WLANSecurity幻灯片.pptVIP

? Development Dimensions Int’l, Inc., MMII. All rights reserved. * Innovating Customer Value Innovating Customer Value WLAN Security Ying Gong 2010-01-14 * Agenda WLAN 基本概念 WLAN鉴别与加密安全技术 WLAN 基本概念 * WLAN技术标准 802.11：1997年，原始标准 (2Mbit/s，工作在2.4GHz) 802.11a：1999年，物理层补充 (54Mbit/s，工作在5GHz)802.11b：1999年，物理层补充 (11Mbit/s，工作在2.4GHz) 802.11c：2001年，符合802.1d的媒体接入控制层桥接 (MAC?Layer?Bridging) 802.11d：2001年，根据各国无线电规定做的调整，增加跨国自适应机制802.11e：2005年，支持服务等级 (Quality?of?Service) ，主要用于流媒体服务802.11f：2003年，基站互连性 (IAPP,?Inter-Access?Point?Protocol)，2006年撤销 802.11g：2003年，物理层补充 (54Mbit/s，工作在2.4GHz)802.11h：2004年，专为欧洲设计，动态频率选择和传输功率控制机制802.11i：2004年，无线网络的安全方面的补充802.11j：2004年，专为日本设计，按照日本无线规则所做无线覆盖半径的调整 802.11k：2007年，无线资源管理，灵活调整频段频道载波等，提高频段利用效率802.11l：预留及准备不使用802.11m：2007年，修订和维护上述标准的细节 802.11n：2009年，更高传输速率的改善，采用多进多出(MIMO) 和频道绑定（CB）的正交频分复用（OFDM）技术 …… * * 802.11a/b/g/n 802.11与OSI模型 物理层 RF（Radio Frequency) FHSS DSSS OFDM IR(Infrared Red) 链路层 LLC MAC * FHSS 跳频扩频 (Frequency Hopping Spread Spectrum，简称FHSS) 就是载波可以在一个很宽的频带上按照伪随机码的定义从一个频率跳变到另一个频率。 使用FHSS技术，2.4G频道被划分成75个1MHz的子频道，接受方和发送方协商一个调频的模式，数据则按照这个序列在各个子频道上进行传送，每次在802.11网络上进行的会话都可能采用了一种不同的跳频模式，采用这种跳频方式主要是为了避免两个发送端同时采用同一个子频段。 * DSSS 直接序列扩频 (Direct Sequence Spread Spectrum，简称DSSS)就是使用具有高码率的扩频序列，在发射端扩展信号的频谱，而在接收端用相同的扩频码序列进行解扩，把展开的扩频信号还原成原来的信号。 直接序列扩频技术将2.4Ghz的频宽划分成14个22MHz的通道(Channel)，临近的通道互相重叠，在14个频段内，只有3个频段是互相不覆盖的，数据就是从这14个频段中的一个进行传送而不需要进行频道之间的跳跃。 * OFDM 正交频分复用 (Orthogonal Frequency Division Multiplexing, 简称OFDM) 技术是一种多载波发射技术，它将可用频谱划分为许多正交的载波，每一个载波都用低速率数据流进行调制。它获取高数据传输率的诀窍就是，把高速数据信息分开为几个交替的、并行的Bit流，分别调制到多个分离的子载频上，从而使信道频谱被分到几个独立的、非选择的频率子信道上，在AP与无线网卡之间进行传送，实现高频谱利用率。 * 802.11MAC层工作原理 802.11MAC层负责客户端与AP之间的通讯。主要功能包括：扫描、接入、认证、加密、漫游和同步。 802.11MAC 报文分类： ---数据帧 用户的数据报文 ---控制帧 协助发送数据帧的控制报文，例如：RTS、CTS，ACK等 ---管理帧 负责STA和AP之间的能力级的交互，认证、关联等管理工作，例如： Beacon，Probe，Association，Authentication等 * 2.4GHz频段划分图 * 2.4GHz频段中，同一个信号覆盖范围内最多容纳3个互不重叠的信（1、6、11），以此类推！ 每信道占用22 MHz的频带； 11b采用DSSS扩频和C