张雷

【摘要】目前的校园无线局域网已经逐步完善，应用范围也越来越广泛，它能与其他有线网络、无线网络或是 3G 网络实现互联，有着巨大的潜力，因此无线局域网的安全问题也成为业界关心的焦点之一。要防止安全漏洞存在于无线局域网中，就要构建一个足够强大的安全网络框架，这样才能推动无线局域网在校园的实际应用。因此本文对校园无线局域网的安全进行了分析。

【关键词】校园；无线局域网；安全

1 IEEE802.11b 标准的安全性描述

IEEE802.11b 标准在设计之初就考虑了接入安全认证、传输数据的保密性和完整性等要求。安全机制主要体现在信息过滤、用户访问控制和数据加密三个方面。为了提高网络的安全性，IEEE802.11b 标准采用的最常用的三种技术：扩展服务集标识号（ESSID）、MAC 访问控制技术、WEP 加密技术。

1.1ESSID

ESSID 是 WLAN 服务区域编号，即每个 AP（Acess Point）接入點的名字，及时的更改默认的服务集标识符，当无线客户端的 ESSID 与 AP 相匹配时，AP 才会接入无线终端的访问并提供服务，如果不符合，就拒绝给予接入服务。利用 ESSID可以很好进行用户群体分组，避免任意漫游带来的安全和访问性能问题。在部署无线网络时，一定要将出厂时的 SSID 换成自定义的 SSID，防止被黑客猜到并实施攻击。禁用 SSID 广播可以加强网络的安全性，现在大多数的 AP 都能支持屏蔽 SSID 广播。

1.2MAC 访问控制技术

这种方法就是进行 MAC 地址过滤，因为每个无线客户端都有一个唯一的注册的 MAC 地址，将唯一的 MAC 地址标识生成一张“MAC 地址控制列表（AccessControl）”，限制接入 AP 的 MAC 地址控制列表上的无线客户端的名单，这样就能有效的控制客户与网络的连接。……