随着计算机和网络技术的不断更新,无线网络的发展也得到了长足进步。现在应用最广泛的就是基于802.11协议的无线局域网技术。然而由于其传播媒介的开放性,与有线网络相比更容易被黑客窃听或攻击。因此,对无线局域网的安全问题研究显得非常重要。由于常规的无线局域网安全措施如WEP等都已被证明不再安全,所以更多的安全措施也相继出台,利用VPN技术来实现无线局域网的安全保护就是其中之一。VPN技术也分为多种,如L2TP,PPTP,IPSecVPN和SSL VPN等。L2TP VPN作为第二层的VPN技术,由于简单易行,可支持多协议(可承载IP、X.25、帧中继或异步传输模式ATM的点对点协议帧)等诸多优点在VPN市场上占有重要角色。而且L2TP VPN也能很好地解决IPSec VPN在无线网中存在的效率低的缺陷,具有很好的市场前景。本课题就是以L2TP作为无线局域网VPN的设计方案。将L2TP VPN安全技术引入无线网络,可以进一步在第二层增强WLAN的安全性,保证无线数据的安全传输。本文首先分析了无线局域网几种安全机制的不足,然后对L2TP VPN这一目前广泛流行的信息安全技术及其实现方案进行了较多深入的研究,并在此基础上提出了无线局域网的L2TP VPN解决方案;最后,在无线环境下两台PC进行测试,并分析了在无线局域网中L2TP存在的安全性漏洞,在加密机制方面提出了两种改进方案。最后,本文重点论述了新版的微软点对点加密协议(MPPE)的改进方案, MPPE协议通过加密PPP有效载荷以保证数据的机密性,采用了快速、易行的加密算法,并提供了密钥的自动产生和自动刷新功能。