第11章_无线网络安全.pptx

第十一章　无线网络安全;本章目标;本章内容;11.1　无线网络;11.1　无线网络（续）;11.1　无线网络（续）;11.1　无线网络（续）——一个简单的混合网络;11.1.1　无线网络综述;11.1.1　无线网络综述（续）——无线网络的概念及特点;无线联网解决的主要技术 通信信道的实现与性能 提供网络的功能 无线局域网的特点 高移动性 抗干扰性强 建网容易 ;无线个人网 蓝牙（BlueTooth） 红外线（IrDA） 无线局域网 无线LAN-to-LAN网桥 无线城域网和广域网;蓝牙技术 应用于任何可以用无线方式代替线缆的环境 IEEE802.11 适用于办公室的企业无线网络 HomeRF技术 应用于家庭中的移动数据与语音设备及主机之间的通信;石油工业 医护管理 工厂车间 库存控制 大型会议和展览 移动办公;11.1.1　无线网络综述（续）——无线网络的应用领域（续）;11.1.2　无线网络的结构与技术实现;接入点;11.1.2　无线网络的结构与技术实现（续）——无线局域网传输介质;无线局域网拓扑结构 无中心拓扑 有中心拓扑 无线局域网网络结构 网桥连接型 基站接入型 Hub接入型 无中心结构;11.1.3　IEEE802.11标准 ;11.1.3　IEEE802.11标准（续）——802.11b标准;11.1.3　IEEE802.11标准（续）——802.11b优点;11.1.3　IEEE802.11标准（续）——802.11b优点（续）;对等解决方案 接入点解决方案 多接入点解决方案 线中继解决方案 无线冗余解决方案 多蜂窝漫游工作方式 ;11.1.4　无线网络的应用实例;11.2　最新的无线网络技术;;11.2.1　标准体系结构;11.2.2　数据传输安全;验证连接到AP的工作站的身份 MAC地址身份验证 密码身份验证 依靠共享密钥 RC4算法 工作站无法验证AP的身份;11.2.2　数据传输安全——WEP身份验证交换过程;RC4算法 WEP提供密钥管理和其他支持服务 WEP支持40位和128位的密钥 WEP的问题 密钥管理机制 初始化向量的选择 ;WEP对每一个数据包进行完整性检查 32位的CRC校验 先CRC后加密;身份验证技术 服务集标识符 MAC地址 WEP IEEE 802.1x;32字节的字符串，用于网络名称 工作站和AP必须有相同的SSID 广播SSID导致不安全;使用MAC地址进行验证身份 AP配置为仅与已知的MAC地址通信 缺点 MAC???址必须明码传输;无法提供双向身份验证服务 无法防止拦截或中途攻击 ;11.2.3　身份验证（续）——针对WEP的中途攻击;为所有第2层访问协议开发的 Ethernet WLAN 基于端口的网络访问控制 提供一般化的身份验证机制 802.1x与RADIUS联合使用 存在不安全因素;术语 验证者 请求者 验证服务器 网络接入点 端口接入实体 可扩展验证协议 ;11.3　无线网络安全问题;11.3.1　WLAN检测;11.3.2　窃听;11.3.2　窃听（续）——在WLAN上窃听;11.3.3　主动式攻击;11.3.3　主动式攻击（续）——使用WLAN接入点攻击外部站点;11.3.4　潜在的法律问题;11.4　安全无线网络技术;11.4.1　接入点安全;11.4.2　传输安全;11.4.3　工作站安全;11.4.4　站点安全;本章总结;本章总结(续);1、Genius only means hard-working all ones life. (Mendeleyer, Russian Chemist)? 天才只意味着终身不懈的努力。20.8.58.5.202011:0311:03:10Aug-2011:03 2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二〇年八月五日2020年8月5日星期三 3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。11:038.5.202011:038.5.202011:0311:03:108.5.202011:038.5.2020 4、All that you do, do with your might; things done by halves are never done