浅谈无线局域网的安全问题

申请VPN账户，通过内部的VPN网关验证后，接入到校内网络，从而能访问内网资源，否则不能访问。

（4）如果检测到非法接入点AP连接了交换机端口，那么可以通过登陆AP查看MAC地址，然后在核心交换机上配置好MAC地址过滤去屏蔽。但需要注意的是，窃听者有能力去轻松地监控MAC地址认证机制，并将合法的MAC地址伪装成自己的MAC地址，同时也得考虑到管理MAC更新列表所带来的各种麻烦与不便。所以，该技术也不太完美。

（三）保证数据传输的安全性

为了强化无线网络安全性，针对目前无线网络在WEP协议安全方面的漏洞，采用新的无线网络机制802.11i，包括以下一些关键技术：

1.加强认证方面，采用新的认证方式

（1）端口访问控制技术802.1x（如上图所示），强迫使用者必须进行验证及交互验证，即当站点STA与接入点AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为无线工作站打开这个逻辑端口，否则不允许用户上网。

（2）扩展认证协议EAP（Extensible Authentication）提供802.1x认证的协议，它允许重点使用不通的认证协议，并与后台认证服务器进行通信。通俗地说，意思是我们能为每个客户端提供登录凭证，涉及用户名、密码或者数字证书，而真正的加密密钥会定期修改，并在后台进行替换。同时，当需要撤销某个用户的访问权限时，我们就不必在每个客户端更换PSK，而只需要在中央服务器上修改凭证即可。

2.数据加密方面，采用新的加密技术：

（1）TKIP暂时密钥集成协议，负责处理数据的加密部分，它其实是在WEP算法的基础上的一种改进，消除了WEP算法中已知的WEP缺点（如共享同一个密钥、密码长度过短、IV重放攻击等问题）。

（2）不过，随着加密技术的成熟，个人更倾向于高级加密标准AES（Advances Encryption Standard）：一种更加高级的加密标准，该算法汇聚了设计简单、需要的内存空间少、在所有平台上运行等优点，采用的对称密钥加密技术使用相同的128位（16字节）的密钥加密和解密数据，同时不会引起路由器吞吐量能力的下降。

以上是本人对无线局域网络安全存在的问题提出的三个大方向的解决措施，涉及无线入侵检测系统WIPS、避免非法接入、加强数据传输安全等内容。

三、结束语

随着无线网络产品的成熟和相关网络标准完善，可预见无线网络的前程是光明的，可是也碰到了挑战。本文分析了IEEE802.11标准的缺陷、非法接入AP、数据传输安全性等方面的问题，也提出一些解决措施，目的是想让我们处于更安全的网络环境中去学习、工作和生活。

参考文献：

[1]邱德邦.计算机网络应用基础.航空工业出版社，2013.80-86.

[2]王建平，李怡菲.计算机网络仿真技术.清华大学出版社，2013. 255-298.

推荐访问： 浅谈 安全问题 无线局域网