[发明专利]一种无线局域网安全运行方法

说明书

技术领域

本发明属于局域网安全领域，具体涉及一种无线局域网安全运行方法。

背景技术

无线网络正以惊人的速度增长，在Internet步入商业化的最初，网络互联时并末过多考虑到网络的安全问题。然而，随着网络的快速发展，当越来越多的资源暴露在Internet上时，对处于开放环境下的无线局域网而言，由于无线传输本身的固有特性，以及无线网络技术标准上的不足所带来的网络安全问题也就日益突出，当它作为有线网络的扩充时其安全问题更是令人担忧。

总体而言，无线网络环境的安全问题比有线网络要严重得多。然而，令人不安的是，无线通信领域至今没有一个最起码的安全标准可以依赖。从一定程度上说，目前的无线网络存在着巨大的安全黑洞，而且许多产品没有任何安全措施，甚至目前占主流地位的无线网络技术标准Wi-Fi即IEEE 802.11都将安全措施列入可选项目。可见对无线局域网安全性的研究以及安全检测和评估技术的研究已到了非常紧迫的地步。

一般来说，无线局域网目前正在面临六个方面的安全威胁：

(1)容易侵入，入侵者可以通过高灵敏度的天线从公路边、楼宇中以及其他任何地方对网络发起攻击和入侵而不需要任何物理方式的连接。

(2)非法的AP,很多部门未通过公司和机关IT中心授权就自建无线局域网，用户通过非法AP接入给网络（包括内部网络）带来很大安全隐患。

(3)未经授权使用服务，未经授权擅自使用网络资源不仅会增加带宽费用，更可能会导致法律纠纷。而且未经授权的用户没有遵守服务提供商提出的服务条款，可能会导致ISP中断服务。

(4)地址欺骗和会话拦截，由于802.11没有要求AP必须证明自己真是一个AP，攻击者很容易装扮成AP进入网络，通过这样的AP，攻击者可以进一步获取认证身份信息从而进入网络。

(5)流量分析与流量侦听,目前，WEP机制中存在漏洞，并可被攻击者利用，WEP仅能保护用户和网络通信的初始数据，并且管理和控制帧是不能被WEP加密和认证的，这样就给攻击者以欺骗帧中止网络通信提供了机会。

(6)高级入侵,无线网络通过简单地配置就可以快速地接入网络主干，这样，内部网络就会暴露在攻击者面前。即使有一定边界安全设备的网络，也会使网络暴露出来从而遭到攻击。

目前，国内还没有专门针对无线局域网的安全检测与安全评估方面的产品或设备。在国外，已经有专门用来检测无线局域网安全的类似设备或产品，例如，2001年7月，IBM公司推出的一种新的安全产品—无线局域网安全分析器，该产品建立在Linux操作系统之上，其原型为应用在无线PDA当中的专用软件。这种产品能够自动监视802.11无线局域网的运行状况，并能够收集与安全相关的各种数据，找出网络安全漏洞，防止黑客攻击。

另外，美国的Fluke Network公司研制的手持式网络测试仪WaveRunner无线通具有部分安全检测功能。无线通（WaveRunner）是一台基于Linux系统的HP iPAQ袖珍型PC机，它可以验证802.11b网络的配置，检测危及企业网的性能和安全的无授权访问点及客户端。但是，它不具备对无线局域网的安全性进行评估，并对提高无线局域网安全性提供辅助决策的能力。

发明内容

本发明所要解决的技术问题是：提供一种无线局域网安全运行方法，解决了现有技术中无线局域网安全性评估及监测能力薄弱的问题。

本发明为解决上述技术问题采用以下技术方案：

一种无线局域网安全运行方法，包括如下步骤：

步骤1、对无线局域网进行全局扫描，获取访问局域网的AP和客户端的用户名及MAC地址；

步骤2、对无线局域网内的客户端的运行状态进行监测，对AP和客户端进行管理，监测网络配置及使用状态，检测非法AP和客户端并生成非法用户列表；

步骤3、对非法AP和客户端进行密码分析，通过捕获非法AP和客户端的WEB数据报，对其密码进行破解，获取非法用户的密钥；

步骤4、对无线局域网内的客户端进行漏洞扫描与测试；

步骤5、根据无线局域网的监测结果、非法用户的密码分析结果及漏洞扫描结果设置无线局域网安全运行方案。

所述步骤2的具体方法如下：