浅析WLAN及WLAN网络安全问题.doc

《浅析WLAN及WLAN网络安全问题.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅析WLAN及WLAN网络安全问题摘要:WLAN技术是现今备受关注也备受争议的热门话题，WLAN的广泛运用极大的方便了人们的联系与沟通，但由于网络的开放性和信息的社会性，安全问题也成为现今的争议源头。以下将会从网络的安全性对WLAN和WLAN网络方面的问题进行论述。关键词:WLAN；网络；安全.、八■?a刖§WLAN的释义是无线局域网，是计算机网络与无线通信技术相结合的产物。从专业角度讲，无线局域网利用了无线多址信道的一种有效方法来支持计算机之间的通信，并为通信的移动化、个性化和多媒体应用提供了可能。通俗地说，无线局域网就是在不采用

2、传统缆线的同时，提供以太网或者令牌网络的功能。WLAN利用电磁波在空气中发送和接受数据，而无需线缆介质。WLAN的数据传输速率现在已经能够达到11Mbps以上，传输距离可远至20km以上。1WLAN的优势WLA7是资源共享和通讯的介质，它能把数公里以内的数台计算器链接在一起，使Z互通有无并进行交流。计算机网络时下组要以两种媒介进行传输，一是光缆铜缆进行连接，但这种传输局限性较大，受控于线路布置,线路保质期，线路安全性，以及安装、修改难度大及费用高等各种问题,所以依赖线路连接的网络已经无法满足人们口益增大的网络通讯要求。而另外一种介质

3、WLAN应运而生，无线网络摒弃了有线网络的安装使用的局限性，变的可移动，灵活方便，解决了有线网络的多种弊端，其具体优势如下：（1）便于安装：有线网络最困难的地方莫过于安装网线的时候对周边环境的影响了，由于有线网络安装网线数量较多，距离较大，范围较广,并会产生和原有建筑物之间的冲突，因此安装所占用的时间、空间、人力、物力、财力都是巨大的。无线网络几乎就完全克服了以上缺点，无线网络只需要安装儿个接入点就能完全取代有线网络兀长复杂的安装线路工作，而且无线网络的可覆盖范围较广，一个或者几个接入点就能覆盖一个整个区域，其优势显而易见。（2）便

4、于使用：安装了有线网络的地方也只能在连接网线连接设备的地方使用，不便与移动使用，而无线网络一旦建立Z后，其所覆盖的区域的所有位置都可以接收到网络信号并可以通过设备进行通讯行为。（3）节省经济资源：有线网络依赖于庞大的线路体系，建立线路体系耗资巨大移动更改线路也会是一笔不小的费用，再者基于线路建立的长远性考虑，预期线路也会列入安装过程中，当预期不能如期发生时就产生了大量的预期线路浪费。无线网络就没有线路改迁或者预期设点的问题，因此单从耗资方面来说无线网络远远优于有线网络。2WLAN网络的安全问题2.1设备安全可运营WLAN网络安全方案

5、中应该考虑到设备级安全，包括电信设备的物理环境安全和主机安全。网络设备应具备设备防盗、设备防毁、防止电磁信息泄露、抗电磁干扰、电源保护、受灾防护、区域防护等特性。作为可运营WLAN网络的WLAN标准网元设备必须基于电信级设计，具体包括室外型A卩应该具有防水、防雷、防火和防盗(3)经济节约：有线网络的设立及更改移动都将消耗大量资金，并且基于线路建立的长远性考虑，有线网络的预期线路也会列入安装过程中，当预期不能如期发生时就产生了大量的预期线路浪费。而无线网络基本可以避免这些问题的发生。2.2网络安全可运营网络在设计上应考虑到多层面的安全

6、机制，针对WLAN应包括无线链路层安全、网络层安全和应用层安全。链路层安全主要是通过网络的链路层的安全协议来保证，其中无线链路层的安全主要由802.11协议定义。链路层的安全机制主要包括：无线网络设备的服务区域认证ID(ESSTD)；Opensystem和Sharekey认证；MAC地址访问控制；基于MAC地址的访问控制列表(ACL)o网络层安全是由IP层协议保证网络的安全,主要包括网络边界控制和管理，加强对外部攻击和内部信息泄霧的防范，网络层的安全机制主要如下：基于五元组的访问控制列表(ACL)；NAT/PAT功能；逆向检测(RP

7、D),防止IP地址欺骗;动态路由协议(RIP、0SPF、BG卩)防欺骗；应用层加密的支持，为关键应用提供应用加密或隧道(IPSec)o2.3解决方案级安全由于无线网络的开放性强于有线网络，其覆盖区域内的任何角落都能接收到网络信号，因此无线网络的安全性是需要注意的，但现今的无线网络安全问题已经得到了绝大部分程度的解决，其安全性能基本能够满足家庭及办公场所的需求。需要考虑的是开放的公共运营网络，由于开放性更强，服务范I韦I更广其安全和隐蔽性会相对较低，因此需要对其进行更多保护和验证措施，包括入网验证，安全策划等方面进行改进，提高技术含量

8、创造更加安全便捷的网络环境。2.4WLAN的方案级安全策略无线网络安全方血的主要威胁有：非法接入、恶意欺骗、信息外泄、篡改信息、网络和通讯业务遭受攻击。具体到WLAN的方案级安全策略主要包括用户认证、用户隔离、用户绑定、用户数据加密等