无线局域网安全概述.pdf

无线局域网安全概述 主要内容 • WLAN基本概况 • WLAN安全认证机制 • WLAN攻击破解方法 • WLAN安全防护措施 WLAN概况  WLAN是无线局域网缩写，数据链路层的无线协议，使用无线 电波作为数据传送的介质，主要于解决办公室局域网和校园网 中，用户与用户终端的无线接入，传送距离几十米到几百米。  IEEE 802.11是WLAN通用的标准，是由国际电机电子工程学会 （IEEE）所定义的无线网络通信的标准，包括传输、安全和测 试等一系列标准。 WLAN概况  Wi-Fi是802.11标准的子集。为了解决产品实现和兼容性问 题，成立Wi-Fi联盟。Wi-Fi联盟对各种无线局域网络设备 进行Wi-Fi认证，即测试产品是否符合IEEE 802.11无线标准 的规定，通过认证者有权标明Wi-Fi标志。  WAPI 无线局域网鉴别和保密基础结构，是一种安全协议， 是中国无线局域网安全强制性标准。 802.11标准 协议 频率 传输速率 802.11a 5 GHz 54Mbps 802.11b 2.4 GHz 11Mbps 802.11g 2.4 GHz 54Mbps 802.11n 2.4 and 5 GHz 600Mbps 802.11ac 5GHz 1Gbps 802.11i 是鉴权和加密协议 Wi-Fi分层结构 Wi-Fi 与有线网络区别主要是物理层和数据链路层，例 如调制方式、安全机制和带宽方面等，在IP层一致。 Wi-Fi认证模式 • WEP • WPA-WPAV2  WPA个人  WPA企业 • WPS WEP (Wired Equivalent Privacy) • WEP是Wired Equivalent Privacy 的简称，有线等效保密（WEP ） 协议是对在两台设备间无线传输的数据进行加密的方式，用以 防止非法用户窃听或侵入无线网络。 • 1999年9月成为IEEE 802.11标准的一部分，使用RC4 （Rivest Cipher ）串流加密技术达到机密性，并使用CRC-32 验证数据的 完整性。 • 64,128, 256密码长度（除去24位IV值）。 WEP鉴权过程 WEP加密过程 KEY RC4 STORE WEP Key IV CIPHER KEYSTREAM XOR CRC 32 DATA ICV ALGO. CHECKSU