浅谈无线局域网通信安全机制.docVIP

浅谈无线局域网通信安全机制摘要：无线局域网通过无线多址信道进行计算机与外界、计算机与计算机的通信，也在自身发展的同时，也促使了移动化通信、个性化通信以及多媒体化通信的发展。无线局域网也得到了广泛的应用，但是无线局域网还存在一定的安全问题，必须建立安全机制对其进行规制。因此，本文通过对无线局域网及其安全隐患的介绍，从而探讨了无线局域网通信安全机制的建设。 关键词：无线局域网；安全性；数据加密；认证机制 中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2012）30-7227-02 随着计算机通信技术的不断发展，无线局域网已在多个领域得到普遍应用。它作为网络接入的一种手段，以迁移简易、组网灵活、频宽免费的优势，成为计算机网络技术跟无线通信技术彼此结合的新兴技术。无线局域网通过无线多址信道进行计算机与外界、计算机与计算机的通信，也促使了移动化通信、个性化通信以及多媒体化通信的发展。但同时，无线局域网因为其无线信道的开放性、数据传输介质空气化而存在一定的不安全因素，使得其在旅游、健康、金融、教育、企业等应用中不被信赖。因此，加强无线局域网通信安全机制的建设迫在眉睫，其对现代社会中各个领域都有着很大的帮助。 1 无线局域网及其安全隐患 1.1 无线局域网概述 无线局域网主要是由计算机及其相关设备配置无线接口跟无线网卡所组成，它是一种单元式结构，即网络中的每个单元为一个基本服务集—— Basic Service Set，其中两个或两个以上的单元（基本服务集）通过分布式系统进行互联便形成一个扩展服务集——Extended Service Set。这些扩展服务集进行无线延伸便形成了无线局域网，其实无线局域网也是一种拓扑网络结构。这种拓扑网络结构在无线局域网中又存在两种，即结构化网络和对等网络。结构化网络主要是由分布式系统、无线工作站、无线接入点所构成的能覆盖基本服务区和扩展服务区的网络；而对等网络主要覆盖范围在基本服务区，一般应用于一台及以上无线工作站和其他无线工作站或计算机进行直接的通讯，在对等网络中，任何一个节点在同一时间都必须能“看”到其它的网络节点，不然的电话将会被看做是网络中断。所以，对等网络往往只在少数用户的网络环境中得以应用。 1.2 无线局域网存在的安全隐患 尽管无线局域网是随着计算机网络技术和现代通信技术的发展而产生的新兴技术，但是其在应用中还是存在着一定的安全隐患，主要表现在以下几个方面：第一，无线局域网传输介质比较脆弱。在过去的有线局域网中，一般采取的是无源集线器和铜线作为传输媒介，它们在安全上玩玩收到一定的安全设备或者安全人员的保护，很难遭受到攻击者的攻击，在数据传输上具有较强的安全性，而无线局域网所使用的传输媒介是空气，受大气等物理条件的干扰较大，同时也比较容易收到攻击者的攻击，如电磁干扰等等，使其数据传输安全性得不到保障。第二，有线等效必威体育官网网址协议（WEP）并不能有效保护无线局域网加密传输的进行，其并不存在完整的全面的访问控制盒认证校验功能。可是，无线局域网都是在WEP的基础上建立起来的，如果WEP受到了严重影响甚至发生了破坏，那么无线局域网的安全性将无法得到保障。第三，IPSec在安全上比较脆弱。IPSec是IETF IPSec工作组所设计的，在 IP Security的基础上发展起来的，其主要目标就是利用一定安全机制，为网络提供身份认证、访问控制、数据完整性和机密性等安全服务，以实现 IP数据传播的可靠性和安全性。但是，IPSec并不是专门为 无线局域网所设计的，其将至对网络层及以上层次的协议提供保护，而对无线局域网中数据链路层却并不提供。总之，无线局域网拥有一定的有点的同时还存在着一定的安全隐患，因此，必须加强无线局域网通信安全机制的建立，促使无线局域网安全可靠的运行。 2 无线局域网的安全机制 无线局域网安全机制主要包括三个方面的内容，即：数据加密机制、数据认证机制和访问控制机制。现在对这三个部分进行具体的分析。 2.1 数据加密技术 在无线局域网中，数据加密主要是对数据的完整新和机密性进行保护，以防数据在无线局域网中传播时被非法的篡改或者窃听。数据加密技术主要有以下几种方法：第一，WEP协议。在无线局域网中，WEP协议主要是用在链路层中通过对称加密技术（RC4）来防止非法用户对无线局域网的访问和监听。其中此加密技术的密钥长达四十多位，和 AP的钥匙保持一致，使得某一区域内的所有用户都能共享此密钥。第二，IPSec协议。前面已经讲过，IPSec在传统的有线网络中也发挥着一定的作用，其实它在无线局域网中同样能提供一种比较容易扩展和通用的安全机制。通过IPSec能将网络中使用的实际密码算法跟协议的功能相分离，对用户更新密码有着很大的帮助。同时，I