无线局域网的安全概述.pptVIP

第8章 无线局域网安全;1.黑客威胁;8.1.1 无线局域网安全威胁;重放攻击。 攻击者截取网络通信信息，例如口令，稍后用这些信息可以未经授权地接入网络。 广播监测。 在一个配置欠佳的网络中，如果接入点连接到集线器而不是交换机，那么集线器将会广播数据包到那些并不想接收这些数据包的无线站点，它们可能会被攻击者截取。 ARP欺骗（或ARP缓存中毒）。 攻击者通过接入并破坏存有MAC和IP地址映射的ARP的高速缓冲，来欺骗网络使其引导敏感数据到攻击者的无线站点。 会话劫持（或中间人攻击）。 是ARP欺骗攻击的一种，攻击者伪装成站点并自动解决链接来断开站点和接入点的连接，然后再伪装成接入点使站点和攻击者相连接。;流氓接入点（或恶魔双子截取）。 攻击者安装未经授权的带有正确SSID的接入点。如果该接入点的信号通过放大器或者高增益的天线增强，客户端将会优先和流氓接入点建立连接，敏感数据就会受到威胁。 密码分析攻击。 攻击者利用理论上的弱点来破译密码系统。例如，RC4密码的弱点会导致WEP易受攻击（参见8.3节）。 旁信道攻击。 攻击者利用功率消耗、定时信息或声音和电磁发射等物理信息来获取密码系统的信息。分析上述信息，攻击者可能会直接得到密钥，或者可以计算出密钥的明文信息。;2.WLAN安全;802.11涉及的安全技术;3. 802.11的加密技术——有线等效加密WEP;802.11的认证——基