??????? 無線網(wǎng)絡(luò)中，無線接入點(diǎn)AP 作為網(wǎng)絡(luò)第一層安全防護(hù)起著舉足輕重的作用，通過對
AP 的安全設(shè)計(jì)，可以進(jìn)一步提高無線網(wǎng)絡(luò)的安全性。傳統(tǒng)的AP 只有SSID、MAC 過濾、數(shù)據(jù)加密等較弱安全保護(hù)。通過整合入侵檢測、防火墻、訪問控制、流量監(jiān)控等有效安全技術(shù)可以大大提高無線網(wǎng)絡(luò)的安全性。設(shè)計(jì)實(shí)現(xiàn)了一個(gè)胖無線接入點(diǎn)模擬AP，并引入了高效的加密算法。
關(guān)鍵詞：無線網(wǎng)絡(luò)；模擬 AP；安全設(shè)計(jì)；WEP；TKIP
??????? ?隨著無線網(wǎng)絡(luò)的普及，安全問題已逐步成為討論的熱點(diǎn)。國內(nèi)外對無線網(wǎng)絡(luò)安全問題已經(jīng)進(jìn)行了廣泛而深入的研究，其主要集中在無線信道的加密和認(rèn)證上，并提出了許多研究成果，但是在其他方面的安全防護(hù)工作仍然具有局限性，例如沒有完善的性能監(jiān)控設(shè)備對無線網(wǎng)絡(luò)可能出現(xiàn)的各類攻擊，特別是DoS 進(jìn)行有效監(jiān)控和處理。本文在對無線接入點(diǎn)AP 進(jìn)行研究的基礎(chǔ)上，集中研究并實(shí)現(xiàn)了WLAN 上實(shí)現(xiàn)安全監(jiān)管的體系結(jié)構(gòu)。通過對胖模擬AP進(jìn)行擴(kuò)展，引入了傳統(tǒng)有線網(wǎng)絡(luò)中較為成熟的入侵檢測、性能監(jiān)控、訪問控制、防火墻等技術(shù)，形成了一個(gè)囊括傳統(tǒng)網(wǎng)絡(luò)大部分安全性能的的模擬AP，并以它為中心對WLAN 進(jìn)行安全監(jiān)控。