学位论文 > 优秀研究生学位论文题录展示

无线网络中动态安全模型的研究与实现

作　者: 冉令平
导　师: 向宏
学　校: 重庆大学
专　业: 计算机软件与理论
关键词: 动态模型 802.1x 安全状态虚拟专用网
分类号: TN925
类　型: 硕士论文
年　份: 2006年
下　载: 239次
引　用: 1次
阅　读: 论文下载

内容摘要

无线网络的发展为组织和个人带来了很大的方便,它具有可移动性、方便、灵活等优点。然而无线网络暴露出来诸多的安全隐患,使得无线网络不断遭受着黑客的攻击。其安全问题日益成为无线网络发展的瓶颈。虽然早期的措施SSID和ACL以及WEP在一定程度上保证了无线网络的安全,但这些安全措施仍然存在许多漏洞。随着无线网络的进一步发展和应用,早期的安全措施根本无法保证无线网络的安全,所以研究并保障无线网络的安全成为无线网络进一步发展的重要的课题。论文首先对目前无线网络安全中的WEP加密算法和认证机制进行了深入的分析和研究,详细分析WEP加密算法和MAC地址过滤的缺陷和不足,并指出WEP加密算法和MAC地址过滤并不能保证现有无线网络的安全。其次针对WEP加密算法和MAC地址过滤的不足,引入了802.1x端口认证机制和VPN隧道加密机制。无线终端要访问网络资源,必须通过VPN隧道技术提供加密的数据通信请求,然后经由802.1x认证。这两种机制从技术上保证安全模型的实现。再次对目前的国内外在无线领域中的安全模型进行了深入的研究和分析,从中分析出目前现有的无线网络的安全模型的优缺点,提出动态检测、动态双向认证、动态密钥分配的概念。这三个因子构成了动态安全模型,并从理论角度进行了可行性的分析。最后,在以上基础上提出并设计了动态安全模型,将动态的概念融合到安全模型中。一方面保证了该模型的无线终端的可扩充性,另一方面保证了新的无线终端在认证申请和数据传输整个过程中都是安全可靠的。在此安全模型的基础上,进行了测试和验证,该模型充分保证了无线网络的安全,并实现了无线网络与传统的有线网络的资源的安全互访。模型的实现对保障无线网络的安全有很好的价值。本文最后通过测试结果对比分析,指出了本模型的优点和不足,对今后无线网络安全的发展方向和自己工作的重点提出了展望。

全文目录

摘要  3-4
ABSTRACT  4-9
1 绪论  9-13
  1.1 课题的背景以及现实意义  9
  1.2 国内外研究现状  9-12
  1.3 本文的主要工作  12-13
2 相关技术及理论概要  13-26
  2.1 引言  13
  2.2 无线网络安全机制  13-19
  2.3 VPN 安全技术  19-22
  2.4 802.1x 认证架构  22-25
  2.5 本章小结  25-26
3 基于动态的安全模型研究  26-34
  3.1 引言  26
  3.2 现有安全模型  26
  3.3 动态模型  26-30
  3.4 基于动态的安全模型  30-33
  3.5 本章小结  33-34
4 DSM 设计与实现  34-46
  4.1 引言  34
  4.2 设计目标  34
  4.3 需求分析  34-36
  4.4 系统设计  36-42
  4.5 系统实现  42-44
  4.6 本章小结  44-46
5 测试及实验结果分析  46-50
  5.1 引言  46
  5.2 测试目的  46
  5.3 测试环境及案例  46-48
  5.4 测试结果及分析比较  48-49
  5.5 本章小结  49-50
6 总结和展望  50-52
  6.1 本文工作总结  50
  6.2 存在的问题  50-51
  6.3 进一步的研究课题及展望  51-52
致谢  52-53
参考文献  53-56
附录  56
  A: 作者在攻读硕士学位期间参加的项目  56
  B: 作者在攻读硕士学位期间发表的论文目录  56

相似论文

WDM-PON中提供光虚拟专用网（OVPN）服务的研究,TN929.1
军校校园网络可靠性和安全性设计与实现,TP393.18
汽轮发电机组调速系统动态模型参数辨识与仿真研究,TM311
基于IPSec与SSL VPN的网络安全研究与实现,TP393.08
校园网络流量管理技术研究与部署实施,TP393.18
基于EAP-TTLS的无线校园网IPv4/IPv6认证授权系统设计与实现,TP393.18
我国养老保险对居民消费的影响研究,F126;F842.6
基于行业的动态财务预警模型研究,F275
上市公司对外担保风险研究,F224
双馈式变速恒频风力发电系统仿真研究,TM614
中速磨直吹式制粉系统的建模及运行优化策略,TM621.7
飞机空气循环制冷系统控制仿真研究,V227
回转干燥窑的建模与智能控制,TP273.5
守时数据处理及其可视化实现,TP274
超临界单元机组协调控制系统的分析和研究,TP273
基于以太网的宽带接入认证系统的设计与实现,TP393.08
Linux平台下基于IPSec的VPN的研究与实现,TP393.1
基于IP承载网的MPLS VPN的设计与实现,TP393.1
省级气象网络安全管理关键技术研究,TP393.08
高校校园网二次身份认证的研究与设计,TP393.18
金审工程网络安全体系的设计与实现,TP393.08