无线Mesh网络安全体系研究与设计.pdf

《无线Mesh网络安全体系研究与设计.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、J’。——。’——～～————————，———————／2015年第o6期■doi：1039690issn1671-1122．201506．010无线Mesh网络安全体系研究与设计罗旬，严承华(海军工程大学信息安全系，湖北武汉430033)摘要：针对无线Mesh网络的开放性和多跳通信易遭受外部和内部攻击以及网络集中管理困难等安全问题，文章在分析Mesh网络特点、体系结构以及Mesh网络安全威胁产生的环节的基础上，设计了具有集中访问控制、统一管理、规避网络冲突和隔离网络故障功能的无线Mesh网络安全体系。该体系运用防火墙、身

2、份认证、加密和入侵检测等网络安全防护技术保证网络安全运行，通过在Mesh骨干节点引入访问控制器对要加入网络的节点进行安全认证并对网络的运行状况进行实时监测。用户入网前必须进行认证，使用户和管理者在一个安全的无线链路中传输数据，在Mesh网关节点布置申心控制器集中对要访问网络的用户／组进行鉴权、定义访问策略、实施安全级别管理，对网络进行中心化安全配置和管理，实现Mesh终端安全接入。同时通过访问控制器收集网络故障情况，及时向全网广播，避免网络拥堵，提高了网络的可用性。安全分析结果表明，该体系增强了无线Mesh网络的安全性，对

3、无线Mesh网络的实际应用具有一定的参考价值。关键词：无线Mesh网络；安全威胁；访问控制；节点；认证中图分类号：TP3O9文献标识码：A文章编号：1671—1122(2015)06—0061—06中文引用格式：罗旬，严承华．无线Mesh网络安全体系研究与设计[J]．信息网络安全，2015，(6)61-66．英文引用格式：LUOX，YANCH．ResearchandDesignonSecuritySystemofWirelessMeshNetwork[J]NetinfoSecurity，2015，(6)：61—66．Res

4、earchandDesignonSecuritySystemofWirelessMeshNetworkLUOXun，YANCheng—hua(DepartmentofinformationSecurity,NavalUniversityofEngineering,WuhanHubei430033，China)Abstract：Focusedonthevulnerabilitytoattackfromexternalandinternalnodesandhardmanagementduetoopennessandjumpmo

5、recommunicationinwirelessmeshnetwork，asecuritynetworksystemhasbeenbroughtforwardbasedOilresearchofthecharacteristic，thearchitectureandpotentialsafetyofmeshnetwork，whichcontainfclurfunctions：accesscontrol，centralizedmanagement．avoidconflictandisolationfault．Thesyst

6、emcanensurethesafetyofnetworkbyusingsometechnologiessuchasfirewall，identityauthentication，cryptogramandintrusiondetection．Whichcarlauthenticatethepowerofusersandmonitortherunningstatusofmeshnetworkbyintroducedtheaccesscontroilerinmeshbackbonenodes．Alsocanidentifyt

7、hepermissionsofusers．defineaccessstrategyandthelevelofsecuritymanagementbyintroducedthecentermanagerinmeshgatewaynodes．Analysisshowsthatthesystemenhancesandimprovesthesecuntyofwirelessmeshnetwork．andhascertainreferencevalueformeshnetworktopracticalapplication．Kevw

8、ords：WⅣ【N：potentialsafety；accesscontrol；node；certification●收稿日期：2015—05—08基金项目：湖北省自然科学基金[ZRZ2015000304]作者简介：罗旬(1986一)，男，陕西，硕士研究生，主要研究方向：网络安全；严承华(1967一)，