◆包红林

企业无线局域网安全方案研究

◆包红林

（中国石油化工股份有限公司石油物探技术研究院 上海 211103）

在国家高度重视网络信息安全的大背景下，建设安全的企业无线局域网，避免使其成为黑客进入企业内网的捷径。文章首先调研分析了无线局域网黑客攻击技术与安全防护技术，然后研究设计了企业无线局域网安全方案并开展安全评测，最后从用户接入、基础设施和安全防护等三个方面总结提出了企业无线局域网安全方案建议。

无线局域网；黑客攻击技术；安全技术；安全方案；安全评测

1 引言

无线局域网（WLAN）是以IEEE802.11标准为基础，应用无线通信技术建设的相互通信及资源共享的网络，具有安装简便、开放性、覆盖范围广、使用灵活便捷等特点。由于无线局域网的开放性，使其极易受到黑客的监听或攻击。多数企业开展无线局域网建设时，对企业无线网络安全威胁认知不足或不够重视，使其成为企业网络安全防护的一块短板。在国家高度重视网络信息安全的大背景下，应如何设计无线局域网安全方案，是企业进行无线局域网建设应高度关注的一个主要问题。

2 无线局域网安全技术

无线局域网安全由用户认证与数据加密、基础设施安全和攻击防护等三个方面组成。

2.1 用户认证与数据加密

无线局域网用户认证早期使用隐藏SSID、MAC地址过滤和Web+Portal认证等数据非加密的开放认证方式。1999年通过的IEEE802.11b标准中定义了无线局域网WEP协议，采用开放式系统认证和共享密钥认证，使用40比特密钥+24比特IV的 RC4加密算法和CRC-32技术。……