資源描述：
《無(wú)線局域網(wǎng)安全機(jī)制探討》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。
1、第21卷第3期廣東工業(yè)大學(xué)學(xué)報(bào)Vol.21No.32004年9月Journ目嘴GuangdongUniverstty健TechnologySeptember2004無(wú)線局域網(wǎng)安全機(jī)制探討沈芳陽(yáng)’，李振沖，，林志2，王幫海，，劉瑞成‘，周曉冬”，黃永剝(t.廣東工業(yè)大學(xué)計(jì)算機(jī)學(xué)院，廣東廣州，510090;2。華南理工大學(xué)計(jì)算機(jī)學(xué)院;廣東廣州，510640;3.西北工業(yè)大學(xué)管理學(xué)院，西安，710072;4.中山大學(xué)計(jì)算機(jī)系，廣東廣州，510275)摘要:介紹了無(wú)線局域網(wǎng)(WirelessLocalAreaNetwork,WLAN)的基本知識(shí)，通過(guò)與有線局域
2、網(wǎng)比較，指出無(wú)線局域網(wǎng)的優(yōu)勢(shì)，探討了WLAN的安全機(jī)制，討論了安全機(jī)制存在的問(wèn)題及一些機(jī)構(gòu)對(duì)此所做的改進(jìn)，給出未來(lái)WLAN安全機(jī)制的要求，最后還提出了WLAN在實(shí)際應(yīng)用中的8大安全建議.關(guān)鍵詞:無(wú)線局域網(wǎng);網(wǎng)絡(luò)橋接器;無(wú)線橋接器;無(wú)線網(wǎng)卡中圖分類號(hào):TP393.08文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1007-7162(2004)03-0069-05移動(dòng)計(jì)算網(wǎng)絡(luò)基本上可以分為兩種解決方案，廣域解決方案和局域解決方案.廣域方案主要是依靠無(wú)線蜂窩數(shù)據(jù)通信網(wǎng)絡(luò)和衛(wèi)星通信網(wǎng)絡(luò)作為移動(dòng)計(jì)算的物理網(wǎng)，而在地域范圍上受限制，但速率更高的移動(dòng)解決方案是無(wú)線局域網(wǎng).無(wú)線局域網(wǎng)(Wi
3、relessLocalAreaNetwork,WLAN)是20世紀(jì)90年代計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物，它提供了使用無(wú)線多址信道的一種有效方法來(lái)支持計(jì)算機(jī)之間的通信，并為通信的移動(dòng)化、個(gè)人化和多媒體應(yīng)用提供了潛在的手段.2002年是無(wú)線局域網(wǎng)技術(shù)和產(chǎn)品非常流行的一年，隨著無(wú)線局域網(wǎng)技術(shù)迅速成為主流技術(shù)，了解和掌握無(wú)線局域網(wǎng)技術(shù)變得非常重要，另外，技術(shù)的應(yīng)用和普及帶來(lái)的另外一個(gè)問(wèn)題就是安全問(wèn)題.本文介紹無(wú)線局域網(wǎng)的安全措施，討論了安全機(jī)制存在的問(wèn)題和未來(lái)WLAN安全機(jī)制的要求，還提出了WLAN在實(shí)際應(yīng)用中的8大安全建議.1無(wú)線局域網(wǎng)技術(shù)1.1無(wú)線
4、局域網(wǎng)概述WLAN屬于一種短距離無(wú)線通信技術(shù)，它是以無(wú)線信道為傳輸媒介構(gòu)成的計(jì)算機(jī)局域網(wǎng)絡(luò)，通過(guò)無(wú)線射頻技術(shù)(RF)在空中傳輸數(shù)據(jù)、話音和視頻信號(hào).無(wú)線局域網(wǎng)可以在一些特殊的應(yīng)用環(huán)境中彌補(bǔ)依靠銅纜或光纜構(gòu)成的有線局域網(wǎng)的不足，實(shí)現(xiàn)網(wǎng)絡(luò)的延伸，使個(gè)人計(jì)算機(jī)(PC)具有可移動(dòng)性，迅速、方便地解決有線方式不易實(shí)現(xiàn)的網(wǎng)絡(luò)信道的連通問(wèn)題.WLAN最基本的設(shè)備包括”,WirelessLANCard,WirelessBridge以及天線等幾部分.AP(AccessPoint)也稱無(wú)線接人點(diǎn)或網(wǎng)絡(luò)橋接器，一個(gè)AP能夠在幾十至上百米的范圍內(nèi)連接多個(gè)無(wú)線用戶，AP的主要作
5、用是將無(wú)線網(wǎng)絡(luò)接人以太網(wǎng)，其次將各無(wú)線網(wǎng)絡(luò)客戶端連接到一起，相當(dāng)于以太網(wǎng)的集線器，使裝有無(wú)線網(wǎng)卡的PC可以通過(guò)AP共享有線局域網(wǎng)絡(luò)甚至廣域網(wǎng)絡(luò)的資源.此外，AP還具有網(wǎng)管的功能，實(shí)施對(duì)接人無(wú)線局域網(wǎng)的PC的控制、管理.收稿日期二2003-05-15作者筒介:沈芳陽(yáng)，(1975-)，男，在讀研究生，主要研究方向?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)與分布式系統(tǒng).萬(wàn)方數(shù)據(jù)廣東工業(yè)大學(xué)學(xué)報(bào)第21卷，一般有PCMCIA,ISA,PCI等幾種，安裝到PC上.主要是用來(lái)連接兩棟大樓或進(jìn)行長(zhǎng)距離傳輸時(shí)使用，由APon)和全向型(Omni-direction)兩種，定向型天線適合，WLAN甚至
6、可以實(shí)現(xiàn)20km以上的遠(yuǎn)程連接;而全使多個(gè)安裝了相同標(biāo)準(zhǔn)的產(chǎn)品的PC1.2無(wú)線局域網(wǎng)的優(yōu)勢(shì)與有線局域網(wǎng)比較，無(wú)線局域網(wǎng)主要具有以下優(yōu)勢(shì)[[211)建網(wǎng)快速、簡(jiǎn)便:無(wú)線局域網(wǎng)一般只需根據(jù)所覆蓋的范圍，安裝一些AP設(shè)備就可以建成，避免了銅纜或光纜敷設(shè)、配線等工程，大大節(jié)省了施工時(shí)間、減少了工程量;2)可移動(dòng)性好:無(wú)線局域網(wǎng)提供了便攜式的運(yùn)算環(huán)境，用戶可以在其覆蓋區(qū)域內(nèi)的任何位置利用PC接人網(wǎng)絡(luò)，不受網(wǎng)絡(luò)布線接點(diǎn)位置的限制，同時(shí)，還可以提供如”網(wǎng)間漫游”等業(yè)務(wù);3)網(wǎng)絡(luò)結(jié)構(gòu)彈性化:無(wú)線局域網(wǎng)可以根據(jù)實(shí)際需要，靈活地選擇工作方式和增減網(wǎng)絡(luò)配置，構(gòu)建從幾個(gè)用戶的
7、小局域網(wǎng)到上千用戶的大型網(wǎng)絡(luò);4)傳輸速率高:目前無(wú)線局域網(wǎng)的數(shù)據(jù)傳輸速率一般都大于2Mb/s，最高可以達(dá)到54Mb/s及以_上.2無(wú)線局域網(wǎng)的安全性2.1無(wú)線局域網(wǎng)的安全措施1)擴(kuò)展頻譜技術(shù)擴(kuò)展頻譜技術(shù)是指發(fā)送信息帶寬的一種技術(shù)，又稱為擴(kuò)頻技術(shù)[[3].擴(kuò)展頻譜技術(shù)包括以下幾種方式[[41:.直接序列擴(kuò)展頻譜，簡(jiǎn)稱直擴(kuò)，記為DS(DirectSequence);直接序列擴(kuò)頻(DirectSequenceSpreadSpectrum)工作方式;.跳頻，記為FH(FrequencyHopping);跳頻擴(kuò)頻(FrequencyHopping)工作方式(簡(jiǎn)
8、稱FH方式);.跳時(shí)，記為，TH(TimeHopping);.線性調(diào)頻，記為Chirp，線性調(diào)
