無線網絡各領域安全性探索畢業(yè)論文-預覽頁
【正文】 決方案...................................8 第五章 設計總結..................................................10 參考文獻..........................................................10 無線網絡技術在校園網中的應用第一章 緒論在二十一世紀的今天，信息技術飛速發(fā)展，數字化時代已經來臨，信息技術在教育中的重要性受到教育界人士的普遍關注和重視。隨著高校信息化建設水平的不斷提高，無線網絡逐漸成為校園網解決方案的一個重要組成部分。但是，在一個中等規(guī)模的WLAN上，即使每年只進行兩次基本群標識符的人工修改，也足以證明這是一個低效的不可靠的安全措施。但從有線網連接到無線網是通過使用某些網絡設備進行連接（即網絡適配器驗證，而不是利用網絡資源進行加密的），還有其他的一些不可靠問題，人們在重要點的加密場合，都不使用WEP安全協議。還有一種現在也在VPN中廣泛使用的有隧道功能的協議即IPSec，它還是一個IETF建議IP層安全標準。封裝安全載荷和驗證頭文檔定義了協議、載荷頭的格式以及它們提供的服務，還定義了包的處理規(guī)則。還有一個安全策略的問題，它決定了兩個實體間是否能夠通信，采取哪一種轉碼方式等。2． 傳送模式：在傳送模式中，AH和ESP保護的是傳送頭，在這種模式中，AH和ESP會攔截從傳送層到網絡層的數據包，并根據具體情況提供保護。IPSec可以在終端主機、網關/路由器或兩者之間進行實施和配置?！ ?．Black Box：對FPGA(Field Programmable Gate Array)進行集群，初定為由3塊FPGA芯片構成，1塊加密，1塊解密，1塊進行協議處理。 第三章 關于無線校園網絡的安全性探索一、何謂無線局域網 無線局域網（Wireless Local Area Network，縮寫為“WLAN”）是高速發(fā)展的現代無線通信技術在計算機網絡中的應用，是計算機網絡與無線通信技術相結合的產物。而使用無線網絡，無論是在教學樓、辦公樓、學生宿舍或者其他校區(qū)都可以實現全方位的無線上網。無線網絡完全支持自由移動，持續(xù)連接，實現移動辦公。對于這種攻擊行為，即使采用了VPN等保護措施也難以避免。 網絡竊聽 一般說來，大多數網絡通信都是以明文（非加密）格式出現的，這就會使處于無線信號覆蓋范圍之內的攻擊者可以乘機監(jiān)視并破解（讀?。┩ㄐ拧４送?，對移動模式內的某個節(jié)點進行攻擊，讓它不停地提供服務或進行數據包轉發(fā)，使其能源耗盡而不能繼續(xù)工作，通常也稱為能源消耗攻擊。最好將天線放在需要覆蓋的區(qū)域的中心,盡量減少信號泄露到墻外。無線加密協議(WEP)是對無線網絡上的流量進行加密的一種標準方法。建議經常對WEP密鑰進行更換,在有條件的情況下啟用獨立的認證服務為WEP 自動分配密鑰。服務集標識符(SSID)是無線訪問點使用的識別字符串，客戶端利用它就能建立連接。如果可能的話，禁止通過天線向外廣播該標識符。如果采取這項措施，黑客不得不破譯用戶的IP 地址、子網掩碼及其它所需的TCP/IP 參數。如果不采取這項措施，黑客就能利用S N M P 獲得有關公司網絡的重要信息。支持這項特性的訪問點有時會使用普通文件傳輸協議(TFTP) ，定期下載更新的列表，以避免管理員必須在每臺設備上使這些列表保持同步的棘手問題。 在校園內，教師與學生的流動性很強，很容易在一些地方人員聚集，形成“公共場所”。隨后，慢慢把無線的覆蓋范圍擴大，最后做到全校無線的覆蓋。目前無線網絡提供的比較常用的安全機制有如下三種：① 基于MAC地址的認證。共享密鑰認證方法要求在無線設備和接入點上都使用有線對等保密算法。 可以說 ，校園網的不少無線接入點都沒有很好地考慮無線接入的安全問題，就連最基本的安全，如基于MAC地址的認證或共享密鑰認證也沒有設置，更不用說像 x這樣相對來說比較難設置的認證方法了。整個認證的過程發(fā)生在申請者與認證服務器之間，認證者只起到了橋接的作用。最常用的EAP認證方法有EAP－MDEAP－TLS和PEAP等。在校園網內，主要分成兩類不同的用戶，一類是校內用戶，一類是來訪用戶。對于此類用戶，可使用 。 如圖所示，開機后，來訪用戶先通過DHCP服務器獲得IP地址?？赏ㄟ^數字證書(需要設立證書服務器)實現雙向認證，既可以防止非法用戶使用網絡，也可以防止用戶連入非法AP。來訪用戶所關心的是方便和快捷，對安全性的要求不高。當然，必須通過相應的權限來限制和隔離此類用戶，確保來訪用戶無法訪問校園網內部資料，從而保證校園網絡的
研究報告相關推薦
鄂ICP備17016276號-1