無(wú)線局域網(wǎng)的安全方法與技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展，無(wú)線局域網(wǎng)WLAN因其有靈活的移動(dòng)能力和足夠高的傳輸速率而被人們?cè)絹?lái)越廣泛地應(yīng)用在各個(gè)領(lǐng)域。由于無(wú)線局域網(wǎng)采用無(wú)線媒體傳輸，具有信道開(kāi)放的特點(diǎn)，故對(duì)它的安全要求比有線環(huán)境更高。隨著無(wú)線網(wǎng)絡(luò)的迅速，人們對(duì)無(wú)線局域網(wǎng)的安全性提出了更高的要求。 目前IEEE802.11無(wú)線局域網(wǎng)暴露出了一系列安全問(wèn)題。在認(rèn)證方面，802.11無(wú)線局域網(wǎng)采用的幾種認(rèn)證方式都存在安全漏洞：開(kāi)放式認(rèn)證是一個(gè)空認(rèn)證，起不到安全保護(hù)作

2、用；共享密鑰認(rèn)證也存在缺陷；對(duì)于基于ESSID的認(rèn)證，由于ESSID被以明文形式廣播，所以基于網(wǎng)絡(luò)名的認(rèn)證技術(shù)也不能防止非授權(quán)用戶對(duì)受保護(hù)網(wǎng)絡(luò)的非法訪問(wèn)；由于偽造合法 MAC 地址等原因使得基于MAC地址過(guò)濾的認(rèn)證技術(shù)也不能保證無(wú)線局域網(wǎng)的安全。在數(shù)據(jù)加密方面，當(dāng)前市面上的WLAN都采用有線等價(jià)保密協(xié)議WEP來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)的加密和完整性保護(hù)，但由于該協(xié)議采用RC4加密算法，使得WEP存在一些漏洞，不能確保數(shù)據(jù)的安全性和完整性。WEP協(xié)議設(shè)

3、計(jì)上的缺陷引起了IEEE的重視，它委托802.11i任務(wù)組制定新的標(biāo)準(zhǔn)來(lái)加強(qiáng)WLAN的安全性。于是于2004年6月IEEE推出了新的802.11i標(biāo)準(zhǔn)， 802．11i標(biāo)準(zhǔn)主要是針對(duì)WLAN的安全需求而制定的，它從數(shù)據(jù)加密、接入認(rèn)證控制和密鑰管理等方面對(duì)WLAN的安全做了全面的保護(hù)，使得數(shù)據(jù)能夠安全地在無(wú)線網(wǎng)絡(luò)中傳輸。在數(shù)據(jù)加密方面，802.11i采用了TKIP或CCMP加密機(jī)制；在接入認(rèn)證方面，802.11i采用了802.11

4、x標(biāo)準(zhǔn)和EAP協(xié)議及RADIUS協(xié)議；在密鑰管理上，802.11i采用了四次握手協(xié)議和組播密鑰握手協(xié)議，可以說(shuō)802.11i標(biāo)準(zhǔn)從各個(gè)方面加強(qiáng)了WLAN的安全性能，到目前為止并沒(méi)有發(fā)現(xiàn)其安全漏洞。 論文最后分析了3G移動(dòng)網(wǎng)與WLAN互通系統(tǒng)的安全威脅、安全需求和安全機(jī)制。分析了3G系統(tǒng)的安全機(jī)制，對(duì)3G系統(tǒng)與WLAN系統(tǒng)互聯(lián)之間的接入認(rèn)證進(jìn)行了詳細(xì)的分析。 本文對(duì)現(xiàn)有的無(wú)線局域網(wǎng)中的安全技術(shù)作了深入細(xì)致的分析，針對(duì)當(dāng)前無(wú)