淺論無線校園網(wǎng)的安全

1、無線局域網(wǎng)技術(shù)論文無線局域網(wǎng)技術(shù)論文淺談無線校園網(wǎng)的安全淺談無線校園網(wǎng)的安全學(xué)院：學(xué)院：年級(jí)：年級(jí)：專業(yè)：專業(yè)：學(xué)號(hào)：學(xué)號(hào)：姓名：姓名：訪問的方法就是限制接入終端的MAC地址以確保只有經(jīng)過注冊(cè)的設(shè)備才可以接入無線網(wǎng)絡(luò)。因?yàn)闊o線網(wǎng)卡只具有唯一的MAC地址，在AP內(nèi)部可以建立一張“MAC地址控制表”（AccessCon－trol），只有在表中列出的MAC才是合法可以連接的無線網(wǎng)卡，否則將會(huì)被拒絕連接。MAC地址控制可以有效地防止未經(jīng)過授權(quán)的

2、用戶侵入無線網(wǎng)絡(luò)。另外，無線網(wǎng)絡(luò)安全性可以通過WEP(WiredEquivalentPrivacy)協(xié)議來保證。WEP是IEEE802.11協(xié)議中最基本的無線安全加密措施。WEP是所有經(jīng)過WiFiTM認(rèn)證的無線局域網(wǎng)絡(luò)產(chǎn)品所支持的一項(xiàng)標(biāo)準(zhǔn)功能，由國(guó)際電子與電氣工程師協(xié)會(huì)（IEEE）制定，其主要用途是：提供接入控制，防止未授權(quán)用戶訪問網(wǎng)絡(luò)；防止數(shù)據(jù)被攻擊者中途惡意纂改或偽造；WEP加密算法對(duì)數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)被攻擊者竊聽。WEP加密采

3、用靜態(tài)的保密密鑰，各WLAN終端使用相同的密鑰訪問無線網(wǎng)絡(luò)。WEP也提供認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接上AP時(shí)，AP會(huì)發(fā)出一個(gè)ChallengePacket給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點(diǎn)以進(jìn)行認(rèn)證比對(duì)，如果正確無誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。三、無線校園網(wǎng)絡(luò)安全的現(xiàn)狀隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，無線校園網(wǎng)絡(luò)技術(shù)也愈加成熟。目前，無線校園網(wǎng)絡(luò)已經(jīng)能夠達(dá)到教師和學(xué)生對(duì)校園網(wǎng)絡(luò)的要求，而且相較于有線網(wǎng)絡(luò)而言，有著

4、其獨(dú)特的移動(dòng)性和易擴(kuò)容性。因此而成為目前校園網(wǎng)解決方案的首要選擇。目前無線校園網(wǎng)絡(luò)已經(jīng)開始發(fā)展并普及，由于無線校園網(wǎng)絡(luò)的覆蓋面比有線網(wǎng)絡(luò)更加廣，利用無線校園網(wǎng)絡(luò)，學(xué)生和教師能夠在教室、辦公室甚至學(xué)校草坪內(nèi)隨時(shí)隨地上網(wǎng)。但是，隨著無線校園網(wǎng)絡(luò)的使用，無線網(wǎng)絡(luò)的安全問題也成為一個(gè)亟待解決的問題。1校園無線網(wǎng)絡(luò)的安全隱患隨著校園網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，校園網(wǎng)絡(luò)用戶迅速?gòu)膸装儆脩魯U(kuò)充到幾千用戶，由于無線網(wǎng)絡(luò)所具有的優(yōu)勢(shì)，滿足了師生在校園全方位上網(wǎng)的需

5、求，使網(wǎng)絡(luò)成為師生獲取信息的重要手段。同時(shí)校園網(wǎng)用戶大多容易接受新鮮事物，雖然一方面對(duì)校園無線網(wǎng)絡(luò)的需求不斷增長(zhǎng)，但帶來的無線接入安全性問題也日益嚴(yán)峻，威脅著校園網(wǎng)絡(luò)的正常運(yùn)行，其主要的安全隱患包括以下幾個(gè)方面：1.1非法用戶侵入由于無線局域網(wǎng)具有公開、易獲取的特性，便于開放式訪問，所以非法用戶可以未經(jīng)授權(quán)而擅自使用網(wǎng)絡(luò)資源，后果是不僅占用了寶貴的無線信道資源，增加了帶寬費(fèi)用，而且還降低了合法用戶的服務(wù)質(zhì)量。1.2網(wǎng)絡(luò)監(jiān)聽由于無線局域網(wǎng)

6、具有開放訪問的特點(diǎn)，入侵者無需將竊聽或分析設(shè)備物理地接入被竊聽的網(wǎng)絡(luò)，就可以乘機(jī)在無線信號(hào)覆蓋范圍之內(nèi)，進(jìn)行竊聽、惡意修改并轉(zhuǎn)發(fā)數(shù)據(jù)。1.3無線加密協(xié)議（WEP）破解互聯(lián)網(wǎng)上已經(jīng)普遍存在的一些非法程序，能夠通過收集足夠的WEP弱密鑰加密的包，并進(jìn)行分析以恢復(fù)WEP密鑰。最快可以在兩個(gè)小時(shí)內(nèi)攻破WEP密鑰。1.4地址欺騙和會(huì)話攔截非法用戶通過網(wǎng)絡(luò)竊聽，獲取網(wǎng)絡(luò)中合法站點(diǎn)的MAC地址，然后通過ARP欺騙，利用這些合法的MAC地址進(jìn)行欺騙攻擊