随着计算机网络技术的迅速发展,无线局域网(WLAN)因其不断提高的传输速率和灵活的移动能力而被人们越来越广泛地应用在各个领域。无线局域网采用无线媒介传输,具有信道开放的特点,因此对它的安全要求比有线环境更高。目前,常用的IEEE802.11无线局域网暴露出了一系列安全问题。在认证方面它采用的几种认证方式都存在明显的安全漏洞;在数据加密方面,它采用有线等效保密协议(WEP)来实现对数据的加密和完整性保护,但由于该协议采用的是RC4算法,使得该协议不能够确保数据的完整性和安全性。相比之下,IEEE802.11i主要针对WLAN的安全需求而制定的,它从数据加密、密钥管理、接入认证控制等方面对WLAN做了全面的保护,但是802.11i的安全解决方案是一个复杂的系统,涉及了很多的机制和协议,我们也很难简单的评判其是否安全,故本文提出了在无线网络中采用增强的L2TP VPN技术,实现无线局域网安全的解决方案。L2TP是目前适用于Internet通信的最有效的网络安全技术之一。利用它所建立的通道具有更好的安全性和可靠性。L2TP VPN作为第二层的VPN技术,由于简单易行,可支持多协议(可承载IP、X.25、帧中继或异步传输模式ATM的点对点协议帧),将L2TP VPN安全技术引入无线网络,可以进一步在第二层增强WLAN的安全性,保证无线数据的安全传输。本文分析研究了L2TP协议的隧道认证机制,剖析了将L2TP直接应用于无线局域网所存在的安全性问题,提出了在无线网络中采用增强的L2TP VPN技术,实现无线局域网安全的解决方案。并对今后的研究方向做了进一步的展望。