无线局域网的安全机制.pdfVIP

维普资讯 技 术 技术聚焦 NetwOrk C()n1PUterSectlritY 无线局域网的安全机制 苏州科技学院 叶晓燕 付保川 陆卫忠 江苏省特种设备安全监督检验研究院 陈 慰 摘 要 该文研究对比了无线局域网三种不同安全加密机制原理以及它们各 自的特点，在此基础上对其中WEP的安全 加密机制存在的技术不足和安全漏洞进行 了探讨，实验研究得出了WEPJ~：7密对无线局域 网的TCP响应时问厦传输带宽 的影响结果，同时提 出了一种更安全的解决方案。 。 关键词 无线局域网 独立基本服务组 扩展服务组 有线等价必威体育官网网址 随着无线技术运用的日益广泛，无线网络 (WLAN)的安 个 面。访问控制保证敏感数据只能由授权用户进行访问，而 全 问题越来越受到人们 的关注 。然而安全 问题成为阻碍 数据加密则保证发射的数据只能被所期望的用户所接收和理 WLAN大量推广应用的主要障碍。无线网络的数据传输是基 解。 干广播式的，因此只要在AccessPoint(AP)覆盖的范围内， 在IEEE802．1lb协议中包含许多基本的安全措施，最常用 所有的无线终端都可以接收到无线信号，AP无法将无线信号 的足：无线网络设备的服务区域认证ID (ESSID)、MAC地址 定向到一个特定的接收设备，因此无线的安全必威体育官网网址问题显得尤 访问控制、WEP有线等价必威体育官网网址以及虚拟专用网络VPN技术{41。 为突出 l。 不同的安全加密方式之间其安全机制是不同的。 1 利用服务区域认证 ID (ESSID)匹配 无线局域网的标准协议 IEEE802．11b利用设置无线终端访问的服务区域认证 ESSID来限制非法接入。在每一个AP内都会设置一个服务区 域认证 ID ，每当无线终端设备要连上AP时 ，AP会检查其 无线局域网的标准协议是由IEEE802．11定义的，与其他 ESSID是否与 自己的ID一致，只有当AP和无线终端的ESSID 的IEEE802．X标准一样，802．1l着重定义物理层和介质访 相匹配时，AP才接受无线终端的访问并提供网络服务，如果不 控制 (MAC)子层。标准制定的物理层规范有三种：2．4GHz 符就拒绝给予服务。利用ESSID，可以很好地进行用户群体分 频段的跳频扩频、2．4GHz频段的直接序列扩频和红外线传输。 组，避免任意漫游带来的安全和访问性能的问题。如果密钥在 它们都具有 1Mpbs和2Mbps的数据传输速率，并都服从同一 分配和使用时得到了很好的保护，那么基于共享密钥的安全机 个MAC层规范。近年来802．11标准又扩展出802．1lb、802． 制就是强健的。 1la、802．11g等系列，这 扩展标准采用不同的物理层技术， 然而这种安全机制的缺陷是由于无线接入点AP向外广播 使通信速率提高到l1Mbps、22Mbps至54Mbps，但它们对于 其SSID，攻击者可以很容易地嗅探到网络