众文网1.无线局域网的技术与安全论文,
通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。
但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点联接起来时，架设专用通信线路的布线施工难度大、费用高、耗时长，对正在迅速扩大的连网需求形成了严重的瓶颈阻塞。
WLAN就是解决有线网络以上问题而出现的， WLAN为Wireless LAN的简称，即无线局域网。无线局域网是利用无线技术实现快速接入以太网的技术。
与有线网络相比，WLAN最主要的优势在于不需要布线，可以不受布线条件的限制，因此非常适合移动办公用户的需要，具有广阔市场前景。目前它已经从传统的医疗保健、库存控制和管理服务等特殊行业向更多行业拓展开去，甚至开始进入家庭以及教育机构等领域。
无线局域网与传统有线局域网相比优势不言而喻，它可实现移动办公、架设与维护更容易等。Frost&Sullivan公司预测无线局域网络市场在2005年底将达到50亿美元。
在如此巨大的应用与市场面前，无线局域网络安全问题就显得尤为重要。人们不禁要问：通过电波进行数据传输的无线局域网的安全性有保障吗？ 对于无线局域网的用户提出这样的疑问可以说不无根据，因为无线局域网采用公共的电磁波作为载体，而电磁波能够穿越天花板、玻璃、楼层、砖、墙等物体，因此在一个无线局域网接入点（Access Point）的服务区域中，任何一个无线客户端都可以接收到此接入点的电磁波信号。
这样，非授权的客户端也能接收到数据信号。也就是说，由于采用电磁波来传输信号，非授权用户在无线局域网（相对于有线局域网）中窃听或干扰信息就容易得多。
所以为了阻止这些非授权用户访问无线局域网络，从无线局域网应用的第一天开始便引入了相应的安全措施。 实际上，无线局域网比大多数有线局域网的安全性更高。
无线局域网技术早在第二次世界大战期间便出现了，它源自于军方应用。一直以来，安全性问题在无线局域网设备开发及解决方案设计时，都得到了充分的重视。
目前，无线局域网络产品主要采用的是IEEE（美国电气和电子工程师协会）802.11b国际标准，大多应用DSSS(Direct Sequence Spread Spectrum，直接序列扩频)通信技术进行数据传输，该技术能有效防止数据在无线传输过程中丢失、干扰、信息阻塞及破坏等问题。802.11标准主要应用三项安全技术来保障无线局域网数据传输的安全。
第一项为SSID(Service Set Identifier)技术。该技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络；第二项为MAC(Media Access Control)技术。
应用这项技术，可在无线局域网的每一个接入点（Access Point）下设置一个许可接入的用户的MAC地址清单，MAC地址不在清单中的用户，接入点（Access Point）将拒绝其接入请求；第三项为WEP(Wired Equivalent Privacy)加密技术。因为无线局域网络是通过电波进行数据传输的，存在电波泄露导致数据被截听的风险。
WEP安全技术源自于名为RC4的RSA数据加密技术，以满足用户更高层次的网络安全需求。
2.无线局域网的技术与安全论文,
通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点联接起来时，架设专用通信线路的布线施工难度大、费用高、耗时长，对正在迅速扩大的连网需求形成了严重的瓶颈阻塞。WLAN就是解决有线网络以上问题而出现的， WLAN为Wireless LAN的简称，即无线局域网。无线局域网是利用无线技术实现快速接入以太网的技术。与有线网络相比，WLAN最主要的优势在于不需要布线，可以不受布线条件的限制，因此非常适合移动办公用户的需要，具有广阔市场前景。目前它已经从传统的医疗保健、库存控制和管理服务等特殊行业向更多行业拓展开去，甚至开始进入家庭以及教育机构等领域。
无线局域网与传统有线局域网相比优势不言而喻，它可实现移动办公、架设与维护更容易等。Frost&Sullivan公司预测无线局域网络市场在2005年底将达到50亿美元。在如此巨大的应用与市场面前，无线局域网络安全问题就显得尤为重要。人们不禁要问：通过电波进行数据传输的无线局域网的安全性有保障吗？
对于无线局域网的用户提出这样的疑问可以说不无根据，因为无线局域网采用公共的电磁波作为载体，而电磁波能够穿越天花板、玻璃、楼层、砖、墙等物体，因此在一个无线局域网接入点（Access Point）的服务区域中，任何一个无线客户端都可以接收到此接入点的电磁波信号。这样，非授权的客户端也能接收到数据信号。也就是说，由于采用电磁波来传输信号，非授权用户在无线局域网（相对于有线局域网）中窃听或干扰信息就容易得多。所以为了阻止这些非授权用户访问无线局域网络，从无线局域网应用的第一天开始便引入了相应的安全措施。
实际上，无线局域网比大多数有线局域网的安全性更高。无线局域网技术早在第二次世界大战期间便出现了，它源自于军方应用。一直以来，安全性问题在无线局域网设备开发及解决方案设计时，都得到了充分的重视。目前，无线局域网络产品主要采用的是IEEE（美国电气和电子工程师协会）802.11b国际标准，大多应用DSSS(Direct Sequence Spread Spectrum，直接序列扩频)通信技术进行数据传输，该技术能有效防止数据在无线传输过程中丢失、干扰、信息阻塞及破坏等问题。802.11标准主要应用三项安全技术来保障无线局域网数据传输的安全。第一项为SSID(Service Set Identifier)技术。该技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络；第二项为MAC(Media Access Control)技术。应用这项技术，可在无线局域网的每一个接入点（Access Point）下设置一个许可接入的用户的MAC地址清单，MAC地址不在清单中的用户，接入点（Access Point）将拒绝其接入请求；第三项为WEP(Wired Equivalent Privacy)加密技术。因为无线局域网络是通过电波进行数据传输的，存在电波泄露导致数据被截听的风险。WEP安全技术源自于名为RC4的RSA数据加密技术，以满足用户更高层次的网络安全需求。
3.无线局域网的技术与应用论文 （需要资料）
在工业控制系统中，应用现场总线技术、以太网技术等，可实现系统的网络化，提高系统的性能和开放性，但是这些控制网络一般都是基于有线的网络。
有线网络高速稳定，满足了大部分场合工业组网的需要。但是，有线网络只能沿着一维的线路传输数据，传输需要导体介质，因而带来规划布线、预设接口、线路检测、线路扩容等一系列和传输途径有关的工作，并且这些工作不可避免地具有破坏建筑、浪费接口、检修困难、扩展困难的弊病。
在现代控制网络中，许多自动化设备要求具有更高的灵活性和可移动性，当工业设备处在不能布线的环境中或者是装载在车辆等运动机械的情况下，是难以使用有线网络的。与此相对应，无线网络向三维空间传送数据，中间无需传输介质，只要在组网区域安装接入点（Access Point）设备，就可以建立局域网；移动终端只要安装了无线网卡就可以在接收范围内自由接入网络。
总之，在网络建设的灵活性、便捷性、扩展性方面，无线网络有独特的优势，因此无线局域网技术得到了发展和应用。随着微电子技术的不断发展，无线局域网技术将在工业控制网络中发挥越来越大的作用。
一、无线局域网简介 一般来说，凡是采用无线传输媒体的局域网都可称为无线局域网。这里的无线媒体可以是无线电波、红外线或激光。
无线局域网（Wireless LAN）技术可以非常便捷地以无线方式连接网络设备，人们可随时、随地、随意地访问网络资源，是现代数据通信系统发展的重要方向。无线局域网可以在不采用网络电缆线的情况下，提供网络互联功能。
1.无线协议简介 无线局域网络协议标准建立至今已有较长时间，但由于无线局域网速度低、协议标准不统一、价格昂贵，用户为保护投资，不愿意使用无线网络，因此无线局域网并没有得到广泛应用。近几年来，随着速率较高的无线通讯协议开始推出，无线局域网得到快速发展。
IEEE802.11是IEEE802标准委员会在1997年通过的第一个无线局域网的国际标准。1999年9月，该委员会又颁布了IEEE802.11b标准，包含了ISO/OSI模型的物理层和媒体访问控制层（MAC）。
该标准工作在2.4 GHz，传输速率可达11 Mbps。 IEEE802.11b标准将节点设备分为基站和客户站，各客户站相互间可直接通信，也可在基站的统一管理下进行通信。
一个基站与一组客户站的连接称为基本服务集BSS(Basic Service Set)，两个或多个BSS构成扩展服务集。IEEE802.11b标准规定了物理层的三种实现方法，即跳频扩展频谱方式FHSS、直接序列扩展频谱方式DSSS和红外技术IR。
在MAC层采用CSMA/CA（载波侦听多路访问/碰撞避免）技术进行通信介质访问。为了尽量减少冲突。
802.11b设计了独特的MAC子层，如图1所示。下面的一层叫做分布协调功能DCF(Distributed Coordination Function)子层，该子层使各个节点采用竞争的方式使用信道，向上提供争用服务。
这种信道接入方式可能会导致冲突的发生，但是对信道的利用率较高。上面的一层叫做点协调功能PCF(Point Coordination Function) 图1 IEEE802.11的MAC子层 子层，该子层使用集中控制的接入算法，基站以轮询的方式将通信权轮流交给各个客户站，从而避免了冲突的发生。
但是基站需要周期性的轮询所有客户站，需要占用大量的时间，因此适用于中、小型网络。无线局域网的技术还在不断发展。
美国Radia-ta和Atheros公司分别宣布将推出IEEE802.11a芯片组。802.11a的数据传输速率为54 Mbps。
Atheros公司宣称，他们的芯片组在“Turbomode”（强化模式）下，速率可以达到72 Mbps。对802.11a来说，不仅仅是传输速率的提高，它将工作在5 GHz的频率上，从而避开了拥挤的2.4 GHz频段。
2001年11月15日，IEEE试验性地批准了一种新技术802.11g，该技术可以提升家庭、公司和公共场所的无线互联网接入速度，该技术使无线网络每秒传输速度也可达54 Mbps，比现在通用的802.11b要快5倍，并且和802.11b兼容。以上介绍的技术标准可通过下表1进行对比。
表1 技术标准、频率分配及传输速率 技术标准 制定年份 频率占用 最高速率 调制技术 802.11 1997 2.4GHz 2Mbps FHSS 802.11b 1999 2.4GHz 11Mbps DSSS 802.11a 1999 5GHz 54Mbps OFDM 802.11g 2000 2.4GHz 54Mbps DSSS。
4.毕业论文：校园网的建设 无线网络技术的应用与实施方案
摘 要 随着计算机网络通讯的飞速发展和应用的不断普及，充分利用各种信息正成为一种世界性行为，尽快尽早地建设校园网好处将是显著的和长远的。
然而，管好、用好校园网才是网络建设的关键所在。 关键词 校园网 现代教育技术 数字教育 面临21世纪，社会的高度国际化、信息化使现代教育面临着深刻改变，传统的教育模式也因此受到冲击。
以计算机为核心的信息技术必将导致教育教学领域的深刻改变，网络教学、远程教学、教育资源共享的教育新时代正向我们走来，校园网络的建设，为建构现代教育新型教学教育模式提供了最理想的教学环境。如何充分发挥校园网的作用，成为摆在我们面前的一个新课题。
1 管好校园网，发挥校园网的作用 校园网概括地讲是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。也就是利用先进的综合布线技术构架安全、可靠、便捷的计算机信息传输网路；利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用环境；利用全面的校园网络管理软件、网络教学软件为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机构的基于Internet/Intranet技术的大型网络系统。
建设校园网，丰富多彩、健康清新的校园网络文化将成为学校培养学生思维方式、道德品质、创造能力的新环境，成为面向全体学生，培养全面发展的高素质人才的崭新平台。同时对于转变陈旧教育理念和手段，促进教学内容、方法、结构和教学模式的改革，加快建设现代化的教育手段和管理手段，提高教育质量和效率起着决定性作用，尤其是对于培养“面向现代化，面向世界，面向未来”的创新人才更具深远的意义。
我国著名的空间科学家奠基人钱学森院士认为：21世纪教育是一个“人脑+电脑+网络”的教育。网络教育模式的建立和形成将促进教育观念的转变、教育内容的多元化和个性化学习带来的生机和活力，同时对教育制度、教育管理等也将带来巨大变化。
然而，网络建成后，管好用好校园网，发挥网络的巨大功能，并不是一件容易的事，应予以充分地研究和思考。 1.1 莫使校园网成摆设 计算机硬件和软件的发展日新月异，特别是硬件，差不多每一年多、有的甚至几个月就降价50%。
有的学校资金短缺，建立一个校园网动辄投资上百万元，但使用率严重不高甚至闲置，眼看着教育资源在浪费。造成这种局面的关键可能还是在于管理者的观念。
一是没有建立一个校园网教学与管理的环境。信息时代的到来和计算机技术的发展应用，极大地丰富了教育资源，同时也使教育风格更加精细和个性化，更使教育格局打破时空的局限更具开放性，同样也丰富了教育手段，使教育更具高效率。
因此，建立一个良好的校园网教学与管理的环境是发挥网络功能的基础。在一个好的校园网环境里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的思维方式和学习方式，这是对教育的挑战，也是为教育的改革发展提供了千载难逢的机遇。
二是没有建立教师利用网络技术教学的评估机制和学生学习的评价机制，没有合理配置终端设备……。更新观念，管理者应充分认识教育现代化首先是教育观念现代化，通过各种手段，强化教师现代化教育意识，确立现代化教育新思路、新观念，应用现代教育技术深入教学改革。
教师也要转变陈旧教育理念和手段，促进教学内容、方法、结构和教学模式的改革，加快建设现代化的教育手段和管理手段，提高教育质量和效率，利用网络技术的先进、快捷充分为教育服务。也鼓励、培养学生实现网上“个性化学习”，学会从网上获取知识和处理信息的能力，努力培养“面向现代化，面向世界，面向未来”的创新人才。
因此，建立完善的教师利用网络技术教学的评估机制和学生学习的评价机制，为促进现代教育的发展、确保网络资源的开发利用，其有相当的重要性 1.2 网管人员的网络技术管理水平 网络功能的强弱、使用效率的高低、作用发挥的大小很大程度上依赖管理人员和使用人员的水平。网络建成后，学校应及时设置网络管理中心，需要安排至少两个具有良好思想业务素质的网络管理人员来维护网络的正常运行，保证线路设备正常运转，制订校园网管理条例，负责网络的系统管理、信息管理、网页维护，确保网络的畅通和安全，开展各种网络应用的培训，推动各种管理软件的使用和数据维护。
并不断对他们进行网络技术培训，使他们成为网络技术应用和开发的骨干。校园网络的管理涉及面大，范围广、技术要求高，需要学校各方面的配合和共同合作。
1.3 加强网络队伍建设 要发挥校园网络的巨大能力，培养和培训大批会使用计算机和网络的人才，加强网络队伍的建设是确保校园网的运作和教育科研顺利进行成败的关键。这些人才应包括：网络管理、软件技术、视音频多媒体制作、素材资料收集、培训维护等人员。
要让每个教师和学生懂得在信息高速公路上驰骋，充分享受校园网带来的方便快捷。学校应为通过信息技术考核的教职工和学生班级优先配置网络电脑，提高教师、学生学习和使用校园网的积极性，并建立教师利用网络。
5.求一份关于《局域安全设计》的论文 速求
计算机论文：局域网的应用安全及病毒防治 摘 要：计算机网络带来了无穷的资源， 但网络安全问题也显得尤为重要。
文章重点介绍了局域网的安全控制与病毒防治的一些策略。本文针对局域网的信息安全及防火墙安全技术的分类及其主要技术特征，如网络应用安全威胁分析主要体现在于网络上有众多的欺骗性软件，没有独立的服务器及用户的安全意识差等方面。
对于如何去控制安全及病毒防治则有一些具体的策略及实例。安全控制主要是对于人员的网络安全培训及网络入侵检测技术、属性安全控制等。
病毒防治需要定制针对性的防毒策略，如增加安全意识，挑选杀毒软件及安装操作系统补丁等。网络空间中也有各种各样的隐患。
为了防止病毒侵入局域网，而设计了防毒软件、防火墙、入侵监测技术等方法来预防网络病毒。因此我们必须时刻关注着计算机网络安全建设也是很重要的。
关键词：LAN； 信息安全； 病毒防治 目 录 概述 1一、局域网安全现状 2二、局域网安全威胁分析 3（一）、欺骗性的软件使数据安全性降低 3（二）、服务器区域没有进行独立防护 3（三）、计算机病毒及恶意代码的威胁 3（四）、局域网用户安全意识不强 4三、局域网安全控制与病毒防治策略 5（一）、加强人员的网络安全培训 5（二）、局域网安全控制策略 5（三）、病毒防治 7四、结束语 9致 谢 10参考文献 11 全文下载：/docs/123528/ 无线局域网技术分析与探讨 摘 要 本文论述了近年来发展迅速的无线局域网技术，详细阐述了无线局域网的发展、构成、体系标准等。所谓无线局域网（Wireless Local-Area Network,WLAN），即"最后一公里"、"最后一百米"固定─无线接入解决方案。
无线局域网是实现移动计算机网络的关键技术之一，它是实现移动计算机网络中移动站的物理层与链路层功能，为移动计算机网络提供必要的物理接口的网络。无线局域网是计算机网络与无线通信技术相结合的产物。
从专业角度讲，无线局域网利用无线多址信道的一种有效方法来支持计算机之间的通信，并让通信的移动化、个性化和多媒体应用得以实现。 关 键 词：WLAN ；无线技术 ； 标准 Abstract This article discusses the recent rapid development of wireless LAN technology, described in detail the development of wireless local area network, structure, system standards. The so-called wireless local area network (Wireless Local-Area Network, WLAN), that "last mile", the "last 100 meters" ─ fixed wireless access solutions. For mobile wireless local area network is one of the key computer network, it is for mobile computer network in the mobile station physical layer and link layer functions, for the mobile computer network to provide the necessary physical interface network. Wireless LAN is a computer network and wireless communication technology combined with the product. From a professional point of view, wireless local area network using a wireless multiple access channels to support an effective method of communication between computers and mobile technology for communications, personalization and multimedia applications can be achieved. [Key Words]:WLAN; wireless technology; standards 目 录 第一章 全面解析无线局域网。
1 1.1无线局域网概述。
1 1.2无线局域网的组成。
1 1.3无线局域网的网络结构。
.2 1.4无线局域网的标准。
.3 1.5无线局域网应用分类。
..5 1.5.1 室外应用分类。
6 1.5.2 室内应用分类。
. 7 第二章 无线局域网特点、应用环境及实施要求。
.. 8 2.1无线局域网的特点。
8 2.2无线局域网特点应用的环境。
. 9 2.3无线局域网的要求。
.9 第三章 无线局域网安全风险。
..11 3.1 无线信道上传输的数据所面临的威胁。
11 3.2 无线局域网中主机面临的威胁。
..12 3.3无线局域网安全性。
..12 3.4无线局域网安全技术综合分析详解概述。
. 12 3.5常见的无线网络安全技术有以下几种：。
12 第四章 无线局域网的前景远瞻。
14 4.1 无线局域网发展现状。
14 4.1.1国际上无线局域网应用情况。
..14 4.1.2 中国无线局域网应用情况。
.15 4.2 制约无线局域网发展的因素。
15 4.3无线局域。
6.论述无线局域网的安全技术
摘要 介绍并分析了无线局域网安全技术，包括访问控制、认证、加密、数据完整性及不可否认性，介绍了目前流行的几种无线局域网安全技术标准（WEP,WPA,WAPI）并阐述了其优劣，最后对无线局域网安全测试系统进行了介绍。
1、引言 随着无线局域网应用的日益广泛，其安全问题也越来越受到人们的关注。对于有线网络，数据通过电缆传输到特定的目的地，通常在物理链路遭到破坏的情况下，数据才有可能泄露；而无线局域网中，数据是在空中传播，只要在无线接入点（AP）覆盖的范围内，终端都可以接收到无线信号，无线接入点（AP）不能将信号定向到一个特定的接收设备，因此无线局域网的安全问题显得尤为突出。
2、无线局域网安全技术研究 为了保证安全通信，无线局域网中应采取必要的安全技术，包括访问控制、认证、加密、数据完整性及不可否认性等。 2.1 认证 认证提供了关于用户的身份的保证，这意味着当用户声称具有一个特别的身份时，认证将提供某种方法来证实这一声明是正确的。
用户在访问无线局域网之前，首先需要经过认证验证身份以决定其是否具有相关权限，再对用户进行授权，允许用户接入网络，访问权限内的资源。 尽管不同的认证方式决定用户身份验证的具体流程不同，但认证过程中所应实现的基本功能是一致的。
目前无线局域网中采用的认证方式主要有PPPoE认证、WEB认证和802.1X认证。 2.1.1 基于PPPoE的认证 PPPoE认证是出现最早也是最为成熟的一种接入认证机制，现有的宽带接入技术多数采用这种接入认证方式。
在无线局域网中，采用PPPoE认证，只需对原有的后台系统增加相关的软件模块，就可以到达认证的目的，从而大大节省投资，因此使用较为广泛。图1是基于PPPoE认证的无线局域网网络框架。
PPPoE认证是一种成熟的认证方式，实现方便。但是由于它是基于用户名/口令的认证方式，并只能实现网络对用户的认证。
安全性有限；网络中的接入服务器需要终结大量的PPP会话，转发大量的IP数据包，在业务繁忙时，很可能成为网络性能的瓶颈，因此使用PPPoE认证方式对组网方式和设备性能的要求较高；而且由于接入服务器与用户终端之间建立的是点到点的连接。即使几个用户同属于一个组播组，也要为每个用户单独复制一份数据流，才能够支持组播业务的传输。
2.1.2 基于WEB的认证 WEB认证相比于PPPoE认证，一个非常重要的特点就是客户端除了IE浏览器外不需要安装认证客户端软件，给用户免去了安装、配置与管理客户端软件的烦恼，也给运营维护人员减少了很多相关的维护压力。同时，WEB认证配合Portal服务器，还可在认证过程中向用户推送门户网站，有助于开展新的增值业务。
图2是基于WEB认证的无线局域网网络框架。 在WEB认证过程中，用户首先通过DHCP服务器获得IP地址，使用这个地址可以与Portal服务器通信，也可访问一些内部服务器。
在认证过程中，用户的认证请求被重定向到Portal服务器，由Portal服务器向用户推送认证界面。 2.1.3 基于802.1X的认证 802.1X认证是采用IEEE802.1X协议的认证方式的总称。
IEEE 802.1X协议由IEEE于2001年6月提出，是一种基于端口的访问控制协议（Port Based Network Access Control Protocol），能够实现对局域网设备的安全认证和授权。802.1X协议的基础在于EAP(Extensible Authentication Protocol)认证协议，即IETF提出的PPP协议的扩展。
EAP消息包含在IEEE 802.1X消息中，被称为EAPOL(EAP over LAN)。IEEE 802.1X协议的体系结构包括三个重要的部分，客户端、认证系统和认证服务器。
三者之间通过EAP协议进行通信，基于802.1X认证的无线局域网网络框图如图3所示。可知，在一个802.1X的无线局域网认证系统中，认证不是由接入点AP完成，而是由一个专门的中心服务器完成。
如果服务器使用Radius协议时，则称为Radius服务器。用户可以通过任何一台PC登陆到网络上，而且很多AP可以共享一个单独的Radius服务器来完成认证，这使得网络管理者能更容易地控制网络接入。
802.1X使用EAP协议来完成认证，但EAP本身不是一个认证机制，而是一个通用架构用来传输实际的认证协议。EAP的好处就是当一个新的认证协议发展出来的时候，基础的EAP机制不需要随着改变。
目前有超过20种不同的EAP协议，而各种不同形态间的差异在于认证机制与密钥管理的不同。其中比较有名的EAP协议包括：最基本的EAP-MD5；需要公钥基础设施PKI(Public Key Infrastructure)的EAP-TTLS,PEAP,EAP-TLS与EAP-LEAP；基于SIM卡的EAP-AKA与EAP-SIM：基于密码的EAP-SRP和EAP-SPEKE；基于预共享密钥PSK(Pre Shared Key)的EAP-SKE,EAP PSK与EAP-FAST。
2.2 访问控制 访问控制的目标是防止任何资源（如计算资源、通信资源或信息资源）进行非授权的访问，所谓非授权访问包括未经授权的使用、泄露、修改、销毁以及发布指令等。用户通过认证，只是完成了接入无线局域网的第一步，还要获得授权，才能开始访问权限范围内的网络资源，授权主要是通过访问控制机制来实现。
访问控制也是一种安全机。
7.无线局域网论文
中小企业无线局域网的设计与应用（有开题，，，想要就Q我： 921741278） 摘要 随着计算机在世界范围内的普及，特别是网络的飞速发展，为了提高自己的理论水平并加强实践动手能力，通过学习大量书本上的基础理论知识，结合自己现有的专业技能，在指导老师的耐心指导和学友们的大力帮助下完成论文。
本次毕业设计主要是中小企业无线局域网设计，并在此基础上对网络应用、设计、安全进行一些初步的探索。本文主要内容就是基于毕业设计所做的主要工作而形成的，具体来讲，首先从网络OSI模型开始，逐步地分析无线局域网所采用的技术和协议，接着讨论组网，各种模型利弊和用途，最后针对目前的安全问题做出一定的解决方案尽量比较深入地研究了无线局域网的功能，能够更好的理解网络的设计方案，为进一步学习网络打下坚实的基础。
关键词：无线局域网；设计；安全 Abstract With computers worldwide popularity, in particular the rapid development of the network, In order to improve their theoretical level and strengthen practice capability through the study of a large number of books on the basis of theoretical knowledge, combine their existing skills, instructor in the school guidance and patience, remember the great help of completed papers。 The main design graduate mid- and small-scale enterprise thewireless local area network design, and based on the network application, design, safe to carry out some preliminary exploration。
This paper is based on the content of graduate design work done, and formation of specific, First, from the OSI network model, progressive analysis of WLAN technology used by the agreement and then discussion group net pros and cons of various models and use。 Finally view of the current security issues to make certain solutions as more in-depth study of a wireless LAN function allow readers to a better understanding of network design options for further learning networks to lay a solid foundation。
Key Words : WLAN;Design;Security 目录 第1章 概述 1 第2章 网络传输原理 2 2。1网络的7层结构 2 2。
2 TCP协议 3 2。3 UDP传输 6 第3章 网络攻击 8 3。
1网络入侵基本思路 8 3。2隐藏IP 8 3。
3网络扫描 9 3。3。
1扫描的分类 9 3。3。
2 获取开放端口与对应其服务 9 3。3。
3获得系统用户 12 3。4提高权限 13 3。
4。1获得系统的最高权限 13 3。
5种植后门 15 3。 5。
1记录管理员密码 15 3。5。
2建立web服务留后门 16 3。5。
3利用木马留后门 16 3。6清除日志 17 3。
6。1清除入侵日志 17 3。
6。2清除主机日志 18 第4章 攻击实战 19 4。
1利用木马入侵计算机 19 4。 2 DDOS攻击 21 第5章 入侵检测技术原理 26 5。
1入侵检测技术第一步——信息收集 26 5。1。
1网络入侵检测技术模块方式 26 5。1。
2 主机入侵检测技术模块方式 27 5。1。
3信息来源的四个方面 27 5。2 入侵检测技术的第二步——信号分析 28 5。
2。1模式匹配 29 5。
2。2统计分析 29 5。
2。3完整性分析 30 5。
3 入侵检测技术功能概要 30 5。4 检测系统软件介绍 30 总结 33 致 谢 34 参考文献 35 附录 36 附录A 外文翻译-原文部分 36 附录B 外文翻译-译文部分 40 。
8.求个关于校园无线局域网方面的论文
校园无线局域网的规划与设计
摘要】 介绍了无线局域网的协议标准与组成，分析无线局域网的优劣，提出了无线网络联网方式的具体办法，最后简要讨论了校园无线网络的安全问题。
【英文摘要】 This paper briefly introduce the agreement standard and component of the wireless local area network(LAN),analyzes the adrantages and disadrantages of the wireless LAN,presents the concrete method of connecting the WLAN with the Laternet,and finally discusses the issue of security campus WLAN.
【DOI】 CNKI:SUN:JYDB.0.2007-03-019
这方面的论文比较多，觉得可以与我索取论文批量
9.关于网络技术的毕业论文
计算机网络在电子商务中的应用摘要：随着计算机网络技术的飞进发展，电子商务正得到越来越广泛的应用。
由于电子商务中的交易行为大多数都是在网上完成的， 因此电子商务的安全性是影响趸易双方成败的一个关键因素。本文从电子商务系统对计算机网络安全，商务交易安全性出发，介绍利用网络安全枝术解决安全问题的方法。
关键词：计算机网络，电子商务安全技术一. 引言近几年来.电子商务的发展十分迅速 电子商务可以降低成本.增加贸易机会，简化贸易流通过程，提高生产力，改善物流和金流、商品流.信息流的环境与系统 虽然电子商务发展势头很强，但其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题.网上的交易是一种非面对面交易，因此“交易安全“在电子商务的发展中十分重要。
可以说.没有安全就没有电子商务。电子商务的安全从整体上可分为两大部分.计算机网络安全和商务交易安全。
计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案.以保证计算机网络自身的安全性为目标。
商务安全则紧紧围绕传统商务在Interne'（上应用时产生的各种安全问题.在计算机网络安全的基础上.如何保障电子商务过程的顺利进行。即实现电子商务的保密性.完整性.可鉴别性.不可伪造性和不可依赖性。
二、电子商务网络的安全隐患1窃取信息：由于未采用加密措施.数据信息在网络上以明文形式传送.入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容.造成网上传输信息泄密2.篡改信息：当入侵者掌握了信息的格式和规律后.通过各种技术手段和方法.将网络上传送的信息数据在中途修改 然后再发向目的地。
这种方法并不新鲜.在路由器或者网关上都可以做此类工作。3假冒由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。
4恶意破坏：由于攻击者可以接入网络.则可能对网络中的信息进行修改.掌握网上的机要信息.甚至可以潜入网络内部.其后果是非常严重的。三、电子商务交易中应用的网络安全技术为了提高电子商务的安全性.可以采用多种网络安全技术和协议.这些技术和协议各自有一定的使用范围，可以给电子商务交易活动提供不同程度的安全保障。
1.防火墙技术。防火墙是目前主要的网络安全设备。
防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务 由于它假设了网络的边界和服务，对内部的非法访问难以有效地控制。因此.最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络（如常见的企业专用网） 防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。
目前.防火墙产品主要分为两大类基于代理服务方式的和基于状态检测方式的。例如Check Poim Fi rewalI-1 4 0是基于Unix、WinNT平台上的软件防火墙.属状态检测型 Cisco PIX是硬件防火墙.也属状态检测型。
由于它采用了专用的操作系统.因此减少了黑客利用操作系统G)H攻击的可能性：Raptor完全是基于代理技术的软件防火墙 由于互联网的开放性和复杂性.防火墙也有其固有的缺点（1）防火墙不能防范不经由防火墙的攻击。例如.如果允许从受保护网内部不受限制地向外拨号.一些用户可以形成与Interne'（的直接连接.从而绕过防火墙：造成一个潜在的后门攻击渠道，所以应该保证内部网与外部网之间通道的唯一性。
（2）防火墙不能防止感染了病毒的软件或文件的传输.这只能在每台主机上装反病毒的实时监控软件。（3）防火墙不能防止数据驱动式攻击。
当有些表面看来无害的数据被邮寄或复制到Interne'（主机上并被执行而发起攻击时.就会发生数据驱动攻击.所以对于来历不明的数据要先进行杀毒或者程序编码辨证，以防止带有后门程序。2.数据加密技术。
防火墙技术是一种被动的防卫技术.它难以对电子商务活动中不安全的因素进行有效的防卫。因此.要保障电子商务的交易安全.就应当用当代密码技术来助阵。
加密技术是电子商务中采取的主要安全措施， 贸易方可根据需要在信息交换的阶段使用。目前.加密技术分为两类.即对称加密/对称密钥加密/专用密钥加密和非对称加密/公开密钥加密。
现在许多机构运用PKI(punickey nfrastructur)的缩写.即 公开密钥体系”）技术实施构建完整的加密/签名体系.更有效地解决上述难题.在充分利用互联网实现资源共享的前提下从真正意义上确保了网上交易与信息传递的安全。在PKI中.密钥被分解为一对（即一把公开密钥或加密密钥和一把专用密钥或解密密钥）。
这对密钥中的任何一把都可作为公开密钥（加密密钥）通过非保密方式向他人公开.而另一把则作为专用密钥{解密密钥）加以保存。公开密钥用于对机密•1生息的加密.专用密钥则用于对加信息的解密。
专用密钥只能由生成密钥对的贸易方掌握.公开密钥可广泛发布.但它只对应用于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是 贸易方甲生成一对密钥并将其中的。
10.我需要一份有关于网络安全管理的毕业论文,8000字,谁能帮我丫
对网络安全而言，领导重视更重要。
网络安全管理是一个动态的系统工程，关系到： 安全项目规划 应用需求分析 网络技术应用 安全策略制定 人员职责分工 安全等级评定 网络用户管理 安全审计评价 人员安全培训 安全规章制度建立 这些是对网络管理者提出的要求，仅靠技术人员的工作职能无法完成。 二、随需求确定安全管理策略 随着网络拓扑结构、网络应用以及网络安全技术的不断发展，安全策略的制订和实施是一个动态的延续过程。
当然可以请有经验的安全专家或购买服务商的专业服务。 但是一个单位的网络安全服务建设不可能仅依靠公司提供的安全服务，因为商业行为与企业安全有本质差别，不是所有的网络都需要所有的安全技术，何况有些安全技术本身并不成熟，只有采取适当防护，重点突出的策略，才能有的放矢，不会盲目跟风。
不同的网络有不同的安全需求： 内部局域网和互联网接入有不同的要求； 涉密计算机的管理与非涉密计算机的管理不同； 不需实时在线的小型数据系统并不需要昂贵的NAS产品，活动硬盘即可； 应该遵照国家和本部门有关信息安全的技术标准和管理规范，针对本部门专项应用，对数据管理和系统流程的各个环节进行安全评估，确定使用的安全技术，设定安全应用等级，明确人员职责，制定安全分步实施方案，达到安全和应用的科学平衡。 就现阶段而言，网络安全最大的威胁不是来自外部，而是内部人员对网络安全知识的缺乏。
人是信息安全目标实现的主体，网络安全需要全体人员共同努力，避免出现“木桶效应”。 可以用网上攻击案例教育大家，使他们充分了解计算机网络存在的安全隐患，认识到网络安全人人有责，提高工作人员的安全保密意识和自我防范能力。
但出于资金考虑，一个单位愿意花几十万元购买安全产品，而往往不愿意让技术人员参加有偿培训，这是一个极大的误区。 网络安全是一门新兴的技术，即便是对计算机专业人员来说也是一个崭新的领域.如果技术人员对安全产品只有一知半解，就不能对产品正确配置，甚至根本配置错误，不但大的安全投入得不到保护，而且带来虚假的安全。
对于安全产品不能买回来一装了事，应该了解安全工具的局限性和双刃性以及错误的配置带来的问题。这要求技术人员不但要懂网络、懂安全，还要了解应用需求，了解网络协议、网络攻击手段，认清并处理网络病毒、密码攻击、分组窃听、IP欺骗、拒绝服务、信任关系利用、端口攻击、未授权访问等多样化的攻击手段。
针对技术人员的培训包括：网络安全理论培训、安全技术培训、安全产品培训以及本部业务培训。 三、建立严格制度的文档 网络建设方案：网络技术体制、网络拓扑结构、设备配置、IP地址和域名分配方案等相关技术文档； 机房管理制度：包括对网络机房实行分域控制，保护重点网络设备和服务器的物理安全； 各类人员职责分工：根据职责分离和多人负责的原则，划分部门和人员职责。
包括对领导、网络管理员、安全保密员和网络用户职责进行分工； 安全保密规定：制定颁布本部门计算机网络安全保密管理规定； 网络安全方案：网络安全项目规划、分步实施方案、安全监控中心建设方案、安全等级划分等整体安全策略； 安全策略文档：建立防火墙、入侵检测、安全扫描和防病毒系统等安全设备的安全配置和升级策略以及策略修改登记； 口令管理制度：严格网络设备、安全设备、应用系统以及个人计算机的口令管理制度； 系统操作规程：对不同应用系统明确操作规程，规范网络行为； 应急响应方案：建立网络数据备份策略和安全应急方案，确保网络的应急响应； 用户授权管理：以最小权限原则对网络用户划分数据库等应用系统操作权限，并做记录； 安全防护记录：记录重大网络安全事件，对网络设备和安全系统进行日志分析，并提出修复意见； 定期对系统运行、用户操作等进行安全评估，提交网络安全报告。 其它制度还有信息发布审批、设备安装维护管理规定、人员培训和应用系统等，以及全面建立计算机网络各类文档，堵塞安全管理漏洞。
转载请注明出处众文网 » 关于无线局域网安全技术的应用的毕业论文