移动通信信息系统安全风险评估研究

为了保障移动通信信息系统的安全,制定有效的、可操作性的、科学的安全风险评估体系是当务之急。通过对国内外移动通信信息系统安全风险评估研究的现状,结合其他行业诸如铁路系统、地理信息系统等的信息安全风险评估的经验,笔者首先从一个移动通信信息安全系统风险评估的基本概念入手,给出了诸如风险、脆弱性、威胁、残余风险等一系列定义,提出了移动通信信息系统安全风险评估工作的模型和方案,以及风险评估工作中应该考虑的要素和工作细节,旨在为风险评估工作提供理论指导,使风险评估的过程和结果更具有逻辑性、系统性和可操作性,从而提高风险评估的质量和效果。实践证明了模型和方案是行之有效的。     

WEP的安全技术分析及对策

在对无线局域网WLAN标准IEEE80 2 .11的WEP描述的基础上 ,笔者深入研究了WEP协议的设计上和实际应用中存在的密钥序列重复使用、消息认证和完整性等严重安全漏洞 ;详细分析了标准无线局域网中WEP协议解决方案 ;提出了WEP的改进算法WEP2 ,WEP2将IV大小增加到 12 8bit,以增强抗攻击能力 ;分析了AES解决方案的可行性 ;在密钥再生与分配方面 ,提出在MAC层实现经认证的密钥交换 ,用来改善WEP的安全脆弱性等解决措施。最后 ,还对今后的研究方向作出进一步的展望     

针对IEEE802.11标准的无线局域网的攻击和防卫研究

无线局域网由于其自由组网的快捷、使用方便和成本低等优势 ,备受青睐 ,尤其是那些受地理条件限制的地方布置有线网络困难且成本高 ,以及临时使用的诸如国际会议、灾区救助的情况下的局域通信需要快速组网等 ,但是由于其通信的内容的公开性也容易被攻击者获得 ,其安全问题变得十分突出。基于对无线局域网的信息机密性、完整性和可用性面临的攻击的详细分析 ,结合相应的安全技术原理的论述 ,提出了将双向认证、数据加密技术、防火墙和增强的完整性校验 ,“四位一体”的安全防卫方案 ,从而保证了无线局域网的整体安全 ,对无线局域网的健康发展具有一定的理论和实践意义。