课件：WLAN安全华为钱建英.pptx

;目录;Page 3;;可视化;目录;与电信网的安全性含义类似，包括鉴权、私密性和完整性 鉴权：实现合法用户接入合法网络。 私密性：空口数据包的加解密，确保通信内容不可窃听 完整性：空口数据包中附加加密的校验字节，确保通信内容没有被篡改;下面是WLAN主要的安全协议： OPEN SYSTEM WEP WPA WPA2(802.11i) WAPI(中国标准);开放系统是802.11 要求必备的方式。在开放系统身份认证中，AP并未验证移动式工作站的真实身份。任何客户端都可以加入网络，而无需提供任何凭证。如果没有加密功能，任何知道无线局域网SSID 的设备都可以进入该网络。如果在AP 上启用了有线对等加密协议( WEP )，WEP 密钥则成为一种访问控制的手段。没有正确的WEP密钥的设备即使认证成功也不能通过AP 传输数据，同时这样的设备也不能解密由AP 发出的数据。;WEP: Wired Equivalent Privacy，有线对等保密，已被淘汰的一种WLAN安全算法。1999年成为WLAN安全标准，2001年开始被淘汰，2003年被WPA替代，现在依然在WLAN产品中广泛支持。 鉴权：四步握手，单向认证 私密性：RC4流密码加密，密钥长度64bit/128bit 完整性：CRC32;WEP：Pre-shared Key鉴权;WEP：Wired Equivalency Pr