無(wú)線(xiàn)網(wǎng)絡(luò)各領(lǐng)域安全性探索畢業(yè)論文(編輯修改稿)
2025-07-17 06:49 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ocal Area Network，縮寫(xiě)為“WLAN”）是高速發(fā)展的現(xiàn)代無(wú)線(xiàn)通信技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中的應(yīng)用，是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線(xiàn)通信技術(shù)相結(jié)合的產(chǎn)物。不像傳統(tǒng)以太網(wǎng)那樣，在信號(hào)范圍內(nèi)的無(wú)線(xiàn)客戶(hù)端都可以接受到數(shù)據(jù)，為通信的移動(dòng)化、個(gè)人化和多媒體應(yīng)用提供了實(shí)現(xiàn)的手段。 二、傳統(tǒng)有線(xiàn)網(wǎng)絡(luò)面臨的問(wèn)題 隨著校園網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)用不斷增加，網(wǎng)絡(luò)已經(jīng)成為老師和學(xué)生獲得信息的主要手段之一，校園網(wǎng)絡(luò)的規(guī)模從以前的幾百用戶(hù)迅速擴(kuò)充到幾千用戶(hù)甚至幾萬(wàn)用戶(hù)，越來(lái)越多的校園網(wǎng)絡(luò)應(yīng)用開(kāi)始部署，網(wǎng)絡(luò)變得前所未有的重要，細(xì)心觀(guān)察不難發(fā)現(xiàn)傳統(tǒng)有線(xiàn)網(wǎng)絡(luò)容易出現(xiàn)以下問(wèn)題： ?。?）校內(nèi)公共網(wǎng)絡(luò)設(shè)施有限，而且使用頻繁，人們?yōu)榱松暇W(wǎng)不得不在這些地點(diǎn)之間奔波； ?。?）計(jì)算機(jī)設(shè)備較多，其中，筆記本數(shù)目也在逐步增加。在這種情況下，全部用有線(xiàn)網(wǎng)連接終端設(shè)施，從布線(xiàn)到使用都會(huì)極不方便； （3）有的教室主體結(jié)構(gòu)是大開(kāi)間布局，地面和墻壁已經(jīng)施工完畢，若進(jìn)行網(wǎng)絡(luò)應(yīng)用改造，埋設(shè)纜線(xiàn)工作量巨大，而且學(xué)生上課時(shí)的位置不是很固定，導(dǎo)致信息點(diǎn)的放置也不能確定，這樣，構(gòu)建一個(gè)有線(xiàn)局域網(wǎng)絡(luò)就會(huì)面對(duì)各種不便； ?。?）高校通常會(huì)有幾個(gè)在地理分布上并不集中的分校區(qū)，用有線(xiàn)光纜連接校園網(wǎng)工程復(fù)雜、成本極高。而使用無(wú)線(xiàn)網(wǎng)絡(luò)，無(wú)論是在教學(xué)樓、辦公樓、學(xué)生宿舍或者其他校區(qū)都可以實(shí)現(xiàn)全方位的無(wú)線(xiàn)上網(wǎng)。這是無(wú)線(xiàn)網(wǎng)絡(luò)在校園中的發(fā)展趨勢(shì)。 三、無(wú)線(xiàn)網(wǎng)絡(luò)的特點(diǎn)與優(yōu)勢(shì) 移動(dòng)性強(qiáng)。無(wú)線(xiàn)網(wǎng)絡(luò)擺脫了有線(xiàn)網(wǎng)絡(luò)的束縛，能夠使學(xué)習(xí)遠(yuǎn)離教室，可以在網(wǎng)絡(luò)覆蓋的范圍內(nèi)的任何位置上網(wǎng)。無(wú)線(xiàn)網(wǎng)絡(luò)完全支持自由移動(dòng)，持續(xù)連接，實(shí)現(xiàn)移動(dòng)辦公。 帶寬很寬，適合進(jìn)行大量雙向和多向多媒體信息傳輸。 在速度方面，，其數(shù)據(jù)傳輸率將達(dá)到54Mbps，充分滿(mǎn)足校園網(wǎng)用戶(hù)對(duì)網(wǎng)速的要求． ?。?、有較高的安全性和較強(qiáng)的靈活性 由于采用直接序列擴(kuò)頻、跳頻、跳時(shí)等一系列無(wú)線(xiàn)擴(kuò)展頻譜技術(shù)，使得其高度安全可靠；無(wú)線(xiàn)網(wǎng)絡(luò)組網(wǎng)靈活、增加和減少移動(dòng)主機(jī)相當(dāng)容易。 ?。?、維護(hù)成本低，無(wú)線(xiàn)網(wǎng)絡(luò)盡管在搭建時(shí)投入成本高些，但后期維護(hù)方便，維護(hù)成本比有線(xiàn)網(wǎng)絡(luò)低５０％左右.四、無(wú)線(xiàn)網(wǎng)絡(luò)存在的安全問(wèn)題 在無(wú)線(xiàn)網(wǎng)絡(luò)的實(shí)際使用中，有可能遇到的威脅主要包括以下幾個(gè)方面 信息重放 在沒(méi)有足夠的安全防范措施的情況下，是很容易受到利用非法AP進(jìn)行的中間人欺騙攻擊。對(duì)于這種攻擊行為，即使采用了VPN等保護(hù)措施也難以避免。中間人攻擊則對(duì)授權(quán)客戶(hù)端和AP進(jìn)行雙重欺騙，進(jìn)而對(duì)信息進(jìn)行竊取和篡改。 WEP破解 現(xiàn)在互聯(lián)網(wǎng)上已經(jīng)很普遍的存在著一些非法程序，能夠捕捉位于AP信號(hào)覆蓋區(qū)域內(nèi)的數(shù)據(jù)包，收集到足夠的WEP弱密鑰加密的包，并進(jìn)行分析以恢復(fù)WEP密鑰。根據(jù)監(jiān)聽(tīng)無(wú)線(xiàn)通信的機(jī)器速度、WLAN內(nèi)發(fā)射信號(hào)的無(wú)線(xiàn)主機(jī)數(shù)量，最快可以在兩個(gè)小時(shí)內(nèi)攻破WEP密鑰。 網(wǎng)絡(luò)竊聽(tīng) 一般說(shuō)來(lái)，大多數(shù)網(wǎng)絡(luò)通信都是以明文（非加密）格式出現(xiàn)的，這就會(huì)使處于無(wú)線(xiàn)信號(hào)覆蓋范圍之內(nèi)的攻擊者可以乘機(jī)監(jiān)視并破解（讀?。┩ㄐ?。由于入侵者無(wú)需將竊聽(tīng)或分析設(shè)備物理地接入被竊聽(tīng)的網(wǎng)絡(luò)，所以，這種威脅已經(jīng)成為無(wú)線(xiàn)局域網(wǎng)面臨的最大問(wèn)題之一。 MAC地址欺騙 通過(guò)網(wǎng)絡(luò)竊聽(tīng)工具獲取數(shù)據(jù)，從而進(jìn)一步獲得AP允許通信的靜態(tài)地址池，這樣不法之徒就能利用MAC地址偽裝等手段合理接入網(wǎng)絡(luò)。 拒絕服務(wù) 攻擊者可能對(duì)AP進(jìn)行泛洪攻擊，使AP拒絕服務(wù)，這是一種后果最為嚴(yán)重的攻擊方式。此外，對(duì)移動(dòng)模式內(nèi)的某個(gè)節(jié)點(diǎn)進(jìn)行攻擊，讓它不停地提供服務(wù)或進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)，使其能源耗盡而不能繼續(xù)工作，通常也稱(chēng)為能源消耗攻擊。 五、無(wú)線(xiàn)網(wǎng)絡(luò)的安全防范措施 為了保護(hù)無(wú)線(xiàn)網(wǎng)路免于攻擊入侵的威脅，用戶(hù)主要應(yīng)該在提高使用的安全性、達(dá)成通信數(shù)據(jù)的保密性、完整性、使用者驗(yàn)證及授權(quán)等方面予以改善，實(shí)現(xiàn)最基本的安全目的。 規(guī)劃天線(xiàn)的放置,掌控信號(hào)覆蓋范圍。要部署封閉的無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn),第一步就是合理放置訪(fǎng)問(wèn)點(diǎn)的天線(xiàn),以便能夠限制信號(hào)在覆蓋區(qū)以外的傳輸距離。最好將天線(xiàn)放在需要覆蓋的區(qū)域的中心,盡量減少信號(hào)泄露到墻外。部署了無(wú)線(xiàn)網(wǎng)絡(luò)之后,應(yīng)該用可移動(dòng)的無(wú)線(xiàn)設(shè)備徹底的勘測(cè)信號(hào)覆蓋情況，并反映在學(xué)校的網(wǎng)絡(luò)拓?fù)鋱D里。 使用WEP,啟用無(wú)線(xiàn)設(shè)備的安全能力。 保護(hù)無(wú)線(xiàn)網(wǎng)絡(luò)安全的最基礎(chǔ)手段是加密,通過(guò)簡(jiǎn)單的設(shè)置A P 和無(wú)線(xiàn)網(wǎng)卡等設(shè)備, 就可以啟用W E P加密。無(wú)線(xiàn)加密協(xié)議(WEP)是對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)上的流量進(jìn)行加密的一種標(biāo)準(zhǔn)方法。雖然WEP 加密本身存在一些漏洞并且比較脆弱,但是仍然可以給非法訪(fǎng)問(wèn)設(shè)置不小的障礙, 有助于阻撓偶爾闖入的黑客。許多無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn)廠(chǎng)商為了方便安裝產(chǎn)品,交付設(shè)備時(shí)關(guān)閉了WEP 功能。但一旦采用這種做
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1