cw05-6-安全與認(rèn)證-wenkub
2022-08-29 16:00:41 本頁面
【正文】 認(rèn)證服務(wù)器之間的傳遞，控制用戶是否可以接入到網(wǎng)絡(luò)中。 ?WEP缺少密鑰管理。 ?加密（ Confidentiality） 通過對(duì)用戶數(shù)據(jù)信息進(jìn)行加密，確保所傳遞的信息即使被截獲了，截獲者在沒有密鑰的情況下無法識(shí)別原始數(shù)據(jù) 。安全與認(rèn)證 中國移動(dòng)通信集團(tuán)設(shè)計(jì)院有限公司 日期： 202203 中國移動(dòng)通信集團(tuán)設(shè)計(jì)院有限公司 劉佳 第 2 頁 課程總覽 第 頁課程編號(hào) 課件包 CW01 WLAN通信技術(shù)基礎(chǔ) CW02 無線局域網(wǎng)標(biāo)準(zhǔn) CW03 無線局域網(wǎng)網(wǎng)絡(luò)設(shè)備 CW04 WLAN無線網(wǎng)規(guī)劃與設(shè)計(jì) CW05 WLAN核心網(wǎng)規(guī)劃與設(shè)計(jì) CW06 WLAN網(wǎng)絡(luò)施工工藝 CW07 WLAN配置與調(diào)試 CW08 WLAN測試與驗(yàn)收 CW09 WLAN網(wǎng)絡(luò)優(yōu)化與維護(hù) CW10 WLAN終端與配置 課件編號(hào) 課件名稱 CW051 網(wǎng)元的建設(shè)需求規(guī)劃 CW052 核心網(wǎng)組網(wǎng)架構(gòu) CW053 核心網(wǎng)路由協(xié)議選擇 CW054 IP地址分配 CW055 核心網(wǎng) VLAN規(guī)劃 CW056 安全與認(rèn)證 第 3 頁 課程目標(biāo) ?通過學(xué)習(xí)此課程，您應(yīng)該能夠： ? 了解網(wǎng)絡(luò)安全概念 ? 了解常用安全手段 ? 了解常用安全協(xié)議 ? 了解 WLAN網(wǎng)絡(luò)安全性 ? 了解常用認(rèn)證方式 第 4 頁 WLAN網(wǎng)絡(luò)安全分析 ?WLAN網(wǎng)絡(luò)特點(diǎn) ? 無線局域網(wǎng)以其高速的接入速度和便利的安裝、使用、可移動(dòng)接入方式等贏得了越來越多的用戶。 ?完整性（ Integrity） 用戶數(shù)據(jù)信息接收者在收到所傳遞的信息后，能對(duì)信息的完整性進(jìn)行識(shí)別，防止用戶數(shù)據(jù)信息被篡改 。用戶的加密密鑰必須與 AP的密鑰相同，并且一個(gè)服務(wù)區(qū)內(nèi)的所有用戶都共享同一把密鑰。 ?認(rèn)證服務(wù)器（ Authentication Server）：檢驗(yàn)客戶端的身份是否合法，通知認(rèn)證系統(tǒng)是否可以讓客戶端接入。 ?AES是一種對(duì)稱的塊加密技術(shù)，提供比 WEP/TKIP中 RC4算法更高的加密性能，加密和解密一般由硬件完成 ?使用 128bit分組加碼數(shù)據(jù) ?輸出更具有隨機(jī)性，對(duì) 128比特、輪數(shù)為 7的密文進(jìn)行攻擊時(shí)需要幾乎整個(gè)的密碼本，對(duì) 19 256比特加密的密文進(jìn)行攻擊不僅需要密碼本，還需要知道相關(guān)的但并不知道密鑰的密文 ?解密的密碼表和加密的密碼表是分開的，支持子密鑰加密，這種做法優(yōu)于最初的用一個(gè)特殊的密鑰解密，很容易防護(hù)冪攻擊和同步攻擊 ?AES還具有應(yīng)用范圍廣、等待時(shí)間短、相對(duì)容易隱藏、吞吐量高的優(yōu)點(diǎn) 常用的安全協(xié)議 第 12 頁 WAPI ?WAPI支持兩種鑒別方式：證書鑒別方式和預(yù)共享密鑰鑒別方式 ?證書鑒別方式：數(shù)字證書是一種經(jīng) PKI（ Public Key Infrastructure，公鑰基礎(chǔ)設(shè)施）證書授權(quán)中心簽名的、包含公開密鑰及用戶相關(guān)信息的文件，是網(wǎng)絡(luò)用戶的數(shù)字身份憑證。鑒別前 STA和AP必須預(yù)先配置有相同的密鑰，即預(yù)共享密鑰。 無線接入設(shè)備：包括 AP和無線控制器 AC， 安裝接入設(shè)備 WAPI證書 。 WAPI（續(xù)） 第 14 頁 WLAN網(wǎng)絡(luò)安全性 ?安全需求 ?WLAN物理設(shè)備安全性 AP通常是散布在各公共場所的，要注意 AP設(shè)備的保護(hù)和丟失問題。 ?安全措施 WLAN物理設(shè)備的安全性方面，需要根據(jù) WLAN設(shè)備的各種特性如機(jī)械，電器，溫度等需求來決定
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1