随着无线网络的普及与广泛应用,其安全问题日益突出,无线网络不同于传统的传统网络,它的开放性和终端可移动性使得存在更多的安全隐患,同时也越来越引起关注,传统的防火墙、IDS的安全部署方案并不能有效地解决无线网络中的安全问题,这可能成为无线局域网技术发展与应用的障碍。本论文是以无线局域网技术为基础,从无线网络的固有特性出发,分析了802. 11标准在保证用户安全接入方面的功能和阐述了单向认证、WEP加密机制和导致了多种针对无线局域网的攻击,同时指出仅仅依靠底层的协议并不能有效地保障用户的安全。本论文提出了在网络端口访问控制标准IEEE802.1x用户认证协议框架的基础上,针对无线安全网关,设计集成化无线用户认证与访问控制的方案,采用本地与远程相结合的认证方式,把认证与访问模块集成于无线安全网关中,同时给出无线接入模块集成的解决方案。本文提出采用逻辑端口而非物理端口来实现用户的认证和通信,文章中给出了逻辑端口的具体定义和处理方式,并设计了逻辑端口管理模块来承担其控制功能。最后,在方案设计基础上实现本认证与访问控制系统,结合RADIUS认证服务器构建实验系统平台。综上所述,在无线网络环境中,将安全接入模块、用户认证与访问控制模块集成到无线网关上,结合本地与远程的认证方式,具有广阔的应用前景和明显的现实意义。同时提供易于简单部署的高集成度安全产品,亦是国家支持的产业方向。