【正文】
WEP 解密過程 解密過程只是加密過程的簡單取反。具體的認證方式在后面詳述。它工作在 5GHz 頻率上,使用OFDM(正交頻分復用)數據傳輸機制,最高速率達 54Mbps。這個方案要求AP 中的 MAC 地址列表 必需隨時更新,可擴展性差,無法實現機器在不同 AP之間的漫游 。這種接口方式在使用時一般做為有線局域網的集線器和無線轉發(fā)器以實現有線局域網間互聯或擴大有線局域網的覆蓋范圍。采用這種拓撲結構的網絡一般使用公用廣播信道,各站點都可 競爭公用信道,而信道接入合肥學院計算機科學與技術系畢業(yè)論文 5 控制( MAC)協(xié)議大多采用 CSMA(載波監(jiān)測多址接入)類型的多址接入協(xié)議。采用擴展頻譜方式的無線局域網一般選擇所謂的 ISM 頻段,這里合肥學院計算機科學與技術系畢業(yè)論文 4 ISM 分別取自 Industrial、 Scientific 及 Medical 的第一個字母。 ( 3)機密性。 關鍵詞:無線網絡設置,服務區(qū)標識符( SSID) ,WEP 安全設置,無線路由 II ABSTRACT The technology of wireless work is one of the important signals of global information and technology development in the 21st century. With the decreasing price of wireless products and the rising number of users, for example, in the airport, cafeteria and other public area, have already set wireless AP(input point), and for the new laptops, such as Centrino laptop, with builtin wireless work card, people can access Inter wherever and whenever they , wireless work brings us hidden trouble as well as the convenience and fortableness ,Imagine this: if an enterprise work has a perfect protection system, which is consisted with firewall, IPS,VPN, DMZ, it approaches to impossibility to destroy it from outer side。 在無線局域網的早期發(fā)展階段,物理地址( MAC)過濾和服務區(qū)標識符 (SSID)匹配是兩項主要的安全技術。在有任何問題的出現時,也 能進行查證。 擴展頻譜方式 在擴展頻譜方式中,數據基帶信號的頻譜被擴展至幾倍~幾十倍再被搬移至射頻發(fā)射出去。然而,紅外線對非透明物體的透過性極差,這導致傳輸距離受限制。一般來講,網絡接口可以選擇在 OSI 參考模型的物理層或數據鏈路層。但是這只是一個簡單的口令,所有使用該網絡的人都知道該 SSID,很容易泄漏,只能提供較低級別的安全 。 下又分有很多子標準: 、 、 、 、 、 、 ,其中重要的有 a、 b、g 三個子標準。收到這個消息后,在訪問范圍內的任何 AP 都將傳其 ESSID、信道號和 MAC 地址作為響應。 RC4 算法用 v和共享密鑰 k產生一個 64 位的密鑰流,即一個長的偽隨機字節(jié)序列 PRNG(pseudo random number generator)。由于 CRC32 不帶密鑰,因此攻擊者可算得 CRC32(△ ),現發(fā)起以下攻擊。 無線路由器設置 在無線路由的 Web 配置界面中,我們可以在 “ 無線設置 ” 菜單中 找到 “ 無線網絡加密 ”選項;而如果用戶的無線路由擁有 “ 快速設置向導 ” 等功能,也可以在 “ 向導 ” 中完成無線網絡加密的設置。點擊“添加新條目”按鈕,如圖 56所示填寫相關信息。部署適當的話, WPA 可保證 WLAN 用戶的數據受到保護,并且只有授權的網絡用戶才可以訪問 WLAN 網絡。 今年是無線網絡迅速發(fā)展的一年。史琰 無線局域網絡性能分析 2021(12A) . [7]期刊論文 讓網絡暢通無阻 ,確保無線網絡安全網絡與信息 2021(11) . [8]會議論文 結合網絡準入技術的企業(yè)無線網絡安全解決方案研究與實現 2021電力行業(yè)信息化年會 2021. [9]期刊論文 淺談無線網絡安全防范策略 中國新技術新產品 2021(16). 合肥學院計算機科學與技術系畢業(yè)論文 24 致 謝 我能夠比較順利的完成網絡安全設置這一論文,得益于很多老師和同學的關心和幫助!首先我要感謝我的指導老師 —— 沈亦軍老師,還有我們的系領導支持。近年來,網絡技術取得了巨大的進步。 圖 59 安全類型的選擇 設置好路由器后,在需要設置的電腦上,選擇控制面板 網絡連接 鼠標單擊無線網絡連接,右鍵點屬性,進入無線網絡連接屬性;選擇無線網絡配置,進入界面后,如果此時在首選網絡中已經檢測到可用無線網絡,只要單擊檢測到的無線網絡名,點擊下面的屬性即可進入設置;如果我們設置了取消 SSID 廣播,沒有檢測到可用無線網絡,我們選擇添加。 首先我們進入路由器設置,選擇無線參數,取消允許 SSID 廣播,一般路由器設置的 SSID,廠家都會默認使用廠家的標識或機型,因此,如果不想別人猜出無線網絡的 SSID,我們可手動修改 SSID,可指定任意個性化的,但也可不指定,采用默認的 SSID 如圖 51 所示。 ●根據已知明文,從未授權 STA 進入通信的主動攻擊。 例如: C1=P1⊕ RC4(v,k) C2=P2⊕ RC4(v,k) 則有: C1⊕ C2=( P1⊕ RC4(v,k))⊕ (P2⊕ RC4(v,k))=P1⊕ P2 從上式中可以看出 C1 和 C2 式是接收到的 2 個不同密文消息,將它們進行異或運算后就能將密鑰流去掉,結果是 2 個明文信息 P1 和 P2 的異或,假如其中一個消息的明文已知,不論另外一個信息是否可知,則它的明文都可以立即得到。具體使用哪個 WEP 用戶密鑰由 WEP 幀中的 KEYID 決定,下圖顯示了 WEP 幀的結構: 圖 41 WEP幀格式 WEP 加密過程 WEP 依賴通信雙方共享的密鑰來保護傳輸的加密幀數據。 無線局域網的基本組成模塊是基本服務組( BSS),獨立的 BSS 是 的最基本類型,簡單的 BSS 僅由兩個 STA 組成。但是用戶可以借助 VPN 來抵抗無線網絡的不安全因素,同時還可以提供基于 Radius 的用戶認證以及計費。 2.室內應用 在室內應用下,無線局域網作為有線局域網的補充,與有線局域網并存。由于每個站點只需在 中心站覆蓋范圍內就可與其它站點通信,故網絡中心點布局受環(huán)境限制亦小。采用窄帶調制方式的無線局域網一般選用專用頻段,需要經過國家無線電管理部門的許可方可使用。無線局域網應用越來越廣,它將會擴展有線局域網或在某些情況下取而代之。 ( 2)采用哪些方法設置更安全的無線網絡? ( 3)攻擊者如何破解無線網及對策? 課題 的目標及基本思路 目標 使讀者能用簡單的幾招設置自己的安全網絡,簡單、便 捷。 合肥學院 20 屆 畢 業(yè) 論 文(設計) 論文 ( 設計 )題目 無線局域網絡的安全設置及應用 院系名稱 計算機科學與技術系 專業(yè)(班級) 2021 級網絡系統(tǒng)管理 1 班 姓名(學號) 許媛媛 ( 0904041050) 指 導 教 師 沈 亦 軍 系負責人 袁 暋 完成時間 I 無線網絡的安全 — — 設置和的防攻擊實現 摘 要 無線網絡技術是 21 世紀全球信息技術發(fā)展的重要標志之一。 課題主要研究的問題 ( 1)無線網絡的結構。然而,隨著無線網絡在技術上的成熟,產品種類的不斷增加和產品成本下降,未來幾年,無線網在全世界將有較大的發(fā)展。與擴展頻譜方式相比,窄帶調制方式占用頻帶少,頻帶利用率高。這樣,當網絡業(yè)務量增大時網絡吞吐性能及網絡時延性能的惡化并不據烈。 1.半移動應用 在半移動應用環(huán)境下,又可分為室內應用和室外應用。 虛擬專用網絡 (VPN) VPN 是指在一個公共 IP 網絡平臺上通過隧道以及加密技術保證專用數據的網絡安全性,它不屬于 標準定義 。 無線局域網由無線站 STA、