第9讲+无线局域的安全.pptVIP

第8章 无线局域网安全 1.黑客威胁 2.WLAN安全 3.有线等效加密 4.Wi-Fi保护接入 5.IEEE 802.11i和WPA2 6.WLAN 安全措施 7.无线热点安全 8.VoWLAN和VoIP安全 9.本章小结 8.1.1 无线局域网安全威胁 拒绝服务(Denial of service, DoS)攻击。 攻击者使用过量的通信流量使网络设备溢出，从而阻止或严重减慢正常的接入。该方法可以针对多个层次，例如，向Web服务器中大量发送页面请求或者向接入点发送大量的链接或认证请求。 人为干扰。 是DoS的一种形式，攻击者向RF波段发送大量的干扰，致使WLAN通信停止。在2.4 GHz 频段上，蓝牙设备、一些无绳电话或微波炉都可以导致上述干扰。 插入攻击。 攻击者可以将一个未授权的客户端连接到接入点，这是由于没有进行授权检查或者攻击者伪装成已授权用户。 重放攻击。 攻击者截取网络通信信息，例如口令，稍后用这些信息可以未经授权地接入网络。 广播监测。 在一个配置欠佳的网络中，如果接入点连接到集线器而不是交换机，那么集线器将会广播数据包到那些并不想接收这些数据包的无线站点，它们可能会被攻击者截取。 ARP欺骗（或ARP缓存中毒）。 攻击者通过接入并破坏存有MAC和IP地址映射的ARP的高速缓冲，来欺骗网络使其引导敏感数据到攻击者的无线站点。 会话劫持（或中间人攻击