无线局域网安全问题研究
无线局域网安全分析与OPNET仿真
无线局域网安全分析与OPNET仿真无线局域网（Wireless Local Area Network，简称WLAN）是一种无线通信技术，可以实现无线设备之间的数据传输。
然而，由于其特殊的网络结构和无线传输特性，WLAN的安全性成为一个非常重要的问题。
本文将从分析WLAN的安全性问题入手，以及如何使用OPNET仿真软件进行WLAN安全性分析。
首先，WLAN的安全性问题主要包括以下几个方面。
1.无线信号的窃听：由于无线信号的传输特性，黑客可以利用无线侦听设备窃听无线网络中的数据包，从而获取敏感信息。
2. MAC地址伪造：黑客可以通过伪造设备的MAC地址，欺骗无线访问点（Wireless Access Point，简称WAP）或者其他设备，从而实施未经授权的访问。
3.中间人攻击：黑客可以伪装成无线访问点，诱使用户连接到其设备上，从而获取用户的敏感信息。
4.报文重放攻击：黑客可以窃取已经传输的数据包，并将其重新发送到目标设备，从而实施攻击或者伪造身份。
为了解决上述问题，我们可以采取以下一些安全措施:1.加密技术：使用安全加密协议（如WPA2-PSK或者WPA3）对数据包进行加密，使得黑客无法直接获取敏感信息。
2.MAC地址过滤：限制连接到WLAN的设备的MAC地址范围，防止未经授权设备的接入。
3.身份验证机制：使用强密码进行设备身份验证，确保只有经过身份验证的设备可以连接到WLAN。
4.信号加密：使用VPN等方式加密无线信号传输，防止信号窃听。
为了更好地了解WLAN的安全性，可以使用OPNET仿真软件进行模拟和分析。
OPNET是一种网络模拟软件，可以模拟各种网络环境和网络设备，并提供详细的性能分析和评估。
在OPNET中，可以搭建一个模拟的WLAN网络，设置不同的安全参数和网络拓扑，进行安全性分析。
可以对模拟网络中的数据包进行捕获和分析，评估不同安全策略对网络性能和安全性的影响。
通过OPNET的仿真工具，可以预测和评估WLAN的安全性，找出潜在的安全漏洞，并提出相应的修复措施。
无线局域网网络安全问题研究
（ ｈ ｏ ｏ Ｃｏ ｕｅ Ｓｃｎ ｅ ｅ ｈ ｏｏ ｙ Ｓ Ｚｈ ｕ Ｕ ｉｅｓｔ Ｊａ ｇ ｕＳ ｚ ｏ Ｓｃ ｏ ｌ ｆ ｍｐ ｔｒ ｉｃ ＆Ｔ ｃ ｎ ｌｇ ， ｕ ｏ ｎｖ ｒｉ ｙ ｉｎ ｓ ｕ ｈ ｕ２１ ０ ６ ５ ０）
【 ｂｔ ｃ ａｅｙａ ｖｌ ｍ ｎ ｔ ｉｌｓｏａａ ａ ｅ ｏｋａ ｅｏ ｅ ｌｉ ｌｍ ｔｅｅｈｏｇ， ｃ ａｉｌｅｔ ｓｅ ｐｌ ｔｎ Ａ ｓａｔ】ｆｒｅｒｏｄ ｅ ｐ ｅｔｈ ｗｒｅ ｃｌｒ ｔ ｒｈｓ ｃｍ ｒａｖｙ ａ ｒｔ ｎｌｙｉｉ ｒ ｓ ｇ ｅ ｉ ｐ ｉ ， ｒ ｔ ｓ ｆｅ ｏ ，ｅ ｅｓｌ ｅ ｎｗ ｂ ａｅ ｔｅ ｕ ｃ ｏ ｓｎ ｅ ｎ ｙ ｘ ｎｖ ａ ｉ ｏ ａ ｃ
ｓ ｌｔ ｎ ． ｏｕｏ ｓ ｉ
【Ｋｙ ｏｄ ｗｒｅｓ Ａ ；ｅｕｔ Ｉ Ｅ０． ｅｗ ｒ ｓ】 ｉｌ Ｎ ｓｃｒ ； Ｅ ８２ ｅ ｓＬ ｉ Ｅ ｙ １ １
Ｏ 引言
无线局 域 网是在 有线 网络上 发展 起来 的 ，是 无线 传
输 技 术 在 局 域 网 技 术 上 的 运 用 ， 而 其 大 部 分 应 用 也 是 有
实 现 带 来 了 很 大 的 问 题 。 目前 无 线 局 域 网 的 主 流 标 准 为
ＩＥ ８ ２１ ， 其存在 设计缺 陷 ， 少密钥管 理 ， Ｅ Ｅ ０ ．１但 缺 存在很 多
安 全 漏 洞 。本 文 针 对 Ｉ Ｅ ８ ２１ 的 安 全 性 缺 陷 问 题 进 行 Ｅ Ｅ ０ ．１ 分 析 ， 在 此 基 础 上 对 无 线 局 域 网 的 安 全 研 究 做 出分 析 。 并
ｏ ｕｅ ｌ ｎ ｔ ｒ ｎｉ ｉ ｅ ｓ ｂ ｕ ｐ ｍｅ ｔＷｉ ｅ ｃ ｅ ｎ ｔ ｒ ｒ ｉ ｄ ｖ ｌ ｍ ｎ ａ ｅｔ ｅ ｔ ｎ ｔ ｒ ｓ ｃ ｒ ｈ ｓ ｓ ｐ ｔ ｃ ｍｐ ｔｒ ｂ ｅ ｏｋｓａ ｄ ｐ ｎ ａ ｌ ｓ ｐ ｌ ｎ． ｒｌ ｓｏ ｌ ｒ ｅ ｏ ｐ ｅ ｅ ｐ ｅ ｔ ｔ ｅｓ ｍ ｍ ，ｈ ｅ ｏｋ ｅ ｕｉ ａ ｌ ｕ ａ ｃ ｅ ｗ ｉ ｎｓ ｅ ｅ ｅ ｓｌ ａａ ｗ ｋａｄ ａ ｏ ａｔ ｈ ｉ ｅ ｗ ｔ ｙ ａｏ
无线局域网安全研究
科技资讯科技资讯S I N &T NOLOGY I NFORM TI ON 2008N O .23SC I ENC E &TEC HN OLO GY I NFO RM ATI O N 信息技术无线局城网(W i r e l e s s Loc a l Ar e a Ne t w or k.W L AN)就是在局部区城内以无线媒体或介质进行通信的无线网络。
无线局域网的砚盖范围通常是以无线接入点(Acc es s Poi nt ,A P)为中心,半径在l 0m ～100m 的区域。
经过20多年的发展,无线局域网己经成为种比较成熟的技术,应用也越来越广泛,是计算机有线网络的一个必不可少的补允。
W LA N 的最大优点就是实现了网络互连的可移动性,它能大幅提高用户访问信息的及时性和有效性,还可以克服线缆限制引起的不便性。
但由于无线局域网应用是基于开放系统的,它具有更大的开放性,数据传播范围很难控制,因此无线局域网将而临着更严峻的安全问题。
1无线局域网面临的安全问题随着公司无线局域网的大范围推广普及使用,W LAN 网络信息系统所面临的安全问题也发生了很大的变化。
任何人可以从任何地方、于任何时间、向任何一个目标发起攻击,而且我们的系统还同时要面临来自外部、内部、自然等多方面的威胁。
由于无线局域网采用公共的电磁波作为载体,传输信息的覆盖范围不好控制,因此对越权存取和窃听的行为也更不容易防备。
无线局域网必须考虑的安全威胁有以下几种:所有有线网络存在的安全威胁和隐患都存在;无线局域网的无需连线便可以在信号覆盖范围内进行网络接入的尝试,一定程度上暴露了网络的存在;无线局域网使用的是I SM 公用频段,使用无需申请,相邻设备之间潜在着电磁破坏(干扰)问题;外部人员可以通过无线网络绕过防火墙,对公司网络进行非授权存取;无线网络传输的信息没有加密或者加密很弱,易被窃取、窜改和插入;无线网络易被拒绝服务攻击(DO S)和干扰;内部员工可以设置无线网卡为P2P 模式与外部员工连接[1]。
无线局域网中的安全及加密技术研究
【摘要】随着无线技术的发展，无线局域网（WLAN）已经成为IT行业的一个新的热点，无线局域网技术正方兴未艾，各项新技术、新标准也是层出不穷，渐渐成为计算机网络的一个重要的组成部分；但是，作为一项新兴技术，WLAN 也存在很多的安全隐患。
本文从分析无线局域网的安全威胁，保护用户的信息方面出发，讨论了无线局域网的几种安全保密技术，分析了WLAN在加密方面存在的问题，并给出了解决建议。
【关键词】无线局域网，加密；安全；802.11标准；有线等效保密；WAPI 鉴别与保密无线局域网中的安全及加密技术研究经过20多年的发展，无线局域网（WirelessLocalAreaNetwork，WLAN），已经成为一种比较成熟的技术，应用也越来越广泛，是计算机有线网络的一个必不可少的补充。
WLAN的最大优点就是实现了网络互连的可移动性，它能大幅提高用户访问信息的及时性和有效性，还可以克服线缆限制引起的不便性。
但由于无线局域网应用是基于开放系统的，它具有更大的开放性，数据传播范围很难控制，因此无线局域网将面临着更严峻的安全问题。
无线局域网的安全问题伴随着市场与产业结构的升级而日益凸现，安全问题已经成为WLAN走入信息化的核心舞台，成为无线局域网技术在电子政务、行业应用和企业信息化中大展拳脚的桎梏。
一、无线局域网的安全威胁随着公司无线局域网的大范围推广普及使用，WLAN网络信息系统所面临的安全问题也发生了很大的变化。
任何人可以从任何地方、于任何时间、向任何一个目标发起攻击，而且我们的系统还同时要面临来自外部、内部、自然等多方面的威胁。
由于无线局域网采用公共的电磁波作为载体，传输信息的覆盖范围不好控制，因此对越权存取和窃听的行为也更不容易防备。
无线局域网必须考虑的安全威胁有以下几种：＞所有有线网络存在的安全威胁和隐患都存在；＞无线局域网的无需连线便可以在信号覆盖范围内进行网络接入的尝试，一定程度上暴露了网络的存在；＞无线局域网使用的是ISM公用频段，使用无需申请，相邻设备之间潜在着电磁破坏（干扰）问题；＞外部人员可以通过无线网络绕过防火墙，对公司网络进行非授权存取；＞无线网络传输的信息没有加密或者加密很弱，易被窃取、窜改和插入；＞无线网络易被拒绝服务攻击（DOS）和干扰；＞内部员工可以设置无线网卡为P2P模式与外部员工连接。
无线局域网的安全体制研究
关 键 词 ：无 线 局域 网 ； 全 ； 安 问题 ； 制 机
Ｓ ｕ ｙ ｏ ｅ ｕ ｉ ｙ ｔ ｍ ｆＷ ｉｅ ｅ ｓＬＡＮ ｔ ｄ ｎ Ｓ ｃ ｒｔ Ｓ ｓ ｅ ｏ ｒ ｌ ｓ ｙ
ＬＩ Ｚｈ ｕｏ
（ ｏｌ ｅｏ ｏ ｐ ｔｒ ｃｅｃ ｎ ｅｈ ｏ ｇ ｆ ｉｎＵｎｖｒ ｔ ， ｈｎ ｃｕ ３０ ２ Ｃ ｌｇ ｆ ｍ ｕｅ ｉ ｅａ ｄＴ ｃｎ ｌ ｙｏ ｌ ｉｅｓｙ Ｃ ａ ｇｈ ｎ１０ １） ｅ Ｃ Ｓ ｎ ｏ Ｊｉ ｉ
析。
２ 安 全 问题
ＷＥ Ｎ为用户 带来 了众 多方便 体验 的同时 ，也 带来 了 比 Ａ 传 统局域 网更 多的安全 问题 。这些 问题随着 ＷＥ Ｎ使 用范 围 Ａ 的扩大 、使用 区域 的复杂化而 日益凸显 。 （）有 线局 域 网中存在 的所有 安全 威胁 和隐 患 。ＷＬ Ｎ １ Ａ 实现 了有线 局域 网的所有功 能 ，同时也 继承 了无 线局域 网 的 所 有安全 问题 。比如 ：ＭＡ Ｃ地址欺骗 、伪造 认证攻击 、ＷＥ Ｐ
流与 明文进行异或来生成密文。 在解密的时候 ， 密钥序列 ＷＥ Ｐ加密和解密的同步问题 发生器产生相同的密钥流序列 ，通过解密算法来对密文 解密 。 如果在接收时密文有某一个 比特存在， 那么后续 的 所有密文都不能进行正确解密。
有线局 域网
图 １无线局域网示意 图
ＷＥ Ｎ不再使 用 网线 作为用 户接入 网络 和数据传 输 的媒 Ａ 介 ，而是 采用 电磁 波辐射作 为数据 的传输方 式 。这 种 网络模 式 能够为用 户提供传 统有线局域 网 的所 有服 务 ，同时 ，它具
也 能够 降低 网络铺 设 的费用 ，还 能够 大幅度 降低 网络扩 展 、
维 护 的难度 。 因此 ，近年 来 ，ＷＥ Ｎ也 得 到 了快 速 的发 展 ， Ａ 成 为有线局域 网的补充和替代产品。
无线局域网安全分析
无线局域网安全分析在当今数字化的时代，无线局域网（WLAN）已经成为我们生活和工作中不可或缺的一部分。
无论是在家庭、办公室还是公共场所，我们都依赖于 WLAN 来实现便捷的网络连接。
然而，随着无线局域网的广泛应用，其安全问题也日益凸显。
本文将对无线局域网的安全问题进行详细分析，并探讨相应的解决措施。
一、无线局域网的工作原理要理解无线局域网的安全问题，首先需要了解其工作原理。
无线局域网通过无线接入点（AP）将有线网络信号转换为无线信号，使得终端设备（如笔记本电脑、手机、平板电脑等）能够通过无线方式连接到网络。
在这个过程中，数据通过无线电波进行传输，这就为安全隐患的产生提供了可能。
二、无线局域网面临的安全威胁1、未经授权的访问未经授权的用户可以通过破解无线密码或者利用网络漏洞，接入到无线局域网中，获取网络资源，甚至窃取敏感信息。
2、无线信号的拦截与窃听由于无线信号在空气中传播，任何人在信号覆盖范围内都有可能拦截和窃听数据传输，导致信息泄露。
3、恶意软件和病毒的传播接入无线局域网的设备可能会受到恶意软件和病毒的攻击，从而影响整个网络的安全。
4、拒绝服务攻击（DoS）攻击者可以通过发送大量的无效请求，使无线接入点或网络设备瘫痪，导致正常用户无法使用网络服务。
5、网络钓鱼攻击者可以创建虚假的无线网络，诱导用户连接，从而获取用户的个人信息和密码。
三、无线局域网的安全技术1、加密技术目前常用的无线加密技术有 WEP（Wired Equivalent Privacy）、WPA（WiFi Protected Access）和 WPA2 等。
其中，WEP 加密安全性较低，容易被破解；WPA 和 WPA2 采用了更先进的加密算法，提供了更高的安全性。
2、访问控制通过设置 MAC 地址过滤、SSID 隐藏等方式，可以限制只有授权的设备能够接入无线局域网。
3、防火墙在无线接入点或网络中部署防火墙，可以防止外部的恶意攻击和非法访问。
无线通信网络安全与攻防技术研究
无线通信网络安全与攻防技术研究随着无线通信网络的普及，人们的生活变得更加方便快捷。
但是，与此同时，无线通信网络安全问题也越来越受到人们的关注。
因为无线通信网络存在许多安全漏洞，如无线局域网（WiFi）的信号容易被截取，无线传感器网络易受到攻击等。
因此，研究无线通信网络安全攻防技术非常重要。
一、无线通信网络安全的问题无线通信网络的安全问题主要包括以下几个方面：1.身份认证问题。
由于无线通信网络的信号容易被截取和篡改，因此网络中的各个节点之间的通信必须经过身份认证，才能保证通信的安全性。
2.数据传输过程中的保护问题。
在无线通信网络中，数据传输过程中容易被窃听和篡改，因此需要通过加密、认证等技术来保护数据传输的安全。
3.网络管理机制的安全问题。
在无线通信网络中，由于存在多个节点，因此网络管理的安全问题也很重要。
网络管理机制的漏洞容易被攻击者利用，导致网络信息泄露和拒绝服务等攻击。
二、无线通信网络攻防技术为了保障无线通信网络的安全，人们研究出了许多攻防技术。
其中，最重要的技术包括以下几个方面：1.身份认证技术。
身份认证技术是保证无线通信网络安全的基础。
它可以防止其他节点的干扰，保证只有经过验证的节点才能访问网络。
常用的身份认证技术有基于密码学的认证、基于生物识别的认证和基于虚拟身份的认证等。
2.加密技术。
加密技术可以保护数据传输的安全。
目前常用的加密技术有对称加密、非对称加密和哈希算法等。
对称加密和非对称加密是最常用的技术，它们都具有保密性和完整性等特点。
3.安全协议技术。
安全协议技术可以保证网络中数据传输过程中的安全。
常用的安全协议技术有WPA、WPA2等。
4.攻击检测技术。
攻击检测技术可以检测网络中存在的攻击行为。
常用的攻击检测技术有入侵检测系统（IDS）和入侵防御系统（IPS）等。
三、发展趋势当前，随着无线通信网络的应用越来越广泛，网络安全问题也越来越复杂。
因此，未来无线通信网络安全将朝着以下几个方面发展：1.智能化发展。
无线局域网(WLAN)安全策略研究
无 线 网 络 网络 安 全 加 密与 验 证
Ａｂ ｔａ ｔ Ａｌｎ ｉ ｈ ｅ ｅｏ ｍｅ ｔｏ ｉｅｅ ｓ Ｌ ｅ ｈ ｏｏ ｙ ｅ ｕ ｔ ｅ ｏ ｓａ ｐ ｏ ｎ ｎ ｒ ｂｅ ｓｒ ｃ ｏ ｇ ｗ ｔ ｔｅ ｄ ｖ ｌｐ ｎ ｆｗ ｒ ｌｓ ＡＮ ｔｃ ｎ ｌｇ ，ｓ ｃ ｒ ｙ ｂ ｃ ｍｅ ｒ ｍｉ ｅ ｔ ｏ ｌ ｍ，ａ ｄ ｈｎ ｅ ｅ ｈ ｈ ｉ ｐ ｎ ｉ ｄ ｒ ｄ ｔｅ ｐ ｐ ｌｒｔ ｎ ｐ ｌ ａｉｎ ｆｗ ｒｌ ｓ ｅ ｈ ｏｏ ｙ ｈ ｓ ｐ ｐ ｒ ｍａｎ ｙ ｉ ｔ ｄ ｃ ｄ ｔ ｅ ｗｉ ｌｓ ＡＮ ｅ ｈ ｏｏ ｎ ｔ ｔｇ ｅ ． ｏ ｕ ａｉ ａ ｄ ａ ｐｉ ｔ ｓｏ ｉｅｅ ｓ ｔｃ ｎ ｌｇ ．Ｔ ｉ ａ ｅ ｉｌ ｎｒ ｕ ｅ ｈ ｒ ｅ ｓ Ｌ ｙ ｃ ｏ ｏ ｅ ｔｃ ｎ ｌ ｇ ａ ｄ ｓｒ ｅ ｉｓ ｙ ａ
无 线局 域 网概念 及优 势
中粮 黄海粮 油工业（ 山东） 有限公 司 ２ ６ ０ ７ ８０
ｌ ５一ｌ ３ ３３ ３ ８．
研 究［］ 计算机 应用与软件．０ ８年 ４月第 Ｊ． ２０
２ ５卷 第 ４期 ：４— ５ １５ ６ ６ ．０ ．
数 Ｊ． ［ ］ 高虎 ． 据 编码 与 压 缩技 术 综 述 ［ ］ 软 件 导 ２ 刊 ．０ ８年 １月 第 ７卷 第 ｌ期 ：５— ７ ２０ ２ ２． ［ ］ 唐朝京， 信息论与编码基础 ［ ． ３ 等． Ｍ］ 北京 ： 国 防科技 大学 出版社 ，０４：８ ２ １ ２０ １３— １．
无线局域网系统安全技术研究与应用
1、更高级别的加密技术：随着密码学技术的不断进步，未来可能会出现更 高级别的加密技术，提高无线局域网的安全性。
2、人工智能与机器学习在网络安全中的应用：人工智能和机器学习技术在 未来将更多地应用于网络安全领域，帮助网络管理员更有效地发现和应对网络安 全威胁。
3、零信任网络安全模型：零信任网络安全模型将逐渐成为无线局域网系统 安全的主流模型，通过对所有用户和设备进行身份验证和权限控制，确保只有授 权用户才域网是一种通过无线传输介质连接计算机和其他设备的网络，具有便 捷、灵活、可移动等优点。然而，随着无线局域网应用的普及，安全问题逐渐显 现出来。非法用户可以通过一些技术手段窃取网络资源，甚至进行恶意攻击，给 企业和个人带来严重损失。因此，加强无线局域网系统安全技术的研究与应用至 关重要。
二、研究现状
1、常见攻击方式
无线局域网面临的攻击主要包括以下几种：
（1）未经授权访问：攻击者通过非法接入点或破解密码等方式，未经授权 地访问网络资源。
（2）网络监听：攻击者利用无线传输的特性，监听、截获、分析网络中的 数据包，以获取敏感信息。
（3）拒绝服务攻击：攻击者通过发送大量无用的数据包，使网络拥堵，从 而导致合法用户无法正常访问网络资源。
无线局域网系统安全技术的基本 原理
无线局域网系统安全技术主要涉及到的基本原理包括加密技术和身份验证。 常见的加密技术有WEP、WPA、WPA2等，它们通过对传输数据进行加密处理，防止 未经授权的访问。而身份验证则通过用户名和密码等方式确认用户的合法性，防 止非法接入。在实际应用中，往往需要综合考虑多种安全机制，如MAC与IP的绑 定、访问控制列表（ACL）等，以提高整体安全性。
（4）定期更新网络设备和杀毒 软件，避免已知漏洞被利用。
无线局域网安全研究
信 息 科 学
２０ １ 科 第嗍 ０ １ 年
无线局域 网安全研究
吴圣才
（ 中国井冈山干部学院 ，江西井冈 山 ３ ３ ０ ） ４６０
摘 要 无线 网络应用越来越 广泛 ，但是 随之而来 的网络安全 问题 也越来越 突出。简要介绍无线 局域 网的相关 技术 ，分析无 限ｒ￣ 网面 临的 ． － ｒ 若干安全威胁 ，并 有针对性地提 出安全保障措施 。 关键 词 网络安全 ；无线 局域网 ；措施 中圈 分 类号 Ｔ ９ 文 献标识 码 Ａ 文 章编 号 １７ —６ １（ １） ２０２ —１ Ｎ２ ６３９ ７一２ ０ ５ —０ ２０ ０ ０
法Ａ 。 Ｐ
２ 无 线局 域网面 瞄 的安全威 胁分 析
２１ Ｅ Ｅ ８ ２１ 标准本 身的安全 问题 ． Ｅ ０ 。１ Ｉ 无线局域 网具有 接人速率高 、传输移 动数 据方便 、组 网灵活 等优 点 ，因此发展迅速 。但 由于无线局域 网是基于空间进行传播 ，因此传播 方式具有开放性 ，这使无线局域网的安全设计方案与有线网络相 比有很
无 线 局 域 网 （ ｒｌｓ ｏａ ＡｒａＮ ｔｏｋ Ｗｉ ｅｓＬ ｃｌ ｅ ｅｗ ｒ ，简 称 为 “ Ａ ｅ ＷＬ Ｎ” ）本
质上是一种 网络互连技术 ，它是计算机网络与无线通信技术相结合 的 产物 。它利 用射频无线正交频 分复用 （ Ｆ Ｍ），借 助直接序列扩 频 ＯＤ （ Ｓ Ｓ 或跳频扩频 （ ＷＢ ） ＤＳ） Ｕ Ｔ 技术 ，可实现 固定的 、半移动 的以及移 动的网络终端对 ｅ ｅ ｔ Ｉ ｍ 进行较远距离的高速连接访 问。
上面的讨 论只能防止非法用户接 ＾ 、 无线局域网 ， 但如果不限制非法 Ａ ，任何 人都可以通过非法Ａ 不经过授权而连人无线网络。防止非法 Ｐ Ｐ
WLAN网络安全问题及分析
WLAN网络安全问题及分析WLAN网络安全问题及分析现代通信技术中，随着无线技术的发展，使得无线网络成为市场热点，其中无线局域网(WLAN)正广泛应用于大学校园、车站、宾馆等众多场合。
但是，由于无线网络的特殊性，给了网络入侵者提供了便利，他们无须通过物理连线就可以对网络进行致命的攻击，这也使得WLAN的安全问题显得尤为突出。
在现网运行中的WLAN网络通常置于防火墙后，黑客一旦攻破防火墙就能以此为跳板，攻击其他内部网络，使防火墙形同虚设。
与此同时，由于WLAN国家标准WAPI还未出台，IEEE802.11网络仍将为市场的主角，但因其安全认证机制存在极大安全隐患，这也让WLAN 的安全状况不容乐观。
一、WLAN概述对于WLAN，可分为光WLAN和射频WLAN。
光WLAN采用红外线传输，不受其他通信信号的干扰，不会穿透墙壁，覆盖范围很小，仅适用于室内环境，最大传输速率只有4Mbit/s。
由于光WLAN传送距离和传送速率方面的局限，现网的WLAN都采用射频载波传送信号的射频WLAN。
射频WLAN采用IEEE802.11协议通过2.4GHz频段发送数据，通常采用直接序列扩频(DSSS)方式进行信号扩展。
最高带宽为11Mbit/s。
根据WLAN的布局设计，可以分为合接入点(AP)模式(基础结构模式)和无接入点模式（移动自组网模）两种。
二、WLAN中的安全问题在现网WLAN网络中，主要使用的是射频WLAN，由于传送的数据是利用电磁波在空中进行辐射传播的，可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的接收设备，所以数据安全也就成为最重要的问题。
因此，讨论和解决这些安全问题很有必要。
下面介绍一些常见的网络安全问题：1、针对IEEE802.11网络采用的有线等效保密协议(WEP)存在的漏洞，网络容易被入侵者侵入。
2、对于AP模式，入侵者只要接入非授权的假冒AP，也可以进行登录，欺骗网络该AP为合法。
3、未经授权擅自使用网络资源和相关网络服务。
无线局域网安全性问题研究
题，介绍了基于ＷＥ Ｐ的加密措施，并着重对 ＩＥ ８２ １ 进行了详细地分析。 Ｅ Ｅ０．ｘ
［ 关键词 ］无 线；局域 网 ；安全 性
１ －前言
垃
坷 ，
（ ）外部人员可以通过无线 网络绕过 防火 ４ 对公司网络进行非授权存取 ；
无线局域网 （ Ａ ＷＬ Ｎ：Ｗｉ ｌ ｓ ｒｅ ）技术是 目 ｅｓ 前国内外无线通信和计算机 网络领域 的一个热 点 ，正在成为新的经济增 长点。对 ＷＬ Ｎ技术 Ａ
作者简介 ：姚 学科 ，男，山东烟 台人 ，助教 ，研 究方向为计算机 网络 、图形 图像 处理 。
一
ｌ 一 ９
维普资讯
专 计算机安全
表 ，这样就很烦琐 ，网络的扩展能力就会很差 ，
而且 ＭＡ Ｃ地址在 理论上 可 以伪造 ，因此这也 是 较 低级别 的授 权 认 证 ，只 能适 合 于极 小 型 的 网
攻 击者 监听 到认证 质 询文本 与相 应加 密 的应 答 ， 则 可 以 确 定 用 于 加 密 应 答 的 Ｒ ４密 码 流 。 因 Ｃ
８２ １ 点 （ Ｐ或 Ｔ作 站 ） 在 与 另 一 个 ０ ． １站 Ａ
站点通信之前都必须进行认证服务 ，两个站点 能否通过认证是能否相互通信 的根据 。８２ １ ０．１
置一组允许访 问的 Ｍ Ｃ地址列表 ，实现物理地 Ａ
址 过滤 。物 理 地址 过 滤 属 于 硬 件 认 证 ，而 不 是
用户认证。这种方式要求 Ａ Ｐ中的 Ｍ Ｃ地址列 Ａ
表 必需 随时 更新 ，而 且 ，必 须是 人工 亲 自输 入 ，
如果用户增加或减少 ，就必须去修改 Ｍ Ｃ地址 Ａ
络 办公环 境 。 ３ ３ ８ ２ １ 认证 服务 ． ０ ． １
无线局域网安全协议研究的开题报告
无线局域网安全协议研究的开题报告一、研究背景随着无线局域网的广泛应用，局域网的安全问题越来越受到关注。
目前，无线局域网应用的最广泛的安全协议是WEP（有线等效隐私）。
然而，WEP协议已经被证明存在很多严重的安全漏洞，容易受到攻击。
因此，需要开展无线局域网安全协议的研究，以提高网络的安全性。
二、研究内容和目标本研究的主要内容是研究无线局域网的安全协议，并探讨其存在的安全问题。
具体研究内容包括以下方面：1. 对WEP协议进行深入研究，分析其存在的安全漏洞；2. 探究WEP协议的替代方案（如WPA、WPA2等），并分析其优缺点；3. 研究无线局域网的其他安全问题（如MAC地址欺骗、信道干扰、网络钓鱼等），并提出相应的安全措施；4. 构建一个安全的无线局域网测试平台，验证安全协议的可靠性。
本研究的主要目标为：1. 分析无线局域网安全协议的安全性和可靠性；2. 提出针对无线局域网的安全措施，保证网络的安全性；3. 在无线局域网上构建一个安全的测试平台，验证安全协议的可靠性。
三、研究方法本研究将采用文献研究法和实验研究法相结合的方式进行研究。
具体研究方法包括以下两部分：1. 文献研究法：通过查阅网络安全领域相关的文献资料，深入了解无线局域网的安全协议及其存在的安全问题。
文献研究的主要内容包括原理解析、结构分析、特点描述、安全性评价等方面。
同时，还要对一些经典的攻击方法和工具进行了解和掌握，如ARP欺骗、MAC欺骗、信道干扰等。
2. 实验研究法：在具有基础的网络构建技能的前提下，利用软硬件资源配置计算机和无线网卡等实验设备搭建实验平台，模拟攻击和防御的实验过程，检验所研究的无线局域网安全协议的可靠性。
主要的实验方向包括密码算法、密钥协议、认证协议、防范攻击等。
四、研究意义随着无线局域网的广泛应用，它的安全问题也越来越受到关注。
本研究的意义在于：1. 提高人们对无线局域网的安全意识。
通过对无线局域网的安全协议进行研究，可以发现其存在的安全漏洞和问题，并提出相应的安全措施，从而提高人们对网络安全的认识和重视程度。
无线局域网(WLAN)安全威胁和解决方法的研究
准 自身 安全 问题 的威 胁 。本 文 主要 介绍 未授 权 访 问、数 据 拦截 和拒 绝 服务
这三 个 主要 问题 ，以及 身份 验 证和 访 问控 制、 数据 加密 、入侵 检测 和 防御 这三 个主 要解 决方 法 。 １无线 局域 嗣 的安全 威胁 由于 无 线 局 域 网 的应 用 具 有 很 大 的开 放 性 （ 对 于 有 线 局 域 网而 相
中 图 分 类 号 ： Ｔ ３ 文 献 标 识 码 ：Ａ 文 章 编 号 ： １ ７ —７ ９ （ ０ ０）０ ２ １ ６ １ Ｐ ８１ ５７ ２１ ８ ０ ０ —０
０引言
非 常 重要 的作用 。而 简单 的访 问控 制列 表 （ Ｃ ）已经不 足 以抵挡 网络 中的 ＡＬ 恶 意 攻击 ，于是 人们 又 提 出 了一种 更 复杂 的认 证 机Ｓ Ｒ Ｄ Ｕ （ Ｕ ￣ Ｓ 远程 认证 拨 Ａ 入 用 户服 务 ） 。常用 基 于８ ２ １ 端 口认 证技 术 配 合后 台Ｒ Ｄ Ｕ 认证 服务 器 ０ ．ｘ Ａ ＩＳ
随着 无 线局域 网的发 展 ，人们 可 以随 时随 地访 问互 联 网，然 而不 断暴 露 的ｒ ｅ安 全 问题 已经 成 为决 定ｗ Ａ能 否在 电讯通 信传 输 市场 中 占有 优势 ｋｔ ＬＮ 的 关键 因素 。事 实上 ， 由于无 线 局域 网建 立在 传 统 的有 线 网络Ｔ Ｐ Ｉ体 系 Ｃ／ Ｐ 架 构上 ，它 不 仅 收到对 传 统有 线 网络 协议 的攻击 ，而且 受 到ＩＥ ８ ２１标 ＥＥ ０． １
分 。无线局域 网是无线技术与局 域网技术相 结合的产物 。它为数据通信提供 一种灵活 的方 式，但也正 是其灵活性 引发一些威胁用 户隐私和安 全的问题 。在阐述 无线 局域 网概况的基础 上，总结无线局 域网存在 的三类 安全威胁 ，并 归纳现有的一些解 决方法 ，最 后就 无线局域 网的发展提 出几 点建议 。 关 键词： 无线局域 网 （ Ｌ Ｎ Ｗ Ａ ）；安全
无线局域网的安全问题和解决方案
无线局域网的安全问题和解决方案随着无线技术的快速发展，无线局域网（Wireless Local Area Network，简称WLAN）已经成为我们日常生活中不可或缺的一部分。
然而，与其便利性相伴而来的是一系列的安全问题。
本文将探讨无线局域网的安全问题，并提供一些解决方案。
一、无线局域网的安全问题1. 无线网络信号的窃听和干扰：无线网络信号可以被窃听，黑客可以通过监听无线信号来获取用户的敏感信息。
此外，无线信号还容易受到干扰，例如，邻近的无线网络或其他电子设备可能会干扰你的网络连接。
2. 无线网络的身份认证问题：在无线局域网中，身份认证是确保网络安全的重要环节。
然而，一些网络管理员可能没有正确配置身份认证机制，或者用户可能使用弱密码，这使得黑客能够轻松地破解密码并进入网络。
3. 无线网络的漏洞利用：无线网络存在一些漏洞，黑客可以利用这些漏洞来入侵网络。
例如，无线接入点可能会存在未修补的软件漏洞，黑客可以利用这些漏洞来获取网络控制权。
二、无线局域网的解决方案1. 使用加密协议：为了保护无线网络信号的机密性，我们可以使用加密协议来加密数据传输。
目前最常用的加密协议是WPA2（Wi-Fi Protected Access 2），它提供了更高级别的安全性，比之前的WEP（Wired Equivalent Privacy）更为可靠。
2. 配置强密码和定期更改密码：为了防止黑客破解密码，我们应该使用强密码，并定期更改密码。
强密码应该包含字母、数字和特殊字符，并且长度应该足够长。
3. 启用MAC地址过滤：MAC地址是设备的唯一标识符，我们可以通过启用MAC地址过滤来限制网络中允许连接的设备。
只有事先授权的设备才能连接到网络，这样可以防止未经授权的设备接入网络。
4. 更新和维护无线接入点：定期更新和维护无线接入点的固件和软件是确保网络安全的重要步骤。
网络管理员应该及时修补已知的漏洞，并确保无线接入点的安全设置得到正确配置。
无线局域网的安全风险分析和解决方案
无线局域网的安全风险分析和解决方案随着无线局域网技术的广泛应用和推广，无线网络的安全问题也日益受到了广大用户的关注。
本文将对无线局域网的安全风险进行分析，并提供有效的解决方案，以帮助用户更有效地保护自己的无线网络安全。
一、无线局域网的安全风险无线局域网的安全风险主要分为以下几种：1.无线网络的漏洞：无线网络的漏洞包括可利用的操作系统漏洞、协议软件漏洞和无线设备硬件漏洞。
这些漏洞可能会被黑客利用，并导致恶意软件和网络入侵的产生。
2.无线网络的提供商漏洞：无线网络的提供商也可能会有安全漏洞，这些漏洞可能会导致恶意网站的出现，或者黑客诱骗用户访问伪造的无线网络提供商页面，以获取用户的个人信息和密码。
3.无线网络密码的弱点：许多用户喜欢使用简单的密码来保护他们的网络，这使得黑客更容易猜测和破解密码，并访问用户的无线网络。
此外，使用相同的密码和用户名登录不同的网站和服务，也会进一步增加无线网络密码被破解的风险。
4.无线网络的干扰：无线网络的干扰可能来自电视、电话和其他周围无线网络设备。
这些干扰不仅会影响网络速度和连接质量，也会影响网络的安全性。
二、无线局域网的安全解决方案为了增强无线局域网的安全性，以下是一些无线网络安全解决方案。
1.增强密码复杂性：将密码设为至少8个字符，包括数字、大小写字母和符号混合，可以增加密码的复杂性，使其更难破解。
此外，重复使用相同的密码和用户名不是明智的选择，因为它会增加泄露密码的风险。
2.使用WPA2安全协议：将无线网络设置为WPA2安全协议可以提高网络的安全性。
WPA2是当前最安全的无线安全协议之一，它采用了加密算法来保护用户的数据传输。
3.更新无线网络设备：将无线发射器和路由器更新到最新的固件版本，可以修复设备中的安全漏洞，提高网络的安全性。
4.禁用无线网络广播：禁用无线网络广播可以防止黑客发现你的无线网络，并保护你的网络不受未经授权的访问。
要连接网络，用户需要手动输入网络名称和密码，从而更加安全。
无线局域网安全技术研究的开题报告
无线局域网安全技术研究的开题报告一、研究背景随着无线通信技术的不断发展，无线局域网已经成为企业、学校、家庭等公共场所中的常见网络方式。
然而，由于无线信号的广播性质，使得未经授权的用户可能会轻松地进入到该网络中，从而对网络带来安全隐患。
与有线网络相比，无线局域网的安全性问题更加突出，需要采取多种技术手段进行保护。
二、研究现状目前，对于无线局域网的安全问题，国内外已经开展了广泛的研究，并取得了一定的成果。
主要包括以下几个方面：1. 认证和加密技术使用认证和加密技术是保护无线局域网安全的最基本手段。
一般采用WEP、WPA、WPA2等加密协议，以及802.1x、RADIUS等认证协议来保护无线网络的安全性。
2. 安全漏洞扫描和修补通过对无线局域网进行安全漏洞扫描和修补，能够有效地保护网络的安全性。
主要包括对网络设备、操作系统、应用程序等方面的漏洞检测和修补。
3. 监测和日志管理技术使用监测和日志管理技术可以实现对无线局域网中的异常情况进行实时监测和记录，从而及时发现问题并进行处理。
三、研究内容和方法在上述研究现状的基础上，本文拟从以下三个方面展开研究：1. 无线局域网认证和加密技术的研究主要包括对无线局域网中常用的WEP、WPA、WPA2等加密协议的分析，以及802.1x、RADIUS等认证协议的研究。
2. 无线局域网的安全漏洞扫描和修补研究通过分析无线局域网中可能存在的安全漏洞，并对网络设备、操作系统、应用程序等方面的漏洞检测和修补进行研究，以保证网络的安全性。
3. 无线局域网的监测和日志管理技术研究设计并实现对无线局域网中异常情况的实时监测和记录，并进行日志管理，以提高网络的安全性和可靠性。
四、研究意义本研究的主要目的是提高无线局域网的安全性，以保护用户的隐私和信息安全。
通过研究无线局域网的安全技术，可以为企业、学校、家庭等公共场所的网络安全提供更好的保障。
同时，还可以为无线局域网安全技术的发展提供新的思路和方法。
无线局域网安全漏洞的分析与对策研究
无线局域网安全漏洞的分析与对策研究随着现代网络技术的日新月异，越来越多的人们开始使用无线局域网来实现网络互联。
然而，随之而来的也是无线网络安全问题的日益严峻。
无线局域网的广泛应用，也使得网络攻击者很容易渗透和攻击网络系统，给个人和组织带来严重损失和威胁。
本文旨在通过对无线局域网安全漏洞的分析和对策的研究，帮助读者更好的了解和解决无线安全问题。
一、无线局域网安全漏洞的来源无线局域网其工作方式是通过将接入点连接到路由器，然后使用射频信号无线覆盖范围广达200英尺（约60米）的区域内的计算机和设备。
然而，这个无线涵盖区域的范围也使得互联网系统和个人信息都处于不安全状态。
攻击者可以通过无线网络通道直接进入计算机系统或拦截和解密发送或接收的数据，从而获取用户信息和机密企业信息。
因此，无线局域网安全漏洞的来源主要有以下几点：1. 外部网路攻击：外部攻击包括网络黑客，病毒，蠕虫，间谍软件，攻击傻瓜路由器等形式，有意或无意进行的攻击会影响在线安全。
2. 内部用户安全问题：内部问题非常普遍，比如弱密码防范，您不得不接受普遍性问题的挑战，因为某些用户不识别网络漏洞的威胁。
3. 无线访问点（WAP）漏洞：攻击者可以利用针对WAP的进一步有意的行为来获取或危害受害者的资产。
二、无线局域网安全漏洞的类型在上面的内容中，我们讲了无线网络安全漏洞的来源。
接下来，我们就来看看无线局域网安全漏洞的具体类型，以便更加深入地了解其特征和操作方法。
1. 未加密的信道：未加密的信道意味着用户所输入和检索的信息都是明文的，任何人都可以轻松地截获、查看和使用这些信息。
未加密的无线局域网容易受到黑客攻击，因为攻击者可以在特定网络上嗅探所有数据包。
2. 弱密码：往往有人采用复杂密码来防范黑客攻击。
但他们很可能使用自己的名字、生日或其他容易猜测的弱密码。
这让黑客很容易进入网络，因为他们只需要使用特定的工具或技巧来解密密码。
3. 误用值：许多用户在管理无线网络时往往会忽视配置安全选项，如MAC地址过滤和WPA2加密。
探究无线局域网的安全漏洞及改进措施
探究无线局域网的安全漏洞及改进措施1.引言无线局域网(WLAN)技术作为一种新兴的计算机网络技术,具有无需安装布线,安装周期短,后期维护容易,用户容易迁移和增加等特点,它在个人电脑及外设网络上的应用越来越普遍。
但是最新的无线以太网兼容性联盟(WECA)的企业调查结果表明:50%已采用WLAN的企业和72%的潜在企业用户对WLAN的安全性不满意。
并且由于无线局域网的安全无法得到保障,禁止使用WLAN的企业和组织也越来越多,其中包括美国Lawrence Livermore National Laboratory(LLNC)。
由于Wi-Fi的安全性问题,国际奥委会在2004年雅典奥运会的网络架构中没有铺设WLAN网络。
从上我们可以看出WLAN必须将安全性问题摆在前所未有的重要位置,否则安全性问题将会成为WLAN产业发展的最大阻力。
2.WLAN面临的安全威胁要分析和设计一个系统的安全性,必须从攻防两个对立面入手。
WLAN面临的所有安全威胁均来自图1所示的一种或多种攻击方式,大致可分为主动攻击和被动攻击两大类。
2.1被动攻击被动攻击指的是未经授权的实体简单地访问网络,但不修改其中内容的攻击方式。
被动攻击可能是简单的窃听或流量分析。
2.2主动攻击主动攻击指的是未经授权的实体接入网络,并修改消息,数据流或文件内容的一种攻击方式。
可以利用完整性检验检测到这类攻击,但无法防止这类攻击。
主动攻击包括伪装攻击,重放攻击,篡改攻击和拒绝服务攻击等。
3.WLAN的安全机制在IEEE802.11的WLAN中通常使用以下几种安全机制:3.1服务区标识符(SSID)可由服务区标识符SSID来识别连接在WLAN上的接入点AP。
试图接入无线局域网的客户端必须配置与网络中接入点AP相同的SSID。
客户端配置一个SSID以后,即可以防止客户端和带有不同的SSID的邻近接入点AP建立连接。
3.2 MAC地址过滤一些厂商的接入点允许使用MAC地址过滤来进行简单的访问控制。
浅谈无线局域网安全研究
确立保护无线局域网安全的整体目标，如防止未经授权的访问、防止数据泄露等。
明确安全目标
根据组织实际情况，制定具体的无线局域网安全政策，包括密码管理、访问控制、数据传输等方面的规定。
制定安全政策
部署无线路由器、防火墙、入侵检测系统等安全设备，对无线局域网进行全面保护。
部署安全设备
定期对无线局域网的安全策略进行审查和调整，确保其适应组织发展和威胁形势的变化。
xx年xx月xx日
浅谈无线局域网安全研究
目录
contents
无线局域网概述无线局域网安全威胁无线局域网安全防护技术无线局域网安全管理实践无线局域网安全未来趋势结论与展望
01
无线局域网概述
无线局域网（WLAN）是一种利用无线通信技术在局域范围内实现数据传输的网络技术。它通过无线电波、微波等介质进行数据传输，可实现移动终端设备如笔记本电脑、智能手机等在一定范围内自由上网。
无线局域网现状与前景
02
无线局域网安全威胁
1
无线局域网安全问题分类
2
3
无线局域网容易受到未经授权的访问，攻击者可以通过破解密码或使用其他非法手段连接到网络。
未经授权的访问
无线局域网容易受到恶意软件和病毒的攻击，这些攻击可以导致数据泄露、系统损坏和网络瘫痪。
恶意软件与病毒
无线局域网的身份验证和加密方法可能存在弱点，攻击者可以利用这些弱点获取敏感信息或破坏数据的安全性。
03
无线局域网安全防护技术
加密技术
WEP加密
采用对称加密算法，密钥长度为104位，已被破解，不推荐使用。
根据预设的规则，对进出网络的数据包进行过滤，保障网络安全。
包过滤防火墙
通过代理服务器将网络请求转发给目标服务器，对请求和响应进行过滤和记录。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
无线局域网安全问题研究摘要：安全问题是自无线局域网诞生以来一直存在的一个严重问题,本文研究了当前无线局域网面临的一些主要安全问题,并介绍了相应的解决办法。
近年来,随着各种各样的无线设备的普及，以及无线局域网以它接入方便,组网灵活,在移动数据传输方面具有得天独厚的优势等特点得以迅速发展。
事务的发展有两面性,随着无线局域网应用领域的不断拓展,无线局域网受到的威胁也越来越多,无线网络不但遭受基于传统有线网络TCP/IP架构的攻击,还受到基于IEEE 802.11标准本身的安全问题的攻击,其安全问题也被重视。
关键词：无线局域网802.11 信息泄露Abstract：there has been a serious problem with security issues since the inception of Wireless LAN,westudied the current wireless local area network face some of the major security issues,and describes the corresponding solutions.In recent years, with the popularity of a variety of wireless devices and wireless local area network with its easy access, flexible networking, mobile data transmission has a unique advantage and so can develop rapidly. Service development has two sides, with the wireless LAN applications continue to expand, wireless local area network, more and more threats, the wireless network being based on traditional wired networks not only TCP / IP-based attacks, but also by their own standards based on IEEE 802.11Security attacks, the security problems being taken seriously.Keywords：Wireless LAN 802.11 Information Disclosure一、引言当今社会，信息越来越重要，从国家安全到公司之间的竞争，再到个人之间的隐私，谁掌握的信息精确，谁就能在很大程度上占据竞争的主导地位。
如今，全球网民超过20亿，其中有很大一部分是通过WIFI等无线路由终端上网。
无线局域网的安全问题也逐渐成为一个社会问题。
在讨论无线网络安全问题之前，必须先明确一个事实，那就是超过70%的网络安全问题是由于人为因素引起的，比如熟人或同事的信息窃取等，这些不是技术上的问题，而我们只讨论其余30%的与技术相关的网络安全问题。
二、无线局域网概述无线局域网不同于传统的以太网，主要体现在两个方面，一是数据传输的媒介不同，传统的以太网采用铜线等实体媒介进行数据传输，而无线局域网采用无线电波和射频技术进行数据传输，由于传播媒介的不同，导致这两种类型的局域网在组网的时候也有很大区别，以太网一般要在每一个需要接入的地方布线，工程量较大，而无线局域网由于利用空间传播的特性，只需要一台无线信号发射器，即可完成网络的组建。
另一个不同时用户接入的不同，传统的以太网用户的接入需要有实体的网线，接入的地点一般固定，不灵活，而无线局域的用户接入只需要在无线信号范围内就可以，可以自由移动，十分灵活。
无线局域网拓扑结构一般有两种，一种是Infrastructure模式，如图1，另一种是Ad-hoc模式，如图2。
图1 Infrastructure模式局域网图2 Ad-Hoc模式三、无线局域网存在的安全问题1.非授权用户的接入(1)基于服务设置标识符(SSID)防止非法用户接入服务设置标识符SSID是用来标识一个网络的名称,以此来区分不同的网络,最多可以有2的5次方个字符。
无线站点设置了不同的SSID就可以进入异构的无线网络。
无线基站必须设置正确的SSID,并且与无线网卡访问点AP的SSID一致,才能够访问AP;如果提供的SSID 与AP提供的SSID不一致,那么AP直接拒绝它通过无线服务区上网。
从某种意义上可以认为SSID是一个类似口令的功能,进而提供口令密码认证机制,屏蔽非法用户的接入,确保无线局域网的安全。
SSID一般通过AP广播出来,比如可以利用windows XP自带的扫描功能查看当前区域内所有的SSID。
从安全性考虑,可以禁止AP广自有其SSID号,但这样无线基站就必须主动发送正确的SSID号才能与AP进行关联。
(2)通过无线网卡物理地址过滤机制防止非授权用户接入由于每个无线网卡都有惟一的MAC地址,利用物理地址防止非法无线基站接入。
为AP 配置以物理地址为基础的Access Control(访问控制表),确保只有经过物理地址注册的网卡才能进入网络。
因此可以在AP中通过手工维护一组有访问权限的的物理地址列表,实现物理地址过滤。
不过物理地址在理论上可以在IP包中进行伪造,因此这也是安全性较低的授权认证。
物理地址过滤方案属于硬件认证,而不是用户认证。
这种方式有其明显缺点，它要求AP中的物理地址列表随时更新,并且都是手工操作。
如果在用户不断增加的情况下,其扩展能力很差,因此这种方式只适合于小型规模的网络。
如果网络中存在大量的AP,则可以使用802.1x端口认证技术和后台的RADIUS认证服务器相结合,对所有接入用户的身份进行严格审查认证,禁止未经授权的用户接入网络,非法窃取数据或进行破坏活动。
2信息泄露虽然理论上使用VPN和防火墙技术设计一个在逻辑上百分百安全的系统比较容易，但是，在实践中会出现大量的漏洞。
尤其对于使用无线电波进行通信的无线网络。
如果想窃取一个无线站点的数据，只需要把带有无线网卡的笔记本放置在距离无线网卡几百米内的地方进行监听然后破解。
目前常用的WEP中的加密措施是使用了一个基于RC4的流密钥算法。
算法不可能永远不泄露，RC4的工作原理是由RC4生成一个密钥，然后这个密钥和明文经过XOR运算形成密文。
其中明文包括分组净荷和校验和。
同时和密钥流一起发出去的还有启动RC4的初始向量IV。
接收端把接受的数据和密钥通过XOR运算得到原始的明文。
这种方式看上去比较安全，其实有安全漏洞。
通过截获多组数据可以推断出明文。
把两个密文做XOR运算可以得到两个明文的XOR结果。
比如两个原本的明文的流分别是10101011和01101010，密钥是11110000，那么经过加密后的密文分别是01011011和10010101，两个密文经过XOR的结果是11000001，而两个原明文的XOR结果也是11000001,只要有耐心，经过一段时间的监听，就可以根据监听结果构造出一字典，其中包含了IV的密钥流，这样所有被截获的数据都可以被解析出来。
明文和密文的结果如图3所示。
图33信号干扰无线局域网的无线电波射频频率都有固定的频段，一般是2.4GHZ，而有很多其它的无线信号也工作在此频道，比如蓝牙信号和微波炉，当无线路由旁边有此类设备正在工作时，可能会影响到无线用户的通信，因为无线AP和基站可能对于多个相同频道的信号产生混淆。
虽然无线信号是在空间中利用无线电波进行传播，但是实际中应用的经验是穿墙的效果很不好，另外假如在无线基站和AP之间突然有体积庞大的障碍物，也会导致接入速率的降低甚至连接断开，这些都可能会给正在网上经行重要业务的客户带来很大麻烦。
还有一种情况是同信号同频道的干扰，经常出现的情况是同一楼层内有多个无线路由同时工作，他们的工作频率是相同的，发射的信号也很相似，对于同处于多个无线基站范围内的AP来说也可能产生干扰。
4伪装地址和拦截会话目前应用普遍的802.11无线局域网不进行数据帧认证操作，攻击者通过入侵使得无线局域网中的数据帧重定向到攻击者计算机，截获并解析其中的物理地址，然后加以利用进行恶意攻击。
攻击者把截获的数据帧进行解析，可以发现其中AP认证的缺陷，另外可以通过AP广播的数据帧发现某具体AP的存在，并且可以伪装成这一AP接入网络，因为802.11不强求AP 证明自己是一个有效的AP，如果攻击者扮成合法的AP接入无线局域网，并通过无线局域网进入核心网络，将给整个网络带来巨大的灾难，此问题还没有太好的解决方案，预防的措施只能是把无线局域网和重要的网络进行隔离。
5 高级攻击一旦攻击者入侵了无线局域网，就可以把无线局域网作为一个跳板，进而入侵其他的网络，一般的网络都有安全外壳，但是外壳内部确十分脆弱，而无线网络经过简单的配置就可以轻易介入核心网络，一旦无线局域网络被攻破，则整个网络都相当于暴漏在攻击者的面前。
由于无线局域安全性较差，比较容易受到攻击，所以一般公司应当布置到核心网的安全外壳之外，这样即使无线局域网被攻击，核心网也能有更强的安全性。
四、结论目前的无线局域网中存在着很多安全漏洞，随时随地威胁着人们的信息安全。
世界上没有绝对安全的技术，要想使自己的重要信息不被窃取，一方面平时要养成良好的上网习惯，另一方面也得依靠安全技术的发展。
参考文献：1．罗少贤;;对移动通信网中的安全问题的探讨[J];中山大学研究生学刊(自然科学、医学版);2004年03期2. 赵军平;郑金州;;无线局域网技术及其在医疗机构中的应用[J];医疗卫生装备;2006年04期3. 韩国伟;;无线局域网结构及其协议分析[J];甘肃科技;2006年09期4. 姚志强;蒲江;唐金艺;;802.11无线局域网安全性分析[J];计算机安全;2006年04期5. 熊江;;基于WEP协议的无线局域网安全性的改进思路[J];计算机科学;2006年12期。