wlan环境中的信息安全问题

《wlan环境中的信息安全问题》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WLAN环境中的信息安全问题技术广角晏伟成中国联通研究院网络技术研究中心北京100032摘要近年来，无线局域网得到了迅速的发展，既给用户提供了方便，又节约了传输线路的成本，但安全问题日益突出，已阻碍无线局域网的发展。本文着重分析了几种主流无线网络安全措施的隐患以及应对方案。关键词无线局域网；网络安全；信息大量电信专线进行通信的时候，自行组建的WLAN会1WLAN应用及现状为用户节约大量的租用费用。在需要频繁移动和变化的无线以太网是一种基于无线传输的局域网技术，动态环境中，无线局域网的投资更有回报。无线局域网与有线网络技术相比，具有灵活、建网迅速、个人化等的特点使无线

2、网络通信范围不受环境条件限制，室外可特点。将这一技术应用于电信网的接入网领域，能够方以传输几十公里、室内可以传输数十、几百米。在网络便、灵活地为用户提供网络接入，适合于用户流动性数据传输方面也拥有与有线网络等效的安全加密措施。较大、有数据业务需求的公共场所、高端企业及家庭用2WLAN的安全问题户、需要临时建网的场合以及难以采用有线接入方式的[1]环境等。WLAN作为一种迅速兴起的新技术，在全球得到无线局域网在不进行传统布线的同时，提供有线局了广泛运用，但是其中的安全问题也随之暴露得越来越域网的所有功能，并能够随着用户的需要随意地更改扩明显，并且成为阻碍无线局域网发展

3、的关键性问题，展网络，实现移动应用。无线局域网把个人从办公桌解信息安全问题此时己经不能再被忽视了。与有线网络相放了出来，可以随时随地获取信息，提高了办公效率。比，无线网络面临的安全风险更大，存在的安全问题更一般而言，对比于传统的有线网络，无线局域网的应用多。原因在于，无线网络不仅需要解决有线网络中的所价值体现在以下几方面:有安全问题，还需要解决无线网络自身所带来的新的安1)可移动性。由于没有线缆的限制，用户可以在全问题。例如，在有线网络中，线缆可以被看作是物理不同的地方移动工作，网络用户在任何地方都可以实时上的“边界”，攻击者如果连接不上网络线路，就无法访问信息。获

4、取网络上的信息。而在无线网络则不同，信息是通过2)便于安装。由于不需要布线，消除了穿墙或过无线电波传送的，任何人都有可能获取网络信息。另天花板布线的繁琐工作，因此安装容易，建网时间可大外，由于无线通信设备一般具有较小的计算、存储、电大缩短。源保障能力，并且容易丢失等特点，因此，无线局域网[2]3)组网灵活。无线局域网可以组成多种拓扑结的安全问题更加独特和复杂。构，可以十分容易地从少数用户的点对点模式扩展到上国内外WLAN产业有一个统一的认识，那就是高千用户的基础架构网络。速发展的无线局域网建设存在极大的安全隐患。4)成本优势。这种优势体现在用户网络需要租用1)在日本

5、，西屋百货公司基于WLAN的移动POS64信息通信技术机因为泄漏消费者隐私而被曝光；1)无线环境运行脆弱。容易因突发干扰或AP间越2)在韩国，许多准备部署WLAN的公司发现一些区切换等因素导致的无线链路质量波动或短时通信链路公司员工已经私自安装了WLAN接入点设备，使得公中断，而一旦发生中断，用户将不得不通过手动设置以司针对有线互联网设计的安全方案形同虚设。恢复ＶＰＮ连接。BroadAngleforTechnology3)在美国，负责研究核武器以及其他国家防御技2)吞吐量存在瓶颈。VPN服务器数据吞吐量能术的LawrenceLivermore国家实验室关闭了已有的两

6、够达到30～50Mbit/s，但按照这个速度，只要有八个个无线计算机网络并宣布禁止使用无线局域网，原因在IEEE802.11b无线接入点或者一到两PIEEE802.11a/g于这些设备的系统中存在的安全隐患容易遭受到黑客的无线接入点，就可以使一台VPN服务器过载。攻击而丢失机密信息。3)网络扩展受局限。VPN网络架设复杂，如果要4)在中国中国电信曾在机场对自己的WLAN“热改变一个VPN网络的拓扑结构或内容，用户往往将不点”进行安全测试，发现可以很容易地截取用户密码和传得不重新规划并进行网络配置。输信息。4)成本高。上述3个问题实际在不同程度上导致5)Jupiter

7、市场研究公司对传统企业的一次调查中了用户网络成本攀升。另外VPN产品本身的价格就很显示，90%的企业经理认为安全问题是影响他们做出高，对于中小型网络用户而言甚至超过WLAN设备的WLAN部署决定的首要因素。采购费用。可见在无线局域网产业迅猛发展的同时，其所面临3.2媒介接入控制(MAC)地址过滤的安全瓶颈也日益突出，并已成为制约该产业进一步发每个无线客户端网卡都有唯一的物理地址标识，展的主要障碍。因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。物理地址过滤属于硬件认证，3WLAN现有安全措施及隐患而不是用户认证。这种方式要求AP中的MAC