无线网络的发展为组织和个人带来了很大的方便,它具有可移动性、方便、灵活等优点。然而无线网络暴露出来诸多的安全隐患,使得无线网络不断遭受着黑客的攻击。其安全问题日益成为无线网络发展的瓶颈。虽然早期的措施SSID和ACL以及WEP在一定程度上保证了无线网络的安全,但这些安全措施仍然存在许多漏洞。随着无线网络的进一步发展和应用,早期的安全措施根本无法保证无线网络的安全,所以研究并保障无线网络的安全成为无线网络进一步发展的重要的课题。论文首先对目前无线网络安全中的WEP加密算法和认证机制进行了深入的分析和研究,详细分析WEP加密算法和MAC地址过滤的缺陷和不足,并指出WEP加密算法和MAC地址过滤并不能保证现有无线网络的安全。其次针对WEP加密算法和MAC地址过滤的不足,引入了802.1x端口认证机制和VPN隧道加密机制。无线终端要访问网络资源,必须通过VPN隧道技术提供加密的数据通信请求,然后经由802.1x认证。这两种机制从技术上保证安全模型的实现。再次对目前的国内外在无线领域中的安全模型进行了深入的研究和分析,从中分析出目前现有的无线网络的安全模型的优缺点,提出动态检测、动态双向认证、动态密钥分配的概念。这三个因子构成了动态安全模型,并从理论角度进行了可行性的分析。最后,在以上基础上提出并设计了动态安全模型,将动态的概念融合到安全模型中。一方面保证了该模型的无线终端的可扩充性,另一方面保证了新的无线终端在认证申请和数据传输整个过程中都是安全可靠的。在此安全模型的基础上,进行了测试和验证,该模型充分保证了无线网络的安全,并实现了无线网络与传统的有线网络的资源的安全互访。模型的实现对保障无线网络的安全有很好的价值。本文最后通过测试结果对比分析,指出了本模型的优点和不足,对今后无线网络安全的发展方向和自己工作的重点提出了展望。