浅谈无线局域网安全解决方案

无线局域网技术发展迅速,已经得到了比较广泛的应用,并且逐渐渗透到商业、教育、工业、农业等等各个领域,其应用范围越来越广,但是无线局域网出现至今,其安全性一直是阻碍无线局域网发展的因素。无线局域网由于自身的特点,正在面对相对于传统的有线网络更多、更严重的安全威胁,在这种形势下,无线局域网安全解决方案在无线局域网应用中显得尤为重要。采用合适的无线局域网

计算机光盘软件与应用 2 1第 2期 0 2年 C m u e D S f w r n p t s o p t rC o ta ea dA p a n lc i i o工程技术

浅谈无线局域网安全解决方案 王颖天

(长江大学计算机科学学院，湖北荆州 4 40 ) 30 3 摘要：无线局域网技术发展迅速，已经得到了比较广泛的应用，并且逐渐渗透到商业、教育、工业、农业等等各个领域，其应用范围越来越广，但是无线局域网出现至今，其安全性一直是阻碍无线局域网发展的因素。无线局域网由于自 身的特点，正在面对相对于传统的有线网络更多、更严重的安全威胁，在这种形势下，无线局域网安全解决方案在无线局域网应用中显得尤为重要。采用合适的无线局域网安全解决方案，来加强无线局域网的安全，有着十分重要的意义。本文

重点阐述了保证无线局域网安全的几个途径，希望能够极大地提高无线局域网的安全性。 关键词：无线局域网；安全；解决方案中图分类号：T 2 . 文献标识码：A N959 3 文章编号：10 - 59( 02 2 03 - 2 0 7 99 2 1 )0— 15 0

W iee sLAN e u i o u i n r ls S c rt S l to s y W a g Yi g in n n t a

(olg f o ue c neY n teU i ri,n z o 4 4 0, ia C l eo mp tr i c,a gz n esyJ g h u 3 0 3Ch ) e C S e v t i n Absr c: iee sLAN e h lgyi e eo i g rpil n a e n awi a g fa lc to sa d g a al p n ta e t a tW r ls tc noo sd v l p n a d ya d h sb e der n eo ppia in .n r du l e er td y i o vai u ed fb ie se u ain, du tya rc lu ea d is ic e sn y wi e rng fa p iainswiee sLAN ssn e nt ro s f ls o usn s,d c t i sr,g iu tr,n t n r a igl d a e o p lc to, r ls" i o n ic s c rt sb e ide h e l p e fwiee sl c 1a e ewo k. c u

s fi h rc eitc .h r ls e u iyha e n hn rte d veo m nto r ls o a r an t r Be a eo sc a a trsis te wiee sLAN r a i t ae fcng m o ec mpa e o ta iina ie ew oks r e iuss c iyt r a n t sst ai nt r ls r o rd t r d t o 1 r dn t r .amo e s ro e u t h e ti hi iu to . wiee sLAN e urt olto si w r he s c i s u in n y t r ls hewie e sLAN p iai n sp riulry i a pl to si a tc a l mpo a . iee sLAN e u i s lto p opi t o e ha et e wiee sLAN c t r m W r ls s c rt ou insa pr raet n nc h r ls y

s c rt fg e t i n f a c . h sat l o u e n s v r1 y o e s et e s c rt fwi e slC l r an t r .a r al e u i o ra g i c n eT i r ce f c s so e e a wa st n u h e u i o tls a e ewo k c n g e t y s i i r y O a y i r et es c rt ft ewiee sLAN. mp ov e u iyo r ls h h K e wo dsW iee sLAN; c rt; outo s y r: rl s Se u iy S l i n

引言无线局域网是解决有线网络所存在的各种问题而出现的，因 一

、

网而言是存在着巨大的安全隐患的，一旦非法使用者搜索到无线局域网，他们就能非常方便地通过 D C H P来获取一个合法的 I P地址，从而能够侵入到无线局域网中。以，须将 DC所必 HP服务关闭，

此，相对于传统的有线网络来说，无线局域网存在着许多优点， 比如：安装简单、网络规划和调整方便、故障定位快捷、可扩展性强等。在现阶段，大部分高等院校、中小学、企业以及机关单位局域网的主体是有线局域网。随着数字化、息化的逐步推进信

很多高等院校、中小学、企业以及机关单位都开始大力建设无线局域网。无线局域网

的快速发展对高等院校、中小学、企业以及机关单位的管理理念的更新和办公自动化都带来了非常有利的影响。然而，无线局域网自身由于其信道的开放性，自身存在一定的安全缺陷，影响了无线局域网的推广应用。 二、保证无线局域网安全的几个途径 ( )控制数据传输介质一事实上，控制数据传输介质就能够对于电磁信号的外泄起到抑制和防止的作用，对于访问点要进行科学合理的设计。与此同时，天线主要是用于避免信号外泄的，要将其安装在一个相对来说比较封闭的场所，好是能够将其安装在覆盖通信区域的中心，最 才可以避免信号扩散到覆盖范围以外的区域与此同时，也能够调低信号的强度来对于其辐射的区域进行有效的控制。并且可以 利用电磁屏蔽和干扰等方法。 ( )加强访问控制机制二服务集标识符 (e vc e dn iir SD Sr ie S tIe tf e,SI )是一个非常简单的口令，如果将无线访问点 ( c esP it P A c s o n,A )定义成向外广播它的 S I号，那么，无线局域网的安全性就不能够得 SD到保障。应该对于不相同的无线接入点设置不相同的 S I号， SD 同时，要求只有无线工作站出示正确的 S I号，才可以访问无 SD线访问点。通过这种方式，就可以对于不同使用者的访问进行有效的限制，从而增强访问无线局域网的安全性。 ( )无线局域网中的所有计算机分配静态 I地址并且和三对 P M C地址进行绑定 A

并对无线局域网中的所有计算机分配固定的静态 I P地址，且，并 要将分配的 I P地址和对应的计算机网卡的 MC地址进行绑定， A从而使无线局域网的安全性得到大幅度的增强。 (四)使用无线入侵检测系统无线入侵检测系统 ( ie esItu in ee to y tm W r ls n r so tc inS se, D W D )和普通的入侵检测系统类似，通过对无线局域网中的传输 IS数据进行分析来检测是否存在非法入侵的问题，从而能够对于各种使用者的活动进行监视和分析，并且可以判断入侵事件的具体类型，一旦发现网络流量异常也能够进行及时的报警。 从总体上看来，无线入

侵检测系统用于连接单独的 sn o s e sr (感器 ) sno s无线基站 ( ie r a r t cirS se,传， e sr在 W d e oe to y tm A P l W P )上进行配置，可以进行数据的搜集并转发到存储和处理数 As据的中央系统中。为无线入侵检测系统的这种特殊的物理架构，因 能够检测到大多数的入侵行为，并且能够检测到 MC地址欺骗， A 可以利用一种顺序分析方法，搜索到伪装 WP的无线上网使用 A 者。

( )使用动态安全链路 (y a i eu iyln,D L五 D n mc sc rt ik S )技术在无线局域网中，在一台接入点设备和无线客户端设备协同工作的过程中，通过动态安全链路技术，能够自动生成一个新的

18位加密密钥，该加密密钥对于所有的无线局域网使用者和不 2 同的网络会话 ( e s o )而言，都是一次生成一次使用的，具有 S s in唯一性。与此同时，在同一个会话期间，对于每 2 6个数据包， 5

生成的密钥都会自动改变一次。 相对于以往的 WP (线等效加密，W rd E u v ln E2有 ie q iae t

P ia y技术来说， rvc)动态安全链路技术最大的优点就是所生成的密钥都是进行动态分配的，而 W P E 2采用的密钥都必须通过人工从总体上看来，线路由器或 A无 P在进行 I P地址的分配的过输入和维护。动态安全链路技术有利于无线局域网安全性的大幅

程中，默认使用 D C (态主机配置协议，D n mc hs度提高，能够让无线局域网使用者从人工输入密钥的繁杂劳动中 HP动 ya i ot cn iu a inpo o o )来进行 I o fgr to r tc 1 P地址的分配，这对无线局域获得解脱。因为动态安全链路技术能够保证不同的使用者都具备 一

1 35一

第1页