局域网安全系统性研究

《局域网安全系统性研究》由会员分享，可在线阅读，更多相关《局域网安全系统性研究（33页珍藏版）》请在金锄头文库上搜索。

1、word中国防卫科技学院本科生论文二OO九届论文题目:无线局域网安全性研究 论文 于新刚学 号：专业方向：计算机科学与技术 指导教师：高小玲 中国防卫科技学院 二九年五月中国防卫科技学院本科毕业论文设计开题报告学生于新刚学 号专 业计算机科学与技术年 级2005级论 文题 目无线局域网安全性研究本课题的研究现状随着无线局域网的广泛应用，无线局域网已经融入了人们的生活，无线局域网的安全问题也越来越被人们重视，安全问题已经成为制约无线局域网开展的重大阻碍，安全防护技术也日新月异。相信在不久的将来，安全问题将不会在是制约无线局域网开展的瓶颈。研究目的、意义无线局域网的安全问题已经成为现阶段无线局域网

2、开展最需要解决的问题，无线局域网在人们的生活中出现的频率越来越高，安全问题也越来越需要解决。本文通过研究一些常见的无线局域网的安全问题与解决方法，是人们进一步的了解无线局域网的安全防护。研究容、研究方法本文简述了无线局域网的由来和安全防护，并通过查找资料，介绍了一些常用的安全防护措施。论文撰写提纲1， 无线局域网的概念2， 无线局域网的相关技术标准3， 常用无线局域网设备简介4， 无线局域网的应用5， 无线局域网的安全和防护6， 总结主要参考文献1、电子工业无线局域网2、邮电大学宽带无线接入和无线局域网3、清华大学出版 无线网络通信原理与应用.4、Internet WAP:无线局域网新安全机制

3、5、微处理器2008年10月 无线局域网安全架构分析论文进度安排2月 查阅资料，翻看相关书籍3月 完成论文大体架构4月 论文初稿完成5月 经过屡次修改，论文定稿指导教师意见指导教师签字：年 月 日系审核意见负责人签字：年 月 日 教务处制表中国防卫科技学院本科毕业论文(设计)任务书姓 名于新刚学 号年 级2005级系 别专 业计算机科学与技术指导教师高小玲职 称教授单 位信息工程分院论文题目无线局域网安全性研究论 文主 要 容论文主要简述了无线局域网的相关知识，并着重研究了无线局域网的安全问题与其相应的防护措施。主 要参 考文 献1、电子工业无线局域网2、邮电大学宽带无线接入和无线局域网3、清

4、华大学出版 无线网络通信原理与应用.4、Internet WAP:无线局域网新安全机制5、微处理器2008年10月 无线局域网安全架构分析写 作进 度安 排2月 查阅资料，翻看相关书籍3月 完成论文大体架构4月 论文初稿完成5月 经过屡次修改，论文定稿教研室审定意见: 教研室主任签字: 年 月 日摘 要无线局域网是近年来开展迅速的无线数据通讯网。安全性能，成为无线局域网的关键性能之一。本文简单介绍了无线局域网的由来和现况，并主要分析了目前无线局域网主要使用的根本安全机制的主要技术特点和缺点，介绍了最新开展的几种无线局域网安全机制。 关键词： 无线局域网，安全机制，加密，安全架构Abstract

5、Wireless local area network in recent years the rapid development of wireless data munication network. Security performance, wireless LAN has bee one of the key to performance. In this paper, a brief account of the origin of a wireless local area network and the current situation and the main analys

6、is of the current wireless local area network using the basic security mechanism of the main technical characteristics and shortings of the latest developments introduced several wireless local area network security mechanisms.Key words： Wireless LAN，Security mechanism，Encryption，Security architectu

7、re目 录第一章无线局域网的概念9无线局域网的简介9无线局域网的历史9无线局域网的技术特点与优点10无线局域网的技术特点102无线局域网的优点12第二章无线局域网的技术相关标准142.1 IEEE简介14开展史142.3 HomeRF无线标准152.4 HiperLAN2162.5 Bluetooth17第三章常用无线局域网设备简介18无线网卡根本介绍183.2 无线路由器/AP根本介绍18第四章无线局域网的应用20无线局域网的应用领域20无线局域网的连接结构20第五章无线局域网的安全和防护22无线局域网安全问题的主要特点22无线局域网的常用安全措施22服务集标识符SSID22物理地址(MAC

8、)过滤控制23有线对等机制WEP23构建安全的无线网络26端口访问控制机制265.3.2 VPN-Over-Wireless技术295.3.3 WPA (Wi-Fi 保护访问) 技术305.3.4 强健安全网络(RSN)3031常见安全框架实现比拟31实现方案33无线安全网关实现方案33无线交换机实现方案34基于8021l iRSN标准的实现方式34综合比拟35第六章结论36第七章参考文献37第八章致38引 言当今社会网络已经成为人们生活中不可分割的一局部，而无线局域网以它接入速率高，组网灵活，在传输数据方面尤其具有得天独厚的优势等特点而越来越受到人们的青睐。无线局域网利用2.4GHz无线多址

9、信道的一种有效方法来支持计算机之间的通信，并以此实现通信的移动化，个性化和多媒体应用。因此无线局域网不用像有线网络那样使用缆线，从而摆脱了有线网络布线和改线工程量大，线路容易损坏，网络节点不可移动等缺点，但也正因为无线局域网的这种环境开放，配置简单的原因，使得无线局域网的安全问题一直无法完美的解决，而安全问题也已经成为制约无线局域网进一步开展的最大阻碍。 第一章 无线局域网的概念无线局域网Wireless Local Area Networks，WLAN，是一种利用无线方式，提供无线对等如PC对PC，PC对集线器，打印机对集线器等和点到点LAN到LAN连接线性的数据通信系统。随着网络在人们生活

10、中的地位日益加重，移动终端的不断增加，人们对移动设备接入网络的需求日益增长，无线局域网以其种种优点，很好的满足了这种需求。战争一直是促进科技进步的一大催化剂，无线局域网起源于第二次世界大战期间，当时美国陆军就采用了无线电信号做资料的传输，他们研发出了 一套无线电传输技术，并且采用非常高的加密技术。1971年，夏威夷大学 University of Hawaii的研究人员创造了第一个基于封包式技术的无线电通讯网络，被称为ALOHNET网络，是最早的无线局域网络。这个WLAN包括了7台计算 机，采用双向星型拓扑bi-directional star topology横跨四座夏威夷的岛屿，中心计算机

11、放置在瓦胡岛Oahu Island上。从这时开始，无线局域网可以说是正式诞生了。 最早的有线网络标准IEEE 802.3IEEE=Institute of Electrical and Electronics Engineers于1983年面向公众正式发布。1990年无线局域网产品在市场出现，但是价格昂贵，标准混乱。于是国际电气电子工程师学会IEEE开始着手制定行业标准，直至1997年才有了第一个无线网络标准IEEE802.11标准问世。不过这一标准传输速率只有2Mbps，与当时的有线网络的10Mbps主流相比没有任何优势，而且价格不菲，所以市场冷淡。随着个人计算机诞生并初步开展，真正现代意义

12、上的无线局域网在上世纪80年代末期才开始出现，当时摩托罗拉公司开发出了第一代商用无线局域网。1990年，IEEE启动了802.11项目，正式开始了无线局域网的标准化工作；1997 年，IEEE改良了802.11协议的国际互通标准；1999年，IEEE批准了802.11b和802.11a两个无线网络的通信标准；2001 年，IEEE对QoS和无线局域网安全性草案作出了明确表述；2002年，已经有超过130家参与公司成为标准投票成员。1999年，802.11b无线网络标准才确实立才开始了真正意义上的无线推广阶段。它比最初的无线网络标准更可靠、更快捷，同时其本钱不高。所以它开始被运用于家庭与企业局域

13、网的架设中，那个时候不少的P3高端笔记本会配备无线网卡，或者一些超便携的机器也是如此，比如SONY境外机器C1系列机器。此时的无线网络能够提供11Mbps的最高传输速率。不久802.11a无线网络标准问世，但是它并不向下兼容，导致市场接纳程度有限而无法铺开。为了很好的解决这一困境，802.11g标准跟随着发布。在提供高速无线连接的同时，还向下兼容802.11b标准。 随着INTEL公司迅驰系统的出台以与WI-FI组织的成立促进了无线局域网产品的兼容化、标准化以与市场化。无线局域网获得了巨大开展 下面我将会从传输方式、网络拓扑、网络接口与对移动计算的支持四个方面来简述无线局域网的技术特点1.传输

14、方式 传输方式涉与无线局域网采用的传输媒体、选择的频段与调制方式。目前无线局域网采用的传输媒体主要有两种，即微波与红外线。采用微波作为传输媒体的无线局域网按调制方式不同，又可分为扩展频谱方式与窄带调制方式。 2.网络拓扑 无线局域网的拓扑结构可归结为两类：无中心或叫对等式PEER TO PEER拓扑和有中心HUBBASED拓扑。 无中心拓扑 无中心拓扑的网络要求网中任意两个站点均可直接通信。采用这种拓扑结构的网络一般使用公用广播信道，各站点都可竞争公用信道，而信道接入控制MAC协 议大多采用CSMA载波监测多址接入类型的多址接入协议。这种结构的优点是网络抗毁性好、建网容易、且费用较低。但当网中用户数站点数过多时，信 道竞争成为限制网络性能的要害。并且为了满足任意两个站点可直接通信，网络中站点布局受环境限制较大。因此这种拓扑结构适用于用户数相对较少的工作群。有中心拓扑在有中心