無線局域網(wǎng)中的安全及加密技術研究課程設計(文件)
【正文】 ..........................................10 致 謝 .......................................................................................................................................... 11 畢業(yè)設計 第 1 頁 共 12 頁 1 緒 論 經過 20 多年的發(fā)展，無線局域網(wǎng)（ WirelessLocalAreaNetwork， WLAN），已經成為一種比較成熟的技術，應用也越來越廣泛，是計算機有線網(wǎng)絡的一個必不可少的補充。 however, as an emerging technology, WLAN has a lot of security risks. The from the analysis of wireless LAN security threats, protect the user39。 學 號 14124503105 課 程 設 計 題目： 無線局域網(wǎng)中的安全及加密技術研究 作 者 宋 浪 年 級 20xx 級 院 別 計算機學院 專 業(yè) 網(wǎng)絡工程 指導教師 石炎生 職 稱 副 教授 完成時間 20xx年 6月 19日 畢業(yè)設計 I 摘 要 隨著無線技術的發(fā)展，無線局域網(wǎng)（ WLAN）已經成為 IT 行業(yè)的一個新的熱點，無線局域網(wǎng)技術正方興未艾，各項新技術、新標準也是層出不窮，漸漸成為計算機網(wǎng)絡的一個重要的組成部分；但是，作為一項新興技術， WLAN 也存在很多的安全隱患。s information of discussed several kinds of wireless LAN security technology, analyzes the problems existing in the encryption WLAN, and gives the suggestions to solve the problem. Keywords: Wireless local area work, encryption, security。WLAN 的最大優(yōu)點就是實現(xiàn)了網(wǎng)絡互連的可移動性，它能大幅提高用戶訪問信息的及時性和有效性，還可以克服線纜限制引起的不便性。任何人可以從任何地方、于任何時間、向任何一個目標發(fā)起攻擊 ，而且我們的系統(tǒng)還同時要面臨來自外部、內部、自然等多方面的威脅。無線局域網(wǎng)必須考慮的安全威脅有以下幾種： ＞所有有線網(wǎng)絡存 在的安全威脅和隱患都存在； ＞無線局域網(wǎng)的無需連線便可以在信號覆蓋范圍內進行網(wǎng)絡接入的嘗試，一定程度上暴露了網(wǎng)絡的存在； ＞無線局域網(wǎng)使用的是 ISM 公用頻段，使用無需申請，相鄰設備之間潛在著電磁破壞（干擾）問題； ＞外部人員可以通過無線網(wǎng)絡繞過防火墻，對公司網(wǎng)絡進行非授權存取； ＞無線網(wǎng)絡傳輸?shù)男畔]有加密或者加密很弱，易被竊取、竄改和插入； ＞無線網(wǎng)絡易被拒絕服務攻擊（ DOS）和干擾； ＞內部員工可以設置無線網(wǎng)卡為 P2P 模式與外部員工連接。服務集標識符 SSID，也稱業(yè)務組標識符，是一個 WLAN 的標識碼，相當于有線局域網(wǎng)的工作組（ WORKGROUP）。 MAC 地址過濾屬于硬件認證，而不是用戶認證。 的認證服務 站點（ AP 或工作站）在與另一個站點通信之前都必須進行認證服務，兩個站點能否通過認證是能否相互通信的根據(jù)。 WEP 為對稱加密，屬于序列密碼。 (2)IV 的使用解決了密鑰重用的問題，但是 IV 的長度太短，強度并不高，同時 IV多以明文形式傳輸，帶來嚴重的安全隱患。目前在因特網(wǎng)上已經出現(xiàn)了許多可供下載的 WEP 破解工具軟件，例如 WEPCrack 和 AirSnort?；? 認證體系結構，其認證機制是由用戶端設備、接入設備、后臺RADIUS 認證服務器三方完成。如果準予請求，根據(jù)所選身份驗證方法，該客戶端獲得身份驗證，并且為會話生成唯一密鑰。 WPA 保護機制 WiFi Protected Access（ WPA， WiFi保護訪問）是 WiFi聯(lián)盟提出的一種新的安全方式，以取代安全性不足的 WEP。 WPA 的認證分為兩種：第一種采用 +EAP（ Extensible Authentication Protocol）的方式，用戶提供認證所需的憑證，如用戶名 密碼，通過特定的用戶認證服務器來實現(xiàn)。認證服務器在接受了用 戶身份后，使用 產生一個唯一的主密鑰處理會話。虛擬專用網(wǎng)（ VPN）技術是指在一個公共 IP 網(wǎng)絡平 臺上通過隧道以及加密技術保證專用數(shù)據(jù)的網(wǎng)絡安全性，其本身并不屬于 標準定義，但是用戶可以借助 VPN 來抵抗無線網(wǎng)絡的不安全因素，同時還可以提供基于 RADIUS 的用戶認證以及計費。 WAPI 采用公開密鑰體制的橢圓曲線密碼算法和對稱密鑰體制的分組密碼算法，分別用于 WLAN 設
研究報告相關推薦
鄂ICP備17016276號-1