计算机网络安全管理 作者 王群 第9章.pptVIP

第9章 无线网络安全 9. 1 无线网络概述 定义：无线网络是指无需布线即可实现计算机之间或各类 通信终端之间互联的网络，它是无线电技术、通信技术和计算机技术相融合的产物。目前所使用的无线网络系统主要分为无线蜂窝系统和无线数据通信系统两类。 本章的学习结构： 9.1.1 无线蜂窝系统 定义：无线蜂窝系统是采用蜂窝无线组网方式，在终端和网络设备之间通过无线通道连接起来，进而实现终端在移动过程中可相互通信。无线蜂窝系统可以提供话音、数据、视频图像等多种通信业务，其发展过程到目前已经过了以下几个阶段。 1． 第1代移动通信系统 第1代移动通信系统即1G（first generation），属于模拟网络。在模拟网中，信号以模拟方式进行调制，规定的频段为905-915MHz，每25KHz为个信道，每一个信道同时仅支持一对用户通话。主要系统有北美的高级移动电话系统（AMPS），欧洲的TACS（Total Access Communications System）、北欧的Nordic移动电话（NMT）等。中国的模拟网分为有A网（Motorola设备）和B网（Ericsson设备）两类，后来实现了A网与B网之间的互通。 2． 第2代移动通信系统 第2代移动通信系统即2G（second generation），属于数字 网 络，且以语音传输为主。主要系统有美国的时分多址（TDMA）和码分多（CDMA），日本的个人数字蜂窝（PDC），欧洲的全球移动通信系统（GSM，又称“全球通”）等。中国使用的2G系统主要为GSM和CDMA。 3．第3代移动通信系统 4． 第2.5代移动通信系统 2.5G是一种介于2G与3G之间的过度技术。2.5G突破了2G电路交换技术对数据传输速率的制约，引入了分组交换技术，从而使数据传输速率得到提高，2.5G可提供56Kbit/s的传输速率。由于3G工程过于浩大和复杂，所以在2G与3G之间便出现了一个过渡技术2.5G。2.5G技术主要有通用分组无线业务（GPRS），高速线路交换数据（HSCSD）、增强型数据速率GSM演进技术（EDGE）等。 9.1.2 无线数据通信系统 本节所介绍的无线数据通信系统是指纯粹的数据通信系统，不考虑语音通信的要求。本节重点介绍几种有影响力的无线数据通信网络技术。 无线局域网（WLAN）是用无线通信技术构建的局域网，虽不采用缆线，但也能提供传统有线局域网的所有功能。与有线局域网相比，WLAN具有移动性好、灵活性高、组网迅速、管理方便、扩展能力强等优点。无线局域网技术目前主要有两大阵营，即IEEE 802.11系列标准和欧洲的HiperLAN。其中以IEEE802. 11系列标准中的802. 11 b/g/n 产品在目前占主导地位。IEEE 802.11无线局域网是本章介绍的重点。 2．无线个域网 无线个域网（Wireless Personal Area Network ，WPAN）指能够在便携式消费电器和通信设备之间进行短距离连接的网络，例如一台能够连接无线鼠标、无线键盘、无线打印机、手机、PDA等设备的计算机便是一个WPAN。WPAN的覆盖范围比WLAN小，一般在10m半径以内。目前，最具代表性的WPAN标准主要有HomeRF和蓝牙（Bluetooth）。 （1）HomeRF技术。 （2）蓝牙技术。 3. 无线城域网 为了建立一个全球统一的宽带无线接入标准，以便让宽带无线接入技术更快地发展，IEEE于1999年成立了IEEE 802.16工作组，将基于IEEE 802.16系列标准的网络称为无线城域网（WMAN）。 WiMAX中文名是微波存取全球互通，是IEEE 802.16技术在市场推广时采用的名称，也是IEEE 802.16d/e技术的别称。 9.2 无线局域网的结构 学习和研究网络的安全问题，必须掌握具体网络的每一种结构，因为结构在很大程度上决定了网络的工作模式，而每一个工作于特定模式下的网络具有特定的安全特征。无线局域网的主要结构有拓扑结构和协议结构。IEEE 802.11委员会无线局域网的拓扑结构分为基本服务集（Basic Service Set，BSS）和扩展服务集（Extended Service Set，ESS）两大类。 9.2.1 基本服务集 ?基本服务集由无线站点和可能存在的无线访问节点（Access Point，AP）组成。 根据基本服务集中是否存在AP的不同，基本服务集又分为独立基本服务集（Independent Basic Servic