【正文】 是IEEE （TGi）構(gòu)建的安全框架魯棒型安全網(wǎng)絡(luò)（RSN）。這種網(wǎng)絡(luò)用IEEE 、鑒權(quán)和密鑰管理。該標(biāo)準(zhǔn)用可擴(kuò)展鑒權(quán)協(xié)議（EAP）實(shí)現(xiàn)對用戶的鑒權(quán)。鑒權(quán)服務(wù)器和用戶之間使用遠(yuǎn)程鑒權(quán)撥入用戶服務(wù)協(xié)議（RADIUS）進(jìn)行通信，RADIUS協(xié)議在網(wǎng)絡(luò)接入的鑒權(quán)、授權(quán)和計(jì)費(fèi)（AAA）中得到廣泛采用。所以，盡管它對無線局域網(wǎng)的安全性能有很大改善。另一種方式則是目前廣泛應(yīng)用于局域網(wǎng)絡(luò)及遠(yuǎn)程接入等領(lǐng)域的虛擬專用網(wǎng)（VPN）安全技術(shù)。，在IP網(wǎng)絡(luò)中，VPN主要采用IPSec技術(shù)來保障數(shù)據(jù)傳輸?shù)陌踩?。對于安全性要求更高的用戶，是目前較為理想的無線局域網(wǎng)絡(luò)的安全解決方案。 漫游切換問題無線局域網(wǎng)的漫游問題是繼安全問題之后的一個至關(guān)重要的問題。在無線網(wǎng)絡(luò)中，如果一邊使用無線局域網(wǎng)接入服務(wù)，一邊移動接入位置，那么一旦移動終端超越子網(wǎng)覆蓋范圍，IP數(shù)據(jù)包就無法到達(dá)移動終端，正在進(jìn)行的通信將被中斷。為此，IETF制定了擴(kuò)展IP網(wǎng)絡(luò)移動性的系列標(biāo)準(zhǔn)。所謂移動IP，就是指在IP網(wǎng)絡(luò)上的多個子網(wǎng)內(nèi)均可使用同一IP地址的技術(shù)。這種技術(shù)是通過使用被稱為本地代理（Home Agent）和外地代理（Foreign Agent）的特殊路由器對網(wǎng)絡(luò)終端所處位置的網(wǎng)絡(luò)進(jìn)行管理來實(shí)現(xiàn)的。在移動IP系統(tǒng)中，可保證用戶的移動終端始終使用固定的IP地址進(jìn)行網(wǎng)絡(luò)通信，不管在怎樣的移動過程中皆可建立TCP連接并不會發(fā)生中斷。在無線局域網(wǎng)系統(tǒng)中，廣泛的應(yīng)用移動IP技術(shù)可以突破網(wǎng)絡(luò)的地域范圍限制，并可克服在跨網(wǎng)段時(shí)使用動態(tài)主機(jī)配置協(xié)議（DHCP）方式所造成的通信中斷、權(quán)限變化等問題。 無線網(wǎng)絡(luò)管理問題相對于有線網(wǎng)絡(luò)，無線局域網(wǎng)具有非常獨(dú)特的特性，因此必須建立相應(yīng)的無線網(wǎng)絡(luò)管理系統(tǒng)。除了系統(tǒng)結(jié)構(gòu)、用戶需求和典型應(yīng)用等模塊之外，一個好的無線網(wǎng)絡(luò)管理系統(tǒng)還必須考慮以下因素：（1）標(biāo)準(zhǔn)的網(wǎng)管通信方式。網(wǎng)管子系統(tǒng)通常與中央主機(jī)相連。網(wǎng)管子系統(tǒng)必須基于工業(yè)標(biāo)準(zhǔn)的管理協(xié)議(比如SNMP)，這樣才能監(jiān)視主機(jī)和子系統(tǒng)之間每條鏈路上的狀態(tài)信息，并可根據(jù)狀態(tài)信息快速分析和解決出現(xiàn)的問題。（2）網(wǎng)絡(luò)監(jiān)視和報(bào)告。主機(jī)必須能夠監(jiān)視無線網(wǎng)絡(luò)系統(tǒng)中所有單元?？紤]到無線網(wǎng)絡(luò)的連接性不如有線網(wǎng)絡(luò)那樣穩(wěn)定，無線網(wǎng)絡(luò)管理系統(tǒng)必須監(jiān)視和報(bào)告無線信號的變化以及接入點(diǎn)的業(yè)務(wù)類型和負(fù)載情況，還須能自動發(fā)現(xiàn)進(jìn)入無線網(wǎng)絡(luò)體系結(jié)構(gòu)的新設(shè)備。（3）有效地利用帶寬。盡管隨著新技術(shù)的發(fā)展，無線網(wǎng)絡(luò)的可用帶寬逐步增大，但還是遠(yuǎn)遠(yuǎn)小于有線局域網(wǎng)的帶寬。因此，在實(shí)際應(yīng)用中必須考慮帶寬的合理使用。 無線局域網(wǎng)與3G無線局域網(wǎng)不否會對第三代移動通信系統(tǒng)構(gòu)成威脅是近年來業(yè)界關(guān)心的一個問題。實(shí)際上，無線局域網(wǎng)與3G采用的是截然不同的兩種技術(shù)，用于滿足不同的需要。與3G不同的是，無線局域網(wǎng)并不是一個完備的全網(wǎng)解決方案，而只用于滿足小型用戶群的需求。無線局域網(wǎng)與3G可以互補(bǔ)，因此不會對3G運(yùn)營商造成威脅，運(yùn)營商還可以從無線局域網(wǎng)和3G的共存中獲得好處。NorthStream的研究表明，無線局域網(wǎng)與3G和GPRS的結(jié)合可增加用戶的滿意程度和業(yè)務(wù)量，從而增加移動運(yùn)營商的利潤。作為3G的一個重要補(bǔ)充，無線局域網(wǎng)可用于在諸如機(jī)場候機(jī)廳、賓館休息室和咖啡廳等地方建立無線Internet連接?！? 使用先進(jìn)的加密技術(shù)。在傳輸信息時(shí)，WEP可以通過加密無線傳輸數(shù)據(jù)來提供類似有線傳輸?shù)谋Ｗo(hù)。在簡便的安裝和啟動之后，應(yīng)立即設(shè)置WEP密鑰。 利用對AP的合法性驗(yàn)證以及定期進(jìn)行站點(diǎn)審查，防止非法AP的接入在無線AP接入有線集線器的時(shí)候，可能會遇到非法AP的攻擊，非法安裝的AP會危害無線網(wǎng)絡(luò)的寶貴資源，因此必須對AP的合法性進(jìn)行驗(yàn)證。，在此驗(yàn)證過程中不但AP需要確認(rèn)無線用戶的合法性，無線終端設(shè)備也必須驗(yàn)證AP是否為虛假的訪問點(diǎn)，然后才能進(jìn)行通信。通過雙向認(rèn)證，可以有效的防止非法AP的接入。，則需要通過定期的站點(diǎn)審查來防止非法AP的接入。在入侵者使用網(wǎng)絡(luò)之前，通過接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過物理站點(diǎn)的監(jiān)測應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測可增加發(fā)現(xiàn)非法配置站點(diǎn)的存在幾率，選擇小型的手持式檢測設(shè)備，、MAC限制防止未經(jīng)授權(quán)的跨部門使用。 利用ESSID進(jìn)行部門分組，可以有效地避免任意漫游帶來的安全問題；MAC地址限制更能控制連接到各部門AP的終端，避免未經(jīng)授權(quán)的用戶使用網(wǎng)絡(luò)資源。保障整個網(wǎng)絡(luò)安全是非常重要的，無論是否有無線網(wǎng)段，大多數(shù)的局域網(wǎng)都必須要有一定級別的安全措施。而無線網(wǎng)絡(luò)相對來說比較安全，無線網(wǎng)段即或不能提供比有線網(wǎng)段更多的保護(hù)，也至少和它相同。需要注意的是，無線局域網(wǎng)并不是要替代有線局域網(wǎng)，而是有線局域網(wǎng)的替補(bǔ)。使用無線局域網(wǎng)的最終目標(biāo)不是消除有線設(shè)備，而是盡量減少線纜和斷線時(shí)間，讓有線與無線網(wǎng)絡(luò)很好地配合工作。作為一名網(wǎng)管員來說，對無線局域網(wǎng)的安全防護(hù)應(yīng)考慮以下防范點(diǎn)和措施 安全防范點(diǎn)： 　　相應(yīng)措施：，防止未經(jīng)授權(quán)用戶的接入由于無線信號是在空氣中傳播的，信號可能會傳播到不希望到達(dá)的地方，在信號覆蓋范圍內(nèi)，非法用戶無需任何物理連接就可以獲取無線網(wǎng)絡(luò)的數(shù)據(jù)，因此，必須從多方面防止非法終端接入以及數(shù)據(jù)的泄漏問題。 利用MAC阻止未經(jīng)授權(quán)的接入每塊無線網(wǎng)卡都擁有唯一的一個MAC地址，為AP設(shè)置基于MAC地址的AccessControl（訪問控制表），確保只有經(jīng)過注冊的設(shè)備才能進(jìn)入網(wǎng)絡(luò)。，對所有接入用戶的身份進(jìn)行嚴(yán)格認(rèn)證，杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡(luò)，盜用數(shù)據(jù)或進(jìn)行破壞。 總結(jié)與展望本設(shè)計(jì)在郭新靈老師的悉心指導(dǎo)和嚴(yán)格要求下業(yè)已完成，從課題選擇、方案論證到具體設(shè)計(jì)和調(diào)試，無不凝聚著郭新靈老師的心血和汗水，在三年的學(xué)習(xí)和生活期間，也始終感受著導(dǎo)師的精心指導(dǎo)和無私的關(guān)懷，我受益匪淺。在此向郭新靈老師表示深深的感謝和崇高的敬意。 積跬步何以至千里，本設(shè)計(jì)能夠順利的完成，也歸功于各位任課老師的認(rèn)真負(fù)責(zé)，使我能夠很好的掌握和運(yùn)用專業(yè)知識，并在設(shè)計(jì)中得以體現(xiàn)。正是有了他們的悉心幫助和支持，才使我的畢業(yè)論文工作順利完成，在此向經(jīng)貿(mào)外語學(xué)院，藝術(shù)設(shè)計(jì)系的全體老師表示由衷的謝意。感謝他們?nèi)陙淼男燎谠耘唷Ｄ_踏實(shí)地，認(rèn)真嚴(yán)謹(jǐn)，實(shí)事求是的學(xué)習(xí)態(tài)度，不怕困難、堅(jiān)持不懈、吃苦耐勞的精神是我在這次設(shè)計(jì)中最大的收益。我想這是一次意志的磨練，是對我實(shí)際能力的一次提升，也會對我未來的學(xué)習(xí)和工作有很大的幫助。 致謝走的最快的總是時(shí)間，來不及感嘆，大學(xué)生活已近尾聲，三年多的努力與付出，隨著本次論文的完成，將要劃下完美的句號。本論文設(shè)計(jì)在郭新靈老師的悉心指導(dǎo)和嚴(yán)格要求下業(yè)已完成，從課題選擇到具體的寫作過程，論文初稿與定稿無不凝聚著郭新靈老師的心血和汗水，在我的畢業(yè)設(shè)計(jì)期間，郭新靈老師為我提供了種種專業(yè)知識上的指導(dǎo)和一些富于創(chuàng)造性的建議，郭老師一絲不茍的作風(fēng)，嚴(yán)謹(jǐn)求實(shí)的態(tài)度使我深受感動，沒有這樣的幫助和關(guān)懷和熏陶，我不會這么順利的完成畢業(yè)設(shè)計(jì)。在此向郭新靈老師表示深深的感謝和崇高的敬意！在臨近畢業(yè)之際，我還要借此機(jī)會向在這三年中給予我諸多教誨和幫助的各位老師表示由衷的謝意，感謝他們?nèi)陙淼男燎谠耘唷２环e跬步何以至千里，各位任課老師認(rèn)真負(fù)責(zé)，在他們的悉心幫助和支持下，我能夠很好的掌握和運(yùn)用專業(yè)知識，并在設(shè)計(jì)中得以體現(xiàn)，順利完成畢業(yè)論文。同時(shí)，在論文寫作過程中，我還參考了有關(guān)的書籍和論文，在這里一并向有關(guān)的作者表示謝意。我還要感謝各位同學(xué)以及我的各位室友，在畢業(yè)設(shè)計(jì)的這段時(shí)間里，你們給了我很多的啟發(fā)，提出了很多寶貴的意見，對于你們幫助和支持，在此我表示深深地感謝！21