无线局域网接入安全技术　.pptVIP

管理與商業心理學 林財丁 著 无线局域网接入安全技术 主讲：肖亮 学号：S310060045 指导老师：马春光 提纲 提纲 WLAN的产生 希望自由接入、希望在不易布线和不便布线的地方接入的需求推动产生了无线接入技术 无线局域网的产生源于无线数据通信 无线数据网的发展中出现了一些典型的网络 ALOHA网 分组无线网 GPRS与CDPD 无线局域网（WLAN,Wireless Local Area Network） WLAN的概述 无线局域网的功能 为小范围固定或移动站点提供无线数据通信服务 标准机构及组织 IEEE802.11工作组 Wi－Fi联盟 技术标准 IEEE802.11及扩展系列 网络结构 Ad－hoc(无中心） AP（有中心） 频段 2.4GHz（ISM频段），5GHz 无线环境恶劣，存在诸多问题很难解决 提纲 WLAN环境及面临的问题 有限的带宽 2.4GHz（无需申请，ISM即工业、科学和医学，非常拥挤） 5GHz频带 如何利用有限的带宽是WLAN面临的问题之一 共享信道 多个站点共享同一信道 数据通信具有广播的特点 两个或以上站点同时发送会发生冲突 如何避免冲突、如何分解冲突是WLAN面临的问题之二 WLAN环境及面临的问题 隐藏站点 WLAN环境及面临的问题 暴露站点 WLAN环境及面临的问题 隐藏站点和暴露站点 共享无线信道的广播信息不一定到达每个站点 存在着隐藏站点和暴露站点的问题 隐藏站点会增加站点冲突的可能性 暴露站点会抑制信道资源的充分利用 如何克服隐藏站点和暴露站点是WLAN面临的问题之三 WLAN环境及面临的问题 站点移动时如何保持连续通信是WLAN面临的问题之四 移动带来许多不定因素： 移动中通信链路变化 拓扑变化 不定的信道干扰 提高抗干扰能力是WLAN面临的问题之五 安全性问题是WLAN面临的问题之六 防止非法用户的接入 防止恶意的获取他人个人信息 WLAN的网络结构 无中心－对等结构（ad－hoc） WLAN的网络结构 有中心－AP接入结构 提纲 WLAN标准—802.11 概要 参考模型 BSS与ESS CSMA/CA协议 802.11标准系列 IEEE802.11标准概要 1990年IEEE802委员会成立IEEE802.11工作组 1997年6月公布标准 IEEE802.11标准全称为： 无线局域网介质访问控制和物理层规范（Wireless LAN Medium Access Control and Physical Layer Specifications） 标准包含的内容包括： 基本的组网方式及结构 协议栈结构 MAC层协议、数据格式与数据传输 物理层技术 用户认证与信息安全 IEEE802.11的参考模型 MAC子层 物理层，进一步分为两个子层： 1、物理层汇聚子层 PLCP:Physical Layer Convergence Procedure 2、物理介质相关子层 PMD :Physical Medium Dependent IEEE802.11的参考模型 IEEE802.11的参考模型 BSS与ESS BSS的概念 BSS:Basic Service Set ,基本服务组 一个基本的WLAN的单元网络，为一组站点提供通信服务 对于对等结构：在一个BSS内，各站点可直接通信 对于AP结构：在一个BSS内，只能通过一跳中继实现站点之间的通信 每个BSS都有一个ID 不同的BSS之间的站点不能直接通信，必须通过分布系统互连并转发 BSS与ESS ESS的概念 ESS:Extended Service Set ,可扩展服务组 多个BSS通过一个分布系统（DS)相连构成一个ESS ESS有一个ID，同一个ESS的站点可以在不同的BSS之间“漫游” CSMA/CA协议 协议的基本思想 载波侦听，随机后退，避免冲突 发前侦听信道 若闲，等待一个随机时间仍闲才发送 若忙，一直侦听直到闲，等待一个随机时间仍闲再发送 RTS和CTS握手，解决隐藏站点问题，避免冲突 确认与重发，确保在易受干扰的无线信道上数据传输的可靠性 对每一帧都进行确认（停等协议） 只有收到正确应答后才发下一帧 CSMA/CA协议 RTS与CTS 为更好的避免冲突，采用RTS/CTS握手机制 站点发送数据之前，先发送RTS 如果收到通信对象的CTS,则没有冲突，可以发送数据，并在后续的发送中不会冲突 如果定时收不到CTS，说明冲突产生，退避并重试 RTS/CTS机制能较好的解决隐藏站点的问题 802.11标准系列