无线局域网由于其方便快捷而广泛地应用于经济、生活和科研等不同的领域,它正在改变着人们传统的工作学习方式,使人们能随时随地获得高质量的网络语音、数据和图像服务,也正是这些特点使之在军事通信方面具有很大的应用空间。随着无线局域网的不断普及,无线局域网的安全成为目前计算机网络方面的热门话题。本文首先以无线自组网技术为基础,从无线网络的固有特性出发,分析了IEEE802.11标准在保证用户安全接入方面的功能和不足,阐述了由于单向认证、WEP加密机制和静态密钥分配等原因导致的针对无线局域网的多种网络攻击。而后,主要从两个方面进行考虑加强无线局域网的安全:一方面是加强认证技术,另一方面是提高加密强度。本文主要从加强IEEE802.1x端口认证协议的角度进行探讨,结合RADIUS协议,EAP-TLS协议的优点,综合起来确保无线网络的安全。论文提出了在网络端口访问控制标准IEEE 802.1x用户认证协议的基础上设计无线局域网安全控制的方案,采用双向认证协议EAP-TLS来提供基于数字证书的验证以及无线局域网客户端和网络之间的相互认证,采用动态会话密钥分发机制,实现了包括安全认证、密钥管理、数据保护等安全功能,并提出了解决无线局域网安全的主要技术方案。最后,设计和实现了基于IEEE802.1x协议、EAP-TLS协议和RADIUS协议的WLAN综合安全体系结构。