幀)等諸多優(yōu)點在VPN市場上占有重要角色。而且L2TP VPN也能很好地解決IPSec VPN在無線網(wǎng)中存在的效率低的缺陷，具有很好的市場前景。 本課題就是以L2TP作為無線局域網(wǎng)VPN的設計方案。將L2TP VPN安全技術(shù)引入無線網(wǎng)絡，可以進一步在第二層增強WLAN的安全性

3、，保證無線數(shù)據(jù)的安全傳輸。本文首先分析了無線局域網(wǎng)幾種安全機制的不足，然后對L2TP VPN這一目前廣泛流行的信息安全技術(shù)及其實現(xiàn)方案進行了較多深入的研究，并在此基礎上提出了無線局域網(wǎng)的L2TP VPN解決方案；最后，在無線環(huán)境下兩臺PC進行測試，并分析了在無線局域網(wǎng)中L2TP存在的安全性漏洞，在加密機制方面提出了兩種改進方案。最后，本文重點論述了新版的微軟點對點加密協(xié)議(MPPE)的改進方案，MPPE協(xié)議通過加密PPP有效載荷以保證數(shù)