基于ipsec的无线局域网安全研究与实现

《基于ipsec的无线局域网安全研究与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、华中科技大学硕士学位论文基于IPSec的无线局域网安全研究与实现姓名：张斌申请学位级别：硕士专业：计算机应用技术指导教师：李胜利20061105华中科技大学硕士学位论文摘要无线局域网技术以其灵活、可扩展性、实时性和低成本的优点获到了广泛的成功。但是，无线局域网媒体有信遒开放的特点，存在比脊线网更加严重的蜜全隐患，如不如以解决，势必对无线网的艨爝带来严重忍题。对予无线网安全技术的研究，国嚣—乏先嚣磅究了多静蔹术，麸簸裙豹WEP漭议，改遴豹安全终议IEEE802．11i，到我国自主知谈产权的WAPI(WLANAuthenticationandPrivacyInfrastrut

2、ure)协议，以及IPSecVPN技术等，由于WEP铎协议存在严重的焱全缺陷，WAPI燕施还比较困难，应用效果并不理想，而IPSec与系统内核集成聪，有较好的数据加密效果，傈涯了WLAN邋信安全lWLAN存谯盼主要安全安全威胁集中体现在诀证岛加密两方匿。露蘸广泛应用的WLAN安全协议——wEP，在熟原理与算法方面，存在着严重缺陷，而针对WEP改进的安全协议WPA以及802．1li、WAPI协议等，也存在安全或者应用方面的不足。在此基础上，提出了另一种WLAN安全解决方案：将IPSec协议与系统趱核心集成，黟残IPSecVPN隧逶，撬巍了数据谈证与藏露魏筢。分橇TIFSec

3、终议豹体系结构，给出了用1PSec解决WLAN安全问题的理论横型，阐述了其主要功能模块的功能与实现方法，包括AH、ESP、IKE协议在Linux系统中的实现。对上述实现搭建了一个简单测试环境，进行了性熊测试，效果良好，衡效保证了鼗摇安全。关键词：无线局域网，网际协议安企，虚拟专用网，网关华中科技大学硕士学位论文AbstractWirelessLANiswidelyusedandbeknownbyitsconvenienceandagility．ButtheWirelesstANhavethecharacterofopenchannel，sothesecurityofWI．

4、ANismoreseriousthanwiredLAWs。ThespreadofWLANwillbeconfinedifweca珏≮solvethepotentialsecurityproblem．Therearemanyscientistshavebeenresearchingit，andhavedevelopedmanytechnologies，suchasWEP，IEEE802．1li，WAPIandIPSecVPN，andsoon．ButtheprotocolWEPhaveserioussecurityflaws,theappalicationofWAPIisst

5、illverydiffcult，sotheapplicationefficienceisnotidea,theIPSecprotocolisagoodsolutionwhenitcompiledwiththeOperatingSystemCore辩theWI．AN'ssecurity．ThetitledescribedthesecuritythreatsandrequirementsofWLAN,analyizedtheprincipleandenctyptionalgorithmsofWEPprotocol’whichiswidelyusedinWLANatpresen

6、ganalyzedit'ssecurityflaws,andcompareditwiththeWPAprotocol，802．1liandWAPIprotocols。Basedonthis，putsforwardasolutionforthesecurityofWLAN：combinedtheIPSecprotocolwiththeOperatingSystem,formdaVPNtunnel，enhancedtheauthenticationandeneryptioncapbility．Describedit’sarchitecturemodel，analizedit'

7、sfunctioncomponem，andit’simplementationflows，implementedAH，ESP，IKEprotocolinLinuxoperatingsystem．Constructeda珏environmenttothisimplementation,doasimpletest幻thisimpletation，theresetisgood，protectedthesecurityefficientlyofthedatacommunication．Keywords：WLAN,IntenetProt