第11章 无线网络安全技术.ppt

第11章 无线网络安全技术 无线网络概述 无线网络安全概述 无线局域网安全技术 无线移动网络安全技术 无线Ad hoc网络的安全 传感器网络的安全 11.1 无线网络概述 从意大利物理学家Guglielmo Marconi发明了无线电至今，已有一百多年的历史了。 随着无线通信技术的发展，无线通信已经从最初的军事通信领域发展到民用通信领域，这主要表现在移动通信方面。 1. 无线数据网络技术 无线数据网络技术正变得越来越常用，可用于接入到有线局域网和骨干网络，同时也可接入到语音网络中。在本篇章中仅介绍如下的数据网络技术：无线接入局域网WLAN（Wireless Local Area Networks）、无线接入个人网络WPAN（Wireless Personal Area Network）、全球微波互联接入、窄带广域网、宽带广域网等技术。 2. 无线通讯技术 IEEE 802.15/蓝牙技术、IEEE 802.11/WLAN和IEEE 802.16/WiMAX等技术互为补充，在当今的无线通讯的领域中起到独特的作用。 表11-1常见无线通讯技术要点的比较 11.2 无线网络安全概述 11.2.1 无线网络安全的特点 1．无线网络的开放性使得更容易受到恶意攻击 2．无线网络的移动性使得安全管理难度更大 3．无线网络动态变化的拓扑结构使得安全方案的实施难度更大 4．无线网络传输信号的不稳定性带来无线通信网络的鲁棒性问题 11.2.2无线网络的安全隐患及配置要点 1．无线网络的安全隐患 （1）无线网络不设防 （2）无线网络设置漏洞 2．无线网络的配置要点 （1）默认设置不能用 （2）禁止SSID广播 （3）过滤设置 （4）手工指定IP （5）设置密钥 （6）防Ping （7）主动搜索无线网络 11.2.3无线网络常见安全技术 1．跳频扩频技术 2．扩展服务集标识号 3．有线等效保密协议 4．WPKI与无线网络安全 5．其他执行措施 11.3无线局域网安全技术 1. 无线网卡物理地址过滤 2. 服务区标识符匹配 3.有线等效保密协议 4. Wi-Fi保护访问技术 5. VPN-Over-Wireless技术 6. 无线局域网鉴别与保密基础设施WAPI 11.4无线移动网络安全技术 11.4.1 GSM移动网络安全技术 GSM中用来保护用户隐私的三个主要安全措施是：用户身份认证、TMSI临时用户识别码（Temporary Mobile Subscriber Identity）和无线路径加密。 11.4.2 3G移动网络及安全技术 1．3G标准 2. 3G安全概述 3. 3GPP的安全机制 4. 3GPP2的安全机制 11.5无线Ad hoc网络的安全技术 11.5.1 无线AdHoc网络简介 没有固定基础设施支撑、由若干移动节点组成的移动自组织网络，简称为移动Ad Hoc网络(Mobile Ad Hoc Networks)，逐渐成为分组无线网中的一个研究热点。 11.5.2 无线Ad Hoc网络的安全威胁 安全威胁可以分为3大类： 第一类是针对网络本身的攻击，旨在破坏网络的正常功能； 第二类是针对通信链路的攻击，旨在破坏端到端通信的保密性和完整性； 第三类是针对移动终端的攻击，旨在破坏或者非法使用移动终端。 11.5.3无线Ad hoc网络的安全机制 为了确保分组能从一个节点安全地传输到另一个节点，Ad hoc网络必须保证控制层的路由安全和数据层的转发操作的安全。因此，安全解决方案包括：路由控制层安全、数据层安全、密钥管理安全、入侵检测等。 11.6传感器网络的安全 11.6.1传感器网络简介 无线传感器作为特殊的ad-hoc网络，具有其自身的特点，同时对安全也提出了新要求，安全是一个好的传感网络设计中的关键问题。 11.6.2传感器网络的安全威胁 1. 物理层的攻击和防御  2. 链路层的攻击和防御  3. 网络层的攻击和防御  11.6.3传感器网络的安全机制　　 1．传感器网络的两种安全思想 2．无线传感器网络中的安全协议 3．传感器网络的密钥管理 4．数据聚合的安全性 小结 本章针对无线通信网络的特点以及由此而产生的安全威胁介绍了相关的网络安全技术，针对无线局域网和无线移动网介绍了其安全技术与安全标准，重点掌握WEP、WPA、WAPI安全协议，了解3GPP以及3GPP2的安全机制，针对移动Ad hoc网络及传感器网络介绍了其安全威胁及安全机制。