东区无线学习材料03.wlan安全nxpowerlite.pptxVIP

;目 录 Contents;为什么重视无线网络安全;无线安全的基本措施;;目 录 Contents;信息过滤;链路认证方式;链路认证方式;目 录 Contents;数据安全;数据安全;WEP（Wired Equivalent Privacy ）有线等效保密 WEP是MAC层加密算法，保护终端与AP间的安全基，于对称密钥的RC4算法 WEP加密采用静态的密钥，所有STA采用相同的密钥访问无线网络;接入认证—共享密钥认证 保密性 加密算法可选 基于RC4算法 一个40/104bit密钥 一个24bit的初始向量IV 完整性校验ICV CRC32;缺点 认证是单向的，AP能认证客户端，但客户端没法认证AP。 初始向量(IV)太短，重用很快，为攻击者提供很大的方便。 WEP没有办法应付所谓“重传攻击”(ReplayAttack)。 ICV采用CRC-32，报文很容易被篡改而不被发现。 WEP只支持预配置密钥，没有密钥管理，更新，分发的机制，完全要手工配置，用户往往常年不会去更换。;TKIP（Temporal Key Integrity Protocol）临时密钥完整协议 与WEP一样，采用RC4加密算法 密钥由WEP的40位增加到了128位 IV由WEP的24位增加到48位 支持密钥动态协商，由认证服务器动态生成分发的密钥来取代单个静态密钥 WPA标准中的加密算法;数据安全---TK