資訊安全概論與實務.ppt

身分認證洪水攻擊 (authentication flood attack) 是指駭客對基地台不斷發出身分認證的要求，讓認證伺服器無法回應其他使用者的正常要求。 解除授權洪水攻擊 (deauthentication flood attack) 是相反的，由駭客偽裝伺服器，不斷的向某個使用端電腦發出解除授權信號，該電腦意欲重新連線，則繼續用解除授權來阻斷。 無線干擾攻擊 (network jamming attack) 是使用高能量的電波發送機對預干擾的區域發射，一台1000瓦的發送機可以在一百公尺外干擾一個小型辦公室的無線網路。 更高功率的電波發送機若以天線對準基地台發射脈衝波，有機會永久性損毀基地台的電子元件。 無線網路的拒絕服務攻擊 無線網路的安全措施 案例研究 在2005年七月十日，一家位於加拿大蒙特婁的公司發現在週末遭人侵入。經過仔細盤點，公司竟然沒有重要財務損失，真是不幸中的大幸，大家很快的就忘了這件事。 數個月後，一位資訊安全專家到該公司進行相關工作，他在開機時發現有一個訊號很強的不安全無線網路。他提醒該公司系統管理員不該設置不安全的無線網路，但系統管理員表示並沒有裝置任何的無線網路基地台。 經過一番搜查，一個無線網路基地台被藏在電腦機房的線路箱裡，與公司的 LAN接在一起。這才是幾個月前有人侵入公司的原因，不是為了竊取任何實體財務，而是為了竊取該公司正在進行中的研究計