ch10-无线网络网络安全.pptVIP

返回本章首页 （3）签名机制 所有Android应用都要被打包成*.apk文件，这个文件在发布时都必须被签名，与通常在信息安全领域中使用数字证书的用途不同，Android利用数字签名来标识应用的作者和在应用间建立信任关系，而不是用来判定应用是否应该被安装。而且，这个数字证书并不需要权威的数字证书签名机构认证，而是由开发者来进行控制和使用的，用来进行应用包的自我认证的。 Android安全缺陷 （1）Android通过Package Installer在应用安装时检查应用所需的权限，并提示用户，由用户做出抉择。但是，如果用户想使用该应用的功能，就必须同意应用申请的全部权限，否则Package Installer将拒绝安装该应用。 （2）Android没有对已授予应用的权限的使用范围进行限制。比如应用申请了读联系人数据的权限，那么它就可以读取全部的联系人数据，而不能根据联系人分组区别对待。 返回本章首页 返回本章首页 （3）由于所有权限都是在安装时进行检查并授予的，所以资源的访问不能根据用户的位置、时间等不同而进行动态的限制。 （4）用户撤销已授予某个应用权限的唯一方法就是卸载该应用。 以上安全缺陷不仅降低了Android平台的可用性，同时导致平台容易遭受应用层权限提升攻击，具体又可分为混淆代理人攻击和共谋攻击。 Android安全配置 为了保障运行Android系统的移动终端的安全，对其进行安全配置是非常必要的，比较方便的配置方式是使用专业的Android系统配置管理软件。常用配置管理软件有LBE安全大师、360手机卫士等。 下面以LBE安全大师为例来介绍Android系统的安全配置。 返回本章首页 返回本章首页 （1）LBE安全大师简介 LBE安全大师是Android平台上首款主动式防御软件，第一款具备实时监控与拦截能力的手机安全软件。LBE安全大师基于业界首创的Android平台API拦截技术，能够实时监控与拦截系统中的敏感操作，动态拦截来自已知和未知的各种威胁，避免各类吸费软件，广告软件乃至木马病毒窃取移动终端内的隐私信息。 返回本章首页 LBE安全大师能够为系统中每一个应用的每一个敏感操作指定权限，包括允许、拒绝和提示。通过此项功能，用户可以关闭某些应用申请的额外权限，阻止应用内嵌广告代码的执行而保留应用功能不受影响。 返回本章首页 （2）权限管理 LBE安全大师提供了免root直接进行权限管理的配置模式，同时提供了专业的权限配置推荐，给用户权威的配置指导，简化了权限配置过程。 返回本章首页 （3）病毒查杀 基于安天AVL SDK反病毒引擎，具有业内领先的病毒查杀率和极低的病毒误报率，提供快速及深度无扫描方式，强化检测所有已安装软件，真正做到无死角病毒检测。 返回本章首页 （4）骚扰拦截 LBE安全大师的骚扰拦截功能内置智能识别算法，可使用黑白名单、关键字和自定义拦截模式等方式自动拦截特定的骚扰来电和短信，可以在绝大多数手机上实现无响铃拦截，陌生来电延迟3秒响铃，避免骚扰来电和诈骗电话。 10.4 无线安全技术及应用 1. 常用无线网络安全技术 访问控制技术 利用MAC地址访问控制和服务区认证ID（SSID）技术来防止非法的无线设备入侵。 数据加密技术 数据加密是无线网络安全的基础，对传输的数据进行加密是为了防止其在未授权的情况下数据被泄露、破坏或篡改。 返回本章首页 第十章 无线网络网络安全 第十章 无线网络网络安全 内容提要： 无线网络安全的特点 Wi-Fi和无线局域网安全 移动终端安全 无线安全技术及应用 小结 10.1 无线网络安全的特点 1. 无线网络概述 无线网络是无线设备之间以及无线设备与有线网络之间的一种网络结构。 根据覆盖范围、传输速率和用途的不同，无线网络可以分为4类：无线广域网、无线城域网、无线局域网和无线个人网。 返回本章首页 2. 无线网络特点 与有线网络相比，无线网络有其自身的特点，这些特点往往也是威胁无线网络安全的重要因素。 使用无线介质 有限的带宽 电源管理 返回本章首页 3. 无线网络面临的安全威胁 无线网络面临的威胁主要来自5个方面： 无线电信号干扰 非法接入 网络欺骗和会话拦截 网络监听 网络阻塞攻击 返回本章首页 10.2 Wi-Fi和无线局域网安全 1. Wi-Fi和无线局域网概述 无线局域网（WLAN）是指在一个局部区域内计算机之间通过无线链路进行通信的网络，是计算机网络与无线通信技术相结合的产物。随着笔记本电脑和PAD、手机等移动终端设备的广泛使用和无线通信技术的快速发展，无线局域网在社会生活中的作用越来越重要。 返回本章首页 WLAN由无线网卡、无线接入点（Access Point，AP）、计算机和有关设备组成。 返回本章首页 在WLAN标准中，应用最