802.11无线局域网安全研究

《802.11无线局域网安全研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、华中科技大学硕士学位论文捅矍＼IEEE802．1l无线局域网的安全是研究高速和互操作性无线局域网的热点课题。尸r、／在对国内外无线局域网物理安全和协议安全研究进行综述的基础上，分析了IEEE802．11无线局域网存在的安全缺陷和典型无线局域网安全的改进方案，提出了基于IPSecVPN的无线局域网安全改进方案。分析了无线局域网的物理安全和协议安全机制，指出现有安全机制不足以保证数据的安全传输。在物理安全方面，静态的扩频码、明文传输的物理特征和MAC层设计的缺陷，导致无线局域网容易遭受DOS等网络攻击。在协议安全方面，WEP的算

2、法和完整性检查值存在的缺陷，极其脆弱的认证，导致无线局域网数据传输的保密性、完整性和访问控制受到威胁。／指出了典型无线局域网安全改进方案存在需要新硬件支持，缺乏兼容性，并容易遭受中间人攻击等缺点。在此基础上，／)提出了使用／／：)SecVPN改进无线局域网安全的方案，并研究了方案在不同工作模式下的具体实现。新方案在IP层对通讯数据进行IPSec封装，能保证无线电波中数据传输的保密性、完整性和访问控制能力，具有源端验证和抗重播攻击能力，并能兼容不同的无线通讯设备。与典型的改进方案比较，IPSecVPN方案具有开放性、兼容性和扩

3、展性的优势。建立了新方案的串行性能模型，通过分析影响新方案性能的两个主要因素，IPSecVPN系统和无线网卡，提出了改善性能的主要途径一一采用硬件提高VPN系统的加密速度，采用高速网卡提高传输速率。关键词：无线局域网；WEP；认证：保密性；完整性；访问控制；虚拟专用网I华中科技大学硕士学位论文ABSTRACTIEEE802．1lWirelessLANsecurityformsoneofthemostpopulartopicsinhl曲一speedandinteroperablewLANsresearch．Basedonthe

4、overviewofcurrentsituationanddevelopmentofphysicsandprotocolsecurityresearchonWLANShomeandabroad，thethesispresentsthedetailedanalysisofnetworksecurityweaknessesandthreatswithintheIEEES02．UWLANs．elaboratestheclassicalimprovingschemesonWLANssecurity,andproposestofort

5、ifytheWLANssecuritybyemployingIPSecVPN．ThethesisanalyzesthephysicsandprotocolsecurityofWLANs，andshowstheinsufficiencyofthemechanismsinensuringWLANssecurity．Forphysicssecurity,weaknessinthestaticspread—spectrumtechnology,theexposureofphysicscharacteristicoverairandt

6、hedesignflawsinMAClayerSUmcetomountsomenetworkattackssuchasDOS．ForprotocolsecurityofWLANs，encryptioualgorithm，CRCintegrityandflawsinauthenticationarereviewedWhichmanifestthethreatsofconfidentiality,integrityandcongolaccesscapabilitVofWLANstraffic．Thethesiselaborate

7、stheclassicalWLANssecurityimprovingschemesandindicatestheirdeficienciessuchasrequirementsofthenewaddifionalhardwaresupport．incompatibilityandpossibleman—in．middleattackwhenimprovingtheWLANssecurity．Therefore．the碑SecVPNschemetoimproveWLANssecurityisproposed．Implemen

8、tationmethodsofIPSecVPNfortwooperatingmodeofWLANSarepresented．BasedontheanalysisofthenetWOrkprotoc01．thethesisconcludest11eIPSeeencapsulationin球l