5淺談無線局域網(wǎng)安全研究(編輯修改稿)
2024-09-07 04:49 本頁面
【文章內(nèi)容簡介】 、無線局域網(wǎng)的安全現(xiàn)狀及安全性缺陷 由于無線局域網(wǎng)采用公共的電磁波作為載體，傳輸信息的覆蓋范圍不好控制，因此對越權(quán)存取和竊聽的行為也更不容易防備。具體分析，無線局域網(wǎng)存在如下兩種主要的安全性缺陷 [3]： （一）靜態(tài)密鑰的缺陷 靜態(tài)分配的 wep 密鑰一般保存在適配卡的非易失性存儲器中，因此當(dāng)適配卡丟失或者被盜用后，非法用戶都可以利用此卡非法訪問網(wǎng)絡(luò)。除非用戶及時告知管理員，否則將產(chǎn)生嚴(yán)重的安全問題。及時的更新共同使用的密鑰并重新發(fā)布新的密鑰可以 避免此問題，但當(dāng)用戶少時，管理員可以定期更新這個靜態(tài)配置的密鑰，而且工作量也不大。但是在用戶數(shù)量可觀時，即便可以通過某些方法對所有 ap（接入點）上的密鑰一起更新以減輕管理員的配置任務(wù)，管理員及時更新這些密鑰的工作量也是難以想像的。 第 4 頁 共 6 頁 （二）訪問控制機(jī)制的安全缺陷 。幾個管理消息中都包括網(wǎng)絡(luò)名稱或 ssid，并且這些消息被接入點和用戶在網(wǎng)絡(luò)中廣播，并不受到任何阻礙。結(jié)果是攻擊者可以很容易地嗅探到網(wǎng)絡(luò)名稱，獲得共享密鑰，從而連接到 “ 受保護(hù) ” 的網(wǎng)絡(luò)上。 mac 地址訪問控制表。 mac 地址很容易的就會被攻擊者嗅探到，如激活了 wep， mac 地址也必須暴露在外；而且大多數(shù)的無線網(wǎng)卡可以用軟件來改變 mac 地址。因此，攻擊者可以竊聽到有效的 mac
試題試卷相關(guān)推薦
鄂ICP備17016276號-1