无线上网安全接入（WPA）技术在基于802．1x的认证过程中存在安全缺陷，令攻击者通过报文破解、伪装合法用户或无线接入点（AP）进行攻击。为此提出了一种改进的防御策略，该策略基于可扩展身份认证协议（802．1x／EAP）模式，对认证管理报文进行加密，经由在线用户的定期确认，从而有效阻止了拦截和攻击；提升了类似安全级别的网络性能，有效遏制了非法入侵和攻击。
指挥信息系统与技术
2013年1期
