无线局域网由于不需要电缆布线以及接入的方便等特点,有了快速的发展。但同时这种不要布线来了无线网络的安全是脆弱的。因此研究和开发无线网络安全产品是非常必要的。本文主要研究WLAN协议的安全机制以及弱点,提出了安全分析管理系统,主要研究安全分析和管理软件系统,分析攻击手段和分析终端。安全分析管理系统是整个安全系统的大脑,它根据无线安全分析终端收集来的网络信息,通过安全管理和安全分析策略分析判断网络的状态,作出合适的反应。系统采用模块化,这样它的扩展性很好,可以方便的加入各种安全策略。我们研究的攻击有主动分析和被动分析两种。WLAN的主动安全分析是指主动分析WLAN协议以及网络的安全性。分析研究WLAN协议的安全机制以及存在的漏洞。本研究是基于协议测试来实现的,它通过编写的测试脚本实施主动攻击和被动攻击,从而了解WLAN的完整性、机密性、可用性等方面的潜在威胁。WLAN的被动安全分析是指安全分析终端监听网络中的数据包,并据此来分析网络中是否存在攻击行为。这样的设计需要实现用于判断是否存在攻击的可扩展的匹配模式库。实现的被动安全分析技术分析监测到的数据,同模式库进行匹配,以判断是否存在非法入侵或攻击行为。无线安全分析和管理系统需要获知网络的状况以及需要实现攻击测试。这些都需要无线安全分析终端来完成。因此安全分析终端需要实现两种功能,一种就是主动向网络中发送数据包来实现主动分析的功能。另一种就是被动捕获网络的数据包,并发给安全分析管理系统分析决策,进而了解当前的网络安全状态。