当前位置：首页 > 实用文档 > 其他范文> 无线局域网络通信安全研究

无线局域网络通信安全研究

时间：2023-07-18 07:35:39 其他范文收藏本文下载本文

无线局域网络通信安全研究（锦集10篇）由网友“草莓甜心”投稿提供，下面小编给大家带来无线局域网络通信安全研究，希望能帮助到大家!

无线局域网络通信安全研究

篇1：无线局域网络通信安全研究

1 简介

无线局域网是在有线网络上发展起来的，是无线传输技术在局域网技术上的运用，而其大部分应用也是有线局域网的体现，由于无线局域网在诸多领域体现出的巨大优势，因此对无线局域网络技术的研究成为了广大学者研究的热点。

无线局域网具有组网灵活、接入简便和适用范围广泛的特点，但由于其基于无线路径进行传播，因此传播方式的开放性特性给无线局域网的安全设计和实现带来了很大的问题。目前无线局域网的主流标准为IEEE802.11，但其存在设计缺陷，缺少密钥管理，存在很多安全漏洞。

文章针对IEEE802.11的安全性缺陷问题进行分析，并在此基础上对无线局域网的安全研究做出分析。

2 无线局域网的结构

根据不同局域网的应用环境与需求的不同，无线局域网可采取不同的网络结构来实现互联。常用的具体有几种。

2.1 网桥连接型

不同的局域网之间互联时，由于物理上的原因，若采取有线方式不方便，则可利用无线网桥的方式实现二者的点对点连接，无线网桥不仅提供二者之间的物理与数据链路层的连接，还为两个网的用户提供较高层的路由与协议转换。

2.2 基站接入型

当采用移动蜂窝通信网接入方式组建无线局域网时，各站点之间的通信是通过基站接入、数据交换方式来实现互联的。各移动站不仅可以通过交换中心自行组网，还可以通过广域网与远地站点组建自己的工作网络。

2.3 Hub接入型

利用无线Hub可以组建星型结构的无线局域网，具有与有线Hub组网方式相类似的优点。在该结构基础上的WLAN，可采用类似于交换型以太网的工作方式，要求Hub具有简单的网内交换功能。

2.4 无中心结构

要求网中任意两个站点均可直接通信。此结构的无线局域网一般使用公用广播信道，MAC层采用CSMA类型的多址接入协议。

无线局域网可以在普通局域网基础上通过无线Hub、无线接入站（AP）、无线网桥、无线Modem及无线网卡等来实现，其中以无线网卡最为普遍，使用最多。

3 无线局域网安全研究的发展与研究必要性

无线局域网在带来巨大应用便利的同时，也存在许多安全上的问题。由于局域网通过开放性的无线传输线路传输高速数据，很多有线网络中的安全策略在无线方式下不再适用，在无线发射装置功率覆盖的范围内任何接入用户均可接收到数据信息，而将发射功率对准某一特定用户在实际中难以实现。这种开放性的数据传输方式在带来灵便的同时也带来了安全性方面的新的挑战。

IEEE标准化组织在发布802.11标准之后，也已经意识到其固有的安全性缺陷，并针对性的提出了加密协议（如WEP）来实现对数据的加密和完整性保护，

通过此协议保证数据的保密性、完整性和提供对无线局域网的接入控制。但随后的研究表明，WEP协议同样存在致命性的弱点。

为了解决802.11中安全机制存在的严重缺陷，IEEE802.11工作组提出了新的安全体系，并开发了新的安全标准IEEE802.11i，其针对WEP机密机制的各种缺陷作了多方面的改进，并定义了RSN（Robust Security Network）的概念，增强了无线局域网的数据加密和认证性能。

IEEE802.11i建立了新的认证机制，重新规定了基于802.1x的认证机制，主要包括TKIP（Temporal Key Integrity Protoco1）、CCMP（Counter CBCMAC Protoco1）和WRAP（Wireless RobustAuthenticated Protoco1）等加密机制，同时引

入了新的密钥管理机制，也提供了密钥缓存、预认证机制来支持用户的漫游功能，从而大幅度提升了网络的安全性。

4 无线局域网的安全现状及安全性缺陷

由于无线局域网采用公共的电磁波作为载体，传输信息的覆盖范围不好控制，因此对越权存取和的行为也更不容易防备。具体分析，无线局域网存在如下两种主要的安全性缺陷。

4.1 静态密钥的缺陷

静态分配的WEP密钥一般保存在适配卡的非易失性存储器中，因此当适配卡丢失或者被盗用后，非法用户都可以利用此卡非法访问网络。除非用户及时告知管理员，否则将产生严重的安全问题。

及时的更新共同使用的密钥并重新发布新的密钥可以避免此问题，但当用户少时，管理员可以定期更新这个静态配置的密钥，而且工作量也不大。但是在用户数量可观时，即便可以通过某些方法对所有AP（接入点）上的密钥一起更新以减轻管理员的配置任务，管理员及时更新这些密钥的工作量也是难以想像的。

4.2 访问控制机制的安全缺陷

（1）封闭网络访问控制机制：几个管理消息中都包括网络名称或SSID，并且这些消息被接入点和用户在网络中广播，并不受到任何阻碍。结果是攻击者可以很容易地嗅探到网络名称，获得共享密钥，从而连接到“受保护”的网络上。

（2）以太网MAC地址访问控制表：MAC地址很容易的就会被攻击者嗅探到，如激活了WEP，MAC地址也必须暴露在外；而且大多数的无线网卡可以用软件来改变MAC地址。因此，攻击者可以到有效的MAC地址，然后进行编程将有效地址写到无线网卡中，从而伪装一个有效地址，越过访问控制。

5 无线局域网安全保障策略

5.1 SSID访问控制

通过对多个无线接人点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接人，并对资源访问的权限进行区别限制。

篇2：办公室局域网内无线路由器设置

办公室局域网内无线路由器设置

首先，你要拥有一台无线路由设备，无论是标准的宽带无线路由器，还是MINI型的无线路由，其工作原理无非两种，第一种把无线路由当做无线交换机用(ap，无线接入点也相当于无线交换机)，第二种，是真正当做无线路由器用。

1.无线交换机用法

如果是MINI型无线路由，比如360随身WiFi，属于傻瓜式操作，插在可以上网的电脑(主机)上就可以使用，直接提供你无线账号和密码就让你实现手机、笔记本、pad等无线设备上网。虽然很方便但是主机必须开机上网，而且信号的覆盖范围不大。

如果是标准路由器。则需要区分WAN口和LAN口，宽带路由工作特点：从LAN到WAN方向上的数据流默认不受限制通过路由器，从WAN到LAN方向上默认不能通过。所以直接从办公室可以上网的路由器或集线器(hub)上直接用网线接入到路由器的LAN口，关闭DHCP(动态分配iP)，并且把路由器LAN口的IP地址改为你的办公室可以上网的ip地址就可以了。

具体操作：1>把电脑和路由器用网线直接相连(网线接口直接连接路由器，不上网)，本地链接--属性--tcp/ip属性里面全部改成自动获取。

2>浏览器输入：192.168.1.1(具体情况见路由器外观和说明)，管理员密码一般都是admin(具体见路由器外观和说明)进入路由器设置，找到DHCP服务，选择关闭或不启用。然后找到LAN口设置，将ip地址改为局域网内任意可以上网的ip地址(注意不要冲突)，可能路由器需要重启。

3>将设置好的路由器用网线接到局域网内的路由器或者hub上，就可以实现无线冲浪了。

2.无线路由用法

办公室内路由器或集线器(hub)上用网线接入到路由器的WAN口,进入路由器设置，把路由器ip地址改成和办公室ip地址不一样的网段，并且在WAN口连接类型设置静态IP,网关和DNS服务器用办公室内的网关就可以了。

具体操作：1>查看办公室电脑上网ip，打开属性--tcp/ip查看，也可以用CMD--ipconfig/all查看ip，比如办公室主机上网ip是192.168.1.126，子网掩码是255.255.255.0，默认网关是192.168.1.1，记录下来。

2>把电脑和路由器用网线直接相连，本地链接--属性--tcp/ip属性里面全部改成自动获取。

3>浏览器登陆输入：192.168.1.1，密码：admin，进入路由器设置界面，修改LAN口IP地址，任意修改，只要不在一个网段就可以，比如改成10.70.28.2。保存后重启路由。

4>输入10.70.28.2再次进入路由器设置，打开WAN口设置，如图修改，ip地址改成办公室内可以上网的ip就可以，网关、DNS改成192.168.1.1。保存重启路由器即可。

5>将设置好的路由器用网线接到局域网内的路由器或者hub上，就可以实现无线冲浪了。

在修改路由设置时候，可以顺便将无线参数里面的SSID和无线秘钥改成简单易记，也可以不修改。

两种方法都可以实现无线上网，看你的路由器情况了，第一种简单易用，就把路由器当做无线交换机或者集线器用，设置简单;第二种比较通用，如果你找不到WAN口和LAN口，就用第二种方法吧，比较保险。大多数手机能连接到无线网络但是无法上网原因是无法分配到正确的ip地址，如果你在家里上网，两种方法都可以用，如果实在不想购买路由，就试试解除电信宽带猫，也可以实现无线上网。

篇3：网络通信安全专业个人简历

在写作简历时，要时刻记住你是在一个商业环境中推销自己。如果你是个初出校园的毕业生，就应该通过简历让HR感到你对未来职业生涯的充分准备;而如果你是个在职场拼杀多年的应聘者，就应该通过简历传达出你的职业精神和成熟干练。有针对性的内容和规范专业的格式都是你的简历必须做到的。

越是针对性强的`简历越容易受到认可。每个求职者，都必须为特定企业、特定职位，“量职打造”简历，一份简历打天下的时代已不存在。也就是说，在写简历之前你要先决定自己的求职方向。分析出自己的优势及弱点，然后再选择目标企业及职位，并且要对目标企业及职位需求情况有所了解。一份合格的求职简历应该是“求职意向”清晰明确，所有内容都应有利于你的应聘职位，无关的甚至妨碍应聘内容不要叙述。

下面是yjbys小编分享的网络通信安全专业个人简历范文，更多内容请关注简历网。

个人信息

yjbys

目前所在：广东省年龄： 31

户口所在：汕尾国籍：中国

婚姻状况：未婚民族：汉族

身高： 177 cm

体重： 68 kg

求职意向

人才类型：普通求职

应聘职位：系统管理员/网络管理员，通信技术工程师，有线传输/广播电视-技术工程师/技术员

工作年限： 6 职称：初级

求职类型：全职可到职日期：随时

月薪要求：希望工作地区：广州，深圳，广东省

工作经历

**公司起止年月：-04 ～至今

公司性质：国有企业所属行业：通信/电信运营、增值服务

担任职位：网络服务中心支撑员

工作描述：负责传输网络优化、集客故障分析处理，负责规范编写。。。。。

离职原因：

**公司起止年月：-11 ～ 2011-03

公司性质：国有企业所属行业：通信/电信/网络设备

担任职位：通信工程师

工作描述：负责移动传输设备所有数据的配置以及故障处理割接，精通华为T网管和PTN设备的U2000网管、GPON网管及阿尔卡特1354NM网管的操作

离职原因：

**公司起止年月：-12 ～ 2009-10

公司性质：中外合资所属行业：通信/电信运营、增值服务

担任职位：光传输调试工程师

工作描述：负责上海贝尔阿尔卡特-朗讯光传输设备的工程安装调试和维保工程项目

主要负责联通\移动和电信光传输工程

离职原因：

**公司起止年月：2006-03 ～ 2006-10

公司性质：所属行业：计算机/互联网/通信/电子

担任职位： ERP实施工程师

工作描述：主要负责ERP企业软件的二次开发、实施、培训和售后维护升级与客户内网的组建于维护，先后负责了佛山高永力机械有限公司ERP系统和福建石狮意大利花雨伞服装有限公司ERP系统

同时也负责公司内部以及客户内部的PC维护、内部网络维护

离职原因：

**公司起止年月：-09 ～ 2006-03

公司性质：所属行业：计算机/互联网/通信/电子

担任职位：网络工程师

工作描述：在广东双联科技发展有限公司实习，期间任网络工程师，因公司是华为的代理公司，所以常常负责电视会议网络，还有组网布线、交换机、路由器的使用(学校学习的为Cisco网络设备)，实习期间曾主要负责深圳市盐田区政府应急指挥电视会议系统工程、海霸王公司电视会议系统、东宝高校-企业交流会的网络构建和各层之间的电视会议系统工程以及公司内部网络的维护与建设

离职原因：

教育背景

毕业院校：广州大学华软软件学院

最高学历：大专获得学位: 毕业日期： 2006-06

专业一：网络通信安全专业二：

起始年月终止年月学校(机构) 所学专业获得证书证书编号

-09 2006-07 广州大学华软软件学院网络通信安全大专文凭

2006-12 -02 阿尔卡特大学光传输技术及阿尔卡也设备技术 B级技术证书

-01 2011-12 华南师范大学通信工程学士学位

语言能力

外语：英语良好粤语水平：良好

其它外语能力：

国语水平：优秀

工作能力及其他专长

本人就读于网络通信安全专业学过的专业技能有：网络安全管理、组网技术、网络信息安全保密技术、数据库理论、思科网络技术、计算机组成原理、软件工程、oracle数据库、网页制作......还选修过日语，在路由器、交换机组网方面略有优势。

为人正直、诚实守信、坚韧执着，工作认真负责，责任心强，富有团队合作精神和敬业精神、工作积极主动、能够坚持不懈，乐于交朋友，尤其能与同事友好共处，通力合作!

自我评价

本人对通信行业有无比热情，拥有扎实的基础。6年的工作经验，使我对通信设备有了深刻的了解，曾参与过许多项目的调试和维护工作，特别擅长安装调试和维护光传输设备，处理故障等。在忙碌的工作中，我努力学习，参加阿尔卡特大学专业技术人员考试并获得B级证。为人诚恳的我，喜欢广交朋友，擅长与各类客户交流、协调合作关系，在工作的各个单位都给客户留下深刻的印象。本人处事比较认真执著，能够在高压力下和时间限制下进行工作务，而且务必把事情做到做好为止，这使我都能够出色地完成每个项目，并得到上级领导的认可。

篇4：LPS局域定位方法研究

LPS局域定位方法研究

在城市公交企业实施智能化管理体系建设中,核心是数据源建设,而数据源建设的关键是如何选择公交车辆定位的'技术问题.目前除GPS卫星定位技术外,还有信标定位、无线电微波定位、里程仪定位等.各地公交企业较普遍采用的是GPS卫星定位技术.

作者：孙佩龙张世寅作者单位：孙佩龙(阜新市公共汽车公司)

张世寅(龙辽宁省阜矿集团职业教育培训中心)

刊名：城市公共交通英文刊名：URBAN PUBLIC TRANSPORT 年，卷(期)：2010 “”(1) 分类号：U4 关键词：

篇5：浅谈网络通信安全分析及其安全防御措施

浅谈网络通信安全分析及其安全防御措施

论文关键词：网络信息安全安全技术应用

论文摘要：随着信息技术的不断发展，网络信息的安全问题也受到了威胁。本文主要从网络信息安全的定义、影响因素、防御措施几个方面进行阐述，希望可以一定程度的提升我国网络信息的安全程度。

如今的信息发展速度是飞快的，我们的通信与网络之间的联系也越来越紧密。此种情况下一定程度的促进了网络的迅速发展，不可否认的是网络通信在日益腾飞的今天，它的安全问题也逐渐受到消费者的重视，对于维护网络通信的安全压力也越来越大。网络通信的天然属性就是开放，与此同时开放性的存在也导致了许多安全方面的漏洞，随着内外安全环境的日益恶化，诸如信息窃取或者网络攻击的活动也逐渐变得猖獗。同时网络的恶意行为趋势也渐渐变得明显，在一定程度上充分的引起了我们的注重。许多有组织的集团或者骇客攻击的存在都严重影响着我国网络的通信安全。

一、网络的通信安全

在对网络的通信安全进行定义时需要从多方面来考虑。其定义从国际化的角度看来可以是信息的可用性、可靠性、完整性以及保密性。一般情况下网络通信安全指的是依据网络的特性由相关的安全技术以及预防计算机的网络硬件系统遭迫害所采取的措施服务。

(一)影响网络通信安全的因素

首先就是软硬件的设施。许多的软硬件系统一开始是为了方便管理才事先设置了远程终端登录的控制通道，这样会极大程度的加大了病毒或者黑客攻击的漏洞。除此之外很多软件在一开始设计时虽然会将种种安全的因素考虑进去，但不可避免的时间一长就会出现缺陷。在出现问题后就需要立即发布补丁来进行漏洞弥补。与此同时一些商用的软件源程序会逐渐变得公开或者半公开化的形态，这就使得一些别有用心的人轻易找到其中漏洞进行攻击。在一定程度上使得网络的通信安全受到威胁。

其次就是人为的破坏。某些计算机的内部管理员工由于缺乏一定的安全意识以及安全技术，利用自身的合法身份进到网络中，从事一些破坏、恶意窃取的行为。最后就是TCP/IP的服务比较脆弱，由于因特网的基本协议就是TCP/IP 协议，这个协议的设计虽然比较有实效但是安全因素比较匮乏。这样就会增大代码的量，最终也会导致TCP/1P 的实际运行效率降低。因此TCP/IP其自身的设计就存在着许多隐患。许多以TCP/IP为基础的应用服务比如电子邮件、FTP等服务都会在不同的程度受到安全威胁。

(二)常用的几种通信安全技术

比较常用的有数据加密技术，所谓的'加密就是将明文转化为密文的过程。还有数字签名的技术，这时一种对某些信息进行研究论证的较有效手段。除此之外访问控制也是一种有效地安全技术，这一种形式的机制就是利用实体的能力，类别确定权限。

二、通信网络的安全防护措施

正是由于通信网络的功能逐渐变得强大，我们的日常生活也越来越离不开它，因此我们必须采取一系列有效措施来将网络的风险降到最低。

(一)防火墙技术

通常情况下的网络对外接口所使用的防火墙技术可以使得数据、信息等在进行网络层访问时产生一定的控制。经过鉴别限制或者更改越过防火墙的各种数据流，可以实现网络安全的保护，这样可以极大限度的对网络中出现的黑客进行阻止，在一定层面上可以防止这些黑客的恶意更改、随意移动网络重要信息的行为。防火墙的存在可以防止某些Internet中不安全因素的蔓延，是一种较有效地安全机制，因此防火墙可以说是网络安全不可缺少的一部分。

篇6：无线接入研究论文

有关无线接入研究论文

摘要：就蓝牙在无线接入方面的应用做一探讨，并简要介绍CSR(CambridgeSiliconRadio)公司单片蓝牙产品BlueCoreTM01。

关键词：蓝牙；无线通信；数据；PSTN

1 引言

蓝牙技术是用微波无线通信技术取代数据电缆来完成点对点或点对多点短距离通信的一种新型无线通信技术。利用蓝牙，可以将需要数据和语音通信的各个设备之间联成一个Piconet网(即微微网)，或将几个Piconet网进一步互连，组成一个更大的Scatternet网(即分布式网络)。蓝牙的PSTN无线接入点使用现有的网络电话机为载体，做开发性预言。他使得手机用户通过固定电话网络实现信号连接，既而让广大的手机用户同时成为固定电话网的用户。对手机用户来说，在解决移动电话网信号问题的同时，又可以降低手机用户的通信费用；对于固定电话运营商来说，则意味着巨大的话费收益。本方案的创新点有几点：

(1)取代大量的短程连接所用的电缆，尤其是电缆无法到达的地方，蓝牙具有更大的优势。

(2)使得计算机可以通过蓝牙的PSTN无线接入点无线上网，同时实现了网络资源的共享。

(3)实现了蓝牙规范的内部电话系统(IntercomProfile)应用协议栈，使得蓝牙PSTN无线接入点能够与网络中的各个蓝牙手机进行内部电话通信。

(4)由于方案设计是按照蓝牙技术标准设计，所以兼容符合蓝牙标准的蓝牙手机，适配器等相关蓝牙产品。

2 BC01芯片和开发工具Bluelab介绍

BC01(BlueCore01)是CSR(CambridgeSiliconRadio)公司设计的一款单片蓝牙产品，他集无线设备、微处理器及基带电路于一体，采用标准的0．35μm的CMOS工艺。通过外置的存有蓝牙协议的FlashROM，可提供完全兼容的数据和语音通信。经过优化设计，所需的外部RF元件很少，允许主板的快速设计。因此能以最低的成本，实现最短的产品面市时间。

其主要特点如下：

(1)符合BluetoothV1．1规范。

(2)带有USB和UART主接口。

(3)可编程的PCM接口，支持13b8kss－1的双向串行的同步语音传输。

(4)内含的数字转换器，可进行线性PCM(脉冲编码调制)、A律PCM、μ律PCM和CVSD(连续变化斜率增量调制)间的相互转换，编解符合高至HCI层的蓝牙控制协议。

(5)采用单电源3．15V供电，支持PART，SNIFF，HOLD多种节电模式。

(6)支持所有的包类型和多达7个从设备的Piconet。

(7)芯片内含链路控制、链路管理、HCI以及可选的L2CAP，RFCOMM，SDP多层软件协议栈，可直接使用。

(8)提供VM(VirtualMachine)机制。内嵌16b的RISC微处理器，运行协议栈的同时还可以运行下载到FlashROM中的用户程序，实现真正意义的单芯片。

Bluelab是专门针对Bluecore的`仿真开发系统，他在PC上模拟Bluecore01的环境，从而方便开发基于Bluecore01上运行的应用程序。他包括了compiler，emulator/debugger，documentation以及一些源代码例子。Bluelab还提供了蓝牙协议栈Bluestack，支持SDP，L2CAP和RFCOMM等高层协议。用户可以通过UART/USB接口来调用Bluestack，也可以通过VM来访问Bluestack。

3 系统方案设计

整个系统分为前端数据处理和PC端数据管理2大部分。前端数据处理框图如图2所示。

蓝牙ISDN接入点的空中无线接口为蓝牙，有线接口有：RJ11，ISDN的S/T接口、USB数据接口。S口收发器能够提供CCITT关于ISDNS/T参考点的I．430建议要求的功能，支持192kb/s的4线平衡传输方式的全双工数据收发。由于BC01内部资源及引脚有限，单片机80C196主要完成控制和协调各模块的工作，处理D信道信令和收发、B信道数据收发、外部中断申请，并且通过各种接口与蓝牙模块进行通信。SLIC模块主要提供语音信号的数模、模数转换、A律/μ律压缩PCM编解码等功能，并具备产生和控制各种信号音的功能。蓝牙模块主要实现蓝牙功能，并且提供了符合蓝牙规范的空中接口。他集成了各种需要的蓝牙协议(包括CTP应用协议栈、内部电话应用协议栈)以及管理程序。

为了形成蓝牙Piconet网络化管理，将PC端的数据管理作为Piconet主设备，而前端的数据处理作为从设备。整体的系统结构如图3所示。

连接PC的BC01作为MASTER，他会自动搜索查询范围内的蓝牙设备，将其作为SLAVE加入Piconet网，因为每块SLAVE都有惟一的BD＿ADDR(BluetoothDeviceAddress)，因此MASTER可以区别每一个SLAVE并对其进行控制。

4 软件结构

软件设计是基于L2CAP层进行开发，SLAVE的功能是接受MASTER的查询、连接请求，或查询到已存在的Piconet后，将自己加入Piconet。SLAVE的功能简单，全部程序代码可以放在单片机80C196的FlashROM中运行。MASTER由于要负责管理整个Piconet，对各个SLAVE进行控制和管理，BC01提供的资源已不能满足。因此将L2CAP协议层以上的软件放在PC上运行，与PC采用HCI层接口。软件结构如图4所示。

5 结语

在无线接入现场应用中，中心控制节点与各个无线接入的距离在100m以内。目前大功率的蓝牙芯片已经可以达到100m的覆盖范围，完全满足实际应用。此套方案的实验室联机调试已经完成，达到初步设计要求。下一步是将此套方案应用到实际的无线接入现场，进行现场调试，对系统进一步完善。

参考文献

［1］金纯，许光辰，孙睿．蓝牙技术［M］．北京：北京电子工业出版社，．

［2］SpecificationoftheBluetoothsystermVersion1．1A．26July，．

［3］徐爱钧．单片机高级语言C51Windows环境编程与应用［M］．北京：电子工业出版社，2001．

［4］KrulinskiDJ．ProgrammingMicrosoftVisualC＋＋6．0技术内幕［M］．北京：希望电子出版社，1999．

篇7：网络通信病毒与安全防护探讨论文

网络通信病毒与安全防护探讨论文

1网络安全防护制度体系不健全

目前，在我国尚未形成较为完善的计算机网络安全防护体系。一方面表现为网络安全的队伍建设不健全，现存的网络安全人员还尚不充实，由于目前的网络安全不断增加，因此在企业内部普遍存在着企业的网络安全管理人员无法满足计算机网络安全防护的需求，同时还存在着各个结构在协调方面存在着诸多问题，导致了整体的网络安全防护体系效率低下，给网络安全带来了隐患；另一方面，在计算机网络安全防护的实施过程中由于缺乏统一的制度化体系，造成了运营企业之间难以相互协调，造成了一定的网络安全隐患。而且，由于我国目前在网络安全方面的意识还不够，对于网络安全防护的投入较少，使得网络安全的防护技术落后，这也造成了巨大的网络安全隐患。

2网络安全防护意识不足

在我国，由于技术条件的限制和人们对于网络安全认识的不足，导致了我国的计算机网络安全存在着较多的问题。首先是运营商自身的网络安全意识较差，在进行网络建设时并未作出合理化的网络安全规划，太过于依赖网络设备的边界条件。而且目前在进行网络通信时存在着较多的远程维护管理操作，而在进行远程管理时就极易发生网络安全问题。用户的网络安全意识薄弱是导致网络安全隐患的另一个重要因素，这主要是由于用户对于网络安全缺乏足够的认识，对于重要的数据信息没有及时的进行有效备份处理，以致于在发生网络安全问题时就会造成较为严重的损失。

3提升网络通信安全防护措施

根据对目前的计算机网络通信中存在的网络安全隐患的分析，结合具体的网络安全防护实践经验，提出以下几个方面进一步提高网络通信安全防护的措施：

（1）加强网络信息的传输安全

随着计算机网络技术的发展和人们对于网络通信需求的不断提升，网络通信的数据量不断增加，因此做好传输信息的安全防护是整个网络安全防护的关键环节。其具体的实现措施主要有以下三个方面：首先是加强信息传输过程中的网络入侵检测，对恶意使用计算机资源的行为实现及时的检测，并且进一步扩大入侵检测的范围，逐步实现在整个计算机网络的入侵检测，将网络入侵的概率降到最低；其次是对传输的数据进行加密处理，数据在进行有效的加密处理后就会以完全不同的形式呈现你，因此即便不法分子获取到数据信息也无法进一步利用信息，降低了网络安全问题代带来的损失；同时要大量推广数字签名制度，即在进行网络通信时收发双方都需要对自己的身份作出说明，在一方使用数字签名发送时，另一方则必须通过正确的.密钥才能够实现数据信息的解密，以实现数据信息安全传输的目的。

（2）加快网络通信安全制度建设

目前，运营商和用户都要积极的采取措施降低网络安全隐患，而这首先需要一个较为完善的制度保障。国家的有关计算机网络安全部门要采取积极的措施，尽快完善我国的网络安全制度建设，制定统一的网络安全防护标准，并且对网络安全防护中存在的不负责人行为予以追究，以更好的营造良好的网络通信安全环境。

（3）提高人们的网络安全意识

要加大网络安全隐患危害的宣传力度，使得用户充分认识到网络安全隐患的巨大危害，更好的实现网络通信安全的预防。

4总结

计算机网络通信安全关系到用户的切身利益，一旦出现网络安全隐患就会造成巨大的损失，因此需要不断采取积极的措施强化计算机网络通信安全防护，并且要逐步形成安全防护体系。

篇8：局域网内的安全误区WEB安全

局域网技术将网络资源共享的特性体现得淋漓尽致，它不仅能提供软件资源、硬件资源共享，还提供Internet连接共享等各种网络共享服务，越来越多的局域网被应用在学校、写字楼、办公区。一方面目前绝大多数的局域网使用的协议都是和Internet一样的TCP/IP协议，各种工具一样适用于局域网；另一方面局域网中的计算机更多体现的是共享和服务，所以局域网的安全隐患较之于Internet更是有过之而无不及。下面的几个安全隐患是局域网用户经常会发生的，特别值得注意。

误区一：局域网中无需单机防火墙

有人认为局域网有防火墙，单机上就不需要再安装防火墙，这可以说是一个自欺欺人的想法。其实多数的网络攻击，蠕虫攻击都是来局域网的内部。究其根本原因，由于蠕虫病毒大都具备自我复制的特征，它们不会限于仅在网络中的一台计算机上发作，“中招”的计算机往往会连累到局域网中其他用户。而且这类在局域网中扩散的病毒，其顽固程度也远非单机病毒可比，经常会发生职员甲把自己机器上的病毒杀干净后，又会由于职员乙尚未杀毒而再次被感染同种病毒的情况。比如震荡波，简直就是阴魂不散的代表之作！

局域网用户的防火墙安装设置需要注意下面一些问题：

1．不要觉得安全标准设置得越严越好，如果安全标准设置过高，会造成许多网络应用不能实现，如办公自动化系统、共享应用等。一旦你防火墙设置过于严格，妨碍了你的日常应用，你就会觉得防火墙碍事而卸载它，结果得不偿失。

2．不要以为所有出去的信息都是无害的，现在有很多反弹木马，能够主动向外连接客户端。因此Windows XP SP2内置的防火墙默认设置不能防止反弹木马，可以考虑更换其它功能全面的木马。

3．随时注意检查防火墙的状态，许多病毒、软件有关闭防火墙的功能，一旦你发现自己的防火墙无故被关，就要注意了，赶紧使用最新的杀毒软件查查。

误区二：没有人会针对我

局域网的用户都会认为，喜欢的都是那些大的网站，自己一定不会遇到，

其实，这种想法是错误的，大部分“初级” 只是利用已经公开的安全漏洞，他们仅仅是一群是稍微懂点电脑知识的人，通过网络上下载的工具，往往首先在自己的局域网中做测试。如果你没有足够的安全意识，或许你的电脑已经被人像逛街一样溜达了好几圈还不知道。

如果你在使用电脑时，没有使用光驱、软驱，却突然发现光驱、软驱有读盘的操作，此时就得格外小心了，很有可能已经有人登录到你的电脑上，建议马上拔掉网线，并迅速检查硬盘上是否有不熟悉的文件存在，然后安装一个防火墙看看谁试图连接你的电脑。

误区三：安装杀毒软件和病毒防火墙就不怕病毒

通常安装了杀毒软件和病毒防火墙之后，可以预防一些已知的病毒。由于病毒种类和形式在不断翻新，而且它的出现往往无法预料，杀毒软件要不断升级才能对付新出现的病毒，即使这样有很多时候杀毒软件升级到最新版也不能杀掉全部的病毒。升级到最新，只是能让你的电脑拒绝更多的病毒，让你的电脑处于更安全的状态，并不意味着你就可以忽略电脑安全。现在越来越多的病毒使用的手段入侵正常的电脑，有些人以为只要不打开网页就不会感染病毒，就可以不打开杀毒软件防毒。其实，虽然不少病毒是通过网页传播的，但是也有不少病毒根本不需要通过网页就能入侵电脑，冲击波、蠕虫病毒等，都会在你不知不觉中进入你的电脑。

误区四：安装了SP2的Windows XP就安全了

现在许多的系统安全漏洞一被发现，就有人制作最新的漏洞利用工具，因此仅仅依靠系统自动安装的补丁程序是不够的。通常局域网的网络管理员都会通知网络用户及时安装各类系统的补丁，这些补丁通常都是厂家针对目前流行的病毒和漏洞而特制的程序，如果不及时安装这些程序就有可能被最新的病毒感染，造成个人数据的丢失，严重的甚至影响整个网络的稳定运行。局域网的用户应经常注意单位或者微软网站的安全公告，并根据要求及时安装相应的补丁程序。

篇9：无线局域网安全论文

无线局域网安全论文

对无线局域网的安全研究进行分析，首先对安全性的问题作出简介，并在接下来的内容中描述其研究的进展和研究的必要性。最后给对无线局域网的安全缺陷和相应的保障策略进行分析。

一、简介

无线局域网是在有线网络上发展起来的，是无线传输技术在局域网技术上的运用，而其大部分应用也是有线局域网的体现。由于无线局域网在诸多领域体现出的巨大优势，因此对无线局域网络技术的研究成为了广大学者研究的热点。无线局域网具有组网灵活、接入简便和适用范围广泛的特点，但由于其基于无线路径进行传播，因此传播方式的开放性特性给无线局域网的安全设计和实现带来了很大的问题。目前无线局域网的主流标准为IEEE802.11，但其存在设计缺陷，缺少密钥管理，存在很多安全漏洞。本文针对IEEE802.11的安全性缺陷问题进行分析，并在此基础上对无线局域网的安全研究做出分析。

二、无线局域网安全研究的发展与研究必要性

IEEE标准化组织在发布802.11标准之后，也已经意识到其固有的安全性缺陷，并针对性的提出了加密协议(如WEP)来实现对数据的加密和完整性保护。通过此协议保证数据的保密性、完整性和提供对无线局域网的接入控制。但随后

的研究表明，WEP协议同样存在致命性的弱点。为了解决802.11中安全机制存在的严重缺陷，IEEE802.11工作组提出了新的安全体系，并开发了新的安全标准IEEE802.11i，其针对WEP机密机制的各种缺陷作了多方面的改进，并定义了RSN(Robust Security Network)的概念，增强了无线局域网的数据加密和认证性能。IEEE802.11i建立了新的认证机制，重新规定了基于802.1x的认证机制，主要包括TKIP(Temporal Key Integri

ty Protoco1)，CCMP(Counter CBCMAC Protoco1)和WRAP(Wireless RobustAuthenticated Protoco1)等3种加密机制，同时引入了新的密钥管理机制，也提供了密钥缓存、预认证机制来支持用户的漫游功能，从而大幅度提升了网络的安全性。

三、无线局域网的安全现状及安全性缺陷

由于无线局域网采用公共的电磁波作为载体，传输信息的覆盖范围不好控制，因此对越权存取和窃听的行为也更不容易防备。具体分析，无线局域网存在如下两种主要的.安全性缺陷：

(一)静态密钥的缺陷

静态分配的WEP密钥一般保存在适配卡的非易失性存储器中，因此当适配卡丢失或者被盗用后，非法用户都可以利用此卡非法访问网络。除非用户及时告知管理员，否则将产生严重的安全问题。及时的更新共同使用的密钥并重新发布新的密钥可以避免此问题，但当用户少时，管理员可以定期更新这个静态配置的密钥，而且工作量也不大。但是在用户数量可观时，即便可以通过某些方法对所有AP(接入点)上的密钥一起更新以减轻管理员的配置任务，管理员及时更新这些密钥的工作量也是难以想像的。

(二)访问控制机制的安全缺陷

1.封闭网络访问控制机制：几个管理消息中都包括网络名称或SSID，并且这些消息被接入点和用户在网络中广播，并不受到任何阻碍。结果是攻击者可以很容易地嗅探到网络名称，获得共享密钥，从而连接到“受保护”的网络上。

2.以太网MAC地址访问控制表：MAC地址很容易的就会被攻击者嗅探到，如激活了WEP，MAC地址也必须暴露在外;而且大多数的无线网卡可以用软件来改变MAC地址。因此，攻击者可以窃听到有效的MAC地址，然后进行编程将有效地址写到无线网卡中，从而伪装一个有效地址，越过访问控制。

四、无线局域网安全保障策略

(一)SSID访问控制

二)MAC地址过滤

每个无线客户端网卡都有唯一的一个物理地址，因此可以通过手工的方式在在AP中设置一组允许访问的MAC地址列表，实现物理地址过滤。

(三)使用移动管理器

使用移动管理器可以用来增强无线局域网的安全性能，实现接入点的安全特性。移动管理器可以提高无线网络的清晰度，当网络出现问题时，它能产生告警信号通知网络管理员，使其能迅速确定受到攻击的接入点的位置。而且其降低接入点受到DOS攻击和窃听的危险，网络管理员设置一个网络行为的门限，这个门限在很大程度上减小了DOS攻击的影响。通过控制接入点的配置，可以防止

入侵者通过改变接入点配置而连接到网络上。

(四)运用VPN技术

VPN技术的运用可以为无线网络的安全性能提供保障。VPN技术通过三级安全保障：用户认证、加密和数据认证来实现无线网络的安全性保证。用户认证确保只有已被授权的用户才能够进行无线网络连接、发送和接收数据。加密确保即使攻击者拦截窃听到传输信号，没有充足的时间和精力他也不能将这些信息解密。数据认证确保在无线网络上传输的数据的完整性，保证所有业务流都是来自已经得到认证的设备。

五、结论

从分析来看，在无线局域网的未来发展中，安全问题仍将是一个最重要的、迫切需要解决的问题。但这并不能限制无线局域网的迅猛发展。针对无线局域网的安全性研究仍将是一个热点。我们有理由相信，随着技术的成熟和无线网络应用商业化进程的加快，工业界和研究者都将对无线局域网安全投入更多的关注，为用户提供速率更快、安全性更高、应用更方便的无线局域网技术标准。

篇10：网络通信信息安全保障优化措施论文

网络通信信息安全保障优化措施论文

摘要：在当今计算机互联网技术应用日渐普及的形势下，网络通信在社会各行各业中都得到了广泛的应用。但同时开放性的网络环境也导致了网络通信会遭受各种因素与利益影响下的破坏与攻击，使信息安全受到严重的威胁。基于此，论文针对网络通信中信息安全保障的优化措施提出了分析，致力于促进网络社会的健康发展。

关键词：信息安全；网络通信；意义；保障措施

信息安全问题成为当今网络社会中人们关注的着力点，只有充分意识到潜在的危险与隐患，提高自身防范意识与防范技能，才能够更好的让网络为人们的生活提供便利。

一、网络通信中信息安全的意义

网络通信在现今社会上越来越普遍，为人们的生活提供了极大的便捷，现代人足不出户便可以满足办公、购物等生活需求。但网络通信方式灵活、快速及开放的特点也造成了各类信息安全问题的出现，网络中存在的漏洞给外部的入侵提供了机会，不法分子只要找到这些漏洞就可以轻而易举的获得用户的个人信息，进而危及到用户的自身安全[1]。因此，网络通信中的信息安全保障问题不仅关乎个人与企业的利益，更与国家经济、政治、文化等多方面信息价值都存在着密切联系，具有重要的现实意义。

二、网络通信中信息安全保障的优化措施

（一）增设防火墙。防火墙担任隔离层的功效，能够在网络通信系统中在内部信息与外部之间建立一层保护网，对内部数据信息进行安全有效的防护，同时也能够监测外部信息，分析判断网络之间流通信息的安全性是否合乎标准。此外，防火墙还能够承担相关安全及审查制约点的检测工作，分析内外部信息是否能够互通，过滤恶意攻击的网络威胁，实现对网内信息强有力的保护作用，防止其受到外部不良因素的干扰，为网络信息安全提供有效的保障手段。部分防火墙带有防病毒软件的功效，可以及时精准的识别恶意夹带木马病毒的软件与文件，通过提示直接告知用户，从而减少计算机受到攻击的可能。

（二）设置安全密钥。在防火墙强有力的保障下，安全密钥的增设可以实现数据信息的进一步加密，从而确保计算机内部重要文件与数据能够在绝对安全的状态下进行储存，减少数据信息轻易丢失的.风险，确保信息数据能够得到进一步的加密，为网络通信的安全提供多一层的防护。

（三）限制入网造访。通过入网造访的限制可以拦截外部非法入侵，从而在源头上排除网络信息受到外部攻击的可能，也能够保障计算机系统不出现故障。一方面要注重用户身份的验证，严格执行用户身份限制，保证网络通信中每一个进入内部系统的探访者都拥有身份许可，能够锁定在具体的对象身上，确保其资料可查，保证其身份信息的安全可靠，从而为内部信息数据提供了绝对的安全私密保障。另一方面要拦截一切非法入侵者，在网络通信过程中出现身份不明用户要严格进行统计与验证，一定要核实进入者的身份许可证明，保证网络信息内部数据文件的绝对保密性，拦截一切外部威胁。

（四）提高安全意识。就计算机网络用户而言，自身防范意识的提高也是保证网络信息安全的必要举措。用户应在日常的计算机应用中提高对IP地址保护的意识，及时切断非法访问，在网络通信过程中遇到陌生人发来视频或文件时要谨慎辨别，同时也要避免登陆无安全保障的不明网址，从自身提高网络安全防范意识。

（五）注重日常维护。对于计算机系统的维护检查工作务必要提到日程中，以保证从源头上及早发现设备出现故障的迹象，从而实行有效措施进行弥补，尽最大可能减少数据泄露的风险。以路由器、交换机、HUB等设备为代表的网络互联系统，可以有效实现网络转发与连接，当设备发生故障现象时，相应指示灯便会发生颜色变化，为用户提供警告提示。因此在日常工作中一定要提高对于设备的关注程度，一旦发现相应指示灯变色警告就要立即向有关技术部门进行汇报，及时检查故障出现的原因，并进行检修工作。此外，还应注重对于信息的维护工作，对于重要信息要做好备份以备不时之需，一旦信息遭受恶意攻击发生泄露或丢失现象，还可以利用备份进行还原，最大程度挽回损失。

三、结语

网络通信的大力发展为国家、政府、单位与个人都带来了极大的便利条件，可以有效促进信息的交流与传递，促进社会高速发展。但同时网络通信中潜在的安全隐患也具有极大的威胁性，用户不仅要在网络通信中掌握各种防护技能与手段，也要加强自身的网络安全意识，为信息安全提供双重保障。

参考文献

[1]雷一鑫,陈晨,韩松.网络通信中信息安全的保障措施研究[J].通讯世界,2016,(08):125.