无线局域网以其方便快捷的接入方式、高速率的传输速度成为现代人的首选。近几年来,无线局域网在许多热点地区迅速普及,如火车站、机场、商场等。然而,无线局域网在方便快捷的同时也存在安全隐患。由于无线局域网采用开放性的电磁波作为传输介质,攻击者在一定的范围内就可以对客户端的通信信息进行截获,因此无线局域网的安全性一直受到关注。能否解决无线局域网的安全性问题是制约无线局域网健康发展的关键。本文主要从数据加密机制和安全认证接入两个方面讨论了无线局域网的安全性。数据加密方面主要讨论了 WEP协议、WPA/WPA2协议加密和解密机制的安全性。详细分析了 WEP协议加密机制方面的缺陷,重点是RC4加密算法,并针对加密机制的缺陷成功完成了一次FMS攻击,破解了用户的密码。WPA/WPA2协议在数据加密方面做了一定的修改,加密机制的漏洞已不存在,但是通过分析该协议的加密和解密机制发现其在接入认证时会泄露用户的密钥信息,存在安全隐患,并运用字典攻击成功的破解了用户的密码。接入认证方面主要针对四步握手协议存在的安全漏洞提出了两种改进的方法:1、Anonce加密的方法;2、消息1完整性检测机制方法,并对改进方法的安全性能进行了分析。针对四步握手协议在安全性和效率方面的不足,提出了一种改进的两步握手协议,并对两步握手协议的安全性进行了分析,并就其在快速切换中的应用进行了比较,通过比较后发现改进后的两步握手协议能适当的减少时延、改善网络的性能,并能很大程度的避免Dos攻击,进而提高无线局域网的安全性。