導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

無線局域網(wǎng)通信安全機(jī)制研究

文檔作者：孟清劉運(yùn) 鄺月娟文檔來源： 1．湖南大眾傳媒職業(yè)技術(shù)學(xué)院 2．國防科學(xué)技術(shù)大學(xué)		點(diǎn) 擊數(shù)：	更新時(shí)間： 2024年08月01日
下載地址：點(diǎn)擊這里	文件大?。?230.50 KB 共3頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?30.50 KB 共3頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

上一篇：通信施工工程安全管理及其意義

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

2011年5月1日
第34卷第9期
現(xiàn)代電子技術(shù)
M odern Electronics Technique
Mav 2O11
Vo1．34 No．9
無線局域網(wǎng)通信安全機(jī)制研究
孟 清 ，劉 運(yùn)。，鄺月娟
(1．湖南大眾傳媒職業(yè)技術(shù)學(xué)院，湖南長沙410100；2．國防科學(xué)技術(shù)大學(xué)計(jì)算機(jī)學(xué)院，湖南長沙410073)
摘要：隨著無線局域網(wǎng)(WLAN)應(yīng)用規(guī)模不斷擴(kuò)大，其通信安全問題備受業(yè)界關(guān)注。通過分析現(xiàn)有的WLAN在物理
層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層三個(gè)層次的安全機(jī)制，從訪問控制和數(shù)據(jù)加密兩個(gè)方面指出了其局限性和缺陷，提出了運(yùn)用隔離技
術(shù)、升級加密方案和VPN技術(shù)等措施構(gòu)建多層次的安全體系，確保WLAN通信安全。
關(guān)鍵詞：無線局域網(wǎng)；安全通信；安全體系；VPN
中圖分類號(hào)：TN918—34 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1004—373X(2011)09—0102—03
Study on Security M echanism of W ireless LAN Communication
MENG Qing ，LIU Yun ，KUANG Yue-j uan
(1． H unan M ass M edia College，Changsha 410100，China
2． School of Com puter Science，National U niversi of Defense Technology，Changsha 410073， China)
Abstract：W ith the development of wireless LAN ，people pay more attention tO the communication security．The limita—
tion and flaw about access control and data encryption are pointed out on the basis of analysis of the safety mechanism in physics
layer，data link layer and network layer．A multilayer safety system built by isolation technology，upgrade encryption and
VPN technology is put forward tO ensure the communication security．
Keywords：wireless ALN ；safety communication；safety system ；VPN
0 引 言
近年來，無線局域網(wǎng)(wLAN)的市場、應(yīng)用和服務(wù)
快速發(fā)展，規(guī)模不斷擴(kuò)大，但是由于WLAN無線信號(hào)
的開放性和IEEE 802．11協(xié)議自身固有的脆弱性，出
現(xiàn)了大量針對WLAN的攻擊手段，非法用戶在能夠接
收到無線信號(hào)的任何地方都可以發(fā)起對wLAN 的攻
擊，基于WLAN的安全漏洞進(jìn)行網(wǎng)絡(luò)攻擊事件不斷增
多，導(dǎo)致WLAN 的安全無法得到保障，禁止使用
WLAN的企業(yè)和組織也在逐漸增多，wLAN的安全問
題也正變得越來越突出。
1 WLAN安全機(jī)制
WLAN是利用射頻技術(shù)進(jìn)行數(shù)據(jù)通信的開放式系
統(tǒng)，其安全性與有線網(wǎng)絡(luò)相比主要體現(xiàn)在物理層、數(shù)據(jù)
鏈路層和網(wǎng)絡(luò)層，其他層次安全性和有線網(wǎng)絡(luò)類似。
1．1 物理層安全
目前各種WLAN物理層安全主要圍繞無線信號(hào)
的抗干擾、抗衰落和抗竊聽三個(gè)方面展開。
收稿日期：2010—12—16
基金項(xiàng)目：湖南省教育廳科學(xué)研究資助項(xiàng)目(10C0O87)：無線
網(wǎng)狀網(wǎng)(WMN)的入侵檢測模型研究
wLAN主要標(biāo)準(zhǔn)有IEEE 802．11，IEEE 802．11b，
IEEE 802．11a和IEEE 802．11g，為提高無線信號(hào)干
擾、傳輸速率的性能，射頻技術(shù)從直接序列擴(kuò)頻技術(shù)
(DSSS)和跳頻擴(kuò)頻(FHSS)，發(fā)展到IEEE 802．1lb的
使用補(bǔ)碼鍵控(CCK)到IEEE 802．11a使用的正交頻
分復(fù)用(OFDM)，去年通過的IEEE 802．1ln利用
MIMO和OFDM 相結(jié)合，在高速數(shù)據(jù)傳輸、安全性和
QoS等方面進(jìn)行了新的改進(jìn)。
1．2 數(shù)據(jù)鏈路層安全
數(shù)據(jù)鏈路層安全主要圍繞數(shù)據(jù)加密展開。
IEEE 802．11b采用有線等價(jià)保密協(xié)議(WEP)的
加密方案[r。WEP利用對稱流密碼技術(shù)的RC4算法
進(jìn)行加密，在當(dāng)時(shí)情況下，WEP對于無線通信信號(hào)的保
密性和完整性，防止非授權(quán)訪問方面為WLAN 提供
一定程度安全措施，通過WEP提供與有線網(wǎng)絡(luò)同級別
的安全防護(hù)。
WLAN高速發(fā)展后，WEP的安全問題不斷顯現(xiàn)，
IEEE 802．11i通過增加IV和密碼長度等方法推出了
WEP2加密方案，通過增加消息完整性代碼(MIC)和包
密鑰混合函數(shù)推出了臨時(shí)密鑰完整性協(xié)議(TKIP) ，
最終提出了基于AES算法的WPA2。
1．3 網(wǎng)絡(luò)層安全
網(wǎng)絡(luò)層安全主要圍繞wI AN訪問控制和數(shù)據(jù)保
第9期 孟清等：無線局域網(wǎng)通信安全機(jī)制研究 103
密傳輸兩方面展開。
IEEE 802．11b標(biāo)準(zhǔn)通過服務(wù)配置標(biāo)識(shí)符SSID、身
份認(rèn)證和虛擬專用網(wǎng)VPN 在網(wǎng)絡(luò)提供網(wǎng)絡(luò)層安全
保障。
IEEE 802．11X認(rèn)證協(xié)議通過對接入端口定義實(shí)現(xiàn)
了訪問控制。該協(xié)議將訪問端口定義為非授權(quán)和授權(quán)
端口控制用戶數(shù)據(jù)傳輸，借助EAP認(rèn)證協(xié)議為WLAN
設(shè)備提供認(rèn)證和授權(quán)l(xiāng)3]。
2 WLAN安全機(jī)制缺陷
隨著WLAN應(yīng)用范圍不斷擴(kuò)大和對WLAN技術(shù)
研究的深入，WLAN安全機(jī)制缺陷不斷顯現(xiàn)出來，主要
集中在訪問控制和數(shù)據(jù)加密兩個(gè)方面。
2．1 訪問控制
2．1．1 非法獲取服務(wù)集標(biāo)示(SSID)
為對網(wǎng)絡(luò)資源訪問的權(quán)限進(jìn)行限制，無線客戶端需
要擁有正確的SSID才能訪問無線接入點(diǎn)(AP)。AP
初始化配置為廣播SSID，惡意客戶端只要在AP通信
范圍之內(nèi)，就可以收到SSID，對于部分更改為不廣播
SSID的AP，惡意客戶端通過掃描工具獲得部分?jǐn)?shù)據(jù)進(jìn)
行分析就可以得到SSID。
所以對于利用SSID進(jìn)行權(quán)限限制只能提供低級
別的安全防護(hù)。 ．
2．1．2 惡意修改MAC地址
AP保存一張?jiān)试S訪問的MAC地址表，實(shí)現(xiàn)基于
MAC地址過濾，對于較多的MAC可以利用集中的
RADIUS認(rèn)證。惡意客戶端可以利用軟件修改自己
MAC和合法MAC一致，達(dá)到欺騙AP的目的。
所以對于利用MAC過濾進(jìn)行權(quán)限限制也只能提
供低級別的安全防護(hù)。
2．1．3 利用IEEE 802．11X認(rèn)證缺陷
IEEE 802．11X認(rèn)證是單向認(rèn)證，即只有對認(rèn)證申
請者進(jìn)行可信認(rèn)證，而對認(rèn)證服務(wù)器不進(jìn)行認(rèn)證。所以
出現(xiàn)了惡意客戶端假冒認(rèn)證服務(wù)器向認(rèn)證申請者發(fā)出
確認(rèn)報(bào)文挾持合法客戶端的攻擊。
IEEE 802．11X規(guī)定認(rèn)證模式是可以協(xié)商的。所以
惡意客戶端利用該弱點(diǎn)協(xié)商一種最簡單、最容易攻擊的
認(rèn)證模式進(jìn)行認(rèn)證，利用協(xié)商認(rèn)證模式弱點(diǎn)進(jìn)行攻擊。
IEEE 802．11X規(guī)定當(dāng)客戶端斷開連接時(shí)，向服務(wù)
器發(fā)送EAP—LOGOFF報(bào)文。惡意客戶端通過偽造正
常通信客戶端的MAC等方法假冒客戶端發(fā)送EAP
LOGOFF報(bào)文，造成合法客戶端被迫斷開連接，從而實(shí)
現(xiàn)拒絕服務(wù)攻擊。
2．2 數(shù)據(jù)加密
IEEE 802．11b使用的WEP加密方案中的IV 由
于長度過短和初始化復(fù)位的特點(diǎn)，在實(shí)際使用的時(shí)候容
易出現(xiàn)重用現(xiàn)象，從而被攻擊者破解密鑰。
WEP使用循環(huán)冗余校驗(yàn)進(jìn)行信息完整性驗(yàn)證，但
是這種線性運(yùn)行在不改變數(shù)據(jù)位數(shù)的情況下，篡改部分
數(shù)據(jù)不會(huì)被發(fā)現(xiàn)。惡意客戶端利用這一特點(diǎn)，修改部分
數(shù)據(jù)，如IP地址，實(shí)現(xiàn)IP地址欺騙等攻擊。
3 應(yīng)對措施
由于WLAN傳輸介質(zhì)的開放性為攻擊者提供了
有利條件，而且利用SSID 限制、MAC地址過濾和
WEP加密方案進(jìn)行安全防護(hù)，目前都已經(jīng)被驗(yàn)證有不
少漏洞，但是由于技術(shù)研究與網(wǎng)絡(luò)產(chǎn)品之間的傳遞滯后
性，導(dǎo)致目前存在的大量支持舊標(biāo)準(zhǔn)的無線設(shè)備在很長
一段時(shí)間內(nèi)仍然處于主導(dǎo)地位，比如實(shí)際應(yīng)用中WEP
算法等仍然廣泛應(yīng)用于各種無線網(wǎng)絡(luò)設(shè)備中，給攻擊者
打開方便之門，最近出現(xiàn)的“蹭網(wǎng)”現(xiàn)象就利用暴力破解
加密算法原理的無線網(wǎng)卡實(shí)現(xiàn)，所以必需在現(xiàn)有的條件
下對wLAN加強(qiáng)各級別安全防護(hù)。
3．1 運(yùn)用WLAN 用戶隔離技術(shù)，建立初級防護(hù)體系
用戶隔離技術(shù)就是將靜態(tài)IP地址、MAC地址綁定
和虛擬局域網(wǎng)(VLAN)端口三種措施結(jié)合起來進(jìn)行
防護(hù)。
對于IP地址分配，為管理和使用簡單，管理員一般
配置使用DHCP進(jìn)行動(dòng)態(tài)地址分配，IP地址范圍是固
定的地址池。對于惡意攻擊來說，獲知一個(gè)IP地址就
可以簡單推算出連續(xù)的IP地址，可以實(shí)施較大規(guī)模的
集中攻擊，實(shí)施數(shù)據(jù)修改、地址欺騙和會(huì)話攔截等行為。
所以對于小規(guī)模WLAN來說，關(guān)閉DHCP，通過
為每個(gè)客戶端提供固定、離散的IP地址，然后將IP地
址與客戶端網(wǎng)卡MAC進(jìn)行綁定，最后在局域網(wǎng)交換機(jī)
實(shí)施居于1P地址的WLAN 規(guī)劃，對客戶端進(jìn)行集中
管理，這樣增加無線網(wǎng)絡(luò)攻擊難度，建立初級防護(hù)體系，
提高無線通信的安全性。
3．2 升級加密方案，加強(qiáng)密鑰管理，防止惡意入侵
WEP加密體系在攻擊技術(shù)不斷進(jìn)步的同時(shí)已經(jīng)全
面瓦解，為保障無線通信安全，在網(wǎng)絡(luò)設(shè)備允許的情況
下，建議使用WPA2進(jìn)行加密，WPA2采用對稱加密系
統(tǒng)(AES)，安全性相對WEP大大加強(qiáng)，其破解難度在
使用雜亂字符下至少也要24 h以上，極大提供了攻擊
門檻。
對于密鑰管理，建議用戶定期進(jìn)行更換，有必要時(shí)
可以啟用獨(dú)立的認(rèn)證服務(wù)器實(shí)施密鑰的分配和管理。
3．3 引入虛擬專用網(wǎng)(VPN)技術(shù)，確保無線通信安全
在小型WALN中可以運(yùn)用WLAN用戶隔離技術(shù)
建立起初級防護(hù)體系，但是對于大型的WAI N中由于
104 現(xiàn)代電子技術(shù) 2011年第34卷
節(jié)點(diǎn)眾多，維護(hù)IP地址、MAC地址列表和AP的WEP
加密密鑰都是難以實(shí)行的管理任務(wù)，可見大型的、安全
性要求高的WALN利用隔離技術(shù)已經(jīng)不符合要求，必
須引入新的無線通信安全體系。
VPN是一種在公用網(wǎng)絡(luò)上建立私有網(wǎng)的技術(shù)，主
要采用隧道、認(rèn)證、加密和訪問控制技術(shù)在公網(wǎng)上建立
一個(gè)臨時(shí)、安全的連接。實(shí)施VPN的目的就是要在不
安全的公網(wǎng)上進(jìn)行安全的通信，同樣可以在開放的
WALN 中實(shí)施VPN，實(shí)現(xiàn)無線客戶端同安全網(wǎng)關(guān)保護(hù)
的局域網(wǎng)之間進(jìn)行數(shù)據(jù)的安全傳輸。因此在WLAN
中引入該技術(shù)將極大提高無線通信安全性。
在WALN中引入VPN技術(shù)后，WLAN利用VPN
的用戶認(rèn)證機(jī)制確保只有己被授權(quán)的無線客戶端才能
夠進(jìn)行無線通信連接、發(fā)送和接收數(shù)據(jù)。VPN 的加密
體系采用MD5等加密算法確保即使惡意節(jié)點(diǎn)攔截竊
聽到傳輸數(shù)據(jù)，沒有充足的時(shí)間和精力它也不能將這些
信息解密。VPN的數(shù)據(jù)認(rèn)證體系確保在WLAN傳輸
的數(shù)據(jù)的完整性，保證所有業(yè)務(wù)流都是來自WLAN認(rèn)
證的設(shè)備。
4 結(jié) 語
隨著國內(nèi)無線城市、三網(wǎng)融合等應(yīng)用即將進(jìn)入實(shí)際
運(yùn)行，WLAN的應(yīng)用范圍還將不斷擴(kuò)大，因此WALN
的安全問題也將越來越受到重視。加強(qiáng)WLAN安全
管理，根據(jù)WALN規(guī)模，適當(dāng)運(yùn)用用戶隔離技術(shù)、升級
加密方案和VPN技術(shù)等措施，在一定程度上可以確保
無線通信的安全性。相信隨著WLAN安全技術(shù)研究
的不斷完善，合理構(gòu)建多層次的安全體系，制定規(guī)范和
有效的管理措施，相信在將來，無線局域網(wǎng)將以它的靈
活性在新的應(yīng)用領(lǐng)域發(fā)揮更加重要的作用。
參考文獻(xiàn)
r 1] SITHIRASENAN E， MUTHUKKUMARASAMY V D．
IEEE 802．11i WLAN security protocol-a software engineer S
model[c]／／Proceedings of the 4th Asia Pacific Security
Conference on Information Technology． Australia：SCIT ，
2005：39-50．
[2]陳卓，王瑞民．TKIP的MIC-Michael算法和安全性分析
[J]．計(jì)算機(jī)工程與設(shè)計(jì)，2006，27(7)：1149—1150．
I-3]薛雨楊，周顥．無線局域網(wǎng)802．1 X協(xié)議安全性分析與檢測
EJ]．西安交通大學(xué)學(xué)報(bào)，2009，43(10)：52-55．
r4] SITHIRASENAN E，MUTHUKKUMARASAMY V．An
early warning system for IEEE 802．1 li wireless networks
[c]／／Proceedings of the 1st Australian Conference on
Broadband W ireless and Ultra W ideband． Australian：
BW Uw ，2006：25—30．
[5]王茂才，戴光明，宋軍，等．無線局域網(wǎng)安全性研究[J]．計(jì)算
機(jī)應(yīng)用研究，2007，24(1)：158—160．
[6]趙偉艇，史玉珍．基于802．1li的無線局域網(wǎng)安全加密技術(shù)
研究[J]．計(jì)算機(jī)工程與設(shè)計(jì)，2010，31(4)：760—762．
[7]陰國富．無線局域網(wǎng)安全加密算法的研究[J]．現(xiàn)代電子技
術(shù)，2009，32(20)：91—92．
[8]王軍號(hào)．基于IEEE 802．1l標(biāo)準(zhǔn)的無線局域網(wǎng)安全策略研
究[J]．貴州大學(xué)學(xué)報(bào)：自然科學(xué)版，2009，26(6)：88—90．
[9]張軍．無線局域網(wǎng)信息安全問題探析[J]．重慶科技學(xué)院學(xué)
報(bào)：社會(huì)科學(xué)版，2009，11(3)：119—121．
[101 王志新，許林英．無線局域網(wǎng)安全性研究[J]．微處理機(jī)，
2009，30(3)：43—45．
[11]李宇，繆海燕．改進(jìn)基于WEP協(xié)議的無線局域網(wǎng)的安全
[J]．計(jì)算機(jī)應(yīng)用，2007，27(6)：250—251．
作者簡介：盂 清 男，1980年出生，湖南南縣人，碩士研究生，高級工程師。主要研究方向?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)安全。
劉 運(yùn) 男，1979年出生，湖南常德人，博士研究生。主要研究方向?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)安全。
鄺月娟 女，1983年出生，湖南長沙人，碩士研究生。主要研究方向?yàn)橛?jì)算機(jī)軟件。
(上接第98頁)
[5]KANG Tae Jin，KIM Hon．Automatic recognition of fabric
weave patterns[J]．Textile Research Journal，1999，69
(2)：77—83．
[6]陸宗騏，梁誠．用Sobel算子細(xì)化邊緣[J]．中國圖象圖形學(xué)
報(bào)，2000，5(6)：516-520．
[7]王小鵬，王紫婷．基于視覺感知的雙層次閾值邊緣連接方法
[J]．計(jì)算機(jī)應(yīng)用，2006，26(8)：1845—1847．
[8]付忠良．一些新的圖像閾值選取方法[J]．計(jì)算機(jī)應(yīng)用，
2000，20(10)：13—15．
[9]俞磊，吳立德．邊緣檢測中斷邊、偽邊結(jié)構(gòu)點(diǎn)的處理[J]．模
式識(shí)別與人工智能，1995，8(2)：165—169．
[1 O]LIN H J，KAO Y T．A prompt contour detection method
EEl／／Proceedings of the Seventh International Conference
on Distributed M ultimedia System． Taipei， China： IC—
DMS，2001：439-443．
[11]LIN H J，KAOY T．A study of shape-based image retriev—
a1[El／／Proceedings of The 6th International Workshop
on Multimedia Network Systems and Applications．Japan：
M NSA 。2004：118—123．
作者簡介：孫繼龍 男，1969年出生，陜西銅川人，講師，碩士。主要研究方向?yàn)橛?jì)算機(jī)應(yīng)用。

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

08-01