无线局域网由于其方便快捷,广泛地应用于经济、生活和科研等不同的领域。无线技术正在改变着人们传统的工作学习方式,使人们能随时随地获得高质量的网络语音、数据和图像服务。随着无线局域网的不断普及,无线局域网的安全成为目前计算机网络方面的热门话题。确保无线局域网的安全,主要从两个方面进行考虑:一方面是加强认证技术,另一方面是提高加密强度。本文主要从加强IEEE802.1x端口认证协议的角度进行探讨,结合RADIUS协议,EAP-TLS协议的优点,综合起来确保无线网络的安全。 以无线自组网技术为基础,从无线网络的固有特性出发,分析了IEEE802.11标准在保证用户安全接入方面的功能和不足,阐述了由于单向认证、WEP加密机制和静态密钥分配等原因导致的针对无线局域网的多种网络攻击。 论文对如何通过加强IEEE802.1x协议及EAP-TLS协议的安全性来加强无线局域网的安全做了细致的探讨。提出了在网络端口访问控制标准IEEE 802.1x用户认证协议的基础上设计无线局域网安全控制的方案,采用双向认证协议EAP-TLS来提供基于数字证书的验证以及无线局域网客户端和网络之间的相互认证,采用动态会话密钥分发机制,实现了包括安全认证、密钥管理、数据保护等安全功能,并提出了解决无线局域网安全的主要技术方案。最后,设计和实现了基于IEEE802.1x协议、EAP-TLS协议和RADIUS协议的WLAN综合安全体系结构,结合自由软件RedHat Linux操作系统,FreeRadius认证服务器,Xsupplicant客户端软件,构建系统实验平台,进行相关实验验证。