華為3com無線產(chǎn)品部-wenkub
2023-05-18 02:19:05 本頁面
【正文】 期望的 SSID的 BSS時(shí)， STA可以工作于 IBSS狀態(tài) – Active Scanning ? 在每個(gè)信道上發(fā)送 Probe request報(bào)文，從 Probe Response中獲取 BSS的基本信息， Probe Response包含的信息和 Beacon幀類似 MAC層工作原理 – Scanning掃描 ? ? Opensystem Authentication – 等同于不需要認(rèn)證，沒有任何安全防護(hù)能力 – 通過其他方式來保證用戶接入網(wǎng)絡(luò)的安全性，例如 Address filter、用戶報(bào)文中的 SSID ? Shared－ Key Authentication – 采用 WEP加密算法 – Attacker可以通過監(jiān)聽 AP發(fā)送的明文 Challenge text和 STA回復(fù)的密文 Challenge text計(jì)算出 WEP KEY ?STA和 AP均可通過 Deauthentication來終結(jié)認(rèn)證關(guān)系 MAC層工作原理 – Authentication認(rèn)證 STA AP Authentication request Authentication Response (success) STA AP Authentication request Plain text challenge Cipher text challenge Authentication Response (success) 預(yù)臵 Key 用 Key 加密明文 密文解密 和明文比較 預(yù)臵 Key – Association ? STA通過 Association和一個(gè) AP建立關(guān)聯(lián)，后續(xù)的數(shù)據(jù)報(bào)文的收發(fā)只能和建立 Association關(guān)系的 AP進(jìn)行 – Reassociation ? STA在從一個(gè)老的 AP移動(dòng)到新 AP時(shí)通過 Reassociation和新 AP建立關(guān)聯(lián) ? Reassociation前必須經(jīng)歷 Authentication過程 – Deassociation ? STA和 AP均可 通過 Deassociation和 AP解除關(guān)聯(lián)關(guān)系 MAC層工作原理 – Association關(guān)聯(lián) STA AP Association request (SSID) Association Response (Association ID) STA New AP 數(shù)據(jù) Old AP 檢測到 New AP信號(hào)強(qiáng) – 采用基于 RC4對(duì)稱流加密算法的 WEP加密 – STA和 AP需要預(yù)先配臵相同的靜態(tài) Key，Key的長度為 40 bit或 104bit – 每次對(duì)數(shù)據(jù)加密的 Key＝靜態(tài) Key＋24bit的 IV值（ IV值為動(dòng)態(tài)生成） – 所有的 STA共用相同的靜態(tài) Key造成： ? 當(dāng)用戶的 STA丟失或者用戶離職時(shí)需要對(duì)所有用戶 STA重新配臵新的靜態(tài) Key。目前較流行的做法有： Mobile IP、 VLAN二層透傳、GRE二層隧道、 IP in IP三層隧道等 Contents ?WLAN基礎(chǔ)概念 ?工作原理簡介 ? ? ? ? ?其它 ?回顧 從加密到安全 ?WEP夠了嗎？ 整個(gè)網(wǎng)絡(luò)公用一個(gè)共享密鑰，一旦丟失，整個(gè)網(wǎng)絡(luò)都很危險(xiǎn)。最初的企業(yè) WLAN網(wǎng)絡(luò)形態(tài)是小規(guī)模的 FAT AP。 非法行為 amp。 帶寬： 1. 目前的帶寬為 54M，在 2022年， ，帶寬會(huì)更高，業(yè)務(wù)上除更好的寬帶無線數(shù)據(jù)支持外，語音移動(dòng)支持的能力也會(huì)越來越強(qiáng) 網(wǎng)絡(luò)： 1. 無線將從最初的有線網(wǎng)絡(luò)的補(bǔ)充，逐步成為基本的接入方式之一，成為網(wǎng)絡(luò)的基礎(chǔ)架構(gòu)之一，企業(yè)網(wǎng)絡(luò)產(chǎn)品形態(tài)從最初的 FAT AP，到 FIT AP + Centralized AC 2. 應(yīng)用從早期的數(shù)據(jù)接入，逐步對(duì) VoWLAN、視頻等寬帶應(yīng)用提供支持。 IV向量太短，且用明文傳送，容易被監(jiān)聽 ?咋辦呢？ 增加一種密鑰管理機(jī)制 更高級(jí)的加密算法 －引入 RSNA (robust security work association)概念 －增強(qiáng)了 STA和 AP的認(rèn)證機(jī)制 ? 支持 ，并采用雙向認(rèn)證方式有效的防止非法 AP的使用 ? 支持 Preshared key認(rèn)證方式，該方式要求在 STA側(cè)預(yù)先配臵 Key， AP通過
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1