wlan无线网络的攻击技术与安全防护研究.doc

WLAN无线网络的攻击技术与安全防护研究 摘要：由于技术上的不完善性，WLAN网络更容易受到病毒的入侵，且由于不需要电脑联网，WLAN网络的攻击者只要在中继器或无线路由器的有效范围内，就可以对相关网络进行攻击，所以WLAN网络的全球性比较差，本文结合WLAN网络安全防护管理实际，对WLAN无线网络的攻击技术与安全防护进行了研究，希望本文的研究可以为我国WLAN网络的发展作出贡献。。 关键词：WLAN；802.11；网络安全；安全策略 现在，随着智能手机技术的快速发展，通过无线网络的组建，实现对Internet的访问，已经日益成为一个趋势。但是在WLAN快速发展的背后，很多网络安全和病毒的问题随之带来[1]。由于技术上的不完善性，WLAN网络更容易受到病毒的入侵，且由于不需要电脑联网，WLAN网络的攻击者只要在中继器或无线路由器的有效范围内，就可以对相关网络进行攻击，所以WLAN网络的全球性比较差，本文结合WLAN网络安全防护管理实际，对WLAN无线网络的安全策略进行了研究，希望本文的研究可以为我国WLAN网络的发展作出贡献。 1 WLAN无线网络的概念和特点 所谓无线网络，既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术，与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用 HYPERLINK /view/19599.htm \t _blank 无线电技术取代 HYPERLINK /view/104637.htm \t _blank 网线，可以和有线网络互为备份。 近年来，随着个人数据通信的发展，功能强大的WLAN网络越来越收到关注，和传统有线网络相比，WLAN网络具有如下一些特点： （1）可移动性 WLAN网络由于没有线缆的限制，可以在不同的地方用户进行移动工作，不管在任何地方网络用户都可以对信息进行实时地访问。? （2）布线容易 由于WLAN网络不需要布线，消除了过天花板或穿墙进行布线的繁琐工作，因此WLAN网络安装更容易，可大大缩短建网时间。? （3）组网灵活 WLAN网络可以进行多种组线方式，实现多种拓扑结构的组成，通过不断扩展的网络拓展，可以很容易的从少数用户的点对点模式扩展到上千用户。 （4）成本优势 这种优势体现在用户进行通信的时候网络需要租用大量的电信专线，WLAN网络可以自行组建，这样可以节约用户大量的租用费用，实现低成本高收入的运营模式。? 2 WLAN无线网络面临的风险和易受攻击性分析 由于WLAN无线网络的种种风险，这些风险都使得WLAN无线网络易受攻击： （1）WLAN无线网络的网络资源更容易暴露 由于WLAN无线网络的可拓补性，任何用于都可通过自己购买的AP而连入WLAN无线网络，在连入过程之中往往不需要验证。且很多企事业部门往往没有通过相关安全部门的认可，而自行构建WLAN无线网络，相关安全措施比较差，安全隐患也比较大。任何客户都可以通过无线网络连入这些没有防范的WLAN无线网络，且这些非法用户拥有着与已有用户完全相同的网络访问权，完全有资格访问网络中的资源和共享文档，这带来了巨大的安全隐患。 （2）WLAN无线网络容易受到攻击 WLAN无线网络往往采用IEEE802.11协议，这个协议往往对对数据帧不进行认证操作，这样使得WLAN无线网络攻击者采用非常简单的方式就可以对网络中站点的MAC地址轻易的获得，着也给WLAN无线网络带来很大的安全隐患。 （3）WLAN无线网络的WEP协议具有局限性 一般来说，WLAN无线网络的WEP协议往往具有以下两个方面的局限性，首先，WLAN无线网络的接入点和客户端使用相同的加密密钥。这种做法使得网络中的全部用户都知道密钥，着也就使得WLAN根本没有加密。其次，WLAN无线网络的基于WEP的加密信息容易被破译，很多情况下，WLAN无线网络用户往往在没有对WEP的加密信息激活的情况下，就对网络进行访问，这也带来很大的不确定性。 3 WLAN无线网络安全防护对策分析 通过以上分析，我们发现WLAN网络面临着种种的安全隐患，我们应该采取安全措施，对WLAN网络进行安全防护，一般来说，要想防护好WLAN网络必须要做到信息加密、身份验证和访问控制三点，一般来说，WLAN无线网络安全防护对策主要有以下一些： （1）对网络中的AP进行正确配置 ①不对WEP进行依赖：在WLAN无线网络之中使用IPSec、VPN、SSH替代WEP，也可以采用符合的方式对网络中的数据进行保护。 ②接受另外的认证/授权机制：在WLAN无线网络之中采用802.11x]、VPN协议对网络之中的用户进行鉴别和批准，确保网络之中的安全性。 ③分割无线网络：从防止基于网络的入侵来说，把网络用户与他们不适宜的地方进行隔离，这样虽然用户也可