【正文】 對(duì)信息進(jìn)行竊取和篡改。由于入侵者無(wú)需將竊聽(tīng)或分析設(shè)備物理地接入被竊聽(tīng)的網(wǎng)絡(luò)，所以，這種威脅已經(jīng)成為無(wú)線局域網(wǎng)面臨的最大問(wèn)題之一。 實(shí)現(xiàn)目標(biāo)與協(xié)議標(biāo)準(zhǔn)為了保護(hù)無(wú)線網(wǎng)路免于攻擊入侵的威脅，用戶主要應(yīng)該在提高使用的安全性、達(dá)成通信數(shù)據(jù)的保密性、完整性、使用者驗(yàn)證及授權(quán)等方面予以改善，實(shí)現(xiàn)最基本的安全目的。本方案對(duì)無(wú)線局域網(wǎng)各種安全標(biāo)準(zhǔn)和協(xié)議進(jìn)行分析與研究，提出了選擇無(wú)線局域網(wǎng)的安全策略，并給出了無(wú)線局域網(wǎng)安全技術(shù)在校園網(wǎng)工程建設(shè)中的應(yīng)用。 開(kāi)放認(rèn)證，在明文狀態(tài)下進(jìn)行認(rèn)證，認(rèn)證過(guò)程如圖所示：客戶端向無(wú)線路由器發(fā)送認(rèn)證請(qǐng)求，無(wú)線路由器確認(rèn)認(rèn)證，注冊(cè)客戶端；客戶端發(fā)送連接請(qǐng)求給無(wú)線路由器，無(wú)線路由器確認(rèn)請(qǐng)求，注冊(cè)客戶端。 無(wú)線局域網(wǎng)的加密技術(shù)加密技術(shù)是網(wǎng)絡(luò)安全的一項(xiàng)重要技術(shù)。然而，這些還聯(lián)夠，還需要一些增強(qiáng)方法和策略等。六 設(shè)備選型無(wú)線網(wǎng)卡是終端無(wú)線網(wǎng)絡(luò)的設(shè)備，是無(wú)線局域網(wǎng)的無(wú)線覆蓋下通過(guò)無(wú)線連接網(wǎng)絡(luò)進(jìn)行上網(wǎng)使用的無(wú)線終端設(shè)備。根據(jù)不同的功率，其可以實(shí)現(xiàn)不同程度、不同范圍的網(wǎng)絡(luò)覆蓋，一般無(wú)線AP的最大覆蓋距離可達(dá)300米。單純性無(wú)線AP即可以通過(guò)10BASET（WAN）端口與內(nèi)置路由功能的ADSL MODEM或CABLE MODEM（CM）直接相連，也可以在使用時(shí)通過(guò)交換機(jī)/集線器、寬帶路由器再接入有線網(wǎng)絡(luò)。思科無(wú)線局域網(wǎng)控制器與Cisco1000系列輕型接入點(diǎn)和思科無(wú)線控制系統(tǒng)(WCS)軟件共用，可支持關(guān)鍵的無(wú)線應(yīng)用。這種新型IETF標(biāo)準(zhǔn)有助于確保接入點(diǎn)和無(wú)線局域網(wǎng)控制器間的通信安全，可完全自動(dòng)地支持重要的無(wú)線局域網(wǎng)配置和管理功能，從而實(shí)現(xiàn)經(jīng)濟(jì)有效的無(wú)線局域網(wǎng)運(yùn)營(yíng)。特別適用于城市中的遠(yuǎn)距離高以及是否加用雙向放大器。在無(wú)高大障礙（山峰或建筑）的條件下，一對(duì)速組網(wǎng)和野外作業(yè)的臨時(shí)組網(wǎng)。無(wú)線網(wǎng)橋通常是用于室外，主要用于連接兩個(gè)網(wǎng)絡(luò)，使用無(wú)線網(wǎng)橋不可能只使用一個(gè)，必需兩個(gè)以上，而AP可以單獨(dú)使用。通過(guò)WB2321E橋接功能，在這些分散的局域網(wǎng)上的主機(jī)感覺(jué)不到物理位置的分布，可以方便的實(shí)現(xiàn)相互通訊。市場(chǎng)上流行的無(wú)線路由器一般都支持專線xdsl/ cable，動(dòng)態(tài)xdsl，pptp四種接入方式，它還具有其它一些網(wǎng)絡(luò)管理的功能，如dhcp服務(wù)、nat防火墻、mac地址過(guò)濾等等功能。但也應(yīng)該看到，近年來(lái)，隨著適用于無(wú)線局域網(wǎng)的產(chǎn)品嫁個(gè)正在逐漸下降，相應(yīng)軟件也逐漸成熟，此外，無(wú)線局域網(wǎng)已能夠通過(guò)與廣域網(wǎng)相結(jié)合的形式提供移動(dòng)互聯(lián)網(wǎng)的多媒體業(yè)務(wù)。無(wú)線網(wǎng)絡(luò)速率較慢，價(jià)格較高，因而它主要面向有特定需求的用戶。目前杭州華三通信技術(shù)有限公司公司提供的具體產(chǎn)品型號(hào)為WB2321EAGP，為雙頻多模無(wú)線網(wǎng)橋，；、其中11g模式功率可達(dá)到500mW。 無(wú)線網(wǎng)橋的選購(gòu)H3CWB2321E無(wú)線網(wǎng)橋設(shè)備是杭州華三通信技術(shù)有限公司自主研發(fā)的首款無(wú)線網(wǎng)橋產(chǎn)品。一對(duì)27dbi的定向天線可以實(shí)現(xiàn)10km的點(diǎn)對(duì)點(diǎn)微波互連。所以說(shuō)它可以廣泛應(yīng)用在不同建筑物間的互聯(lián)。它是一種在鏈路層實(shí)現(xiàn)lan互聯(lián)的存儲(chǔ)轉(zhuǎn)發(fā)設(shè)備，可用于固定數(shù)字設(shè)備與其他固定數(shù)字設(shè)備之間的遠(yuǎn)距離（可達(dá)20km）、高速（可達(dá)11mbps）無(wú)線組網(wǎng)。思科無(wú)線局域網(wǎng)控制器可平穩(wěn)地集成入現(xiàn)有企業(yè)網(wǎng)絡(luò)中。思科174。目前大多數(shù)的無(wú)線AP都支持多用戶（30100臺(tái)電腦）接入，數(shù)據(jù)加密，多速率發(fā)送等功能，在家庭、辦公室內(nèi)，一個(gè)無(wú)線AP便可實(shí)現(xiàn)所有電腦的無(wú)線接入。無(wú)線AP（AP，Access Point，無(wú)線訪問(wèn)節(jié)點(diǎn)、會(huì)話點(diǎn)或存取橋接器）是一個(gè)包含很廣的名稱，它不僅包含單純性無(wú)線接入點(diǎn)（無(wú)線AP），也同樣是無(wú)線路由器（含無(wú)線網(wǎng)關(guān)、無(wú)線網(wǎng)橋）等類設(shè)備的統(tǒng)稱單純性無(wú)線AP就是一個(gè)無(wú)線的交換機(jī)，提供無(wú)線信號(hào)發(fā)射接受的功能。在部署無(wú)線局域網(wǎng)時(shí)，只要結(jié)合自身的網(wǎng)路安全實(shí)際需求，合理選擇無(wú)線局域網(wǎng)的安全策略，提供足夠的網(wǎng)絡(luò)安全防護(hù)，就可以安心的享受無(wú)線接入的便捷，同時(shí)也能保證重要數(shù)據(jù)的安全。主要的方法有無(wú)線局域網(wǎng)E無(wú)線路由器策略、。第三種是無(wú)線路由器只允許認(rèn)證MAC地址在無(wú)線路由器的訪問(wèn)控制列表中的客戶端。IEEE在其中加入了一項(xiàng)功能：當(dāng)無(wú)線客戶端和無(wú)線無(wú)線路由器對(duì)話后，就立即開(kāi)始認(rèn)證工作，在通過(guò)認(rèn)證之前，設(shè)備無(wú)法進(jìn)行其他關(guān)鍵通信。安全問(wèn)題一直是制約無(wú)線局域網(wǎng)技術(shù)的推廣的關(guān)鍵因素之一，越來(lái)多的決策者認(rèn)為安全問(wèn)題是影響他們做出無(wú)線局域網(wǎng)部署決定的首要因素?！　 拒絕服務(wù)　　攻擊者可能對(duì)AP進(jìn)行泛洪攻擊，使AP拒絕服務(wù)，這是一種后果最為嚴(yán)重的攻擊方式?！　「鶕?jù)監(jiān)聽(tīng)無(wú)線通信的機(jī)器速度、WLAN內(nèi)發(fā)射信號(hào)的無(wú)線主機(jī)數(shù)量，最快可以在兩個(gè)小時(shí)內(nèi)攻破WEP密鑰。在實(shí)際工作中，有可能遇到的威脅主要包括以下幾個(gè)方面：　　A 信息重放　　在沒(méi)有足夠的安全防范措施的情況下，是很容易受到利用非法AP進(jìn)行的中間人欺騙攻擊。五 安全防護(hù) WLAN面臨的威脅對(duì)WLAN來(lái)說(shuō)，其安全性主要體現(xiàn)在訪問(wèn)控制和數(shù)據(jù)加密兩個(gè)方面。如圖29圖42 室內(nèi)區(qū)域無(wú)線覆蓋方案A方案B：采用室外覆蓋方式，選用室外無(wú)線路由器，通過(guò)天線聚集無(wú)線信號(hào)，使無(wú)線覆蓋范圍更大、更遠(yuǎn)，穿透能力更強(qiáng)。目前一個(gè)無(wú)線路由器可以使用的頻道總共有11個(gè)，其中只有11這三個(gè)頻道是完全不被覆蓋的，因此你可以將相鄰的無(wú)線路由器設(shè)置成使用這些頻道，來(lái)確保無(wú)線漫游成功。具體的實(shí)施如下：要實(shí)現(xiàn)無(wú)線漫游，就需要將多個(gè)無(wú)線路由器的信號(hào)覆蓋范圍相互重疊一小部分，不過(guò)要想漫游成功，還需要對(duì)各個(gè)無(wú)線路由器進(jìn)行適當(dāng)?shù)脑O(shè)置。從43可以看出laptop7能 成功ping通laptop3，laptop5能成功ping通laptop7，說(shuō)明個(gè)lapt間是連通的。四 詳細(xì)設(shè)計(jì)方案如圖41圖41主要拓?fù)鋱D 網(wǎng)絡(luò)仿真，并依據(jù)此圖開(kāi)始我們校園網(wǎng)的無(wú)線網(wǎng)絡(luò)搭建。：A. 水泥墻(15~25cm): 衰減10~12dBB. 木板墻(5~10cm): 衰減5~6dBC. 玻璃窗(3~5cm): 衰減5~7dB各種建筑材料對(duì)無(wú)線訊號(hào)的影響如下：當(dāng)無(wú)線路由器與終端隔一座水泥墻時(shí)，無(wú)線路由器的可傳送覆蓋距離約剩下 5米有效距離。前者主要考慮覆蓋范圍這一因素，后者則主要考慮單位面積系統(tǒng)容量這一因素。管理和維護(hù)方便先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)的方法，才能夠發(fā)揮最大的作用。在選擇網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進(jìn)的技術(shù)，能夠保持該設(shè)備在相當(dāng)長(zhǎng)的一段時(shí)間內(nèi)不會(huì)因?yàn)榧夹g(shù)落后而被淘汰。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。 技術(shù)是大家都知道的，這種未來(lái)的傳輸協(xié)議可以提供高達(dá) 320Mbps的峰值速率和不少于 100Mbps 的平均速率。 5