无线局域网络的安全设置及应用 毕业论文.doc

合肥学院 20 届 毕 业 论 文（设计） 论文(设计)题目 无线局域网络的安全设置及应用 院系名称 计算机科学与技术系 专业（班级） 2009级网络系统管理1班 姓名（学号） 许媛媛 （0904041050） 指导教师 沈 亦 军 系负责人 袁 暋 完成时间 2012.5.15 无线网络的安全——设置和的防攻击实现 摘 要 无线网络技术是21世纪全球信息技术发展的重要标志之一。随着无线网络产品价格的下降和用户使用热情的提高，在诸如机场，咖啡厅等很多公共场合都已经安装了无线AP（接入点），大多数新出品的笔记本，如迅驰笔记本也内置了无线网卡，人们可以随时随地的利用无线技术接入网络。然而，无线网络给我们带来方便和舒适的同时，也带来了不少的安全隐患。试想以下的情景：一个企业网络，由防火墙、IPS、VPN、DMZ等等建立起了完善的防护体系，入侵者要想从外部突破几乎是不可能的。然后，公司内部某位员工可能因为贪图方便，或者仅仅是觉得新奇，将家里自用的AP带来公司并连入网络使用。这样，入侵者可以使用定向的八木天线从一百甚至数百米远的地方通过这个AP绕过有线网中的层层防护，接入公司内部网络，使企业的巨额安全花费通通白费。 在无线局域网的早期发展阶段，物理地址（MAC）过滤和服务区标识符(SSID)匹配是两项主要的安全技术。物理地址过滤技术可以在无线访问点AP中维护一组允许访问的MAC地址列表，实现物理地址过滤。服务区标识符匹配则要求无线工作站出示正确的SSID，才能访问AP，通过提供口令认证机制，实现一定的无线安全。 The technology of wireless network is one of the important signals of global information and technology development in the 21st century. With the decreasing price of wireless products and the rising number of users, for example, in the airport, cafeteria and other public area, have already set wireless AP(input point), and for the new laptops, such as Centrino laptop, with built-in wireless network card, people can access Internet wherever and whenever they want.However, wireless network brings us hidden trouble as well as the convenience and comfortableness ,Imagine this: if an enterprise network has a perfect protection system, which is consisted with firewall, IPS,VPN, DMZ, it approaches to impossibility to destroy it from outer side; however, if someone who is working in the company take his own AP to the company, connect it into Internet and use it, just for convenience or for fun, with the help directional antenna, the intruders can skirt around levels of protection of the wire network one hundred or several hundred meters away, join in internal networks of this company, therefore,the tremendous costs on the enterprise network will be valueless. In the early stage of development, the filter