无线网络安全 (1).pptVIP

RSNRSN重点处理了WEP协议中的缺陷，并对无线链路提供数据完整性、机密性保护。RSN安全机制只工作在数据链路层，为STA与AP之间或STA与STA之间的通信提供保护，并不提供端到端的应用层通信保护。RSN只工作在整个网络的无线部分，在基础模式中，不为有线网络部分提供保护。802.11i标准工作流程RSN中有三种类型的设备：STA：无线终端设备AP：网络设备，它允许STA通过无线通信或连入有线网AS（AuthenticationServers）：为STA提供认证服务，AS是RSN新提出的部件。RSN工作流程STAAP服务器STA阶段1：发现阶段2：认证阶段3：密钥生成与分配阶段4：加密的数据传输阶段5：连接终止密钥管理密钥分配AP不参与认证，只转发STA与AS间通信STA中的加密与认证机制必须能满足AP提出的要求RSN只保护STA与AP间的数据链路层的安全，不包括端到端的安全802.11i—认证在802.11i的认证中，涉及三个核心协议：802.1x、EAP、RADIUS。802.11i标准使用802.1x协议，为STA与AS之间提供双向认证。802.11i—密钥分配RSN的工作流程可分为5个阶段，在完成认证之后，STA与AP要执行一系列操作来配置密钥，这一阶段称密钥生成与分配阶段KGD（KeyGenerationandDistribution）。密钥通常都是分层使用的，在RSN中也是一样。AP和STA之间的单播所用的密钥称为成对密钥，其分层使用称为成对密钥层次结构；AP和STA之间的组播所用的密钥称为组密钥，其分层使用称为组密钥层次结构802.11i—数据加密RSN的工作流程的第4步是加密的数据传输。在这一阶段之前，STA和AP已经协商好了安全策略，完成了相互认证，产生，分配，确认了会话密钥，控制端口也已经打开。STA和AP开始保密的通信，包括机密性和数据完整性，所用的算法是在发现阶段协商的。IEEE802.11i中定义了两种加密和完整性协议，一种是TKIP临时密钥完整性协议（TemporalKeyIntegrityProtocol），另一种是CCMP（CounterModewithCipherBlockChainingMACProtocol）。TKIP由于使用了RC4，有一些缺点，不适合高可靠环境，若需要高可靠性，最好使用CCMP。谢谢无线网络安全无线网络简介无线网络分类传输距离：10m左右典型技术：IEEE802.15(WPAN)Bluetooth（蓝牙）ZigBee传输速率：10Mbit/s传输距离：几十米~几千米典型技术：IEEE802.11（a,b,g,i,n）传输速率：11~300Mbit/s传输距离：城市大部分地区典型技术：IEEE802.16（WiMAX）*:有的分类也将其作为3G标准之一主要是通过移动通信卫星进行数据通信的网络典型技术：IEEE802.20（MBWA，移动宽带无线接入系统）3G4G传输速率：2Mbit/s无线网络安全缺乏安全性是许多公司和用户不愿安装无线网络的重要原因之一有线网络:数据流从电缆的一点传送到另一个点，安全是物理访问问题无线网络:在空中发送数据，为中途拦截信号提供了机会当我们期望更宽、更广的传输范围时，这个范围经常已经超出了我们的建筑物和住宅的尺寸，而且RF信号能够穿透墙壁无线网络安全3G(4G)时代的到来给我们带来新的挑战手机通话内容被监听、收条短信电话簿就被盗取、下载音乐却让手机中了病毒……面对这些时常让手机用户头疼的问题，中国工程院副院长、院士邬贺铨，在第十一届中国科协年会“信息化与转型”学术研讨会上语出惊人地指出：手机安全问题正面临严峻的挑战，而且随着手机上网的普及，这一现象还将日趋严重无线局域网简介无线局域网络(WirelessLocalAreaNetworks；WLAN)是相当便利的数据传输系统，它利用射频（RadioFrequency；RF）的技术，取代旧式碍手碍脚的双绞铜线（Coaxial）所构成的局域网络，使得无线局域网络能利用简单的存取架构让用户透过它，达到“信息随身化、便利走天下”的理想境界。WLAN标准：IEEE802.11IEEE802.11标准数据速率调制方式射频频段802.111Mbps二进制移相键控BPSK红外（IR）或2.4GHz802.112Mbps正交移相键控QPSK802.11b5.5MbpsQPSK2.4GHz8