計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)（微課版）課件 第7章 無線網(wǎng)絡(luò)安全技術(shù)

第7章無線網(wǎng)絡(luò)安全技術(shù)CONTENTSCONTENTS01WLAN技術(shù)概述02WLAN的攻擊與安全機(jī)制03WLAN配置實(shí)例第7章無線網(wǎng)絡(luò)安全技術(shù)7.1WLAN技術(shù)概述7.1.1WLAN技術(shù)簡(jiǎn)介7.1.2WLAN的優(yōu)勢(shì)與不足第7章無線網(wǎng)絡(luò)安全技術(shù)WLAN起步于1997年。當(dāng)年的6月，第一個(gè)WLAN標(biāo)準(zhǔn)IEEE802.11正式頒布并實(shí)施，為WLAN技術(shù)提供了統(tǒng)一標(biāo)準(zhǔn)，但當(dāng)時(shí)的傳輸速率只有1Mbit/s～2Mbit/s。隨后，IEEE又開始制定新的WLAN標(biāo)準(zhǔn)，分別取名為IEEE802.11a和IEEE802.11b。IEEE802.11b標(biāo)準(zhǔn)于1999年9月正式頒布，其傳輸速率為11Mbit/s。經(jīng)過改進(jìn)的IEEE802.11a標(biāo)準(zhǔn)，在2001年年底才正式頒布，它的傳輸速率可達(dá)到54Mbit/s，幾乎是IEEE802.11b標(biāo)準(zhǔn)的5倍。盡管如此，WLAN的應(yīng)用并未真正開始，因?yàn)閃LAN的應(yīng)用環(huán)境并不成熟。7.1.1WLAN技術(shù)簡(jiǎn)介第7章無線網(wǎng)絡(luò)安全技術(shù)7.1.2WLAN的優(yōu)勢(shì)與不足WLAN的優(yōu)勢(shì)與不足如下。1．WLAN技術(shù)的優(yōu)勢(shì)2．WLAN技術(shù)的不足第7章無線網(wǎng)絡(luò)安全技術(shù)7.2WLAN的攻擊與安全機(jī)制7.2.1WLAN常見的攻擊方式7.2.2WLAN的安全機(jī)制第7章無線網(wǎng)絡(luò)安全技術(shù)7.2.1WLAN常見的攻擊方式無線網(wǎng)絡(luò)可能受到的攻擊分為兩類，一類是關(guān)于網(wǎng)絡(luò)訪問控制、數(shù)據(jù)機(jī)密性保護(hù)和數(shù)據(jù)完整性保護(hù)進(jìn)行的攻擊。這類攻擊在有線環(huán)境下也會(huì)發(fā)生；另一類則是由無線介質(zhì)本身的特性決定的，基于無線通信網(wǎng)絡(luò)設(shè)計(jì)、部署和維護(hù)的獨(dú)特方式而進(jìn)行的攻擊。1．WEP中存在的弱點(diǎn)2．執(zhí)行搜索3．竊聽、截取和監(jiān)聽4．欺騙和非授權(quán)訪問5．網(wǎng)絡(luò)接管與篡改6．拒絕服務(wù)攻擊7．惡意軟件8．偷竊用戶設(shè)備第7章無線網(wǎng)絡(luò)安全技術(shù)7.2.2WLAN的安全機(jī)制到目前為止，無線網(wǎng)絡(luò)安全機(jī)制主要有訪問控制和信息保密兩部分，可以通過SSID、MAC地址過濾、WEP、無線保護(hù)接入（Wi-FiProtectedAccess，WPA）等技術(shù)來實(shí)現(xiàn)，而最新的IEEE802.11i和無線局域網(wǎng)鑒別與保密基礎(chǔ)架構(gòu)（WLANAuthenticationandPrivacyInfrastructure，WPAI）則在原有的基礎(chǔ)上提供了更加安全的措施。1．服務(wù)集標(biāo)識(shí)符2．MAC地址過濾3．WEP安全機(jī)制4．WPA安全機(jī)制5．WPAI安全機(jī)制第7章無線網(wǎng)絡(luò)安全技術(shù)7.3WLAN配置實(shí)例7.3.1WLAN配置基本思路7.3.2WLAN配置方法第7章無線網(wǎng)絡(luò)安全技術(shù)7.3.1WLAN配置基本思路無線AP是一個(gè)包含很廣的名稱，它不僅包含單純的無線接入點(diǎn)，還是無線路由器（含無線網(wǎng)關(guān)、無線網(wǎng)橋）等設(shè)備的統(tǒng)稱。它主要提供無線工作站對(duì)有線局域網(wǎng)和從有線局域網(wǎng)對(duì)無線工作站的訪問，在訪問接入點(diǎn)覆蓋范圍內(nèi)的無線工作站可以通過它進(jìn)行相互通信。它是用于WLAN的無線交換機(jī)，也是WLAN的核心。第7章無線網(wǎng)絡(luò)安全技術(shù)7.3.2WLAN配置方法配置WLAN，配置