随着无线网络技术的发展,无线网络安全措施存在的漏洞也越发突出,已无法保证无线网络的安全,因此,必须要构建一个动态的安全模型,以此来实现对无线网络中用户数据的保护。提出了构建动态安全模型的思路和设计方案,综合利用动态的无线网络攻击检测技术、动态的无线网络终端设备双向身份认证机制、动态的密钥分配技术等,构成动态的安全模型。提出并构建了无线网络动态安全模型,以接入终端设备无线网卡的MAC地址过滤为基础,并采用增强的动态检测手段。对网络终端设备的认证采用802.1x的认证方式,为每一个终端分配并设置安全状态值。认证服务器采用RADIUS。采用虚拟专用网的方式对终端与无线网络资源之间的交互提供数据加密服务,从而有效地保证了无线网络中数据的安全性。模型主要包括三个部分：认证功能部分、加密功能部分、安全状态管理部分。对VPN安全网关技术进行了改进,主要是在性能和安全性方面,采用了以硬件加解密卡来代替软件处理的方法,可实现每秒钟处理千余次握手的处理能力；采用负载均衡的方法,通过增加负载均衡代理服务器,将大量的操作访问请求分别分配到多个VPN认证服务器中,利用负载均衡的算法,使不同服务器的负载大致相当,从而解决了VPN应用大量访问时的性能问题。对RADIUS认证服务器在安全性方面进行了改进,一是对RADIUS认证服务器的结构进行改进,另一个是对其策略进行改进,从而保证RADIUS服务器可以为无线网络提供良好的安全认证服务。对该动态安全模型进行了测试,对系统进行了中间人攻击和会话拦截攻击测试,测试的结果表明,该动态安全模型可以为无线网络提供良好的安全保障。