無線網(wǎng)絡各領域安全性探索畢業(yè)論文-資料下載頁
2025-06-20 06:49本頁面
【正文】 提到的基于 MAC地址的認證存在兩個問題，一是數(shù)據(jù)管理的問題，要維護 MAC數(shù)據(jù)庫，二是 MAC可嗅探，也可修改；如果采用共享密鑰認證，攻擊者可以輕易地搞到共享認證密鑰；：申請者(用戶無線終端)、認證者(AP)和認證服務器。整個認證的過程發(fā)生在申請者與認證服務器之間，認證者只起到了橋接的作用。申請者向認證服務器表明自己的身份，然后認證服務器對申請者進行認證，認證通過后將通信所需要的密鑰加密再發(fā)給申請者。申請者用這個密鑰就可以與AP進行通信。 雖然 ，但較共享密鑰認證方式已經(jīng)有了很大的改善，IEEE 。最常用的EAP認證方法有EAP－MDEAP－TLS和PEAP等。在大多數(shù)情況下，選擇無線客戶端身份驗證的依據(jù)是基于密碼憑據(jù)驗證，或基于證書驗證。建議在執(zhí)行基于證書的客戶端身份驗證時使用EAPTLS；在執(zhí)行基于密碼的客戶端身份驗證時使用EAPMicrosoft質(zhì)詢握手身份驗證協(xié)議版本2(MSCHAPv2)，該協(xié)議在PEAP(Protected Extensible Authentication Protoco1)協(xié)議中，也稱作PEAP－EAP－MSCHAPv2。 考慮到校園群體的特殊性，為了保障校園無線網(wǎng)絡的安全，可對不同的群體采取不同的認證方法。在校園網(wǎng)內(nèi)，主要分成兩類不同的用戶，一類是校內(nèi)用戶，一類是來訪用戶。校內(nèi)用戶主要是學校的師生。由于工作和學習的需要，他們要求能夠隨時接入無線網(wǎng)絡，訪問校園網(wǎng)內(nèi)資源以及訪問Internet。這些用戶的數(shù)據(jù)，如工資、科研成果 、研究資料和論文等的安全性要求比較高。對于此類用戶，可使用 。來訪用戶主要是來校參觀、培訓或進行學術交流的一些用戶。這類用戶對網(wǎng)絡安全的需求不是特別高，對他們來說最重要的就是能夠非常方便而且快速地接入Intemet，以瀏覽相關網(wǎng)站和收發(fā)郵件等。針對這類用戶，可采用DHCP+強制Portal認證的方式接入校園無線網(wǎng)絡。 如圖所示，開機后，來訪用戶先通過DHCP服務器獲得IP地址。當來訪用戶打開瀏覽器訪問Intemet網(wǎng)站時，強制Porta控制單元首先將用戶訪問的Intemet定向到Portal服務器中定制的網(wǎng)站，用戶只能訪問該網(wǎng)站中提供的服務，無法訪問校園網(wǎng)內(nèi)部的其他受限資源，比如學校公共數(shù)據(jù)庫、圖書館期刊全文數(shù)據(jù)庫等。如果要訪問校園網(wǎng)以外的資源，必須通過強制Portal認證．認證通過就可以訪問Intemet。對于校內(nèi)用戶，先由無線用戶終端發(fā)起認證請求，沒通過認證之前，不能訪問任何地方，并且不能獲得IP地址?？赏ㄟ^數(shù)字證書(需要設立證書服務器)實現(xiàn)雙向認證，既可以防止非法用戶使用網(wǎng)絡，也可以防止用戶連入非法AP。雙向認證通過后，無線用戶終端從DHCP服務器獲得IP地址。無線用戶終端獲得IP地址后，就可以利用雙方約定的密鑰，運用所協(xié)商的加密算法進行通信，并且可以重新生成新的密鑰，這樣就很好地保證了數(shù)據(jù)的安全傳輸。 使用強制 Portal+，具有一定的現(xiàn)實意義。來訪用戶所關心的是方便和快捷，對安全性的要求不高。強制 Portal認證方式在用戶端不需要安裝額外的客戶端軟件，用戶直接使用Web瀏覽器認證后即可上網(wǎng)。采用此種方式，對來訪用戶來說簡單、方便、快速，但安全性比較差。雖然用戶名和密碼可以通過 SSL加密，但傳輸?shù)臄?shù)據(jù)沒有任何加密，任何人都可以監(jiān)聽。當然，必須通過相應的權限來限制和隔離此類用戶，確保來訪用戶無法訪問校園網(wǎng)內(nèi)部資料，從而保證校園網(wǎng)絡的高安全性。校內(nèi)用戶所關心的主要是其信息的安全，安全性要求比較高。，設置步驟也比較多，但擁有極好的安全性，以保障傳輸數(shù)據(jù)的安全。 第五章 設計總結(jié)信息技術的到來提高了人們的生活水平，方便了人們生活，讓人們更貼近彼此了解彼此，開啟了追求知識問題探討的海洋使，使各領域達到一個互相交流互相學習互相促進鼓勵的效應，生活和網(wǎng)絡結(jié)合才能更豐富的了解世界了解自己，實現(xiàn)網(wǎng)絡的建設的前提我覺得是要朝向更安全更穩(wěn)定更快的方向發(fā)展，人只有在更安全的環(huán)境下才能更舒適的享受一切，安全的網(wǎng)絡和我以上敘述的論點不謀而合．我的畢業(yè)設計是無線網(wǎng)絡各領域安全性探索，此次畢業(yè)設計既將成功結(jié)束，在此向畢業(yè)設計期間幫助過我的老師致以誠摯的謝意，感謝你們在畢業(yè)設計期間所給予的經(jīng)驗和智慧，使我獲益非淺！參考文獻：[1]趙冬梅、徐寧、馬建峰，無線網(wǎng)絡安全的風險評估[J].網(wǎng)絡安全技術與應用，2006.(03).[2]張東黎，無線網(wǎng)絡安全與認證[J].網(wǎng)絡安全技術與應用，2005.(04).[3]黃晶，確保無線網(wǎng)絡安全 實現(xiàn)文件安全共享[J].微電腦世界，2002.(23).[4]張昕楠，消除無線網(wǎng)絡安全風險[J].軟件世界，2006，(01). 11
研究報告相關推薦
鄂ICP備17016276號-1