无线校园网的安全设计.doc文档23页全文免费阅读

本论文主要分为五个部分。

第部分概述了网络的应用现状以及本论文的项目背景。

第二部分介绍了的基本概念标准演进及网络中存在的安 全风险。

第三部分深入分析了现有安全协议的原理和机制。

络技术相对成熟的今天无线网络解决方案能够很好满足校园网的 种种特殊的要求，并且拥有传统网络所不能比拟的易扩容性和自由移动性，已经 逐渐成为种潮流，成为众多校园网解决方案的重要选择。

这都源于无线局域网 拓展了现有的有线网络的覆盖范围，使随时随地的网络接入成为可能但在使用 无线网络的同时，无线接人的安全性也面临严峻的考验。

目前无线网络提供的比 较常用的安全机制有如下三种基于地址的认证基于地址的认 证就是地址过滤，每个无线接人点可以使用地址列表来限制网络 中的用户访问实施地址访问控制后，如果列表中包含个用户的 地址，则这 前言 在无线网包括对安 全缺陷的。

网络中存在的安 全风险。

网络的应用现状以及本论文的项目背景。

第二部分介绍了的基本概念标准演进及 本论文主要分为五个部分。

安 全协议进行了深入的研究，提出了无线接入点中安全认证模块的具体实现， 并且对实现过程中的些关键问题提出了切实有效的解决方案。

部分内容简介有的开放性，其安全问题直是业界研究的重点。

部分内容简介有的开放性，其安全问题直是业界研究的重点。

本论文对安 全协议进行了深入的研究，提出了无线接入点中安全认证模块的具体实现， 并且对实现过程中的些关键问题提出了切实有效的解决方案。

本论文主要分为五个部分。

第部分概述了网络的应用现状以及本论文的项目背景。

第二部分介绍了的基本概念标准演进及网络中存在的安 全风险。

第三部分深入分析了现有安全协议的原理和机制。

包括对安 全缺陷的。

研究以及协议的原理和的安全机制分析。

第四部分应用中的安全问题分析。

第五部分详细讨论了无线校园网络安全解决方案。

关键词 ， ， ， ， 前言 在无线网络技术相对成熟的今天无线网络解决方案能够很好满足校园网的 种种特殊的要求，并且拥有传统网络所不能比拟的易扩容性和自由移动性，已经 逐渐成为种潮流，成为众多校园网解决方案的重要选择。

这都源于无线局域网 拓展了现有的有线网络的覆盖范围，使随时随地的网络接入成为可能但在使用 无线网络的同时，无线接人的安全性也面临严峻的考验。

目前无线网络提供的比 较常用的安全机制有如下三种基于地址的认证基于地址的认 证就是地址过滤，每个无线接人点可以使用地址列表来限制网络 中的用户访问实施地址访问控制后，如果列表中包含个用户的 地址，则这个用户可以访问网络，否则如果列表中不包含个用户的 地址，则该用户不能访问网络。

共享密钥认证共享密钥认证方法要求在无线 设备和接入点上都使用有线对等保密算法如果用户有正确的共享密钥，那么就 授予该用户对无线网络的访问权认证。

协议称为基于端口的访 问控制协议，它是个第二层协议，需要通过客户端软件发起请求，通过 认证后打开逻辑端口，然后发起请求获得以及获得对网络的访问。

从目前情况来看，不少校园网的无线接人点都没有很好地考虑无线接人的安 全问题，如基于地址的认证或共享密钥认证没有设置，更不用说像 这样相对来说比较难设置的认证方法了如果我们提着笔记本电脑在个校园内 走动，会搜索到很多无线接人点，这些接入点几乎没有任何的安全防范措施，可 以非常方便地接入试想，如果让不明身份的人进入无线网络。

进而进入校园网， 就会对我们校园网络构成威胁。

第章概述及应用 基本概念及标准演进 基本概念 无线局域网是采用无线传输媒体的计算机局域通信网络。

年夏 威夷大学的学者创造了第个基于数据包传输的无线网，它 实质上就是第个。

进入世纪年代，人们要求在任何时间任何 地点都能使用网络资源，而传统的有线网络很难实现可移动的通信。

因此，在这 种趋势和要求的推动下，导致了的发展与进步。

标准演进 由空问中进行传输，而 不是像有线网络那样是在定的物理线缆上进行传输，因此无法通过对传输媒介 的接入控制来保证数据不会被未经授权的用户获取。

所以，就面临系列 的有线网络中并不存在安全问题主要包括 来自网络外部用户的进攻。

来自未认证的用户获得存取权。

来自网络内部的窃听泄密等。

现阶段针对的攻击主要为了实现两个目的。

首先是通过寻找个进入有线网络的切入点，有线网络经过长时间 的发展能够建立完善的安全保护体系，例如通过安装防火墙可以提供对自身的保 护，但是在其基础上扩建时，如果没有对的安全防护作出全面的 部署，则会危及到原始有线网络的安全，通常可以在防火墙内部安装恶意的无线 访问接入点，这种做法相当于给防火墙安装了后门，攻击者通过进入 有线网内部实施恶意访问变得十分简单。

第二，针对无线数据的窃取。

目前使用的无线电波进行网 络通信，在定半径内广播信号，无需通过可见的线路即可建立通信，任何 攻击者都可以用台带无线网卡的机或者无线扫描器进行窃听并使用些特 殊的网络嗅探工具扫描无线网络信号，旦定位到信号，就能够截获并收集经过 空间传播的数据。

针对的攻击次数不断增加，的攻击方式主要包括嗅探欺骗 而攻击的手段也不断更新。

目前针对网络劫持等。

嗅探 这是种针对计算机网络通信的电子窃听。

通过使用嗅探工具，网络监听者 能够察看无线网络的所有通信。

要想使不被识别工具发现，必须关闭用 于网络识别的广播以及任何未经授权用户访问资格。

然而关闭广播意味着 不能被正常用户发现，因此用户免受嗅探攻击的唯方法是保护 尽可能使用加密会话。

欺骗 攻击者冒充合法用户连接到想要入侵的网络，这样就可以避免目标网络对其 非法身份的识别。

最常用的种欺骗手段是将自己的无线网络或网卡的地 址设定为合法地址，这可以通过在平台修改注册表实现。

种新的欺 骗攻击方式称为验证欺骗，攻击者通过对的嗅探累积多个用户验证请求， 每个请求都包含原始明文消息及返回的加密过的应答，从这些材料中攻击者可以 伪造身份验证信息欺骗成为合法用户。

网络劫持 攻击者将自己的主机伪装成默认网关或特定主机，所有试图进入网络或连接 到被攻击者顶替的机器上的用户都会自动连接到伪装机器上。

典型的无线网络劫 持是使用欺骗性。

通过构建个信号强度好的，使无线用户忽视正常的 而连接到欺骗性上，攻击者接受到来自其他合法用户的验证请求和信息 后就能够将自己伪装成合法用户并进入目标。

上述三种是针对的般攻击方式。

从上述攻击方式上我们可以看到， 对的攻击主要有两种渠道，是直接劫持传输网络数据的无线电波，另 种就是冒充合法用户或接入无线网络。

所以，的安全机制业主要包 括两部分是用户认证，即只允许合法用户接入二是数据加密，即 网络中的数据传输采用密文的形式。

以此来保证网络的安全。

安全项目采用的安全解决方案 安全问题已经成了应用和发展的重中之重，雅典奥运组委会就因 的安全存在隐患而放弃了在年雅典奥运会的各个赛场布置 网络。

但由于针对安全的技术不断更新，如果能够应用最先进的安全技 术，同时进行合理的配置，那么就可以解决这个棘手的问题。

所以在本项目中对网络安全方面非常重视，运用了多种手段 加密，支持位和位 ，推出的最新安全标准 多，通过来限制用户的访问权限 过滤口过滤 同时支持多种认证方式来检测用户身份 ，我国推出的安全国家标准 这样，在安全项目中的就可以支持以下六种安全模式下 不加密 中定义的安全方案 动态密钥 与共享密钥 第二章概述及应用 无线局域网的安全机制 无线局域网运作模式基本分为两种点对点模式和基本 模式。

点对点模式指无线网卡和无线网卡之间的直接通信方式。

只 要插上无线网卡即可与另具有无线网卡的连接，这是种便捷的连接 方式，最多可连接个移动节点。

基本模式指无线网络规模扩充或无线和有线 网络并存的通信方式，这也是最常用的方式。

此时，插上无线网卡的移 动节点需通过接入点与另台移动节点连接。

接入点负责频段 管理及漫游管理等工作，个接入点最多可连接个移动节点。

当无线网络 节点扩增时，网络存取速度会随着范围扩大和节点的增加而变慢，此时添加接入 点可以有效控制和管理频宽与频段。

与有线网络相比较，无线网络的安全问题具有以下特点信道开放，无 法阻止攻击者窃听，恶意修改并转发传输媒质无线电波在空气中的传播 会因多种原因例如障碍物发生信号衰减，导致信息的不稳定，甚至会丢失 需要常常移动设备尤其是移动用户，设备容易丢失或失窃用户不必与网络 进行实际连接，使得攻击者伪装合法用户更容易。

由于上述特点，利用 进行通信必须具有较高的通信保密能力。

无线局域网本身提供了些基本的安全机制。

接入点可以 用个服务集标识或 来配置。

与接入点有关的网卡必须知道以便在网络中发送和接收 数据。

但这是个非常脆弱的安全手段。

因为通过明文在大气中传送，甚 至被接入点广播，所有的网卡和接入点都知道。

的安全性主要包括以有线同等保密