某企业无线网络安全方案.doc

分类号学号J200764231

学校代码10487密级

硕士学位论文

某企业无线网络平安方案

学位申请人

：

学科专业

：

工程管理

指导教师

：

辩论日期

：

2010年11月04日

AThesisSubmittedinPartialFulfillmentoftheRequirements

fortheDegreeofMasterofEngineering

ProgramResearchandImplementationonWirelessNetworkSecurityforanEnterprise

Candidate:

Major:ProjectManagement

Supervisor:

Huazhong

Wuhan,

September,2010

独创性声明

本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出奉献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承当。

学位论文作者签名：

日期：年月日

学位论文版权使用授权书

本学位论文作者完全了解学校有关保存、使用学位论文的规定，即：学校有权保存并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权华中科技大学可以将本学位论文的全部或局部内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。

保密□，在________年解密后适用本授权书。

本论文属于

不保密√。

〔请在以上方框内打“√”〕

学位论文作者签名：指导教师签名：

日期：年月日日期：年月

摘要

无线网络的便捷、经济和高适用性越来越多成为中小企业的选择。无线网络的广泛应用，无线技术迅猛开展，伴随着无线网络日益严重的平安问题。无线网络翻开了允许攻击者超越物理平安界限进入内网的后门，无线网络面临巨大的平安风险，这些风险主要来自于网络内外的窃听，来自于黑客的攻击，来自于合法用户的不当行为。

针对这种平安状况，需要对无线网络的平安措施进行分析，在企业选择无线网络方案时作为考虑的内容。通过对无线网络平安机制的研究，找到适合中小企业的平安方案，降低各种无线网络平安风险，提高企业网络的平安性。

根据美国系统工程专家霍尔的三维方法论，提出了无线网络平安系统工程三维结构。按照这个系统工程理论能系统解决无线网络的平安问题。在研究具体平安方案时，首先从各种攻击风险的角度对非平安的因素进行分析，从而提出各种平安手段，提出切实可靠的企业无线网络平安措施，也是无线网络平安系统工程三维结构中知识维的主要内容。最后根据需求分析推荐了该企业无线网络拓扑结构的改良方案，详细阐述了该方案的设计和实施，包括对VPN无线网关的选择和设置、无线IDS的部署等。

基于无线网络功能和用户平安分析，通过非平安因素测试，企业的无线网络平安性有极大提高，无线网络结构适合于企业需要，平安方案切实有效。

关键词：网络平安，平安协议，无线虚拟专用网络，无线入侵检测系统，无线攻击

Abstract

Thewirelessnetworkisconvenient,economicalandhighsuitable,andchosenbymoreandmoresmallandmedium-sizedenterprises.Thewirelessnetworkspreadswidelyandthewirelesstechnologydevelopsrapidly,followingbywirelessnetworksecurityproblemdaybyday.Inthewirelessnetworkenabletheaggressortooverstepthephysicalmarginofsafetytoenterthebackdoorofintranet.Wirelessnetworkfaceswithhugesecurityrisk.Theserisksmainlycomefromtheinterceptionsofnetworkinsideoroutside,fromhackersattacks,fromthevalidatedusers’illegal