大中型园区无线网络信号覆盖与接入安全解决途径.pdf

网络通信 Network Communication 大中型园区无线网络信号覆盖 等，但是由于无线信号在信道中开放传 播，很容易受到攻击者窃听与篡改，使无 线网络不安全。无法确保安全性的网络是 与接入安全解决途径 无法正常使用的，数据安全无法保障，不 仅将会对安全生产造成极大的影响，甚至 可能会造成企业的私密信息被泄露等严 黄 巍 河北机电职业技术学院 河北邢台 054000 重后果。因此，保障无线网络安全，与无线 网络信号覆盖同等重要。采用下列措施， 邢台市科学技术研究与发展计划项 端从 AC1 控制的 AP1 漫游至 AC2 控制的 可以增强无线网络安全性。 目.项目编号：2013ZC010 AP2，其间跨越了 AC 管理范围，就属于多 (1)PSK 认证 AC 信号覆盖。 PSK 认证需要实现在无线客户端和 【文章摘要】 无论是单 AC 信号覆盖还是多 AC 信 设备端配置相同的预共享密钥，如果密钥 随着无线网络技术的发展，无线网 号覆盖，AP 都只是作为无管理功能的无 相同，PSK 接入认证成功 ；如果密钥不同， 络已经不满足于仅在狭小空间范围内 线接入点工作，类似于有线网络中无管理 PSK 接入认证失败。 提供服务，不再定位于有线网络的补 功能的二层交换机，仅负责电脑连接的作 (2)MAC 接入认证 充，而是逐渐在大中型网络中占据重 用。控制用户接入等行为是由 AC 进行验 MAC 地址认证是通过建立 MAC 访问 要地位。本文就无线网络中关心的信 证的。用户在连接至无线网络之前，需要 控制列表，制定一种基于端口和 MAC 地 号覆盖问题，进行了研究。 通过主动 / 被动扫描，只有通过验证和关 址对网络访问权限进行控制的认证方法。 联两个过程后，才能建立连接。主动扫描 通过手工维护一组允许访问的 MAC 地址 【关键词】 指的是用户无线网卡主动向网络中进行 列表，实现对客户端物理地址过滤。该方 无线网络；信号；覆盖 广播，寻求 AP 等设备回应。SSID 没有设 法的效率会随着终端数目的增加而降低， 置时，无线网卡通过广播寻找 AP，网络中 因此 MAC 地址认证适用终端数目较低的 0 引言 有多个 AP 时，无线网卡选择信号最强的 场合，如家庭、小型办公室等环境。 目前很多大中型园区网络都已经或 AP 进行连接。当客户端设置 SSID 之后， (3)802.1X 认证 正在铺设无线网络，如果保证无线网络信 就以单播发送至该 AP，得到 AP 相应之后， IEEE 802.1X 协议是一种基于交换机 号覆盖，是亟待解决问题之一。本文安装 连接至该 AP。被动扫描指无线网卡不主 物理端口的网络接入控制协议，该技术也 目前流行的 AC+AP 控制方式，对于无线 动发出广播或单播，而是监听网络内有无 可用于 WLAN，提供一种增加网络安全的 网络信号覆盖，给出了解决途径。 AP 信号，一旦监听到 AP