无线局域网安全架构分析幻灯片.pdfVIP

第5期 微处理机 No．5 2008年10月 MICROPROCESSORS Oct．．2008 无线局域网安全架构分析 张爱华，王涛利 (华中科技大学信息存储系统教育部重点实验室，武汉430074) localArea 摘 要：随着基于802．1l协议体系的无线局域网WIAN(WirelessNetwork)技术的 不断发展，其安全问题也受到越来越多的关注。分析了常见的无线局域网攻击方式和防御措施，并 对几种WLAN安全架构实现方案进行比较，给出了WLAN安全架构实现的要点。 关键词：无线局域网；安全架构；网络攻击；访问控制 中图分类号：TP393．08文献标识码：A An onWirelessLAN Framework Analysis Security ZHANGAi—hua．WANGTao—li MinistryofEducation，Wuhan430074，Ch／na) (ttuazhongUniversity矿溉and‰^，ID切研Laboratory旷眈衄Storage跏tetrt wireless have and conceFns Abstract：As emerged technologies gainedpopularity，security—related have measuresalelistedtocommonattackstowardsWLANanda proliferatedgradually．Mitigation frameworkandits are inthisdocument． security implementationsprovided Control Keywords：WLAN；SecurityFramework；NetworkAttack；Access I 常见的无线网络攻击方式和防御措施 2WLAN安全框架结构 由于WLAN采用射频无线电传输，难以采用物 为了加强WLAN的安全性，一个有效的安全架 理的控制措施，更容易受到恶意攻击者的监听，这是 构除了结合政府部门的相关政策实施无线通信机制 802．1l协议在实现上产生安全问题的根源。最新外，在实现过程中还要考虑成本、可测试性等因素。 的802．“i标准在MAC层和网络层之间工作，MAC本分析采用的安全框架结构见图1。框架的实现方 层的安全性有望改观。 案中涉及到的无线网络组件包括无线客户端、无线 表I列举了常见的几种无线攻击类型并给出了 网络接入点AP(AccessPoint)、无线AP管理组件、 相应的防御措施。后文提出的4种安全架构实现方 射频(RF)监控器和访问控制设备。以上五种组件 案都采用了加强的认证和加密机制并结合其它安全 中，除了访问控制设备外，前四种组件在所有WLAN 控制手段来提供分层的无线网络安全保证。 的架构实现方案中都是相同的。 表1 常见无线网络攻击方式及防御 攻击方式 防御措施 流量分