信息安全技术基础 教学课件 张浩军 第8章.pdf

第8章  无线局域网(WLAN) 安全机制 学习目标 （ 本章介绍无线局域网 WLAN）面临的 安全威胁、安全需求，实现WLAN安全保护 的机制。 WLAN及安全需求 有线等同保密协议WEP 健壮网络安全RSN WLAN鉴别与保密基础结构WAPI 2 无线局域网在安全上有什么 特殊要求？ 3 目录 8.1 WLAN及安全需求 8.2 有线等同保密协议WEP 8.3 健壮网络安全RSN 8.4 WLAN鉴别与保密基础结构WAPI 4 8.1WLAN及安全需求 • 无线局域网WLAN（Wireless Local Area Network），由 于易于部署、方便使用，正广泛应用于机场、咖啡厅等公 共热点区域，以及企业或家庭内部网络。 • WLAN固有的特点——开放的无线通信链路，使得网络安全 问题更为突出。WLAN更容易遭受恶意攻击，无线链路传输 的数据更容易被窃听，WLAN网络更容易被非法访问。 5 8.1WLAN及安全需求 • WLAN有两种工作模式： –自组织（Ad Hoc）网络，即无线网络终端点对点通信 ，自组织构建无线通信网络。 –基础架构模式，如图8-1所示即无线终端（STA）通过 访问节点AP（Access Point）相互通信，并实现与有 线网络连接通信。 6   基础架构WLAN 7 8.1WLAN及安全需求 • WLAN需要解决的安全问题包括： –访问控制。只有合法的实体才能够访问WLAN及其相关 资源。 –链路保密通信。无线链路通信应该确保数据的保密性 、完整性及数据源的可认证性。 • 保护方法： –一是采用非密码技术的访问控制机制， –一是采用基于密码技术的安全机制。 8 8.1WLAN及安全需求 • 非密码技术的访问控制机制 –服务集识别码SSID（Service Set Identifier）认证 。每个AP设有一SSID，可以把SSID作为一群WLAN子系 统设备所共享的网域识别码。 –地址过滤机制。如采用MAC地址过滤机制，配置MAC地 址访问列表ACL（Access Control List）。 –定向天线或控制传输功率。 9 WLAN安全标准发展 WEP (Wired Equivalent Privacy) 802.11b, 1999 WAPI (WLAN Authenticat