無線網(wǎng)絡(luò)安全所面臨的問題和前景(文件)
【正文】 學(xué)習(xí)參考無線網(wǎng)絡(luò)技術(shù)在校園網(wǎng)中的應(yīng)用第一章 緒論在今天，信息技術(shù)飛速發(fā)展，數(shù)字化時(shí)代已經(jīng)來臨，信息技術(shù)在教育中的重要性受到教育界人士的普遍關(guān)注和重視。隨著高校信息化建設(shè)水平的不斷提高，無線網(wǎng)絡(luò)逐漸成為校園網(wǎng)解決方案的一個(gè)重要組成部分。但是，在一個(gè)中等規(guī)模的WLAN上，即使每年只進(jìn)行兩次基本群標(biāo)識符的人工修改，也足以證明這是一個(gè)低效的不可靠的安全措施。但從有線網(wǎng)連接到無線網(wǎng)是通過使用某些網(wǎng)絡(luò)設(shè)備進(jìn)行連接（即網(wǎng)絡(luò)適配器驗(yàn)證，而不是利用網(wǎng)絡(luò)資源進(jìn)行加密的），還有其他的一些不可靠問題，人們在重要點(diǎn)的加密場合，都不使用WEP安全協(xié)議。還有一種現(xiàn)在也在VPN中廣泛使用的有隧道功能的協(xié)議即IPSec，它還是一個(gè)IETF建議IP層安全標(biāo)準(zhǔn)。封裝安全載荷和驗(yàn)證頭文檔定義了協(xié)議、載荷頭的格式以及它們提供的服務(wù)，還定義了包的處理規(guī)則。還有一個(gè)安全策略的問題，它決定了兩個(gè)實(shí)體間是否能夠通信，采取哪一種轉(zhuǎn)碼方式等。2． 傳送模式：在傳送模式中，AH和ESP保護(hù)的是傳送頭，在這種模式中，AH和ESP會(huì)攔截從傳送層到網(wǎng)絡(luò)層的數(shù)據(jù)包，并根據(jù)具體情況提供保護(hù)。IPSec可以在終端主機(jī)、網(wǎng)關(guān)/路由器或兩者之間進(jìn)行實(shí)施和配置?！ ?．Black Box：對FPGA(Field Programmable Gate Array)進(jìn)行集群，初定為由3塊FPGA芯片構(gòu)成，1塊加密，1塊解密，1塊進(jìn)行協(xié)議處理。第三章 關(guān)于無線校園網(wǎng)絡(luò)的安全性探索一、無線局域網(wǎng)以及分類 無線局域網(wǎng)（Wireless Local Area Network，縮寫為“WLAN”）是高速發(fā)展的現(xiàn)代無線通信技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中的應(yīng)用，是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。 藍(lán)牙是一個(gè)開放性的、短距離無線通信技術(shù)標(biāo)準(zhǔn)。 從專業(yè)角度看，藍(lán)牙是一種無線接入技術(shù)。 [9] 無線區(qū)域網(wǎng)(Wireless Regional Area Network，簡稱WRAN)基于認(rèn)知無線電技術(shù)。致力于此標(biāo)準(zhǔn)研究的組織是WiMax論壇——全球微波接入互操作性（Worldwide Interoperability for Microwave Access）組織。WiMax總裁兼主席LaBrecque認(rèn)為，這將是該組織發(fā)展的一個(gè)里程碑。而WiMax的戶外安裝工作也將于2005年上半年開始，下半年將進(jìn)行WiMax天線的室內(nèi)安裝。而使用無線網(wǎng)絡(luò)，無論是在教學(xué)樓、辦公樓、學(xué)生宿舍或者其他校區(qū)都可以實(shí)現(xiàn)全方位的無線上網(wǎng)。無線網(wǎng)絡(luò)完全支持自由移動(dòng)，持續(xù)連接，實(shí)現(xiàn)移動(dòng)辦公。對于這種攻擊行為，即使采用了VPN等保護(hù)措施也難以避免。 網(wǎng)絡(luò)竊聽 一般說來，大多數(shù)網(wǎng)絡(luò)通信都是以明文（非加密）格式出現(xiàn)的，這就會(huì)使處于無線信號覆蓋范圍之內(nèi)的攻擊者可以乘機(jī)監(jiān)視并破解（讀?。┩ㄐ?。此外，對移動(dòng)模式內(nèi)的某個(gè)節(jié)點(diǎn)進(jìn)行攻擊，讓它不停地提供服務(wù)或進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)，使其能源耗盡而不能繼續(xù)工作，通常也稱為能源消耗攻擊。最好將天線放在需要覆蓋的區(qū)域的中心,盡量減少信號泄露到墻外。無線加密協(xié)議(WEP)是對無線網(wǎng)絡(luò)上的流量進(jìn)行加密的一種標(biāo)準(zhǔn)方法。建議經(jīng)常對WEP密鑰進(jìn)行更換,在有條件的情況下啟用獨(dú)立的認(rèn)證服務(wù)為WEP 自動(dòng)分配密鑰。服務(wù)集標(biāo)識符(SSID)是無線訪問點(diǎn)使用的識別字符串，客戶端利用它就能建立連接。如果可能的話，禁止通過天線向外廣播該標(biāo)識符。如果采取這項(xiàng)措施，黑客不得不破譯用戶的IP 地址、子網(wǎng)掩碼及其它所需的TCP/IP 參數(shù)。如果不采取這項(xiàng)措施，黑客就能利用S N M P 獲得有關(guān)公司網(wǎng)絡(luò)的重要信息。支持這項(xiàng)特性的訪問點(diǎn)有時(shí)會(huì)使用普通文件傳輸協(xié)議(TFTP) ，定期下載更新的列表，以避免管理員必須在每臺設(shè)備上使這些列表保持同步的棘手問題。 在校園內(nèi)，教師與學(xué)生的流動(dòng)性很強(qiáng)，很容易在一些地方人員聚集，形成“公共場所”。隨后，慢慢把無線的覆蓋范圍擴(kuò)大，最后做到全校無線的覆蓋。目前無線網(wǎng)絡(luò)提供的比較常用的安全機(jī)制有如下三種：① 基于MAC地址的認(rèn)證。共享密鑰認(rèn)證方法要求在無線設(shè)備和接入點(diǎn)上都使用有線對等保密算法。 可以說 ，校園網(wǎng)的不少無線接入點(diǎn)都沒有很好地考慮無線接入的安全問題，就連最基本的安全，如基于MAC地址的認(rèn)證或共享密鑰認(rèn)證也沒有設(shè)置，更不用說像 x這樣相對來說比較難設(shè)置的認(rèn)證方法了。整個(gè)認(rèn)證的過程發(fā)生在申請者與認(rèn)證服務(wù)器之間，認(rèn)證者只起到了橋接的作用。最常用的EAP認(rèn)證方法有EAP－MDEAP－TLS和PEAP等。在校園網(wǎng)內(nèi)，主要分成兩類不同的用戶，一類是校內(nèi)用戶，一類是來訪用戶。對于此類用戶，可使用 。 如圖所示，開機(jī)后，來訪用戶先通過DHCP服務(wù)器獲得IP地址?？赏ㄟ^數(shù)字證書(需要設(shè)立證書服務(wù)器)實(shí)現(xiàn)雙向認(rèn)證，既可以防止非法用戶使用網(wǎng)絡(luò)，也可以防止用戶連入非法AP。來訪用戶所關(guān)心的是方便和快捷，對安全性的要求不高。當(dāng)然，必須通過相應(yīng)的權(quán)限來限制和隔離此類用戶，確保來訪用戶無法訪問校園網(wǎng)內(nèi)部資料，從而保證校園網(wǎng)絡(luò)的高安全性。參考文獻(xiàn)：[1]趙冬梅、徐寧、馬建峰，無線網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)評估[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2006.(03).[2]張東黎，無線網(wǎng)絡(luò)安全與認(rèn)證[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2005.(04).[3]黃晶，確保無線網(wǎng)絡(luò)安全 實(shí)現(xiàn)文件安全共享[J].微電腦世界，2002.(23).[4]Michael Palmer , Robert Bruce Sinclair ,局域網(wǎng)與廣域網(wǎng)設(shè)計(jì)與實(shí)現(xiàn)[M] . 清華大學(xué)出版社,2003 ,10 歡迎您的光臨，！希望您提出您寶貴的意見，你的意見是我進(jìn)步的動(dòng)力。什么時(shí)候離光明最近？那就是你覺得黑暗太黑的時(shí)候。學(xué)習(xí)參考。我不知道年少輕狂，我只知道勝者為王。設(shè)置步驟也比較多，但擁有極好的安全性，以保障傳輸數(shù)據(jù)的安全。采用此種方式，對來訪用戶來說簡單、方便、快
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1