近几年,随着带有无线局域网功能的智能终端的普及,无线局域网通信发展相当迅速,而因无线局域网安全机制问题导致的信息泄露事件仍不断发生,无线局域网安全问题令人担忧。尤其是国家重点单位,涉密部门,重要会议场所等,更是对无线局域网安全问题格外重视。首先,本文对无线局域网安全体系进行了阐述,从安全保密的角度对无线局域网存在的威胁进行了分析,并指出了保密环境中存在的具体威胁。其次,研究了解决无线安全问题的一般思路和国内外对保密环境中无线局域网安全所制定的法律法规,并结合无线局域网自身特点,提出了全面的无线局域网管控方案。包括对具体终端和AP进行管控的去认证/去关联算法和对单个信道、或整个无线局域网络进行阻断的信道占用算法。再次,论述了管控方案实现的具体细节,其中硬件方案有主控板、阻断板和扫描板组成,每块板子上集成了微处理器(MCU)、动态存储器(SDRAM)、闪存(FLASH)、局域网卡(LAN),另外阻断板和扫描板上还连接了订制的无线局域网卡以及微带天线。在软件实现上主控板与功能板采用C/S结构,通过Socket机制通信,主控板与PC机之间采用B/S结构,为用户通过网页设置管控系统的参数提供了方便。最后,提出了无线局域网管控系统的测试指标、测试方法,并对管控系统原型进行了性能测试,测试结果表明,该系统完全能够满足当前保密环境中对无线局域网的管控需求。