【正文】 ll people everywhere, even in a case of security, information disclosure is WLAN security protection, now targeted solutions, including the introduction of management strategy, operations strategy and technology strategy, etc., as well as strategies used in bination.Keywords：Wireless local area network (WLAN)。設(shè)計一個完善的無線局域網(wǎng)絡(luò)系統(tǒng)，加密和認(rèn)證是需要考慮的兩個必不可少的安全因素。 　　● 實(shí)現(xiàn)過程的易操作性：如果安全機(jī)制實(shí)現(xiàn)過于復(fù)雜，那么就很難被普通用戶群接受，也就必然很難得到廣泛的應(yīng)用。由于無線局域網(wǎng)采用公共的電磁波作為載體，傳輸信息的覆蓋范圍不好控制，因此對越權(quán)存取和竊聽的行為也更不容易防備。 （1）封閉網(wǎng)絡(luò)訪問控制機(jī)制 實(shí)際上，如果密鑰在分配和使用時得到了很好的保護(hù)，那么基于共享密鑰的安全機(jī)制就是強(qiáng)健的。然而，最終結(jié)果是攻擊者可以很容易地嗅探到網(wǎng)絡(luò)名稱，獲得共享密鑰，從而連接到“受保護(hù)”的網(wǎng)絡(luò)上。自從無線局域網(wǎng)誕生之日起，安全性隱患與其靈活便捷的優(yōu)勢就一直共存，安全問題的解決方案從反面制約和影響著無線局域網(wǎng)技術(shù)的推廣和應(yīng)用。所以為了阻止這些非授權(quán)用戶訪問無線局域網(wǎng)絡(luò)，必須在無線局域網(wǎng)引入全面的安全措施。因此可以認(rèn)為SSID是一個簡單的口令，從而提供口令認(rèn)證機(jī)制，阻止非法用戶的接入，保障無線局域網(wǎng)的安全。因此可以在AP中手工維護(hù)一組允許訪問的MAC地址列表，實(shí)現(xiàn)物理地址過濾。如果用戶增加，則擴(kuò)展能力很差，因此只適合于小型網(wǎng)絡(luò)規(guī)模。當(dāng)無線工作站與無線訪問點(diǎn)AP關(guān)聯(lián)后。使用入侵檢測系統(tǒng)IDS防止非法AP的接入主要有兩個步驟，即發(fā)現(xiàn)非法AP和清除非法AP。當(dāng)然通過網(wǎng)絡(luò)管理軟件，比如SNMP，也可以確定AP接入有線網(wǎng)絡(luò)的具體物理地址。，并禁止該端口在無線AP接入有線交換設(shè)備時，可能會遇到非法AP的攻擊，非法安裝的AP會危害無線網(wǎng)絡(luò)的寶貴資源，因此必須對AP的合法性進(jìn)行驗(yàn)證。選擇小型的手持式檢測設(shè)備，管理員可以通過手持掃描設(shè)備隨時到網(wǎng)絡(luò)的任何位置進(jìn)行檢測，清除非法接入的AP。WEP采用的是一種對稱的方式，即對于數(shù)據(jù)的加密和解密都使用同樣的密鑰和算法，為了達(dá)到以下兩個目的： ● 訪問控制：阻止那些沒有正確WEP密鑰并且未經(jīng)授權(quán)的用戶訪問網(wǎng)絡(luò)。 開放系統(tǒng)認(rèn)證 ，正如其名，無論誰請求認(rèn)證都會被對方通過，實(shí)質(zhì)上，它是一個空認(rèn)證過程。認(rèn)證請求的接收端則發(fā)送一個包含128個字節(jié)詢問正文的認(rèn)證管理幀給發(fā)送端作為響應(yīng)。如果全部正確，這樣認(rèn)證就成功了。在開放的網(wǎng)絡(luò)中，任何人都允許連接訪問網(wǎng)絡(luò)；而在封閉的網(wǎng)絡(luò)中，只有那些知道網(wǎng)絡(luò)名稱或SSID的用戶才可連接。如果用戶的MAC地址存在于列表中，那么就允許它訪問網(wǎng)絡(luò)；如果不在列表中，就不允許它訪問。第二種方法叫做密鑰映射表。5 針對無線局域網(wǎng)的攻擊 　　目前已經(jīng)發(fā)現(xiàn)了WEP算法的許多缺陷，這些會嚴(yán)重影響系統(tǒng)的安全特性。IP業(yè)務(wù)流通常是可以預(yù)測的，并且其中包含了許多冗余碼，而這些冗余碼就可以用來縮小可能的消息內(nèi)容的范圍，對內(nèi)容的更進(jìn)一步的推測則可以進(jìn)一步縮小內(nèi)容范圍，在某些情況下甚至可能可以確定正確的消息內(nèi)容。如果非法業(yè)務(wù)流的數(shù)量很大，會使得網(wǎng)絡(luò)負(fù)荷過重，出現(xiàn)嚴(yán)重的擁塞問題，甚至導(dǎo)致整個網(wǎng)絡(luò)完全癱瘓。 基于表的攻擊 　　由于初始化向量的數(shù)值空間比較小，這樣攻擊者就可以建一個解密表。這個表只需很小的存儲空間（大約15GB）；表一旦建立，攻擊者可以通過無線鏈路把所有的數(shù)據(jù)包解密。另外，無繩電話、。 使用移動管理器 　　使用移動管理器可以用來增強(qiáng)無線局域網(wǎng)的安全性能，實(shí)現(xiàn)接入點(diǎn)的安全特性。 運(yùn)用VPN技術(shù) 　　運(yùn)用VPN技術(shù)可以提高無線網(wǎng)絡(luò)的安全性能。 ● 數(shù)據(jù)認(rèn)證確保在無線網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)的完整性，保證所有業(yè)務(wù)流都是來自已經(jīng)得到認(rèn)證的設(shè)備。在遠(yuǎn)程用戶接入應(yīng)用中，VPN在不可信的網(wǎng)絡(luò)上提供一條安全、專用通道或隧道。VPN服務(wù)器提供網(wǎng)絡(luò)認(rèn)證和加密，并允當(dāng)局域網(wǎng)網(wǎng)絡(luò)內(nèi)部。 ● 利用防火墻的互動，實(shí)時阻斷網(wǎng)絡(luò)入侵?？蓴U(kuò)展認(rèn)證協(xié)議（EAP）允許用戶和認(rèn)證服務(wù)器協(xié)商認(rèn)證協(xié)議。侵入竊密檢測軟件對于阻攔雙面惡魔攻擊來說，是必須采取的一種措施。無線入侵檢測系統(tǒng)還能檢測到MAC地址欺騙。使用先進(jìn)的加密技術(shù)，使得非法用戶即使截取無線鏈路中的數(shù)據(jù)也無法破譯；使用數(shù)據(jù)訪問控制能夠減少數(shù)據(jù)的泄露 有線對等保密協(xié)議（WEP）是由IEEE ，用于在無線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)?，F(xiàn)在，已經(jīng)出現(xiàn)了專門的破解WEP加密的程序，其代表是WEPCrack和AirSnort。WPA是繼承了WEP基本原理而又解決了WEP缺點(diǎn)的一種新技術(shù)。 數(shù)據(jù)的訪問控制 訪問控制的目標(biāo)是防止任何資源（如計算資源、通信資源或信息資源）進(jìn)行非授權(quán)的訪問，所謂非授權(quán)訪問包括未經(jīng)授權(quán)的使用、泄露、修改、銷毀以及發(fā)布指令等。 其他安全性措施 許多安全問題都是由于AP沒有處在一個封閉的環(huán)境中造成的。最好將天線放在需要覆蓋的區(qū)域的中心，盡量減少信號泄露到墻外，必要時要增加屏蔽設(shè)備來限制無線局域網(wǎng)的覆蓋范圍。制定結(jié)合有線和無線網(wǎng)絡(luò)安全策略，能夠最大限度提高安全水平。各級組織的網(wǎng)絡(luò)技術(shù)人員可以讓辦公室中的每位網(wǎng)絡(luò)用戶負(fù)責(zé)安全性，將所有網(wǎng)絡(luò)用戶作為“安全代理”，明確每位員工都負(fù)有安全責(zé)任并分擔(dān)安全破壞費(fèi)用。此外，更改接入點(diǎn)上的缺省管理密碼和SSID，并實(shí)施動態(tài)密鑰（）或定期配置密鑰更新，這樣有助于最大限度地減少非法接入網(wǎng)絡(luò)的可能性。參考文獻(xiàn)[1]李園,王燕鴻,張鉞偉,[J]., (5):9194.[2]王秋華,[J]., (17):18.[3][J]., (20):6.[4][J].,(26)：7981.[5][J]. , (1):2227.[6]趙偉艇:, 2007年21期.[7]王茂才等:, 2007年01期.[8]王玲等:, 2007年02期.[9]Jim Geier著，王群，[M].北京:人民郵電出版社，2O07。希望老師能在今后的工作和生活中事事順利，身體健健康康！感謝在學(xué)校里曾經(jīng)教過我的每一位老師，是您們的悉心栽培使我們能夠順利畢業(yè)，希望各位老師家庭幸福，工作順利！感謝我的室友們我的同學(xué)們，從遙遠(yuǎn)的家來到這個陌生的城市里，是你們和我共同維系著彼此之間兄弟般的感情，維系著寢室那份家的融洽。我們在一起的日子，我會記一輩子的！ 感謝我的爸爸媽媽，言樹之背，養(yǎng)育之恩，無以回報，您們永遠(yuǎn)健康快樂是我最大的心愿！在論文即將完成之際，我的心情無法平靜，從開始進(jìn)入課題到論文的順利完成，有多少可敬的師長、同學(xué)、朋友給了我很多的幫助和鼓勵，再一次無言的幫助，在這里請接受我誠摯的謝意！我將深深的為你們鞠上一恭！17