无线网络安全论文设计Word文件下载.docx

无线网络安全论文设计Word文件下载.docx

《无线网络安全论文设计Word文件下载.docx》由会员分享，可在线阅读，更多相关《无线网络安全论文设计Word文件下载.docx（26页珍藏版）》请在冰豆网上搜索。

1.1无线网络的兴起 2

1.2无线网络的发展 2

1.2.1无线网络的进化 2

1.2.3无线网络发展的主流 3

1.3无线网络的应用 3

1.4无线网络的优势 4

2、无线网络安全应用环境 6

2.1DHCP导致易侵入 6

2.2无线网络身份验证欺骗 7

2.3网络接管与篡改 7

2.4有限等价保密机制的弱点 7

2.5信息泄露威胁 8

2.6拒绝服务攻击 8

2.7用户设备安全威胁 9

3、无线网络的安全架构设计 10

3.1企业无线网安全设计 10

3.1.1绿盟IPS功能说明 10

3.1.2防火墙配置说明 11

3.1.3全面的VPN解决方案 12

3.1.4安全可视化-基于角色和应用的管理 12

3.1.5全并行处理的安全架构（多核Plus®

G2） 13

3.1.6可扩展的模块化设计（多核Plus®

3.1.7企业AP安全防护 13

3.2无线系统的安全机制 15

3.2.1网络接入的安全 15

3.2.2用户域的安全 15

3.2.3网络域的安全 15

3.2.4应用域的安全 15

3.2.5网络的可配置和可视化安全 15

3.3无线网络的安全机制 15

3.4安全措施 16

3.4.1网络整体安全分析 16

3.4.2网络设计和结构部署 16

3.4.3启用WEP机制 16

3.4.4MAC地址过滤 16

3.4.5进行协议过滤 17

3.4.6屏蔽SSID广播 17

3.4.7有效管理IP分配方式 17

4、无线网络的安全策略设计 18

4.1服务区标示符（SSID） 18

4.2物理地址（MAC）过滤 18

4.3虚拟专用网络（VPN） 18

4.4接入限制策略 18

4.5安全标准策略 19

4.6修改路由器密码策略 19

4.7降低无线AP功率策略 19

4.8其他安全策略 19

4.8.1定期漏洞扫描 19

4.8.2配置防火墙 19

4.8.3定期修改密码 20

4.8.4不接入陌生无线AP 20

5、无线网络安全的应用研究 21

5.1应用环境 21

5.2背景 22

5.3发展 22

5.4研究意义 23

谢辞 24

参考文献 25

前言

二十一世纪以来，由于个人数据通信的飞速发展，使得便携式终端设备以及多媒体终端设备的发展达到了前所未有的地步。

而为了满足用户能在任何时间、任何地点都能完成数据通讯的需求，计算机网络从过去的有线、固定、单一逐渐转变为无线、移动、多元化，无线网络也得到了飞速发展，在互联网高度发达的今天，无线网络技术也成为了通讯发展的重要领域，它实现了人们使用各种设备在世界上任何位置都能够访问数据。

而任何事物在飞速发展中就会出现许许多多的弊端，这些弊端在时下应用广泛的无线网络下变得致命。

无线网络是把双刃剑，在给我们带来无限便利的同时，也把我们一步一步拖进了信息外漏的陷阱之中。

随着无线技术的不断进步，黑客攻击技术也得到了快速的发展。

为了避免风险我们要用一些措施来保护网络保护信息，例如对无线路由的加密，启用WPAW或PA2，对AP和网卡设置无规律的SSID等。

让我们有一个更加安全的无线环境。

第1章无线网概述

1.1无线网络的兴起

无线网络的历史可以追溯到第二次世界大战期间，美国陆军采用无线电信号进行数据传输。

1971年时，夏威夷大学的研究员创造了第一个基于封包式技术的无线电通讯网络ALOHA网络，可以算是相当早期的无线局域网（WLAN）。

1.2无线网络的发展

1.2.1无线网络的进化

所谓无线网络，既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术，与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份。

计算机技术的突飞猛进让我们对现实应用有了更高千兆网络技术刚刚与我们会面，无线网络技术又悄悄地逼近。

不可否认，性能与便捷性始终是IT技术发展的两大方向标，而产品在便捷性的突破往往来得更加迟缓，需要攻克的技术难关更多，也因此而更加弥足珍贵。

历史的脚印说到无线网络的历史起源，可能比各位想象得还要早。

无线网络的初步应用，可以追朔到五十年前的第二次世界大战期间，当时美国陆军采用无线电信号做资料的传输。

他们研发出了一套无线电传输科技，并且采用相当高强度的加密技术，得到美军和盟军的广泛使用。

这项技术让许多学者得到了一些灵感，在1971年时，夏威夷大学的研究员创造了第一个基于封包式技术的无线电通讯网络。

这被称作ALOHNET的网络，可以算是相当早期的无线局域网（WLAN）。

它包括了7台计算机，它们采用双向星型拓扑横跨四座夏威夷的岛屿，中心计算机放置在瓦胡岛上。

从这时开始，无线网络可说是正式诞生了。

虽然目前大多数的网络都仍旧是有线的架构，但是近年来无线网络的应用却日渐增加。

在学术界、医疗界、制造业、仓储业等，无线网络扮演着越来越重要的角色。

特别是当无线网络技术与Internet相结合时，其迸发出的能力是所有人都无法估计的。

其实，我们也不能完全认为自己从来没有接触过无线网络。

从概念上理解，红外线传输也可以认为是一种无线网络技术，只不过红外线只能进行数据传输，而不能组网罢了。

此外，射频无线鼠标、WAP手机上网等都具有无线网络的特征。

1.2.3无线网络发展的主流

Wi-Fi服务提供商无线网络部署：

公众场所的无线网络建设必要性更是无可否认的，目前全国各地的无线城市建设就是一个最为有力的例证。

作为电信运营商来说，这是一个扩展业务范围，实现应用性创新的战略手段；

作为政府机构，这是便民服务的新体现；

作为机场等场所，则是提高工作效率、加强业务竞争力的基础设施建设。

新建成的首都国际机场T3航站楼，为了实现全面提升机场运转效率，方便商旅人士移动办公、提高机场工作人员工作效率等目标，早已将无线局域网建设纳入规划，并已实施完成。

现在就连一些居民小区，也开始部署无线网络。

无线校园Wi-Fi网络部署：

以无线客户端的高速增长为前提，现在校园学子拥有笔记本和具有Wi-Fi功能的手机越来越多，同时作为建设周期较长的建筑群体，很多校园内的建筑无法架设或不适于架设有线网络，更者，校园占地面积大，空旷场所较多等特性也决定了有线网络有不少盲点，因此，架设一个复杂强大的无线网络能极大地提高校园信息化的建设，提高学生和教职工的学习、工作效率。

同时，还可以分为免费的校园网内接入和付费的广域网运营两个部分来实现双赢。

无线酒店Wi-Fi网络部署：

越来越多的酒店开始配备无线上网服务，对于酒店行业而言这是提升酒店竞争力的一个小手段，如果是免费提供无线上网，就这便是在酒店业务商品化下采取的客户亲近战略了，如果是付费的话，那也是创造了新的增值服务。

无线医疗Wi-Fi网络部署：

无线技术在医疗上的新应用对于提高医护人员的工作效率，提高救治生命质量，推动数字化医院建设必将发挥着越来越重要的作用。

作为医院有线网络的补充，Wi-Fi网络有效地克服了有线网络的弊端，利用PDA、笔记本电脑或移动诊疗设备随时随地进行生命体征数据，医护数据的查询与录入，医生查房，床边护理，呼叫通信，护理监控，药物配送和病人标识码识别，语音通讯应用等等，无线技术将会发挥难以替代的效用。

现在甚至能实现EFMC，即无论医生在哪里，都可以通过一个号码来找到他，同时能够实现Wi-Fi与广域无线网络的无缝漫游。

医院和医疗中心能够以更低的成本更有效的采集及管理信息，这不仅节省了时间，而且在特殊情况下还挽救了生命。

1.3无线网络的应用

无线网络技术的发展最终需要在应用层面上得到用户的充分认可。

时至今日，无线传输标准可谓百家争鸣，除了最容易想到的无线局域网，用户也将能在不同的领域应用这些新技术，包括硬件设备与应用软件两方面。

目前，有三种方式可供选择。

红外线无线传输利用红外线波段的电磁波来传送数据，通讯距离较短，传输速率最快可达16Mbps。

目前广泛使用的电视机或VCD机等家电遥控器几乎都采用红外线传输技术，只不过此时是窄带红外技术。

蓝牙有着全球开放的自由频段2.4GHz，有效传输速度为721kb/s，数据传输速度1Mbps，2.0版本的蓝牙技术甚至达到3Mbps。

人们生活在“移动”的世界中，越来越多的移动产品出现，标志着人们对快捷数据访问的需求在不断增加。

近年来计算机局域网得到了很大的发展与普及，局域网已成为提高工作效率以及生产率不可缺少的工具。

通过无线局域网可以实现许多新的应用，这表明无线局域网的时代已经来临。

无线局域网的结构：

对于不同局域网的应用环境与需求，无线局域网可采取不同的网络结构来实现互连。

网桥连接型：

不同的局域网之间互连时，由于物理上的原因，若采取有限方式不方便，则可以利用无线网桥的方式实现二者之间的物理与数据链路层的连接，还为两个网的用户提供较高层的路由与协议转换。

基站接入型：

当采用移动蜂窝通信网接入方式组建无线局域网时，各站点之间的通信是通过基站接入、数据交换方式来实现互连的。

各移动站不仅可以通过交换中心自行组网，还可以通过广域网与远地站点组建自己的工作为网络。

HUB接入型：

利用无线Hub可以组建星型结构的无线局域网，具有与有限Hub组网方式相类似的优点。

在该结构基础上的WLAN，可采用类似于交换型以太网的工作方式，要求Hub具有简单的网内交换功能。

无中心结构：

要求网中任意两个站点均可直接通信。

此结构的无线局域网一般使用公用广播信道，MAC层采用CSMA类型的多址接入协议。

1.4无线网络的优势

安装便捷：

在网络的组建过程中，对周边环境影响最大的就是网络布线了。

而无线局域网的组建则几乎不用考虑它对环境带来的影响，一般只需在该区域安放一个或多个无线接入（Access 

Point）设备即可建立网络覆盖。

使用灵活：

在有线网络中，网络设备的安放位置受网络信息点位置的限制。

而无线局域网一旦建成后，在信号覆盖区域内的任何位置都可方便地接入网络，进行数据通信。

经济节约：

由于有线网络灵活性的不足，设计者往往要尽可能地考虑到未来扩展的需要，在网络规划时要预设大量利用率较低的接入点，造成资源浪费。

而且一旦网络的发展超出了预期的规划，整体的改造也将是一笔不小的开支。

无线局域网的出现，彻底解决了这一规划上的难题，充分保护了已有的投资，而且改造和维护起来也十分简便。

易于扩展：

同有线局域网一样，无线局域网具备了多种配置方式，能根据实际需要灵活选择、合理搭配，并能提供像漫游等有线网络无法提供的特性。

故障定位容易：

有线网络一旦出现物理故障，尤其是由于线路连接不良而造成的网络中断，往往很难查明，而且检修线路需要付出很大的代价。

无线网络则很容易定位故障，只需更换故障设备即可恢复网络连接。

目前，无线局域网的数据传输速率可达54Mbps，已经非常接近有线局域网的传输速率，而且其远至20km的传输距离也是有线局域网所望尘莫及的。

作为有线局域网的一种补充