信息与网络安全教学作者程光十.ppt

工具介绍 配置Microsoft Windows2003 Server系统下PPTP VPN服务器 1．服务器配置 （2）VPN服务器属性 （3）配置接口筛选器 工具介绍 配置Microsoft Windows2003 Server系统下PPTP VPN服务器 1．服务器配置 （4）创建远程访问策略 ①设置用户访问权限 ②远程访问策略 工具介绍 配置Microsoft Windows2003 Server系统下PPTP VPN服务器 1．服务器配置 （4）创建远程访问策略 ②远程访问策略 工具介绍 配置Microsoft Windows2003 Server系统下PPTP VPN服务器 2．客户端设置 在Insistsoft SSL PN Server中，通过配置程序“Control Panel”中的“Port Service”模块对服务进行设置，还可以通过“CA Manager”进行简单证书管理。通过服务引擎“Service Engine”对服务进行管理。 本章小结 VPN 无线网络安全 IPv6 VoIP 工具介绍 THANK YOU SUCCESS * * 可编辑 无线网络安全技术 WEP加密技术 WEP (Wired Equivalent Privacy) 是IEEE设计的加解密的机制，期望无线网络使用者能获得与一般有线网络同等的私密性 。 WEP 采用对称式加解密系统 (Symmetric Cryptography System)，原始密钥的长度是 40 /104 bits。用户的密钥只有和AP的密钥匙相同才能访问网络，这样就阻止了非授权用户的监听和访问。 缺点： 恶意黑客能相对容易地拦截并破坏WEP密码，进入到局域网当中； 缺少密钥管理。 无线网络安全技术 WPA技术 Wi-Fi Protected Access (WPA) 是一种过渡性行业标准，它通过升级到基于802.11i的无线网络适配器的固件和无线访问点 (AP) 来保护802.11i无线LAN联网的安全 。 WPA将临时密钥完整性协议 (TKIP) 与 Michael（即完成数据校验的MIC算法）结合起来，取代了有线对等保密 (WEP)；临时密钥完整性协议可通过加密来保证数据机密性，Michael可保证数据完整性。 WPA继承了WEP基本原理而又解决了WEP缺点，它改变了密钥生成方式，能够更频繁地变换密钥，还增加了消息完整性检查功能来防止数据包伪造。 无线网络监视工具 监视工具 Stumbling 工具主要作用是确认无线网络的存在并探测其行为；寻找信号帧；广播客户请求，等待可能的 AP 回应。 Stumbling 工具有： Netstumbler， Ministumbler， actrumbler，Airfart 等。 Sniffing则用于捕捉无线流量、观察数据。Sniffing工具有：Ethereal， Kismet， KisMAC， Packetyzer， AirTraf， Airscanner等。 其中以NetStumbler 和 Kismet 最为知名。 无线网络监视工具 监视工具 Netstumbler Netstumble支持pcmcia 无线网卡，同时支持全球GPS卫星定位系统。 这个工具现在是免费的，仅仅支持Windows系统，源代码不公开，而且该软件的开发者还保留在适当的情况下对授权协议的修改权。 NetStumbler支持服务集识别符(Service Set Identifier，SSID)、有线等同保密(WEP)、开放式认证、共享密码认证、MAC地址认证等。 无线网络监视工具 监视工具 Kismet Kismet 是一款 802.11b 网络嗅探、分析程序，依赖无线网卡的能力来报告数据包，支持SSID解码。 大多数常见的无线网卡——包括Linksys，D-Link，Cisco Aironet和Orinoco都支持这一功能。 Kismet是设计运行在Linux平台上的，在Windows平台上要安装Cygwin并在Cygwin环境下运行Kismet。 Kismet可以同时检测到多个源数据包。 无线网络监视工具 入侵检测工具 AirDefense Airdefense为空中防护，其引申为无线防护。即对Wireless，LAN的网络防护，具有防入侵，安全网络规划等功能。 Airdefense主要是由Server，Sensor和一个中央管理器三部分组成，Sensor用来监视和捕捉AP的数据，Server则用来做IDS的分析和统计，而中央管理器则可以使网管清晰的看到被检测的每一步的数据。