無線網絡安全論文精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的無線網絡安全論文主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：無線網絡安全論文范文
隨著信息化技術的飛速發展，很多網絡都開始實現無線網絡的覆蓋以此來實現信息電子化交換和資源共享。無線網絡和無線局域網的出現大大提升了信息交換的速度和質量，為很多的用戶提供了便捷和子偶的網絡服務，但同時也由于無線網絡本身的特點造成了安全上的隱患。具體的說來，就是無線介質信號由于其傳播的開放性設計，使得其在傳輸的過程中很難對傳輸介質實施有效的保護從而造成傳輸信號有可能被他人截獲，被不法之徒利用其漏洞來攻擊網絡。因此，如何在組網和網絡設計的時候為無線網絡信號和無線局域網實施有效的安全保護機制就成為了當前無線網絡面臨的重大課題。
一、無線網絡的安全隱患分析
無線局域網的基本原理就是在企業或者組織內部通過無線通訊技術來連接單個的計算機終端，以此來組成可以相互連接和通訊的資源共享系統。無線局域網區別于有線局域網的特點就是通過空間電磁波來取代傳統的有限電纜來實施信息傳輸和聯系。對比傳統的有線局域網，無線網絡的構建增強了電腦終端的移動能力，同時它安裝簡單，不受地理位置和空間的限制大大提高了信息傳輸的效率，但同時，也正是由于無線局域網的特性，使得其很難采取和有線局域網一樣的網絡安全機制來保護信息傳輸的安全，換句話無線網絡的安全保護措施難度原因大于有線網絡。
IT技術人員在規劃和建設無線網絡中面臨兩大問題：首先，市面上的標準與安全解決方案太多，到底選什么好，無所適從;第二，如何避免網絡遭到入侵或攻擊?在有線網絡階段，技術人員可以通過部署防火墻硬件安全設備來構建一個防范外部攻擊的防線，但是，“兼顧的防線往往從內部被攻破”。由于無線網絡具有接入方便的特點，使得我們原先耗資部署的有線網絡防范設備輕易地就被繞過，成為形同虛設的“馬奇諾防線”。
針對無線網絡的主要安全威脅有如下一些：
1.數據竊聽。竊聽網絡傳輸可導致機密敏感數據泄漏、未加保護的用戶憑據曝光，引發身份盜用。它還允許有經驗的入侵者手機有關用戶的IT環境信息，然后利用這些信息攻擊其他情況下不易遭到攻擊的系統或數據。甚至為攻擊者提供進行社會工程學攻擊的一系列商信息。
2.截取和篡改傳輸數據。如果攻擊者能夠連接到內部網絡，則他可以使用惡意計算機通過偽造網關等途徑來截獲甚至修改兩個合法方之劍正常傳輸的網絡數據。
二、常見的無線網絡安全措施
綜合上述針對無線網絡的各種安全威脅，我們不難發現，把好“接入關”是我們保障企業無線網絡安全性的最直接的舉措。目前的無線網絡安全措施基本都是在接入關對入侵者設防，常見的安全措施有以下各種。
1.MAC地址過濾
MAC地址過濾在有線網絡安全措施中是一種常見的安全防范手段，因此其操作方法也和在有線網絡中操作交換機的方式一致。通過無線控制器將指定的無線網卡的物理地址(MAC地址)下發到各個AP中，或者直接存儲在無線控制器中，或者在AP交換機端進行設置。
2.隱藏SSID
SSID(ServiceSetIdentifier，服務標識符)是用來區分不同的網絡，其作用類似于有線網絡中的VLAN，計算機接入某一個SSID的網絡后就不能直接與另一個SSID的網絡進行通信了，SSID經常被用來作為不同網絡服務的標識。一個SSID最多有32個字符構成，無線終端接入無線網路時必須提供有效的SIID，只有匹配的SSID才可接入。一般來說，無線AP會廣播SSID，這樣，接入終端可以通過掃描獲知附近存在哪些可用的無線網絡，例如WINDOWSXP自帶掃描功能，可以將能聯系到的所有無線網絡的SSID羅列出來。因此，出于安全考慮，可以設置AP不廣播SSID，并將SSID的名字構造成一個不容易猜解的長字符串。這樣，由于SSID被隱藏起來了，接入端就不能通過系統自帶的功能掃描到這個實際存在的無線網絡，即便他知道有一個無線網絡存在，但猜不出SSID全名也是無法接入到這個網絡中去的。
三、無線網絡安全措施的選擇
應用的方便性與安全性之間永遠是一對矛盾。安全性越高，則一定是以喪失方便性為代價的。但是在實際的無線網絡的應用中，我們不能不考慮應用的方便性。因此，我們在對無線網路安全措施的選擇中應該均衡考慮方便性和安全性。
在接入無線AP時采用WAP加密模式，又因為不論SSID是否隱藏攻擊者都能通過專用軟件探測到SSID，因此不隱藏SSID，以提高接入的方便性。這樣在接入時只要第一次需要輸入接入密碼，以后就可以不用輸入接入密碼了。
使用強制Portal+802.1x這兩種認證方式相結合的方法能有效地解決無線網絡的安全，具有一定的現實意義。來訪用戶所關心的是方便和快捷，對安全性的要求不高。強制Portal認證方式在用戶端不需要安裝額外的客戶端軟件，用戶直接使用Web瀏覽器認證后即可上網。采用此種方式，對來訪用戶來說簡單、方便、快速，但安全性比較差。
此外，如果在資金可以保證的前提下，在無線網絡中使用無線網絡入侵檢測設備進行主動防御，也是進一步加強無線網絡安全性的有效手段。
最后，任何的網絡安全技術都是在人的使用下發揮作用的，因此，最后一道防線就是使用者，只有每一個使用者加強無線網絡安全意識，才能真正實現無線網絡的安全。否則，黑客或攻擊者的一次簡單的社會工程學攻擊就可以在2分鐘內使網絡管理人員配置的各種安全措施變得形同虛設。
現在，不少企業和組織都已經實現了整個的無線覆蓋。但在建設無線網絡的同時，因為對無線網絡的安全不夠重視，對局域網無線網絡的安全考慮不及時，也造成了一定的影響和破壞。做好無線網絡的安全管理工作，并完成全校無線網絡的統一身份驗證，是當前組建無線網必須要考慮的事情。只有這樣才能做到無線網絡與現有有線網絡的無縫對接，確保無線網絡的高安全性，提高企業的信息化的水平。
參考文獻：
[1]譚潤芳.無線網絡安全性探討[J].信息科技，2008，37(6)：24-26.
第2篇：無線網絡安全論文范文
IEEE組織頒布的802.16標準，其頻段主要針對2—66GHz，無線覆蓋范圍可達50公里以上，因此IEEE802.16系統主要應用于長距離無線網絡（LRWN），快速地提供一種在長距離無線網絡點對多點的環境下有效進行互操作的寬帶無線接入手段，比固定的DSL更靈活。與所有的無線網絡一樣，消費者與企業所關注的層面必然首先就是無線網絡安全性問題。IEEE802.16對于安全性進行了充分的考慮，其中位于媒體訪問控制（MAC，MediaAccessControl）層的安全子層用來實現空中接口的安全功能。但是，由于IEEE802.16的安全體系設計時主要參考的是有線電纜數據服務接口規范（DOCSIS，DataOverCableServiceInterfaceSpecifications）和無線局域網IEEE802.11i的安全機制，給IEEE802.16帶來了一些安全隱患。
2長距離無線網絡安全問題
目前IEEE802.16的安全協議設計了兩個版本：一個是為固定無線場景設計的PKMv1[2]；另一個是為移動場景設計的PKMv2。而后者又是在PKMv1版本的基礎上經過改進后規定的安全機制。PKMv1的安全機制優點是：攜帶的消息報文較少、效率較高、安全算法比較易于工程實現。PKMv1的安全機制主要缺陷[3]如下：（1）只提供了單向認證，沒有實現真正的雙向認證：協議提供了基站（BS，BaseStation）對用戶站（SS，SubscriberStation）的單向認證，并沒有提供SS對BS的認證，導致的后果是SS無法確認其連接的BS是否為預定的BS，從而仿冒合法的BS欺瞞SS就變得相對容易。（2）密鑰質量相對較低：授權密鑰（AK，AuthorizationKey）和會話密鑰（TEK，TrafficEncryptionKey）都是由BS一側產生，在單向認證的場景下，SS難以信任TEK的質量。PKMv2對在PKMv1存在的不足進行了部分完善，但仍存在以下安全方面的問題：（1）引入了EAP認證：EAP認證要求由可信任的第三方提供支持；另外，授權密鑰由可信任的第三方和SS共同產生后傳遞給BS，這就需要可信任的第三方和BS之間預先建立一個安全通道；EAP認證其實只實現了SS和可信任第三方之間的直接雙向認證，而不是SS和BS之間的直接雙向認證，這樣導致的后果就是假冒BS可以發動攻擊。（2）RSA認證密鑰質量不高：預授權密鑰（PAK）是由BS一方產生的，且在PKMv2中也沒有對密鑰進行明確規定，沒有說明密鑰須由較高質量的偽隨機數發生器產生，假如密鑰的生成不隨機，將面臨非常嚴重的安全問題。
3長距離無線網絡安全接入技術
3.1基于TePA（三元對等鑒別）的訪問控制方法
國內目前解決網絡安全接入問題主要采用擁有自主知識產權的虎符TePA（三元對等鑒別）技術[4]。TePA機制提供了一種安全接入方法，用來阻止接入請求者對鑒別訪問控制器系統的資源進行未授權的訪問，也阻止請求者誤訪問未授權的鑒別訪問控制器系統。例如，基于三元結構和對等鑒別的訪問控制可以用來限制用戶只能訪問公共端口，或者在一個組織內，限制組織內資源只能被組織內用戶訪問。它還提供了一種方法，接入請求者可以用來阻止來自未授權鑒別訪問控制器系統的連接。訪問控制是通過對連接在受控端口上的系統進行鑒別來實現的，根據鑒別的結果，接入請求者系統或鑒別訪問控制器系統決定是否給予對方授權，允許對方通過受控端口訪問自己的資源。如果對方沒有獲得授權，根據受控端口的狀態控制參數限制在請求者系統和鑒別訪問控制器系統間未授權的數據流動。基于三元對等鑒別的訪問控制可以被一個系統用來鑒別其他任何連接在它受控端口上的系統，系統可以是路由器、終端設備、交換機、無線接入節點、無線基站、網關、應用程序等。
3.2長距離無線網絡安全接入協議
借鑒TePA機制的解決思路，本文設計了適用于長距離無線網絡安全接入協議（以下簡稱LRWM-SA），由以下2部分協議組成：（1）接入認證，提供了從BS到SS上密鑰數據的安全分發，BS還利用該協議加強了對網絡業務的有條件訪問。（2）將網絡傳輸的包數據進行安全加密的封裝方法和協議，定義[5]：密碼組件，即認證算法和數據加密方法；密碼組件應用于報文數據載荷的規則。LRWM-SA協議出現的實體包括SS、BS和AS，其中AS（AuthenticaionServer）為認證服務器。從設備的表現形式看，AS可以是一臺服務器，也可以是一臺專用的網絡設備，甚至可以是一個邏輯的單元駐留于BS的內部，用于實現安全子層的認證、證書管理和密鑰管理等功能。接入認證過程完成SS和BS之間的雙向身份鑒別，身份鑒別成功后，在BS和SS之間協商授權密鑰（AK）；同時，BS為SS授權一系列SA。隨后緊接著進行會話密鑰（TEK）協商過程。在進行接入過程前，AS需要為BS和SS分別頒發AS使用自己證書私鑰簽名的證書，BS和SS端均需安裝AS證書，具體可以參考相關PKI（公鑰基礎設施）的文獻和技術規范。具體步驟如下：（1）BS向SS發送接入鑒別激活消息，消息內容包含：安全接入標志、BS支持的密碼算法組件、BS信任的AS身份和BS證書。（2）SS收到接入鑒別激活消息，檢查是否兼容BS支持的密碼算法組件，如相容則驗證BS證書簽名的有效性，根據接入鑒別激活消息中的BS信任的AS身份選擇證書，構造接入鑒別請求消息并發送至BS，消息內容包含：安全接入標志、BS和SS均支持的密碼算法組件、SS挑戰、SS第一證書、SS第二證書、SS信任的AS列表、BS身份和SS的消息簽名。（3）BS收到接入鑒別請求消息，利用SS簽名證書的公鑰驗證SS的消息簽名，檢查BS身份字段是否與本地的身份一致，若一致則構造證書鑒別請求消息，消息內容包含：安全接入標志、BS的MAC地址、SS的MAC地址、BS挑戰、SS挑戰、SS第一證書、SS第二證書、BS證書、SS信任的AS列表和BS的消息簽名。（4）AS收到證書鑒別請求消息，利用BS證書的公鑰驗證BS的消息簽名，則驗證BS證書、SS第一證書和SS第二證書，然后構造證書鑒別響應消息發送至BS，消息內容包含：安全接入標志、BS的MAC地址、SS的MAC地址、BS挑戰、SS挑戰、BS證書驗證結果、SS第一證書驗證結果、SS第二證書驗證結果、BS身份、SS身份和AS的消息簽名。（5）BS收到證書鑒別響應消息，根據BS的MAC地址、SS的MAC地址查找對應的證書鑒別請求消息，確定證書鑒別響應消息中的BS挑戰字段的值與本地證書鑒別請求消息中對應的BS挑戰字段是否相同，如果相同則使用AS證書公鑰來驗證證書鑒別響應消息簽名；驗證后，根據證書鑒別響應消息判斷SS的合法性，若SS合法則生成授權密鑰材料，利用授權密鑰材料、BS挑戰和SS挑戰推導出新的授權密鑰，使用SS第二證書的公鑰加密授權密鑰材料，然后構造接入鑒別響應消息發送至SS，消息內容包含：安全接入標志、BS的MAC地址、SS的MAC地址、BS挑戰、SS挑戰、BS證書驗證結果、SS第一證書驗證結果、SS第二證書驗證結果、BS身份、SS身份、AS對消息進行的簽名、更新后的授權密鑰安全關聯、加密后的授權密鑰材料和BS對消息進行的簽名。（6）SS收到接入鑒別響應消息后，比較SS挑戰與本地先前在接入鑒別請求消息中包含的SS挑戰是否相同，利用BS證書公鑰驗證BS的消息簽名，利用AS證書公鑰驗證接入鑒別響應消息簽名；驗證后，根據接入鑒別響應消息判斷BS的合法性，使用SS第二證書的私鑰解密授權密鑰材料，利用授權密鑰材料、BS挑戰和SS挑戰推導出新的授權密鑰，啟用新的鑒別密鑰，將接收到的更新的授權密鑰安全關聯和此授權密鑰相關聯，并使用鑒別密鑰推導出密鑰加密密鑰和消息鑒別密鑰，然后構造接入鑒別確認消息發送至BS，消息內容包含：安全接入標志、BS挑戰、BS身份、更新的授權密鑰安全關聯和消息鑒別碼。（7）BS收到接入鑒別確認消息，比較BS挑戰與本地在證書鑒別請求消息中發送的BS挑戰是否相同，檢查BS身份，比較更新的授權密鑰安全關聯與接入鑒別響應消息中授權密鑰安全關聯的標識、密鑰索引、安全組件是否一致，密鑰有效期是否較短，使用本地推導出的授權密鑰進一步推導出密鑰加密密鑰和消息鑒別密鑰，根據消息鑒別碼校驗數據完整性后，使更新的授權密鑰材料生效，否則解除BS與SS的連接。在會話密鑰協商過程完成后，可以進行會話業務的保密通信。這里需要注意的是，所有密碼（包括AK和TEK）都需要進行周期性的更新，以保證不被窮盡法破解。LRWM-SA協議與PKMv1和PKMv2協議相比，具有以下優點：（1）對長距離無線網絡中的認證和會話密鑰協商過程做了替換性的更改，其他內容保留了原長距離無線網絡的協議定義。因此，更改后的安全協議也可以符合原長距離無線網絡對于無線接入的功能和性能要求。（2）在接入認證過程中，采用SS和BS的直接雙向認證替代原有的單向認證，使得BS和SS都能確認與預先確定的對方進行通信，入侵者無法冒充合法BS來騙取SS的信任，從而降低了中間人攻擊所帶來的安全威脅。（3）密鑰協商過程中，授權密鑰由BS和SS共同產生，避免了由BS單方面產生和分配，提高了密鑰的質量，進一步增強長距離無線網絡的安全性。
3.3安全性分析
安全協議的形式化分析方法分為兩類：一類是基于數學分析的方法，建立數學模型，然后逐步通過定理證明來推論協議的有效性，通常用于學術界；另一類是基于符號變換的方法，把協議執行看作符號重寫，分析協議的可達狀態，匹配協議的安全目標，一般有自動化工具支持，適用于工業界。本文采用AVISPA工具中的OFMC方法對LRWM-SA協議的安全性進行分析。OFMC使用狀態、規則和攻擊規則來描述協議，AVISPA通過HLPSL來明確地描述協議和協議希望達到的安全目標，然后使用OFMC等分析工具給出分析結果。通過對眾多已存在的協議和IETF正在標準化的一些協議進行安全分析，AVISPA找出了以前沒有發現的缺陷，顯示了其優越性。通過協議安全性分析，驗證了LRWM-SA協議可滿足認證性和秘密性的設計目標。
4結束語
第3篇：無線網絡安全論文范文
一、計算機無線網絡的特點
計算機網絡具有非常大的優勢，以至于現在人們應用的越來越普遍。首先就是它的安裝成本比較低，不會像有線網絡那樣需要進行大面積的鋪設，能夠很大程度的降低安裝的經濟成本，具有很強的便捷性與實惠性。其次計算機無線網絡的移動性較強，無線網絡的連接主要是依靠一些無線路由設備，將網絡轉化成信號的形式散發到空中，然后再由相應的設備進行接收，人們只要通過密碼等方式的連接就能夠應用此網絡。除此之外，還能夠連接沒有線路及電纜的設備，也可以多個設備連接同一個網絡。
二、現今狀況下無線網絡面臨的主要問題
（1）非法用戶的接入 現在的人們大多數都應用上了計算機無線網絡，大部分家庭在配備了無線設備之后只是簡單的進行了設置就開始投入使用，完全沒有意識到其中潛在的安全隱患，這樣就很可能會引起非法用戶接入的問題，從而使計算機網絡安全受到影響[1]。沒有將計算機無線網絡設置好很容易引起以下三個問題，第一就是網絡寬帶搶占的問題，網絡寬帶搶占就會造成網速減慢，原有的帶寬減小。第二就是容易使軟件侵入到計算機中，形成網絡中毒。第三就是路由器的配置遭到更改，導致沒有辦法正常使用。
（2）無線竊聽問題 無線網絡技術的數據傳輸主要是通過無線網通道進行的，這種方法也極大的提高了無線網絡的便捷性，但是這種技術在應用中也存在著很大的安全隱患，會為網絡的安全帶來很大的威脅。因為計算機無線網絡的信息都是通過無線信道來交換，全世界僅有這一條無線信道，這個信道是公開的，也就意味著一旦擁有相關設備就可以對信息進行竊聽。所以國家的一些重要部門都會對計算機無線網絡加以防護，若是沒有進行全面的防護就極有可能會導致一些部門的信息遭到泄露，造成巨大的損失。
（3）假冒攻擊 所謂假冒攻擊其實就是指某一個實體偽裝成另一個實體進行無線網絡的訪問。這種方法是最常用的突破某個安全防線的方法，在無線網絡的傳輸中，移動站與網絡控制中心之間存在著很多的不固定的物理連接，移動站要通過無線網絡傳輸身份信息，這時攻擊者就能夠從中截取合法用戶的身份信息，一旦截取成功，就會利用該用戶的身份入侵網絡。當然，在不同的網絡中身份假冒攻擊的目標也是有所不同的，在移動通信無線網絡中，因為它的工作頻帶是收費的，因此攻擊者的主要目的就是為了逃避付費[2]。而在無線區域中，工作頻帶是免費的，但是資源與信息是收費且不公開的，因此攻擊者的目的主要是非法訪問網絡資源。
（4）信息的篡改 信息篡改是比較常見的計算機無線網絡安全隱患，這種隱患對計算機無線網絡的應用深度有著很大的阻礙。其產生的原因主要是很多人都應用計算機進行信息傳輸，一旦出現信息篡改的安全隱患就會造成人員的信息泄露或資金損失。信息篡改的內容主要是攻擊者將自己得到的信息進行一定的修改與修剪，然后將改后的信息發送給接收人員，這時接收人員就會收到黑洞攻擊。除此之外，攻擊者也會將篡改的信息進行惡意修改，使得用戶之間的通信被破壞掉，影響了通信人員之間的正常通信連接。
三、加強計算機網絡安全技術的措施
（一）防范機制
首先就是加密機制的完善。確保計算機的無線網絡信息安全就要對其進行嚴格的加密，計算機網絡的加密技術是一種常見的安全技術，其具有較強的可操作性[3]。在加密機制中，非對稱密碼是一種常見的加密機制，在各個領域的計算機無線網絡中都具有很強的安全保障。在非對稱密碼保護的計算機系統下用戶都會擁有兩個秘鑰，一個是公開的，一個是私密的，用戶可以根據信息的保密性進行秘鑰的選擇，讓信息在秘鑰的保護下安全的輸送。公開的秘鑰采用的算法是較復雜的，私密的秘鑰則是用戶個人進行解密的秘鑰設置，然而不論是公鑰還是私鑰能夠使計算機無線網絡避免無線設備的物理訪問。 其次就是不可否認機制，不可否認機制實際上就是利用數字簽名進行保護的一種方式，這種數字簽名應用的基礎就是公鑰密碼技術，應用這種設置后，用戶只能通過個人設置的唯一秘鑰進行簽名，然后將消息與簽名一同傳遞給驗證方，讓驗證方根據公開秘鑰來判定簽名的真偽。這種保護方式相較于其它的保護方式來說，可靠性較高。因為簽名具有唯一性，并且被偽造的概率較低，因此能夠有效保護計算機無線網絡的安全。
（二）加強身份驗證
身份驗證就是指雙方相互確認彼此是否已經知道了某一個特定的秘密，例如二者之間共享的秘鑰。因此，在計算機網絡技術安全中若是想要減少身份假冒的安全隱患就要利用身份認證對雙方進行檢驗，保證雙方具有合法的身份。在實際操作中，只要雙方輸入簡單的密碼鑰匙后就能夠對無線網絡的使用者進行身份驗證。與無線加密機制相比較，身份認證機制更能夠增加一層保障，讓計算機無線網絡的有效性與機密性得到進一步的提升。在如今的計算機無線網絡應用中身份認證已經得到了廣泛的使用，身份假冒帶來的問題也在逐漸變少。
（三）默認設置的更改、安全意識的加強
在計算機無線網絡的實際應用中，大部分的人在設置時都會選擇默認設置，這種做法雖然在一定程度上為網絡使用者提供了便利，但是同時埋下了一些安全隱患，尤其是長期使用無線網絡但還是默認設置的用戶。因此計算機無線網絡的使用者應該定期更新計算機無線網絡的默認設置，也就是說要對安全口令與AP設置進行修改，為計算機無線網絡安全給予一個保障。同時，計算機無線網絡發生故障時很容易導致重要的信息丟失或者泄露，不論是計算機使用者的錯誤操作或者微弱的安全意識都有可能是導致故障發生的原因。所以用戶在使用計算機無線網絡時一定要加強自身的安全意識，保證自己的操作符合正確的要求，讓計算機無線網絡能夠安全、有效的運行。
（四）無線路由的隱藏
很多用戶在使用計算機無線網絡時都會將SSID打開，使得它與客戶機之間的連接效率變得更高，這種方式雖然體現出了極大的便捷性但是同時也存在了一定的安全隱患，很容易將非法設備接到無線網絡里。所以，計算機無線網絡用戶應該將網絡設置成為隱身狀態，然后關閉SSID廣播，如果需要對客戶端進行連接，只要手動輸入SSID名稱即可，這樣能夠極大程度的避免非法入侵的現象發生，能夠有效確保計算機無線網絡的安全。除此之外，還可以采用加密手段進行防護，例如采用加密系數高的WPA方式對無線網絡進行保密。
四、計算機無線網絡安全技術的發展
首先就是智能化方向的發展。現階段智能化發展已經成為了一種趨勢，因此計算機無線網絡安全技術也要向著智能化進一步發展。這就需要技術人員對計算機無線網絡在實際運行中出現的問題進行總結，然后再整改優化。根據現階段的發展情況制定出合理的發展計劃，讓計算機無線網絡安全技術能夠穩步向著智能化方向發展。 其次就是網絡安全產業鏈向生態環境的轉變。如今生態環境的變化速度已經超出了預期的環境變化速度，所以網絡安全技術已經不能用價值鏈條進行描述，它要向生態環境的方向發展。基于此研究人員應該總結現狀，制定方案，讓計算機網絡安全技術向著更加高效的方向發展。
第4篇：無線網絡安全論文范文
論文摘要：隨著高校信息化建設水平的不斷提高，無線網絡逐漸成為校園網解決方案的一個重要組成部分。該文對校園無線網接入進行研究，并對校園無線網絡的安全進行了分析，最后給出了一種適合校園網無線網絡的安全解決方案。
1引言
在過去的很多年，計算機組網的傳輸媒介主要依賴銅纜或光纜，構成有線局域網。但有線網絡在實施過程中工程量大，破壞性強，網中的各節點移動性不強。為了解決這些問題，無線網絡作為有線網絡的補充和擴展，逐漸得到的普及和發展。
在校園內，教師與學生的流動性很強，很容易在一些地方人員聚集，形成“公共場所”。而且隨著筆記本電腦的普及和Intemet接入需求的增長，無論是教師還是學生都迫切要求在這些場所上網并進行網上教學互動活動。移動性與頻繁交替性，使有線網絡無法靈活滿足他們對網絡的需求，造成網絡互聯和Intemet接入瓶頸。
將無線網絡的技術引入校園網，在某些場所，如網絡教室，會議室，報告廳、圖書館等區域，可以率先覆蓋無線網絡，讓用戶能真正做到無線漫游，給工作和生活帶來巨大的便利。隨后，慢慢把無線的覆蓋范圍擴大，最后做到全校無線的覆蓋。
2校園網無線網絡安全現狀
在無線網絡技術成熟的今天，無線網絡解決方案能夠很好滿足校園網的種種特殊的要求，并且擁有傳統網絡所不能比擬的易擴容性和自由移動性，它已經逐漸成為一種潮流，成為眾多校園網解決方案的重要選擇之一。隨著校園網無線網絡的建成，在學校的教室、辦公室、會議室、甚至是校園草坪上，都有不少的教師和學生手持筆記本電腦通過無線上網，這都源于無線局域網拓展了現有的有線網絡的覆蓋范圍，使隨時隨地的網絡接入成為可能。但在使用無線網絡的同時，無線接入的安全性也面臨的嚴峻的考驗。目前無線網絡提供的比較常用的安全機制有如下三種：①基于MAC地址的認證。基于MAC地址的認證就是MAC地址過濾，每一個無線接入點可以使用MAC地址列表來限制網絡中的用戶訪問。實施MAC地址訪問控制后，如果MAC列表中包含某個用戶的MAC地址，則這個用戶可以訪問網絡，否則如果列表中不包含某個用戶的MAC地址，則該用戶不能訪問網絡。②共享密鑰認證。共享密鑰認證方法要求在無線設備和接入點上都使用有線對等保密算法。如果用戶有正確的共享密鑰，那么就授予該用戶對無線網絡的訪問權。③802.1x認證。802．1x協議稱為基于端口的訪問控制協議，它是個二層協議，需要通過802.1x客戶端軟件發起請求，通過認證后打開邏輯端口，然后發起DHCP請求獲得IP以及獲得對網絡的訪問。
可以說，校園網的不少無線接入點都沒有很好地考慮無線接入的安全問題，就連最基本的安全，如基于MAC地址的認證或共享密鑰認證也沒有設置，更不用說像802.1x這樣相對來說比較難設置的認證方法了。如果我們提著筆記本電腦在某個校園內走動，會搜索到很多無線接入點，這些接入點幾乎沒有任何的安全防范措施，可以非常方便地接入。試想，如果讓不明身份的人進入無線網絡，進而進入校園網，就會對我們的校園網絡構成威脅。
3校園網無線網絡安全解決方案
校園網內無線網絡建成后，怎樣才能有效地保障無線網絡的安全?前面提到的基于MAC地址的認證存在兩個問題，一是數據管理的問題，要維護MAC數據庫，二是MAC可嗅探，也可修改；如果采用共享密鑰認證，攻擊者可以輕易地搞到共享認證密鑰；802.1x定義了三種身份：申請者(用戶無線終端)、認證者(AP)和認證服務器。整個認證的過程發生在申請者與認證服務器之間，認證者只起到了橋接的作用。申請者向認證服務器表明自己的身份，然后認證服務器對申請者進行認證，認證通過后將通信所需要的密鑰加密再發給申請者。申請者用這個密鑰就可以與AP進行通信。
雖然802.1x仍舊存在一定的缺陷，但較共享密鑰認證方式已經有了很大的改善，IEEE802.11i和WAPI都參考了802.1x的機制。802.1x選用EAP來提供請求方和認證服務器兩者之間的認證服務。最常用的EAP認證方法有EAP－MD5、EAP－TLS和PEAP等。Microsoft為多種使用802.1x的身份驗證協議提供了本地支持。在大多數情況下，選擇無線客戶端身份驗證的依據是基于密碼憑據驗證，或基于證書驗證。建議在執行基于證書的客戶端身份驗證時使用EAP-TLS；在執行基于密碼的客戶端身份驗證時使用EAP-Microsoft質詢握手身份驗證協議版本2(MSCHAPv2)，該協議在PEAP(ProtectedExtensibleAuthenticationProtoco1)協議中，也稱作PEAP－EAP－MSCHAPv2。
考慮到校園群體的特殊性，為了保障校園無線網絡的安全，可對不同的群體采取不同的認證方法。在校園網內，主要分成兩類不同的用戶，一類是校內用戶，一類是來訪用戶。校內用戶主要是學校的師生。由于工作和學習的需要，他們要求能夠隨時接入無線網絡，訪問校園網內資源以及訪問Internet。這些用戶的數據，如工資、科研成果、研究資料和論文等的安全性要求比較高。對于此類用戶，可使用802.1x認證方式對用戶進行認證。來訪用戶主要是來校參觀、培訓或進行學術交流的一些用戶。這類用戶對網絡安全的需求不是特別高，對他們來說最重要的就是能夠非常方便而且快速地接入Intemet，以瀏覽相關網站和收發郵件等。針對這類用戶，可采用DHCP+強制Portal認證的方式接入校園無線網絡。
如圖所示，開機后，來訪用戶先通過DHCP服務器獲得IP地址。當來訪用戶打開瀏覽器訪問Intemet網站時，強制Porta控制單元首先將用戶訪問的Intemet定向到Portal服務器中定制的網站，用戶只能訪問該網站中提供的服務，無法訪問校園網內部的其他受限資源，比如學校公共數據庫、圖書館期刊全文數據庫等。如果要訪問校園網以外的資源，必須通過強制Portal認證．認證通過就可以訪問Intemet。對于校內用戶，先由無線用戶終端發起認證請求，沒通過認證之前，不能訪問任何地方，并且不能獲得IP地址。可通過數字證書(需要設立證書服務器)實現雙向認證，既可以防止非法用戶使用網絡，也可以防止用戶連入非法AP。雙向認證通過后，無線用戶終端從DHCP服務器獲得IP地址。無線用戶終端獲得IP地址后，就可以利用雙方約定的密鑰，運用所協商的加密算法進行通信，并且可以重新生成新的密鑰，這樣就很好地保證了數據的安全傳輸。
使用強制Portal+802.1x這兩種認證方式相結合的方法能有效地解決校園網無線網絡的安全，具有一定的現實意義。來訪用戶所關心的是方便和快捷，對安全性的要求不高。強制Portal認證方式在用戶端不需要安裝額外的客戶端軟件，用戶直接使用Web瀏覽器認證后即可上網。采用此種方式，對來訪用戶來說簡單、方便、快速，但安全性比較差。雖然用戶名和密碼可以通過SSL加密，但傳輸的數據沒有任何加密，任何人都可以監聽。當然，必須通過相應的權限來限制和隔離此類用戶，確保來訪用戶無法訪問校園網內部資料，從而保證校園網絡的高安全性。校內用戶所關心的主要是其信息的安全，安全性要求比較高。802.1x認證方式安裝設置比較麻煩，設置步驟也比較多，且要有專門的802.1x客戶端，但擁有極好的安全性，因此針對校內用戶可使用802.1x認證方式，以保障傳輸數據的安全。
4結束語
校園網各區域分別覆蓋無線局域網絡以后，用戶只需簡單的設置就可以連接到校園網，從而實現上網功能。特別是隨著迅馳技術的發展，將進一步促進校園網內無線網絡的建設。現在，不少高校都已經實現了整個校園的無線覆蓋。但在建設無線網絡的同時，由于對無線網絡的安全不夠重視，對校園網無線網絡的安全考慮不夠。在這點上，學校信息化辦公室和網管中心應該牽頭，做好無線網絡的安全管理工作，并完成全校無線網絡的統一身份驗證，做到無線網絡與現有有線網絡的無縫對接，確保無線網絡的高安全性。
參考文獻：
第5篇：無線網絡安全論文范文
1.無線網絡技術
無線網絡，目前采用的技術主要是802.11a/b/g/n系列。WLAN利用無線技術在空中傳輸數據、話音和視頻信號，作為傳統布線網絡的一種替代方案或延伸。
無線醫療中發展與應用
無線醫療系統建立了從醫護士站到病人床邊之間的信息化應用和服務，將信息高速公路延伸到病人床邊，解決了“最后幾十米”的問題。無線醫療系統的應用使病人診療信息鏈條完整地串聯起來，實現了流程和數據的全程信息化管理，提升醫院信息化應用水平。
無線網絡方案的選擇
1.1傳統無線網絡的解決方案
一般以覆蓋區內原來的有線局域網為基礎，再配以無線接入點、網橋、無線適配器、AAA服務器的設備組成。無線接入點都分散在覆蓋區域里，提供RF信號和用戶安全管理和接入訪問策略；無線適配器安裝在用戶不同終端里，在整個覆蓋區指定的范圍內通過臨近AP制定安全策略連接到無線網絡。AAA服務器則一般安裝在無線網絡的出口處或在整個有線局域網絡旁路，負責所有用戶帳號的統一管理和基于網關形式的策略控制。
1.2基于無線網絡控制器的解決方案
包括：無線網絡控制器、瘦無線接入點（FitAP）、無線傳感器、AAA服務器等。所有這些設備聯在一起，在有線局域網絡的基礎上以瘦AP和傳感器為邊界，無線控制器為核心的無線網絡。
1.2.1無線信號發射裝置的選擇
由于無線發射設備對敏感性醫療器械和其他醫療設備是否存在不良干擾的問題上沒有權威的測試和定論，故在選擇無線產品時，務必選擇已通過國家無線電發射設備型號核準認證及CCC認證的產品，以確保其無線發射裝置的可靠性、穩定性及安全性均符合要求。
1.2.2無線部署原則
無線網絡部署時，以信號范圍最大化為原則，兼顧重點區域及重點應用，同時充分考慮實際應用效果、網絡安全、信號干擾、易于管理維護等方面，在保證網絡穩定性、兼容性、安全性、保密性的同時，兼顧考慮網絡擴容，為今后網絡擴容做好預留。
無線信號發射裝置的安裝
（1）安裝前提供地勘報告；
（2）無線AP設備的安裝位置應考慮實用、易操作、易維護及相對安全的位置；
（3）饋線不能承重，防止斷裂或損壞；
（4）室內無線AP安裝環境：溫度0℃40℃，濕度10%-90%；
（5）室外無線AP安裝環境：溫度-20℃55℃，濕度0到100%，同時考慮雷擊、雨淋、高溫和低溫等自然災害的防護。
（6）部分特殊醫療檢查、治療區域內不設置無線設備，防止信號干擾，可采用有線網絡；圍的天線部署方式，最好選擇發射功率可調可控的AP：
（8）無線部署實施前因詳細進行實地勘察，減少無線信號干擾風險；
（9）無線信道應避免對同頻醫療設備的干擾，可采用信道優化等措施，減少與無線醫療設備的同頻干擾；
（10）選擇射頻可定時開啟和關閉的設備，根據一些特殊醫療設備的使用時間控制開關無線射頻。
1.2.3安全防范
安全問題是無線局域網部署必須首要考慮的因素，也是制約無線網絡技術推廣的關鍵因素之一，應考慮如下安全防范措施。
1.2.4安全認證
（1）用戶
接入身份認證：支持802.1x、WAPI等多種安全認證手段，確保合法的用戶接入網絡；
訪問權限控制：只能訪問自身權限允許的區域。
（2）終端：
MAC地址認證：只允許指定MAC地址的終端接入網絡，防止非法接入。
入侵檢測：非法終端接入時，向管理員發出警報
（3）接入AP
AP接入認證、非法AP檢測、AP隱藏及信道自動調整功能等。
2.加密技術
應支持WPA（TKIP）、WPA2（AE8）、WPAPSK、WEP等多種數據加密方式。
3.安全策略
針對各自無線網絡特點，采用適當的安全策略，保證網絡的安全性和保密性。常用的安全策略有：管理策略、操作策略、技術策略、隔離策略、防病毒策略、防攻擊策略、密碼策略等。
4.小結
隨著無線網絡技術和無線產品的日趨成熟，無線網絡在醫療行業的運用更加廣泛，如能根據自身實際情況，綜合考量，明確需求，做好規劃和部署，無線醫療將成為提升醫院信息化水平的亮點，開創醫院信息化管理的新局面。
參考文獻
[1]仲曉偉醫院構建無線網絡方案的探討[期刊論文] 中國醫療設備，2013（2）
第6篇：無線網絡安全論文范文
論文關鍵詞:無線局域網;校園網;IEEE802.11;AP;子網設計
隨著網絡應用日益豐富，傳統局域網絡已經不能滿足師生對移動網絡的要求，無線局域網作為有線網絡的補充手段，被更多的師生所認同和接受。眾多師生開始在無線局域網中開展各種應用業務，教學、科研、管理、生活正在悄悄地改變。雖然如今無線局域網還不能完全脫離有線網絡，但近年來，隨著無線局域網技術業趨向成熟，無線局域網與有線網絡的無縫連接，無線局域網正在以它的較高傳輸能力和很好的靈活性在高校各項應用中發揮日益重要的作用。
1 無線局域網基礎知識與架構
1.1 無線局域網
無線局域網(Wireless Local Area Network，WLAN)是指以無線信道作為傳輸媒介的計算機局域網絡，是計算機網絡與無線通信技術相結合的產物，它以無線多址信道作為傳輸媒介，提供傳統有線局域網的功能，能夠使用戶真正實現隨時、隨地、隨意的寬帶網絡接入。
1.2 無線局域網的技術標準
無線局域網是利用射頻技術實現無線通信的局域網絡。該技術產生于20世紀80年代，WLAN主要是作為傳統布線LAN的延展和替代，它能支持較高數據速率(1～300Mbit/s)、采用微蜂窩、微微蜂窩結構的，自主管理的計算機局部網絡。還可以采用無線電或紅外線作為傳輸媒質，采用擴展頻譜技術，移動的終端可通過無線接人點來實現對Internet的訪問。無線局域網有以下常用標準:
1)IEEE802.11b
802.11b(通常又稱Wireless Fidelity，WI-FI)，是現在最普及的無線標準之一。設備工作在2.4GHz的范圍內，帶寬可以達到11Mbps。
2)IEEE802.11a
802.11a標準是一個獲得正式批準的無線以太網標準。它工作在5GHz頻段上，使用正交頻分復用技術，將5GHz分為多個重疊的頻率，在每個子信道上進行窄帶調制和傳輸，以減少信道之間的相互干擾，使帶寬可以達到54Mbps。
3)IEEE802.11g
802.11g是一種混合標準，能向下兼容傳統的802.11b標準。IEEE802.11g的54Mbps高數據吞吐量比802.11b快出5倍，將改善已有的應用性能，使高帶寬數據應用成為可能。802.11品可以在同一個網絡中與802.11b產品結合使用。
4)IEEE802.11n
IEEE802.11n將WLAN的傳輸速率從802.11a和802.11g的54Mbps增加至108Mbps以上，最高速率可達320Mbps。與以往的802.11標準不同，802.11n協議為雙頻工作模式(包含2.4GHz和5GHz兩個工作頻段)。這樣11n保障了以往的802.11a、b、g標準兼容。另外，天線技術及傳輸技術使無線局域網的傳輸距離大大增加，可以達到幾公里(并且能夠保障100Mbps的傳輸速度)。
2 校園無線網絡應用與優勢
無線局域網以其靈活布設、高帶寬和無線接人的優勢，可以突破有線網絡節點限制、實現多人同時上網的問題，大大地增加了校園網絡信息點，方便在校師生獲取信息，進一步提升學校的信息化水平。
2.1 無線局域網的優點
1) 安裝維護方便無線局域網的安裝簡單，無需破墻、掘地、穿線架管，這樣避免對建筑物及周邊環境影響，減少網絡布線工作量，一般只要安裝一個或多個接入點AP設備，就可建成覆蓋整個建筑或地區的局域網絡。一旦發生事故，不必尋找損壞路線，只要檢查信號發送端與接收端的信號是否正常即可。
2) 易于擴展
無線局域網技術有對等模式、中心模式、中繼組網模式等多種配置方式，能夠根據需要靈活選擇。
3) 經濟節約
由于有線網絡缺少靈活性，這就要求網絡規劃者盡可能地考慮未來發展的需要，這就往往導致預設大量利用律較低的信息點。而一旦網絡的發展超出了設計規劃，又要花費較多費用進行網絡改造。而無線局域網可以避免或減少以上情況的發生。
4) 使用靈活在有線網絡中，網絡設備的安放位置受網絡信息點位置的限制。而一旦無線局域網建成后，在無線網的信號覆蓋區域內任何一個位置都可以接入網絡。
5) 傳輸速率高
無線局域網技術能夠提供高速數據帶寬，其中IEEE802.11g能提供的數據傳輸速率現在已經能夠達到54Mbit/s。可以滿足用戶上網的實際需要。
2.2 無線校園網的網絡應用
1)電子網絡課堂教學。可以通過無線網絡進行教學，拓展了知識空間。
2)移動教學。上課不用再聚集于教室，打破了空間的限制，拓展了地域空間。
3)隨時互動輔導。師生不必在課堂上直接對話，拓展了教學空間。
4)科研與教學。校園師生可以隨時、隨地地從網上獲取學術信息，獲取無限的網絡資源。
5)無線多媒體業務。無線活動教室;虛擬現實的學習環境;無線視頻監控;校園語音電話及網上視頻點播。
3 校園無線網絡的規劃與設計
3.1 網絡需求分析
本文所討論的無線校園網的規劃是以江陰職業技術學院為對象，本學院地處江陰市南郊，占地500畝。校園內共有大小建筑27幢，師生員工9000余人，地理環境簡單，考慮滿足以下幾個方面的需求:
1)建設一個滿足教學和工作需要的安全可靠的無線校園網絡;
2)無線與有線的統一:高校網絡一般已經建設了有線網絡，無線網絡建設必須在原有的有線網絡上進行，并實現網絡互聯、認證計費、安全防御等方面與有線網絡進行良好的兼容和互補。這就要求校園有線網絡的架構不需要任何改變，只需用原有的網管、認證、計費系統就可以對無線網絡進行管理和統一認證。
3)所有教學樓及實訓實驗大樓:各層走廊和教室均要求信號覆蓋;所有學生宿舍樓:鑒于各宿舍都有有線接通，盡量覆蓋各宿舍(不做要求);籃球場及足球場:信號要求完全覆蓋;室內體育館:信號要求完全覆蓋;各建筑周圍的草坪和場所:信號要求完全覆蓋;行政樓:要求信號完全覆蓋;學生食堂:要求信號完全覆蓋;教師宿舍樓:要求信號完全覆蓋;要求能提供1000并發用戶能力;
4)各信號輸出點信號強度10-15dbm;將按照2.4G工作頻段2.412～2.462GHz(FCC)分為channel1、channel6、channel11三個完全不干擾頻段設計;要求室內容許最大覆蓋距離為35—100米，室外容許最大距離100—400米。
5)校園無線網絡在支持數據轉發的同時支持數據、語音等多種業務，網絡應該具有其它智能業務擴展的能力，滿足學院的多功能發展需求;
6)現在建設高校無線網絡，除了要考慮對現有IPv4網絡終端的無線接入，還要支持高性能的IPv6的用戶接入，以適應網絡發展趨勢，并保護網絡投資。
3.2 無線校園網的設計
3.2.1 校園無線網絡拓撲結構設計
對于局部無線網絡，主要采用的是以AP或者無線交換機等為中心結點的星型結構，其目的是為了滿足多用戶的需求。而如果建設全局無線校園網，可將網絡劃分為核心層、分布層、接入層進行設計，在整體上一般采用以樹型和星型混合的拓撲結構。
3.2.2 校園無線網絡物理結構設計
本校已經建成了“千兆主干，百兆交換到桌面”，信息點覆蓋教學、辦公、圖書和實驗等大樓主要部分的校園網，在目前的校園網環境下，借助于輕型AP模式架構，可以在現有校園有線網絡的基礎上建立邏輯獨立的無線網絡。
通常模式下所有無線數據及控制流量均交由無線控制器來處理，所以我們采用現有校園網的交換機/路由器組成集中控制管理的“覆蓋式”(Overlay)無線網絡設計，如圖1所示。
修改現有校園網交換機的VLAN參數設置、路由設置，使得AP盡量不與一般有線網絡設備混合在同一個VLAN中，避免有線設備的異常流量阻斷AP和無線控制器之間的通訊;將連接在同一交換機端口下的所有AP放置在一個受保護的VLAN中，設計時統一分配給這些AP靜態IP地址，以便于管理;采用核心交換機搭配無線控制模塊的方式，進一步減小AP和無線控制器的AP-Manager之間端到端環回延遲，保證AP能夠順利連接在現有的校園網接入交換機上。
3.2.3 無線校園網的構建方法
校園無線網絡構建的兩種方法。第一，閥值法。通過調整AP的閥值設置，控制AP接入覆蓋范圍，從而在相同覆蓋面積條件下，通過增加AP數量，提高系統容量。第二種，頻率復用。學校人群主要由管理人員、教師、科研人員和大量學生構成，以上人群工作和學習生活分布在以下區域:圖書館、教學樓、辦公樓、實驗研究樓、學生宿舍、運動場以及各類休閑場地(草坪廣場等)。
因此，在同一覆蓋范圍內的多個AP利用802.11g規定的13個可用信道中相互干擾最小信道1、6、11三個信道進行設計，客戶端無線網卡根據各AP信號強度，選擇不同信道工作，從而提高系統容量。
3.2.4 室內網絡組建
室內的范圍主要包括所有的教室、實驗室、辦公室等，在這些場合中主要需要解決兩大問題，即AP的覆蓋范圍和AP的容量問題。由于AP是通過微波來進行數據傳輸的，室內要考慮的首要問題就是信號覆蓋的問題。由于辦公室、教室、實驗室被各種墻面分割，這對信號的衰減影響很大，因此在室內構建無線局域網時必須對建筑物的信號強度進行詳細測試。在合理地分析各個AP的容量與覆蓋面后，還需考慮信號衰減因素，適當地增加AP個數來減少數據盲區。室內組建簡圖見圖2。
兩個AP的放置要保證AP覆蓋區域無間隙并且AP重疊區域最小。相鄰AP工作在不同頻道，以1、6、11三個頻道實現全方位的覆蓋。根據經驗值，當相鄰AP設定相同頻點時，要求間隔25米以上;當相鄰AP設定相鄰頻點時，要求AP間隔16米以上;當AP設定相隔頻點時，要求間隔12米以上。
對于房間多、用戶數量不多但分布較分散的樓宇，如教學樓等，用戶主要為學生、教師，因此應用肯定會比較頻繁，由于樓長、墻體結構厚、房間多等特點，所以在該環境下覆蓋AP安裝在樓道內，通過內置天線覆蓋樓道兩側房間，微波通過房間的門窗傳輸到室內，實現了比較細膩的覆蓋環境，AP通過有線接入到樓層交換機。
3.2.5 室外無線網絡組建
室外設備的AP使用數量基本也遵循室內的條件，但室外AP的放置和設計又有它自己的特點。由于室外環境的特殊性和不確定性，我們放置的設備必須是在密封盒內的，天線布置應該增加避雷器防止雷擊，不提供本地供電的場所選用遠程供電設備。我們通過室外無線接入點外接增益天線的方式覆蓋室外區域，體現覆蓋范圍最大化的覆蓋原則來保證無線用戶需求。
從整體上對學院室外部分進行規劃，通過室外建設WLAN射頻基站對室外和室內用戶進行無線覆蓋。室外射頻基站由室外型AP、外接天線(全向、扇區)以及配套避雷設備組成。根據復雜的室外建筑結構，外接天線的選擇更加尤為重要。選擇天線型號時應根據現場環境考慮增益、水平波束寬度、垂直波束寬度、極化方式、視覺效果(尺寸、外形、重量)等因素。
學校體育場、足球場、教學樓宇間公共區域等，一般是學校需要實現無線覆蓋的室外公共區域。根據需覆蓋的室外區域的實際情況，可以設計建立多個無線覆蓋基站，采用重疊交叉無線覆蓋的方式，完成區域的無縫無線覆蓋。選用室外型無線路由器，在空曠地方，信號傳輸距可以達到300M~600M左右，視空間大小可以使用多個，或者使用室外無線AP，配合室外大夾角定向天線，成功實現系統設計目標。簡單設計如圖3所示。
4 無線校園網的網絡安全設計
當一個無線局域網組建成功后，用戶最關心的是無線局域網的安全問題。為了保證網絡安全，我們可以從以下幾個方面考慮:
1)用戶接入認證控制:原有線校園網絡已經部署了用戶認證系統，建成后的無線網絡必須完全融合進該認證系統中。
2)基于用戶的訪問策略:不同的用戶可能有不同的上網行為，包括HTTP、FTP、語音等，針對不同的應用，應加以配置不同的行為控制權限，保障不同用戶的網絡互訪的安全性。
3)受保護的無線數據傳輸:無線網絡安全事件往往會發生在數據傳輸階段。因此，建成的無線網絡必須能夠滿足合法的無線用戶與無線接入點數據傳輸的安全性，以及無線接入點與上行網絡之間數據傳輸的安全性。
第7篇：無線網絡安全論文范文
關鍵詞：無線局域網絡，無線漫游，無線接入
1. 前言
計算機的發展日新月異，其應用已經滲透到社會上各個領域。在高等院校，計算機機房為計算機專業學生提供了理論學習和動手操作的重要場所，在日常教學中扮演著重要的角色。我院軟件學院成立至今，機房從原有的9個迅速增加到現有24個，足見機房在日常教學中不可或缺的地位。然而，隨著舊機房電腦日益老化且配置相對較低，現已難以滿足日常教學的要求，如何建設一批靈活高效的現代化網絡機房成為我們機房工作人員急需思考的問題。
2. 機房現狀以及機房建設方案設定
目前，我院計算機機房的使用率高，大部分機房一天需排課12節，承擔著艱巨的教學任務。本人經過調查研究，就機房現存問題與建設方案分析如下：
（1）教學軟件更新快，對硬件的要求越來越高。例如：運行網絡虛擬機(VMware)、oracle數據庫、SQL2005等軟件機器根本運行不了，運行這些軟件至少需要提供1G以上的內存，但我院有一半機房電腦內存只有512M，有些還是從256M升級來的。
（2）機房電腦反應慢。機房除了安裝一些常用軟件還要安裝專業教學軟件，由于機房資源緊張，往往幾個不同專業的學生需要共用一個機房，為了提供不同專業的學生學習，需要安裝各類專業教學軟件，從而增加了機器的負擔，導致系統反應過慢。另外，還有病毒、系統漏洞等引起。
（3）設備故障率高，直接影響教學效果，同時給機房工作人員增加很大的工作量。原因一方面是設備使用頻率高，時間長，會自己出現各種故障；另外，學生上機操作不當是引起設備故障的重要原因之一。畢業論文，無線漫游。。
（4）學生攜帶筆記本電腦進入機房，對機房網絡提出了新的要求。目前，隨著筆記本電腦的普及，越來越多的學生上課時攜帶筆記本電腦進入機房，然而現機房里的電源插座、網線接口都是按信息接入點分配固定好的，筆記本電腦進入機房就需要為它們另外提供電源插座，網線接口。網線也都是機房建設時預埋好的，沒有多余的接口，學生就只有從原來的信息點上把網線接口撥下插到自己的筆記本上來使用，這樣來回插撥，容易引起網線頭松動令網絡不通暢。有時也不失有個別學生蓄意破壞機房網線，這也對機房的網絡提出了更新更高的要求。
針對我院機房的現狀，提出組建筆記本無線局域網機房，利用無線局域網技術（WirelessLocal-Area Network，WLAN），再結合筆記本電腦組建靈活高效的現代化網絡機房，為我院教育信息化建設做好鋪墊。本文將詳細介紹組建無線局域網的全過程。
3.無線局域網機房的優勢和特點
隨著網絡技術與無線通信技術的蓬勃發展，網絡組建技術從傳統有線網絡發展到無線網絡，而作為無線網絡之一的無線局域網以其布線容易、組網靈活、移動性高等優勢在網絡中發揮重要的作用。與有線局域網相比無線局域網具有以下特點：
（1）無線網絡建設更加便捷。相對于有線局域網來說，無線局域網免去或減少了大量布線工作，在建設時不需要挖地槽、穿墻。一般只需要安裝一個或多個無線訪問點（Access Point，AP）設備就可以覆蓋到整個建筑。
（2）無線局域網具有高移動性，可實現漫游功能。在無線局域網的信號覆蓋范圍內，無線終端可以任意移動，在不同AP之間可以實現無線漫游功能，總是與網絡保持連接狀態，不受有線網絡束縛。
（3）無線局域網組網靈活，終端接入簡單。靈活組建臨時無線網絡，不需要布線，不會影響整個網絡拓撲結構，無線終端接入只需簡單的設置就可以接入網絡。
4. 組建筆記本無線局域網機房實施方案探討
4.1 設計原則
對機房內部進行無線信號的完全覆蓋，以便無線終端在機房里能實現漫游。為給無線傳輸提供良好的質量與可靠性，需要合理布置AP，以便每個AP達到最佳功效，基本保證每個AP至多接入20—30個無線用戶，在機房放置4個AP，最多可以接入80—120個用戶。另外還需要寬帶路由器，利用路由器的管理功能來控制流量、禁止學員訪問不健康網站。
4.2 設計方案
學校的有線網絡已有規模，因此可以利用原先的信息點，即路由器通過雙絞線與校園網相連，其它的無線設備（AP）利用雙絞線與路由器相連，無線用戶就通過AP接入網絡。其網絡拓撲圖如圖1所示：
圖1 機房網絡拓撲圖
4.3 無線網絡基本配置
硬件安裝完后，我們需要對路由器、AP和無線客戶端進行配置。
（1）路由器設置
下面我們以D-Link DI-604+ 路由器為例。先來做好前序工作，首先，用雙絞線一頭接到電腦，一頭接到路由器。設置電腦的IP地址為自動獲取，然后，打開IE瀏覽器，在地址欄輸入路由器的默認IP地址（請參閱你的產品說明書，一般都為192.168.1.1)，接著會提示你輸入用戶名和密碼。
現在開始配置路由器：
第一步：設置廣域網IP地址即校園網內部地址；
第二步：設置允許訪問路由器的局域網IP地址。本局域網需要為4個AP分配IP地址；
第三步：配置路由器包過濾、流量控制、網絡安全等問題。
（2）無線AP配置
由于用到多個AP，就會遇到問題，當移動的用戶在不同的無線AP之間切換時每次都要查找無線網絡，重新進行連接，非常麻煩。為了解決這個問題我們引入了無線漫游這一概念。要實現無線漫游，首先，我們必須給每個無線AP分配好IP地址，并且保證所有無線AP的IP地址都在同一網段；然后，把每個無線AP的工作模式都設置成AP模式，并且它們的SSID必須設置相同。畢業論文，無線漫游。。
下面我們以D-Link DWL-2100無線AP為例。它跟配置路由器的前序工作差不多（默認IP地址為：192.168.0.50）。
現在開始配置AP：
第一步：設置AP的Mode選擇為Access Point模式（即接入點模式），類似于有線網絡中的交換機。畢業論文，無線漫游。。在這種模式下，無線AP即可以和無線網卡建立無線連接，用LAN口與前端的路由器相連；
第二步： 配置“SSID”和“Channel”，同時開啟無線功能。4個AP的“SSID”必須相同，“Channel”選擇不同的信道值；
第三步：為4 個AP分配固定的IP地址，使它們IP地址都在同一網段，并啟動DHCP功能。
（3）設置無線客戶端
客戶端配置簡單只需要無線網卡，開啟無線網卡，它會自動搜索可用的無線網絡，選中自己的無線網絡點連接就OK。連接上后，會自動獲得一個IP地址。
5. 結語
通過精心的設計，無線漫游、無線接入等技術都得以實現。伴隨著人們對無線產品的需求俞來俞大，無線網絡將在金融、教育、醫療等領域得到廣泛的應用，技術的不斷創新將會使無線網絡的應用取得更好的效果。
參考文獻：
［1］楊軍，李瑛.無線局域網組建實戰[M].電子工業出版社,2006.
［2］張圣.基于WLAN技術的無線校園網組網研究[J].信息技術,2005.
［3］張善勇.淺析無線技術在校園網中的應用.內蒙古民族大學學報,2007
第8篇：無線網絡安全論文范文
[論文摘要]安全問題是自無線局域網誕生以來一直困擾其發展的重要原因，本文研究了現階段無線局域網面臨的主要安全問題，并介紹了相應的解決辦法。
近年來，無線局域網以它接入速率高，組網靈活，在傳輸移動數據方面尤其具有得天獨厚的優勢等特點得以迅速發展。但是，隨著無線局域網應用領域的不斷拓展，無線局域網受到越來越多的威脅，無線網絡不但因為基于傳統有線網絡TCP/IP架構而受到攻擊，還受到基于IEEE802.11標準本身的安全問題而受到威脅，其安全問題也越來越受到重視。
一、非法接入無線局域網
無線局域網采用公共的電磁波作為載體，而電磁波能夠穿越天花板、玻璃、墻等物體，因此在一個無線局域網接入點(AccessPoint，AP)的服務區域中，任何一個無線客戶端（包括未授權的客戶端）都可以接收到此接入點的電磁波信號。也就是說，由于采用電磁波來傳輸信號，未授權用戶在無線局域網（相對于有線局域網）中竊聽或干擾信息就容易得多。所以為了阻止這些非授權用戶訪問無線局域網絡，必須在無線局域網引入全面的安全措施。
1.非法用戶的接入
(1)基于服務設置標識符(SSID)防止非法用戶接入
服務設置標識符SSID是用來標識一個網絡的名稱，以此來區分不同的網絡，最多可以有32個字符。無線工作站設置了不同的SSID就可以進入不同網絡。無線工作站必須提供正確的SSID，與無線訪問點AP的SSID相同，才能訪問AP；如果出示的SSID與AP的SSID不同，那么AP將拒絕它通過本服務區上網。因此可以認為SSID是一個簡單的口令，從而提供口令認證機制，阻止非法用戶的接入，保障無線局域網的安全。SSID通常由AP廣播出來，例如通過windowsXP自帶的掃描功能可以查看當前區域內的SSID。出于安全考慮，可禁止AP廣播其SSID號，這樣無線工作站端就必須主動提供正確的SSID號才能與AP進行關聯。
(2)基于無線網卡物理地址過濾防止非法用戶接入
由于每個無線工作站的網卡都有惟一的物理地址，利用MAC地址阻止未經授權的無限工作站接入。為AP設置基于MAC地址的AccessControl（訪問控制表），確保只有經過注冊的設備才能進入網絡。因此可以在AP中手工維護一組允許訪問的MAC地址列表，實現物理地址過濾。但是MAC地址在理論上可以偽造，因此這也是較低級別的授權認證。物理地址過濾屬于硬件認證，而不是用戶認證。這種方式要求AP中的MAC地址列表必需隨時更新，目前都是手工操作。如果用戶增加，則擴展能力很差，因此只適合于小型網絡規模。
如果網絡中的AP數量太多，可以使用802.1x端口認證技術配合后臺的RADIUS認證服務器，對所有接入用戶的身份進行嚴格認證，杜絕未經授權的用戶接入網絡，盜用數據或進行破壞。
(3)基于802.1x防止非法用戶接入
802.1x技術也是用于無線局域網的一種增強性網絡安全解決方案。當無線工作站與無線訪問點AP關聯后，是否可以使用AP的服務要取決于802.1x的認證結果。
如果認證通過，則AP為無線工作站打開這個邏輯端口，否則不允許用戶上網。
2.非法AP的接入
無線局域網易于訪問和配置簡單的特性，增加了無線局域網管理的難度。因為任何人都可以通過自己購買的AP，不經過授權而連入網絡，這就給無線局域網帶來很大的安全隱患。
(1)基于無線網絡的入侵檢測系統防止非法AP接入
使用入侵檢測系統IDS防止非法AP的接入主要有兩個步驟，即發現非法AP和清除非法AP。
發現非法AP是通過分布于網絡各處的探測器完成數據包的捕獲和解析，它們能迅速地發現所有無線設備的操作，并報告給管理員或IDS系統。當然通過網絡管理軟件，比如SNMP，也可以確定AP接入有線網絡的具體物理地址。發現AP后，可以根據合法AP認證列表(ACL)判斷該AP是否合法，如果列表中沒有列出該新檢測到的AP的相關參數，那么就是RogueAP識別每個AP的MAC地址、SSID、Vendor(提供商)、無線媒介類型以及信道。判斷新檢測到AP的MAC地址、SSID、Vendor(提供商)、無線媒介類型或者信道異常，就可以認為是非法AP。
當發現非法AP之后，應該立即采取的措施，阻斷該AP的連接，有以下三種方式可以阻斷AP連接:
①采用DoS攻擊的辦法，迫使其拒絕對所有客戶的無線服務;
②網絡管理員利用網絡管理軟件，確定該非法AP的物理連接位置，從物理上斷開。
(2)檢測出非法AP連接在交換機的端口，并禁止該端口
基于802.1x雙向驗證防止非法AP接入。利用對AP的合法性驗證以及定期進行站點審查，防止非法AP的接入。在無線AP接入有線交換設備時，可能會遇到非法AP的攻擊，非法安裝的AP會危害無線網絡的寶貴資源，因此必須對AP的合法性進行驗證。AP支持的IEEE802.1x技術提供了一個客戶機和網絡相互驗證的方法，在此驗證過程中不但AP需要確認無線用戶的合法性，無線終端設備也必須驗證AP是否為虛假的訪問點，然后才能進行通信。通過雙向認證，可以有效地防止非法AP的接入。
(3)基于檢測設備防止非法AP的接入
在入侵者使用網絡之前，通過接收天線找到未被授權的網絡。對物理站點的監測，應當盡可能地頻繁進行。頻繁的監測可增加發現非法配置站點的存在幾率。選擇小型的手持式檢測設備，管理員可以通過手持掃描設備隨時到網絡的任何位置進行檢測，清除非法接入的AP。
二、數據傳輸的安全性
在無線局域網中可以使用數據加密技術和數據訪問控制保障數據傳輸的安全性。使用先進的加密技術，使得非法用戶即使截取無線鏈路中的數據也無法破譯；使用數據訪問控制能夠減少數據的泄露。
1.數據加密
(1)IEEE802.11中的WEP
有線對等保密協議（WEP）是由IEEE802.11標準定義的，用于在無線局域網中保護鏈路層數據。WEP使用40位鑰匙，采用RSA開發的RC4對稱加密算法，在鏈路層加密數據。
WEP加密是存在固有的缺陷的。由于它的密鑰固定，初始向量僅為24位，算法強度并不算高，于是有了安全漏洞。現在，已經出現了專門的破解WEP加密的程序，其代表是WEPCrack和AirSnort。
(2)IEEE802.11i中的WPA
Wi-Fi保護接入(WPA)是由IEEE802.11i標準定義的，用來改進WEP所使用密鑰的安全性的協議和算法。它改變了密鑰生成方式，更頻繁地變換密鑰來獲得安全。它還增加了消息完整性檢查功能來防止數據包偽造。WPA是繼承了WEP基本原理而又解決了WEP缺點的一種新技術。由于加強了生成加密密鑰的算法，因此即便收集到分組信息并對其進行解析，也幾乎無法計算出通用密鑰。WPA還追加了防止數據中途被篡改的功能和認證功能。由于具備這些功能，WEP中的缺點得以解決。
2.數據的訪問控制
訪問控制的目標是防止任何資源（如計算資源、通信資源或信息資源）進行非授權的訪問，所謂非授權訪問包括未經授權的使用、泄露、修改、銷毀以及指令等。用戶通過認證，只是完成了接入無線局域網的第一步，還要獲得授權，才能開始訪問權限范圍內的網絡資源，授權主要是通過訪問控制機制來實現。
訪問控制也是一種安全機制，它通過訪問BSSID、MAC地址過濾、控制列表ACL等技術實現對用戶訪問網絡資源的限制。訪問控制可以基于下列屬性進行：源MAC地址、目的MAC地址、源IP地址、目的IP地址、源端口、目的端口、協議類型、用戶ID、用戶時長等。
3.其他安全性措施
許多安全問題都是由于AP沒有處在一個封閉的環境中造成的。所以，首先,應注意合理放置AP的天線。以便能夠限制信號在覆蓋區以外的傳輸距離。例如，將天線遠離窗戶附近，因為玻璃無法阻擋信號。最好將天線放在需要覆蓋的區域的中心，盡量減少信號泄露到墻外，必要時要增加屏蔽設備來限制無線局域網的覆蓋范圍。其次，由于很多無線設備是放置在室外的，因此需要做好防盜、防風、防雨、防雷等措施，保障這些無線設備的物理安全。
綜合使用無線和有線策略。無線網絡安全不是單獨的網絡架構，它需要各種不同的程序和協議配合。制定結合有線和無線網絡安全策略，能夠最大限度提高安全水平。
為了保障無線局域網的安全，除了通過技術手段進行保障之外，制定完善的管理和使用制度也是很有必要的。
參考文獻:
[1]趙偉艇:無線局域網的加密和訪問控制安全性分析.微計算機信息,2007年21期
第9篇：無線網絡安全論文范文
【關鍵詞】移動數字圖書館 醫學院校 IOS系統 Andiord系統 功能設計
1 引言
近年來伴隨著移動計算機技術的發展，特別是智能手機和平板電腦的普及，移動數字圖書館也隨之孕育而生。目前關于移動數字圖書館的定義以及它在數字圖書館發展中的地位，多被歸納為移動計算機技術在數字化圖書館建設中的功能衍生。但就當前計算機技術發展現狀而言，微軟極其傳統PC端操作系統業務的衰落， IOS、Andiord兩大移動計算機操作系統及移動數字終端的迅速發展，可以看出移動計算機已經成為數字技術發展的新平臺。姑且我們可以把基于PC端的數字圖書館技術定義為傳統數字圖書館。而移動數字圖書館較確切的定義應是：依托成熟的無線移動網絡，國際互聯網以及多媒體技術，使人們不受時間、地點和空間的限制，通過使用各種移動設備來方便靈活地進行圖書館信息查詢、瀏覽與獲取的一種圖書館信息服務技術。
移動數字圖書館技術在國內最早于2005年被提出，發展之初多關注于研究移動數字圖書館的體系結構涉及的相關問題。早期研究從技術角度論證了移動數字圖書館建設的可行性。伴隨著無線網絡協議，無線通信、無線網絡構建技術的發展，移動數字圖書館的網絡接入技術成為了研究重點。較為代表性的研究成果有：基于WAP2.0協議下的移動數字設備，通過瀏覽WAP網頁實現了數字圖書館服務；通過3G移動通信網絡和wifi無線網絡實現移動數字設備與圖書館服務器的數據交換 。隨著IOS與Andiord等功能支撐性更優秀的移動終端操作系統的普及，移動數字圖書館服務的功能空間有了質變的擴展性。探討與論述由此可以帶來的新服務，是促使移動數圖發展變革的關鍵。
2 移動數字圖書館在醫學類院校中的服務功能研究
2.1 醫學院校文獻服務特點
醫學專業的學科劃分多達十余種，并且對數據的統計分析和文獻的支撐尤為依賴。但醫學院校的教學、科研工作又有別于其他普通高校。一般分為基礎醫學與臨床醫學，它們各采取集中與分散的管理模式。帶來的問題是讀者群流動性大，分布區域廣泛，所以給圖書文獻的服務供應帶來的嚴峻的考驗。
2.2 基礎醫學文獻服務特點
基礎醫學的教研工作場所相對固定，讀者群比較集中，有利于傳統數字圖書館功能的實現。但受課堂教學和實驗室研究場地的限制，PC終端體積較大，不便配備。而且醫學教學與科研無時無刻離不開眾多的實驗，實驗的順利進行往往需要大量的數據和參考文獻。相對PC，移動設備更方便讀者隨身攜帶查閱信息。擺脫PC終端的束縛，針對基礎醫學教研工作特點開發移動數字圖書館服務功能，為讀者供給一個“移動電子閱覽室”，是實現其功能的關鍵所在。
2.3 臨床醫學文獻服務特點
臨床醫學的教研工作環境相對分散，學生和教師分散在各個實習醫院中，地域跨度較大。集中了優勢文獻資源的醫學院校圖書館因此無法為臨床教學醫院提供及時高效的服務。雖然傳統數字圖書館可以通過互聯網實現了預約借還、文獻傳遞、電子資源查閱等功能。但醫院為保證醫療數字化辦公系統的網絡安全，用于臨床一線辦公和教學的PC設備都無法訪問廣域網。再加上高校因知識產權保護的需要，臨床教學工作人員和實習學生必須在圖書館或學校網絡管理部門登記辦理身份核實手續后，才能在校局域網以外使用VPN服務器接入的方式訪問本校圖書館文獻數據庫。這樣的服務模式使臨床教學科研人員必須在脫離工作環境后才能獲得所需文獻信息。如此被動、滯后的服務違背了圖書館學對于讀者服務的平等性與及時性原則。
2.4 應對措施
移動數字圖書館可以以獨立的無線網絡環境、獨立的讀者客戶端管理系統，采用無區域限制的實時在線方式，彌補傳統數字圖書館服務領域中的空白。
獨立的無線網絡環境：無線網絡信號接入方式主要有GPRS（通用無線服務技術）、3G（3rd-generation 第三代移動通信技術）、WLAN（wirdess LAN 無線局域網）。其中GPRS與3G是由通信運營商提供的實時在線無線通訊信號。WLAN可由辦公區域環境內的無線路由器提供加密無線網絡接入信號。以上獨立的無線網絡信號可以使臨床教研人員在非辦公網絡環境下通過移動數字計算機連接圖書館數據庫。不但保證了臨床醫療工作的網絡環境安全，更可以使讀者獲得實時的文獻資源服務。
獨立的讀者客戶端管理系統：讀者客戶端管理系統由移動數字計算機客戶端和服務器客戶管理系統構成。它們之間直接連接，并直接與圖書館服務器進行數據交換和系統管理。系統可以通過在線登記方式采集并建立用戶信息數據庫，對讀者進行遠程識別與管理。當服務器的客戶管理系統核實讀者信息后，采取移動數字計算機客戶端登陸的方式，向讀者提供文獻查閱服務。
3 基于IOS與Andiord操作系統設計移動數字圖書館服務功能
3.1 WAP形式的移動數圖
目前移動數字圖書館技術的運用主要是OPACE系統的WAP網頁形式。OPACE系統是傳統數字圖書館服務的代表，用WAP網頁來實現移動數字的OPACE功能雖然可以直接把現有PC端數字圖書館的功能移植到移動計算機上，但也只是完成了一個硬件平臺的轉換。簡單點講就是WAP網頁形式的OPACE系統能夠實現的依舊是傳統數字圖書館的功能，只是把它從電腦搬到了移動計算機上。正因如此，移動數字圖書館一直被業內人士認為只是數字圖書館的一種衍生品。但要真正運用移動數字科技給人們帶來的革命性技術提升，必須依靠可以整合移動技術各種功能的客戶端軟件系統來實現。而支持軟件運行不僅需要性能良好的硬件終端，更需要穩定高效的操作系統。
3.2 IOS與Andiord系統
IOS和Andiord是目前移動數字終端，特別是智能手機普遍使用的操作系統。IOS是由蘋果公司開發的手持設備操作系統， 它也是以Darwin為內核，系統結構分為以下四個層次：核心操作系統（the Core OS layer），核心服務層（the Core Services layer），媒體層（the Media layer），Cocoa 觸摸框架層（the Cocoa Touch layer）。支持WAP、PC Free無線傳輸、mali、iMessage、云處理等技術；Android由Google公司開發，以Linux為基礎的開放源代碼操作系統。支持WAP、PC Free無線傳輸、mali、iMessage、多媒體等技術。并且開放而免費的源代碼模式為后期開發提供便利。
3.3 功能實現
IOS和Andiord操作系統都有著優秀的系統穩定性和良好的第三方軟件兼容性。支持移動數字圖書館系統功能構建所需要的wifi、RSS、WAP2.0、mali、PC Free無線傳輸、多維碼識別、云計算、GPS定位等技術。移動數字圖書館功能設計的主要是整合利用各項移動數字技術，實現以下4種文獻服務模式：
（1）無線文獻傳遞。通過無線網絡，讀者可以在任何時間、地點完成文獻檢索和數據庫訪問。
（2）個人文獻資料同步管理。利用移動數字技術中的PC Free無線傳輸、云存儲功能，可以把某一讀者在PC端和移動終端上查閱過的文獻資源同步管理。讀者只需通過移動計算機就能得到自己在各處查閱過的所有資料。并可對自己的文獻進行分類管理和云存儲。
（3）文獻信息推送。利用服務器客戶管理系統對每個讀者的信息進行建庫管理，抽取讀者相關信息資料，分析每個讀者的研究內容和閱讀習慣。對以上信息源進行云計算處理，統計出每個讀者可能需要的文獻學科類型。再通過RSS（信息推送）技術把各個研究領域的最新動向或研究成果的發送給相應讀者。
（4）定位查閱。利用GPS定位、多維碼識別、PC Free無線傳輸技術，實現讀者無線借閱功能。讀者在移動數字圖書客服端進行檢索和預約后，可以通過GPS定位方式快捷的找到分布在各個閱覽室書架中的文獻資源。并可以通過PC Free無線傳輸、多維碼識別技術直接進行智能化的圖書借還工作。
5 結語
移動數字圖書館理論的形成和前期學者對移動數字圖書館服務系統架構、無線網絡通信技術的論證，為移動數字圖書館建設提供了完備的理論依據和技術保障。移動數字計算機技術的成熟發展和個人移動智能終端的普及，為移動數字圖書館的發展提供了良好的硬件環境和廣泛的讀者適用群。移動技術給人們帶來的靈活便捷也正是圖書館服務發展的迫切需求。
移動數字圖書館的核心業務就是利用無區域理念的服務模式，結合實時在線的靈活特征來打破時間對文獻傳遞的約束。通過分析醫學院校教學、科研的特點，結合移動數字技術帶來的科技變革，設計全新出的服務功能，可以在提高圖書館校內工作水平的同時，更好的為附屬醫院的臨床教學、科研工作提供文獻服務。
參考文獻
[1]黨德鵬，周立柱，邢春曉.數字圖書館的移動服務[J].計算機科學，2005，32（4）：4-5，15.
[2]江波，覃燕梅.掌上圖書館、手機圖書館與移動圖書館比較分析[J].圖書館論壇，2012，32（1）：69-71，88.
[3]茆意宏，吳政，黃水清.手機圖書館的興起與發展[J].大學圖書館學報，2008（1）：3-6，27.
[4]左聰.RSS推送技術與高校圖書館信息服務[J].重慶科技學院學報（社會科學版），2011（17）：157-159.
[5]賴永波.從數字圖書館到移動數字圖書館：服務功能演進與實現途徑[J].情報雜志，2011，30（5）：165-168.
[6]王嵐霞.高校圖書館RSS應用和服務現現狀分析[J].圖書館理論與實踐，2009（11）：94-97.
[7]劉紅麗.國內移動圖書館研究現狀與趨勢[J].國家圖書館學刊，2005.92-98，112.
[8]龍朝陽，王靈. 基于3G的圖書館信息服務模式初探[J].圖書館論壇，2008，28（3）：8-11.
[9]李忠新.基于3G技術下的高校掌上數字圖書館的應用探索[J].改革與開放，2010：180-181.
[10]呂蘊紅.基于3G智能手機的移動圖書館發展探討[J].新世紀圖書館，2011（10）：66-68.
[11]豐江帆，朱冠字. 基于TD—SCDMA的移動數字圖書館研究[J].圖書館學研究，2009：28-31.
[12]陳茫.基于WAP2.0的移動數字圖書館應用研究[J].情報雜志，2010，29：213-216.
[13]李小智.基于消息中間件的服務器推送技術的應用研究[J].湖南大學碩士學位論文，2010：
[14]楊九龍，何淼. 技術人員視角下移動數字圖書館建設的調查與分析[J].圖書館論壇，2011，31（5）：59-62.
[15]向林芳.論DRM在數字圖書館中的應用——以方正Apabi為例[J].高校圖書館工作，2011，31（146）：85-87.
[16]郁長祥，馬明慧，龍旭梅，等.試論移動數字圖書館的發展[J].科技信息，2011（33）：102，136.
[17]蕭志華.試論移動數字圖書館現狀及其發展策略[J].2011，31（4）：103-105.
[18]張維蓉，賈愛霞. 手機在移動數字圖書館的應用[J].科技情報開發與經濟，2008，18（22）：3-5.
[19]張素霞.“推送”技術與圖書館信息推送服務的實現[J].現代情報，2004（11）：46-47.
[20]邱亞娜.信息抽取在圖書館信息推送服務中的應用研究[J].圖書館工作研究，2011（179）：46-47，55.
