【正文】 線局域網(wǎng) 的應(yīng)用環(huán)境 .............................................................................................. 6 無線局域網(wǎng)安全技術(shù)分類 ..................................................................................................... 6 第三章 標(biāo)準(zhǔn)描述 ........................................................................................................... 8 .............................................................................................................................. 8 ....................................................................................................................... 8 .................................................................................................. 9 第四章 WEP(Wired Equivalent Privacy) ............................................................................................11 WEP加密過程 ....................................................................................................................11 WEP解密過程 ................................................................................................................... 12 第五章 無線局域網(wǎng)安全操作和設(shè)置 ............................................................................................... 15 無線路由器設(shè)置 ............................................................................................................... 15 SSID的設(shè)置 ..................................................................................................................... 16 MAC地址的設(shè)置 ................................................................................................................ 17 ..................................................................................................................... 18 結(jié) 論 ......................................................................................................................................... 22 參考文獻(xiàn) ......................................................................................................................................... 23 致 謝 ......................................................................................................................................... 24 合肥學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 1 第一章 緒論 課題的來源及意義 在過去的很多年， 計(jì)算 機(jī)組網(wǎng)的傳輸媒介主要依賴銅纜或光纜，構(gòu)成有線局域網(wǎng)。但有線網(wǎng)絡(luò)在實(shí)施過程中工程量大，破壞性強(qiáng)，網(wǎng)中的各節(jié)點(diǎn)移動性不強(qiáng)。為了解決這些問題，無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的補(bǔ)充和擴(kuò)展，逐漸得到的普及和發(fā) 展 。 無線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，由于無線和 有線局域網(wǎng)無論在技術(shù)上還是應(yīng)用上都有各自的優(yōu)缺點(diǎn)，在許多地方不是互相替代，而是優(yōu)勢互補(bǔ)，所以現(xiàn)在及將來的局域網(wǎng)應(yīng)是無線和有線的有機(jī)結(jié)合，這種主流態(tài)勢乃大勢所趨。 目前各種無線蹭網(wǎng)卡正大肆其道，我們無線網(wǎng)絡(luò)的安全變得岌岌可危，如何保證自己的無線網(wǎng)絡(luò)不被別人侵占呢？ 設(shè)置更安全的無線網(wǎng)絡(luò)。 課題主要研究的問題 （ 1）無線網(wǎng)絡(luò)的結(jié)構(gòu)。 （ 2）采用哪些方法設(shè)置更安全的無線網(wǎng)絡(luò)？ （ 3）攻擊者如何破解無線網(wǎng)及對策？ 課題 的目標(biāo)及基本思路 目標(biāo) 使讀者能用簡單的幾招設(shè)置自己的安全網(wǎng)絡(luò)，簡單、便 捷。 合肥學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 2 基本思路 對于“低敏感度－高可用性”有需求的客戶，肯定是有部署一個(gè)不小的無線網(wǎng)絡(luò)，我們依據(jù)用戶的機(jī)密要求程度，來對使用環(huán)境進(jìn)行評估，從三個(gè)基本的安全服務(wù)來考慮，審計(jì)、認(rèn)證和機(jī)密性。 （ 1）審計(jì)。審計(jì)在 WLAN 上尤其重要，這是因?yàn)樗苋菀自诰W(wǎng)絡(luò)內(nèi)部增加新的訪問節(jié)點(diǎn)并且內(nèi)部環(huán)境變化很快。保護(hù) WLAN 的第一步必須建立網(wǎng)絡(luò)審計(jì)系統(tǒng)，實(shí)現(xiàn)對內(nèi)部網(wǎng)絡(luò)的所有訪問節(jié)點(diǎn)審計(jì)。我們要為用戶制定管理政策，保證網(wǎng)絡(luò)審計(jì)成為一個(gè)規(guī)范化的行為，來限制具有欺騙訪問行為的站點(diǎn)恣意進(jìn)入 WLAN。在有任何問題的出現(xiàn)時(shí)，也 能進(jìn)行查證。 （ 2）認(rèn)證。因?yàn)榛?WEP 標(biāo)準(zhǔn)的 WLAN 安全協(xié)議并不可信，對安全要求高的客戶我們應(yīng)該增加其網(wǎng)絡(luò)系統(tǒng)的認(rèn)證功能，如使用 和 EAP/RADIUS。 （ 3）機(jī)密性。已經(jīng)完成了認(rèn)證的用戶就可以使用無線網(wǎng)絡(luò)來傳輸那些沒有商業(yè)價(jià)值和不要求加密的信息。在這種情況下，使用 WPA 能滿足一般需要。不過當(dāng)用戶在 WLAN 上交換機(jī)密信息，或者傳送個(gè)人信息時(shí)， VPN 就成為保證隱私的新選擇了。 合肥學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 3 第二章 無線局域網(wǎng)技術(shù) 無線局域網(wǎng)技術(shù)特點(diǎn) 隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展，網(wǎng)絡(luò)在各行各業(yè)的應(yīng)用越來越廣。有線網(wǎng)絡(luò)以其傳輸速度高，產(chǎn)品的品牌及數(shù)量眾多和技術(shù)發(fā)展速度快等優(yōu)點(diǎn)，在市場上有著相當(dāng)?shù)闹群褪袌龇蓊~。然而，隨著無線網(wǎng)絡(luò)在技術(shù)上的成熟，產(chǎn)品種類的不斷增加和產(chǎn)品成本下降，未來幾年，無線網(wǎng)在全世界將有較大的發(fā)展。無線局域網(wǎng)應(yīng)用越來越廣，它將會擴(kuò)展有線局域網(wǎng)或在某些情況下取而代之。可以預(yù)想，在未來信息無所不在的時(shí)代，無線網(wǎng)將依靠其無法比擬的靈活性，可移動性和極強(qiáng)的可擴(kuò)容性， 使人們真正享受到簡單、方便、快捷的連接。 下面從傳輸方式、網(wǎng)絡(luò)拓?fù)?、網(wǎng)絡(luò)接口及對移動計(jì)算的支持等方面來簡述無線局域網(wǎng)的特點(diǎn)。 傳輸方式 傳輸方式涉及無線局域網(wǎng)采用的傳輸媒體、選擇的頻段及調(diào)制方式。目前無線局域網(wǎng)采用的傳輸媒體主要有兩種，即微波與紅外線。采用微波作為傳輸媒體的無線局域網(wǎng)按調(diào)制方式不同，又可分為擴(kuò)展頻譜方式與窄帶調(diào)制方式。 擴(kuò)展頻譜方式 在擴(kuò)展頻譜方式中，數(shù)據(jù)基帶信號的頻譜被擴(kuò)展至幾倍～幾十倍再被搬移至射頻發(fā)射出去。這一做法雖然犧牲了頻帶帶寬，卻提高了通信系統(tǒng)的抗干擾能力和安 全性。由于單位頻帶內(nèi)的功率降低，對其它電子設(shè)備的干擾也減小了。采用擴(kuò)展頻譜方式的無線局域網(wǎng)一般選擇所謂的 ISM 頻段，這里合肥學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 4 ISM 分別取自 Industrial、 Scientific 及 Medical 的第一個(gè)字母。許多工業(yè)、科研和醫(yī)療設(shè)備輻射的能量集中于該頻段。歐美日等國家的無線管理機(jī)構(gòu)分別設(shè)置了各自的 ISM 頻段。例如美國的 ISM 頻段由 902～ 928MHz， ～, ～ 三個(gè)頻段組成。如果發(fā)射功率及帶外輻射滿足美國聯(lián)邦通信委員會（ FCC）的要求，則無需向 FCC 提出專門的申請 即可使用這些 ISM 頻段。 窄帶調(diào)制方式 在窄帶調(diào)制方式中，數(shù)據(jù)基帶信號的頻譜不做任何擴(kuò)展即被直接搬移到射頻發(fā)射出去。與擴(kuò)展頻譜方式相比，窄帶調(diào)制方式占用頻帶少，頻帶利用率高。采用窄帶調(diào)制方式的無線局域網(wǎng)一般選用