无线局域网通信技术安全性研究范文

摘要:

无线局域网通信技术在各个领域都有着广泛的应用，主要针对无线局域网通信技术的安全性展开分析。

关键词:

无线局域网;通信技术;安全性研究

0引言

无线局域网(WLAN)由无线网卡、无线接入节点(AP)、计算机和相关设备共同构成。无线通信主要是通过广播和无线电波进行传送，无线局域网安装简洁、便于移动、容易扩展并且便于维修和管理，因此无线局域网受到越来越多人的热爱。但是随着无线局域应用普及，人门对它的期望逐渐升高，其安全性也随着应用的扩展而逐渐表现出现，并且安全性问题对无线局域网的发展有一定的限制作用。

1无线局域网安全技术分析

1．1TKIP－临时密钥完整性协议

TKIP由加密协议(WEP)使用的相同的加密引擎和RC4算法共同组成，能够对每个数据包所使用的密钥进行更改。使相关密码强度能够进一步得到提升，在短时间内无法轻易破译，但只能作为一种临时的过渡方案。

1．2物理地址(MAC地址)过滤

MAC地址在产品出厂之前会进行专门的设定，每一个MAC地址和无线网卡都是一一对应，那些能够进行信息连接的网络地址都是通过AP来进行设定，然后将指定的无线网卡和MAC地址输入到AP中进行绑定。同时AP也会对收到的数据进行整合与分析，那些经过分析的数据没有通过识别就会被过滤掉，只有通过识别的才会被转发。在设置小型无线局域网时，这种方法相对比较方便。但无法支持大量的移动客户端共同使用。

2加强无线局域网安全的对策性措施

2．1升级密钥机制，防止恶意入侵无线局域网

在运用时存在许多安全性问题，想要使通信安全可靠目前最基本的方法就是设置密码，这种方法最方便快捷，只需要对AP和无线网卡等核心设备进行设置，然后就能够对WEP进行加密。通过相关调查发生，用户应经常对密钥进行更改，能够提升设备的安全性能。在出现特殊情况时需要开启独立的认证服务为WEP进行自动加密。鉴于目前使用的IEEE802．1x公钥密码体制存在一些问题，所以建议更换使用其他安全性较高的公钥密码对体制进行完善。

2．2绑定静态IP与MAC地址，加强网络安全

一般来说，普通的AP或无线路由器在对IP地址进行分配时，默认使用静态IP地址进行分配，这样分配出的地址随机性不是很强，一些非法分子就可以乘虚而入，这对无线局域网的通信安全是一个非常大的安全隐患。一些不法分子只要找到了对应的无线通信IP，就可能够根据IP地址复制出一个全新的合法的IP地址，然后潜入到局域通信中，从而窃取信息和修改传输数据，然后制造虚假地址对会话栏进行截获实施欺骗等非法行为，这些行为给无线局域网造成很大的麻烦。所以鉴于上述情况，只需要通过关闭DHCP服务，然后为每个用户客户端分配特殊的IP地址，然后将这个IP地址与用户电脑网卡的MAC地址紧密的绑定在一起，这个时候就算非法分子得到了IP地址，想要进入局域网还需要验证绑定的MAC地址，这就相当于两重密码。使非法分子不能够轻易攻破，在一定程度上大大提升了通信的安全性。

2．3安全应用VPN技术

在目前的网路环境中，虚拟专用通信(VPN)是指在一个公共局域网，通过一个特殊的通信平台然后经过隧道以及加密技术对专用数据的通信安全性进行保障。VPN技术十分安全，其通过三级保障对局域网的安全进行保障。这三级保障分别为用户认证、加密和数据认证。通过多种程序对无线通信的安全性进行保障。在用户认证结束以后，系统只接受己被授权的用户，只有被授权的用户才能够进行信息的转发和接受。加密确保的作用至关重要，能够有效地保证信息传送的安全，确保所有业务都在自身设备的认证范围内。

2．4加强无线局域网的入侵监测系统

无线入侵检测系统与传统的入侵检测系统存在一定的差异，首先无线入侵检测系统增加对破坏系统反应的特性分析。全面监控分析无线局域网所用用户的活动状况，从而判断入侵事件的类型和方式，然后对非法通信行为进行识别，然后在第一时间对异常的通信流量进行警告。无线入侵检测系统不但能对入侵者进行准确的定位，同时还能够对相关策略进行加强，防止其再次入侵。无线局域网检测系统在对相关策略进行加强以后，使无线局域网更加安全。在无线通信领域，对入侵监测的研究已经十分广泛，涉及范围非常广泛。随着无线通信入侵监测技术的快速发展，WLAN的安全性将进一步得到提升。

3结语

综上所述，随着无线局域网的发展，网络安全已成为人们关心的重点问题。因此对于无线局域网的安全问题的探讨，会促使无线局域网的技术更加完善。相信在不久的将来，无线局域网将发挥出自身巨大的魅力。

参考文献:

［1］王海勇．探索网络优化与通信安全技术［J］．中小企业管理与科技(下旬刊)，2013(1)．

［2］赵伟艇，史玉珍．基于802．11i的无线局域网安全加密技术研究［J］．计算机工程与设计，2010(4)．

［3］黄志伟，付航．解析移动通信安全机制，构建下一代可信网络［J］．电信工程技术与标准化，2009(7)．

作者:吴天皓 单位:成都七中嘉祥外国语学校