WLAN无线接入设备安全研究.pdf

／2013年第04期 ■doi：10．3969／j．issn．1671-1122．2013．04．014 WLAN无线接入设备安全研究 许子先，陈燕 (1．工业和信息化部电信研究院信息通信安全研究所，北京100191； 2。浙江省萧山供电局，浙江萧山311200) 摘要：文章主要介绍WLAN发展现状，并通过WLAN系统的特点及机构分析其面临的安全威胁。 文章通过实例介绍WLAN无线接入设备安全漏洞的原理及验证方法。以NetcoreNW705P设备的越权 下栽配置文件为例，讲解如何在非授权的情况下获取设备配置文件并解密出管理员账号及密码。最后在 管理和技术两个方面提出安全建议。 关键词：WLAN；无线接入；设备安全 中图分类号：TP393．08文献标识码：A文章编号：1671—1122(2013)04—0053—03 Researchonthe ofWLAN Security WirelessAccess Equipment XUZi．xian．CHENYan (1．ChinaAcademyofTelecommunicatDnResearch 100191，Ch／na； 2．XiaoshanPowerBureau 31 Supply Province,Xiaoshan ofZhejiang Zhejiang1200,China) Abstraet：This introducesthe statusof the characteristicsand papermainly developmentWLAN，and mechanismofWLANbasedonthe ofthe threats．The andverificmionmethodthis system analysissecurity principle introducesWLANwirelessaccess NetcoreNW705P paper equipmentsecurityvulnerabilitythrough examples．The deviceultraviresdownloadsthe fileas to an howobtainthe filein configuration configuration example，toexplain theunauthorized and circumstancestheadministratoraccountand inthetwo of de