無線網(wǎng)絡(luò)安全(1)(編輯修改稿)
2025-03-20 14:34 本頁面
【文章內(nèi)容簡介】 或其他存儲位置，以便獲取 WEP密鑰并把它發(fā)送回到攻擊者的機(jī)器上。注意讓軟件保持更新，并且遏制攻擊的可能來源（ Web瀏覽器、電子郵件、運(yùn)行不當(dāng)?shù)姆?wù)器服務(wù)等），這是唯一可以獲得的保護(hù)措施?！ ≈灰玫搅艘粔K無線網(wǎng)網(wǎng)卡，攻擊者就可以擁有一個無線網(wǎng)使用的合法 MAC地址。也就是說，如果終端用戶的筆記本電腦被盜，他丟失的不僅僅是電腦本身，還包括設(shè)備上的身份驗(yàn)證信息，如網(wǎng)絡(luò)的 SSID及密鑰。而對于別有用心的攻擊者而言，這些往往比電腦本身更有價值。 無線網(wǎng)絡(luò)安全對策 WEP MAC IP VPN WEP機(jī)制 WEP機(jī)制簡介WEP在無線路由器上的應(yīng)用 WEP機(jī)制簡介 WEPWEP（ WiredEquivalentPrivacy）無線等效保密協(xié)議是由 標(biāo)準(zhǔn)定義的，是最基本的無線安全加密措施，用于在無線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)，其主要用途是：（ 1）提供接入控制，防止未授權(quán)用戶訪問網(wǎng)絡(luò)；（ 2） WEP加密算法對數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)被攻擊者竊聽；（ 3）防止數(shù)據(jù)被攻擊者中途惡意篡改或偽造。n WEP加密的算法如圖所示，過程如下：（ 1）缺少密鑰管理用戶的加密密鑰必須與 AP的密鑰相同，并且一個服務(wù)區(qū)內(nèi)的所有用戶都共享同一把密鑰。 WEP標(biāo)準(zhǔn)中并沒有規(guī)定共享密鑰的管理方案，通常是手工進(jìn)行配置與維護(hù)。由于同時更換密鑰的費(fèi)時與困難，所以密鑰通常長時間使用而很少更換，倘若一個用戶丟失密鑰，則將殃及到整個網(wǎng)絡(luò)。（ 2） ICV算法不合適WEPICV是一種基于 CRC32的用于檢測傳輸噪音和普通錯誤的算法。 CRC32是信息的線性函數(shù)，這意味著攻擊者可以篡改加密信息，并很容易地修改 ICV，使信息表面上看起來是可信的。能夠篡改即加密數(shù)據(jù)包使各種各樣的非常簡單的攻擊成為可能。（ 3） RC4算法存在弱點(diǎn)在 RC4中，人們發(fā)現(xiàn)了弱密鑰。所謂弱密鑰，就是密鑰與輸出之間存在超出一個好密碼所應(yīng)具有的相關(guān)性。在 24位的 IV值中，有 9000多個弱密鑰。攻擊者收集到足夠的使用弱密鑰的包后，就可以對它們進(jìn)行分析，只須嘗試很少的密鑰就可以接入到網(wǎng)絡(luò)中。 WEP在無線路由器上的應(yīng)用n n 單獨(dú)密鑰的使用 n MAC地址過濾功能開啟顯示 n IPconfig/all命令執(zhí)行結(jié)果網(wǎng)卡 TLWN620G的配置 用戶配置文件管理高級選項 用戶配置文件管理安全選項 設(shè)置共享密鑰 網(wǎng)卡和無線路由器建立連接界面 VPN技術(shù)無線 VPN技術(shù)Win2022的 VPN服務(wù)器搭建無線 VPN技術(shù) VPN？虛擬專用網(wǎng)（ VPN， VirtualPrivateNetwork）是一種利用公共網(wǎng)絡(luò)來構(gòu)建的私人專用網(wǎng)絡(luò)技術(shù)，不是真的專用網(wǎng)絡(luò)，但卻能夠?qū)崿F(xiàn)專用網(wǎng)絡(luò)的功能。虛擬專用網(wǎng)指的是依靠 ISP（Inter服務(wù)提供商）和其他 NSP（網(wǎng)絡(luò)服務(wù)提供商），在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。在虛擬專用網(wǎng)中，任意兩個節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動態(tài)組成的。（ 1）隧道技術(shù)（ 2）加解密技術(shù)（ 3）密鑰管理技術(shù)（ 4）使用者與設(shè)備身份認(rèn)證技術(shù)n 通過 VPN，企業(yè)可以以更低的成
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1