無(wú)線網(wǎng)絡(luò)技術(shù)論文無(wú)線網(wǎng)絡(luò)安全論文(編輯修改稿)
2024-12-16 01:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 (wired equivalency privacy)，目的是使無(wú)線數(shù)據(jù)在空中電波傳輸時(shí)，能獲 得最起碼的安全保護(hù)。而無(wú) 線網(wǎng)絡(luò) ieee 標(biāo)準(zhǔn)的 wired equivalency privacy 之所以天生就不安全，是因?yàn)樗鼊?chuàng)建了初始向量 (initialization vector)，黑客只要收集 100萬(wàn)至 500 萬(wàn)個(gè)數(shù)據(jù)包，就能提取出密碼。此外還有諸如數(shù)據(jù)泄密、傳輸過(guò)程中被劫持或者密鑰泄露等，也使無(wú)線網(wǎng)絡(luò)安全面臨諸多不安全因素。 無(wú)線網(wǎng)絡(luò)安全并不是一個(gè)新的問(wèn)題，早在有線網(wǎng)絡(luò)蓬勃發(fā)展時(shí)期，網(wǎng)絡(luò)安全就是一個(gè)很重要的議題。新的安全漏洞不斷地被人們發(fā)現(xiàn)，新的病毒、木馬和蠕蟲不斷涌現(xiàn)。這些內(nèi)容不是我們這 一課題所討論。現(xiàn)在我們?cè)敿?xì)地說(shuō)說(shuō)無(wú)線網(wǎng)絡(luò)所獨(dú)有的威脅，這包括： 1）插入攻擊：插入攻擊以部署非授權(quán)的設(shè)備或創(chuàng)建新的無(wú)線網(wǎng)絡(luò)為基礎(chǔ)，這種部署或創(chuàng)建往往沒(méi)有經(jīng)過(guò)安全過(guò)程或安全檢查，對(duì)接入點(diǎn)進(jìn)行配置，要求客戶端接入時(shí)輸入密碼。如果不設(shè)置密碼，又或者使用設(shè)備的默認(rèn)用戶名和默認(rèn) 密碼。入侵者就可以通過(guò)啟用一個(gè)無(wú)線客戶端與接入點(diǎn)通信，從而連接到內(nèi)部網(wǎng)絡(luò)。這是相當(dāng)危險(xiǎn)的。 2）漫游攻擊者：攻擊者沒(méi)有必要在物理上位于被攻擊者的建筑物內(nèi)部，他們可以使用網(wǎng)絡(luò)嗅探器，如stumbler、 kismet 等工具，再使用加密解密工具，如airsnort 等對(duì)目標(biāo)進(jìn)行攻擊。在移動(dòng)的交通工具上用筆記本電腦或者其
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1