运营商WLAN网络设计与构建.pptVIP

防止无线Sniffer攻击 无线Sniffer攻击是在被攻击者上网时，通过具备抓包功能的无线网卡侦听被攻击者的全部网络数据包，从而得到被攻击者的上网密码、邮件密码、MSN密码或者可以复原被攻击者的IM对话以及正在阅读的网页。 对于公共运营方式提供的WLAN服务来说，只要是采用PSK模式的运营方式都无法防止此类攻击。由于PSK模式采用预计密码，而由于公共运营的需要，预设密码必须是众所周知或不设密码，因此，无法防止此类攻击。 采用SIM-WLAN方式上网由于采用Challenge方式，可以防止攻击者得到被攻击者的上网密码，但仍不能防止攻击者取得被攻击者的邮件密码、MSN会话等信息。 采用WAPI方式提供服务可以防止无线Sniffer攻击。 网络安全－对用户的攻击 PSK是指PreShare Key（预设密钥）的加密模式 采用PSK的主要加密方式为WEP、WPA以及WPA2 在PSK模式下，面向公众运营时，运营商需要向用户公布所预先设定的Key的值。 对采用静态PSK模式的WEP模式，由于PSK为公开信息，通过Sniffer可以直接看到其它用户的所有网络流量的明文数据。 网络安全－PSK模式介绍 对于WPA或WPA2中的PSK的模式，由于中间增加了动态会话密码的模式，使用将侦听的密文转换为明文有了一点障碍，但由于Key是公开的，攻击者只要在会话密钥协商时开始侦听，一样可以简单的得到全