WLAN安全技术培训-精品课件.pptx

WLAN安全技术培训培训教师　　史扬　00338日期：2008-08密级：内部公开杭州华三通信技术有限公司引言无线信号在air中传播，信号可接收范围内的人都可能构成潜在的安全威胁。所以无线安全是WLAN应用所面临的一个关键的课题。Hacker trServerServerServerComputerHackerIntegrity安全信息的机密性: 我的信息你看不了信息的完整性,数据不可篡改：不要篡改了我的数据，篡改了我知道ConfidentialityAuthenticity个体身份的认证，适用于用户、进程、系统等第三方服务器： 确保你确实是我要通信的对方本培训围绕这三方面来讲解各技术标准所存在的问题和所要解决的问题安全三要素培训内容导读Part1: 802.11安全介绍首先介绍了802.11标准所存在的安全缺陷。通过对缺陷的分析，可以认识到哪些问题是802.11i和WAPI将关注和解决的。Part2: IEEE 802.11i无线安全标准介绍802.11i是介绍的重点。802.11i其中一大特点是：重用了802.1x、EAP、Radius等既有标准，所以在介绍802.11i之前将首先介绍这些基础知识。Part3:中国WAPI无线安全标准介绍有了这个基础，WAPI就很容易理解，因为WAPI借鉴了802.11i思想。显然，本培训涉及了大量的协议和标准。本培训将重点关注协议所解决的问题和关键的概念，协议的细节请参考本胶片给出的文献列表（Part 4)。Part 1: 802.11安全介绍 802.11涉及的安全技术802.11认证方法 RC4 Initialization Vector (IV) Integrity Check Value (ICV) 802.11安全问题小结 安全标准概述802.11协议对应的安全技术Open System AuthenticationAuthenticityShared Key AuthenticationRC4ConfidentialityInitialization Vector (IV) 接入控制WEPIntegrityIntegrity Check Value (ICV) WEP：Wired Equivalent Privacy802.11认证方法最初的802.11协议定义了如下认证方法：Open System AuthenticationStation和AP间只是发送认证请求和回应报文，没有真正的认证。Share Key AuthenticationAP向station发送明文的challenge text，station用本地的WEP key加密challenge text并发给AP。AP解密该challenge text，如果和自己发送的challenge text 一致，则用户认证通过。Hacker只要将明文challenge text和加密后的challenge text截获到，XOR就可以得到WEP key。所以一般不使用Share key Authentication9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。10、阅读一切好书如同和过去最杰出的人谈话。11、一个好的教师，是一个懂得心理学和教育学的人。12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。17、儿童是中心，教育的措施便围绕他们而组织起来。2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年六月十七日2021年6月17日星期四3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。10:516.17.202110:516.17.202110:5110:51:196.17.202110:516.17.20214、All that you do,