無(wú)線模擬AP的安全模型設(shè)計(jì)

??????? 無(wú)線網(wǎng)絡(luò)中，無(wú)線接入點(diǎn)AP 作為網(wǎng)絡(luò)第一層安全防護(hù)起著舉足輕重的作用，通過(guò)對(duì)
AP 的安全設(shè)計(jì)，可以進(jìn)一步提高無(wú)線網(wǎng)絡(luò)的安全性。傳統(tǒng)的AP 只有SSID、MAC 過(guò)濾、數(shù)據(jù)加密等較弱安全保護(hù)。通過(guò)整合入侵檢測(cè)、防火墻、訪問(wèn)控制、流量監(jiān)控等有效安全技術(shù)可以大大提高無(wú)線網(wǎng)絡(luò)的安全性。設(shè)計(jì)實(shí)現(xiàn)了一個(gè)胖無(wú)線接入點(diǎn)模擬AP，并引入了高效的加密算法。
關(guān)鍵詞：無(wú)線網(wǎng)絡(luò)；模擬 AP；安全設(shè)計(jì)；WEP；TKIP
??????? ?隨著無(wú)線網(wǎng)絡(luò)的普及，安全問(wèn)題已逐步成為討論的熱點(diǎn)。國(guó)內(nèi)外對(duì)無(wú)線網(wǎng)絡(luò)安全問(wèn)題已經(jīng)進(jìn)行了廣泛而深入的研究，其主要集中在無(wú)線信道的加密和認(rèn)證上，并提出了許多研究成果，但是在其他方面的安全防護(hù)工作仍然具有局限性，例如沒(méi)有完善的性能監(jiān)控設(shè)備對(duì)無(wú)線網(wǎng)絡(luò)可能出現(xiàn)的各類攻擊，特別是DoS 進(jìn)行有效監(jiān)控和處理。本文在對(duì)無(wú)線接入點(diǎn)AP 進(jìn)行研究的基礎(chǔ)上，集中研究并實(shí)現(xiàn)了WLAN 上實(shí)現(xiàn)安全監(jiān)管的體系結(jié)構(gòu)。通過(guò)對(duì)胖模擬AP進(jìn)行擴(kuò)展，引入了傳統(tǒng)有線網(wǎng)絡(luò)中較為成熟的入侵檢測(cè)、性能監(jiān)控、訪問(wèn)控制、防火墻等技術(shù)，形成了一個(gè)囊括傳統(tǒng)網(wǎng)絡(luò)大部分安全性能的的模擬AP，并以它為中心對(duì)WLAN 進(jìn)行安全監(jiān)控。