无线局域网IEEE 802.11的安全缺陷分析

文章主要分析了无线局域网（Wireless Local Area Network，WLAN）IEEE802．11的安全机制，从认证和加密的角度讨论了IEEE802．11存在的主要安全问题。给出了Wireless LAN安全机制应具备的安全性质，并提出了改善WLAN安全性的解决方案和安全措施。     

WLAN标准及技术最新进展

继1999年IEEE批准802．11b和802．11a标准以来，基于802．11系列标准的产品已经在全球逐渐普及，其低廉的价格和开放的频谱为企业、家庭和个人用户带来了方便。据Infoneties研究公司的报告，2004年第二季度全球无线局域网(WLAN)硬件收入达到7．195亿美元，比第一季度增长3％，预计2005年第二季度将增长9％，达到7．862亿美元。但IEEE在WLAN方面的工作并未止步，802．11系列标准仍在紧锣密鼓地制定当中，新的技术也给WLAN带来了动力，提高带宽和传输性能成为下一代WLAN发展的目标。     

无线局域网的安全缺陷分析及解决方案

该文从多个方面分析了WLAN的安全缺陷，并概述了WEP、WPA、CCMP／AES、WAPI等WLAN安全问题的标准和技术。提出了针对WLAN安全缺陷的一些解决方案。     

基于多跳路由技术的WLAN研究

本文首先研究了IEEE802．11b无线局域网的工作原理及相关协议，然后对多跳路由协议的性能进行了仿真分析。在此基础上，充分研究了WWAN与WLAN的特点，对二者进行融合，建立仿真模型，分析比较模型的容量。实验结果表明，WWAN与WLAN融合有效提高业务移动性和覆盖面。     

高速无线局域网主要技术

以IEEE802．11标准为基础的无线技术已经成为目前无线局域网（WLAN）技术的主流。通过接入无线网络实现移动办公已经成为很多人生活方式的一部分。为了满足人们对传输速率日益增长的要求，在相继推出了802．11b、802．11a以及802．11g标准以后，IEEE工作组即将提出下一代高速无线局域网标准——802．11n。     

WLAN热点建设方案探讨

1 WLAN概况 WLAN的标准是IEEE 802.11系列协议,包括IEEE 802.11a/b/g/n,另外还有基于QoS的IEEE 802.11e,用于安全协议的IEEE 802.11i等.     

LitePoint发售其全集成WLAN制造测试解决方案

Disruptive Analysis预测到2006年底全球将达到2500万套WLAN／手机设备。随着WLAN技术和服务的用户数量的不断扩大，服务需求正促使设计人员快速向市场上推出符合标准的产品，工程师必须处理一系列复杂的调制和信号格式及彼此独立的IEEE802．1la、802．11b和802．11g WLAN标准。同时随着技术与市场的逐渐成熟，如同消费市场上任何竞争激烈的产品一样，WLAN设备的价格正不断受到挤压，而降低测试成本则是降低整个WLAN设计生产成本的重要途径之一。     

基于802.11i的无线局域网接入认证研究综述

本文在简略回顾了无线局域网现有安全机制及其不足之后，介绍了用于解决无线局域网安全问题的802．11i协议，并详细论述了其中提出的接入控制和认证机制。在对802．1x、EAP等协议进行了简单描述之后，结合已有的具体认证协议和将来可能采用的认证协议对接入认证进行了分析。     

基于IEEE 802.11标准的WLAN的物理层方案

作为WLAN第一个成熟的标准，IEEE 802．11成功地解决了无线介质给WLAN造成的困难。本文详细地分析了WLAN在物理层上存在的困难，并给出了IEEE 802．11相应的解决方案。     

基于IEEE 802.11无线局域网安全机制分析

IEEE 802．11标准建议用有线等价保密协议(Wired Equivalent Privacy)来处理802．11无线局域网(WLAN)的安全性问题,对在安全性方面所存在的缺陷、及其可能导致的WLAN的安全威胁(主动攻击或者被动攻击)和相应的防范措施进行了浅析,并对WLAN安全性的研究现状和未来标准化方向进行了总结和建议。     

无线局域网安全综述

鉴于以广为人知的安全漏洞为基准的无线局域网标准,研究具有安全意识的网络管理人员应该怎么来进行维护他们的无线网络环境。有不少人涉及IT领域,但是他们也没看到过一篇文章是来描述无线局域网安全的弱点。AirSnort、war-driving和war-chalking是讨论起无线局域网安全问题时常见的词语。将介绍无线局域网怎样才能够安全和通过各种标准的某些技术方面。     

IEEE 802.11s网络及其性能评估

无线局域网标准IEEE 802.11是一种较低成本的无线数据传输方案。无线网状网的产生解决了无线局域网覆盖范围小的问题。IEEE Task Group S早在2004年就开始策划制定关于无线网状网多跳通信,MAC层路由转发以及安全的标准——IEEE 802.11s。介绍了IEEE 802.11s最新的草案标准,并通过试验床的设计与试验评估了当前基于IEEE 802.11s无线网状网网络的整体性能。最后探讨了视频应用在IEEE 802.11s中的可行性。     

一种基于WLANMESH网络中的EAP-TLS接入认证方案

MESH是一种新型的无线网络,安全的认证机制是确保WLAN MESH网络安全问题的前提条件。研究了WLAN MESH网络的结构特点,提出一种基于IEEE802.1x标准下的EAP-TLS协议认证方案,利用EAP-TLS双向认证机制来实现WLAN MESH网络中安全接入认证。并对该协议的认证流程及安全性进行了描述与分析。     

Mesh WLAN networks: concept and system design

In recent years WLAN technology has become the common wireless access technology for mobile computing. Additional to infrastructure access to WLAN networks, peer-to-peer and mesh networking are currently gaining in interest. Mesh networking techniques using WLAN are being standardized in IEEE 802.11s. This article describes use cases, the main technical issues, and a set of potential solutions for mesh network development. Furthermore, an overview of the standardization activities in IEEE 802.11s is presented. The key technical aspects of mesh networks identified are topology creation, routing, medium access control, security, quality of service, and power efficiency.     

一种家庭网络主网网关的设计和研制

介绍了一种家庭网络主网网关的设计和研制，外部网络通过它能实现对家庭内部网络的接入控制。以家庭网络的Internet接入为重点，阐释了接入设备的研制，论述了主网网关的软件设计，分析并解决了有关进程间通信的两个关键性问题，最后简要说明了通过PSTN和IEEE802．11b网络接入家庭网络的软硬件设计及实现。本系统已在春兰集团等单位实际应用，经进一步改造又是一种嵌入式系统家庭网络的教学实验设备。     

无线局域网——移动运营商新选择

本文介绍了无线局域网的发展概况，讨论了移动运营开展无线局域网业务需要解决的计费、鉴权和安全的问题。     

WLAN业务安全研究

随着WLAN的大规模建设,WLAN业务的安全越来越引起重视.本文基于运营商的WLAN应当能够为最终用户提供端到端业务安全保障的角度,从组成WLAN业务系统的网元、网络、业务等层次对WLAN业务系统所面临的安全威胁进行分析,并对部分业务安全问题提出了目前的解决方案.     

WLAN security processor

A novel wireless local area network (WLAN) security processor is described in this paper. It is designed to offload security encapsulation processing from the host microprocessor in an IEEE 802.11i compliant medium access control layer to a programmable hardware accelerator. The unique design, which comprises dedicated cryptographic instructions and hardware coprocessors, is capable of performing wired equivalent privacy, temporal key integrity protocol, counter mode with cipher block chaining message authentication code protocol, and wireless robust authentication protocol. Existing solutions to wireless security have been implemented on hardware devices and target specific WLAN protocols whereas the programmable security processor proposed in this paper provides support for all WLAN protocols and thus, can offer backwards compatibility as well as future upgrade ability as standards evolve. It provides this additional functionality while still achieving equivalent throughput rates to existing architectures.     

中小型WLAN网络安全防范探讨

随着WLAN技术的发展,WLAN在全社会得到了越来越广泛的应用,中小型WLAN的数量越来越多,它们的网络安全问题也变得越来越突出。文中详细探讨了在中小型WLAN中加强AP连接安全、加强WLAN网络准入身份认证、对WLAN网络安全风险进行控制和隔离、开展人工入侵检测、加强人员管理、加强网络安全制度建设等网络安全防范方法,通过综合运用各种网络安全技术及管理手段来保障中小型WLAN的安全,使其安全地为人们提供便捷的通信服务。