某企業(yè)無線網絡安全方案研究與實施-資料下載頁
2024-11-07 21:02本頁面
【導讀】 蒈裊裊莈莄裊羇膁蚃襖聿莇蕿袃膂腿蒅袁蒞莁羈羄膈蝕羀肆莃薆罿羋膆薂罿羈蒂蒈薅肀芄莄薄膃蒀螞薃袂芃薈薂羅蒈蒄螞肇芁莀蟻腿肄蠆蝕衿艿蚅蠆肁膂薁蚈膃莈蕆蚇袃膀莃蚆羅莆蟻蚆肈腿薇螅膀莄蒃螄袀膇荿螃肂莂蒞螂膄芅蚄螁襖蒁薀螁羆芄蒆螀聿葿莂蝿膁節(jié)蝕袈袁肅薆袇羃芀蒂袆膅肅蒈裊裊莈莄裊羇膁蚃襖聿莇蕿袃膂腿蒅袁蒞莁羈羄膈蝕羀肆莃薆罿羋膆薂罿羈蒂蒈薅肀芄莄薄膃蒀螞薃袂芃薈薂羅蒈蒄螞肇芁莀蟻腿肄蠆蝕衿艿蚅蠆肁膂薁蚈膃莈蕆蚇袃膀莃蚆羅莆蟻蚆肈腿薇螅膀莄蒃螄袀膇荿螃肂莂蒞螂膄芅蚄螁襖蒁薀螁羆芄蒆螀聿葿莂蝿膁節(jié)蝕袈袁肅薆袇羃芀蒂袆膅肅蒈裊裊莈莄裊羇膁蚃襖聿莇蕿袃膂腿蒅袁蒞莁羈羄膈蝕羀肆莃薆罿羋膆薂罿羈蒂蒈薅肀芄莄薄膃蒀螞薃袂芃薈薂羅蒈蒄螞肇芁莀蟻腿肄蠆蝕衿艿蚅蠆肁膂薁蚈膃莈蕆蚇袃膀莃蚆羅莆蟻蚆肈腿薇螅膀莄蒃螄袀膇荿螃肂莂蒞螂膄芅蚄螁襖蒁薀螁羆芄蒆螀聿葿莂蝿膁節(jié)蝕袈袁肅薆袇羃芀蒂袆膅肅蒈裊裊莈莄裊羇膁蚃襖聿莇蕿袃膂腿蒅
【正文】 3 華中科技大學碩士學位論 文 一個免費軟件就可以實現(xiàn)了。通過攜帶筆記本電腦和 IEEE 以太網卡能夠輕易找到未加保護的無線局域網，隨之可以方便訪問內網或釋放病毒以及發(fā)動匿名攻擊?，F(xiàn)在無線病毒已經能夠 攔截藍牙設備 數(shù)據(jù)、損壞移動電話、 PDA 及以無線局域網連接的 PC 等裝置。 這些日益增長的安全風險使得研究無線網絡安全變得日益重要，對企業(yè)來說，無線網絡安全 工作 慢慢成為一項常規(guī)工作。 國內外研究概況 無線 網絡目前主要的安全技術 與概念 安全技術 一般 包括訪問控制 技術和 保密性。前者對于無線網絡特點來說，無線意味著共享接收數(shù)據(jù)。因此更多的安全解決方案都是解決數(shù)據(jù)傳輸過程中的安全性。 a) 服務裝置標識符 無線客戶端必須出示正確的 SSID 才能訪問無線接入點 AP，利用服務裝置標識符（ Services Set Identifier， SSID）可以很好得進行用戶群分組，避免任意漫游帶來的安全和訪問性能的問題 [3]。因此可以認為 SSID 是一個簡單的口令，為無線局域網提供一定的安全性。另一方面， AP 向外廣播 SSID，使其安全程度下 降。在一般情況下，用戶自己配置客戶端系統(tǒng)，所以很多人都知道該 SSID，非法用戶也可能得到。 b) 物理地址過濾 每個無線客戶端網卡都有唯一的 MAC 地址，在 AP 設置中 手工維護一組允許訪問的 MAC 地址列表 [4]，實現(xiàn)物理地址過濾。物理地址過濾屬于硬件認證，而不是用戶認證。這種方式要求 AP 中的 MAC 地址表是最新的，目前 地址表 大都是手工操作；如果用戶增加，則擴展能力很差，只適合于小型網絡規(guī)模。 c) 無線網絡加密模式 有線等效保密（ Wired Equivalent Privacy， WEP）協(xié)議是對在兩臺設備間 4 華中科技大學碩士學位論 文 無線傳輸?shù)臄?shù)據(jù)進行 加密的方式 [5]，用以防止非法用戶竊聽或侵入無線網絡。WEP 是 1999 年 9 月通過的 IEEE 標準的一部分，使用 RC4(Rivest Cipher) [6]串流加密技術達到機密性，并使用 CRC32 校驗達到資料正確性 [7]。 WPA（ WiFi Protected Access）是一種基于標準的可互操作的無線網絡安全性增強解決方案 [8]，可大大增強現(xiàn)有以及未來無線局域網系統(tǒng)的數(shù)據(jù)保護和訪問控制水平。 WPA源于正在制定中的 標準 [9]并與 WEP 保持兼容。WPA 可提高安 全性能，并且只有授權的網絡用戶才可以訪問 WLAN 網絡。 d) 其他 隨著無線網絡技術的高速發(fā)展，也出現(xiàn)了很多無線網絡安全技術。朗訊（ Lucent）公司定義了一個成為封閉網絡的特殊的訪問控制機制，網管可以使用開放或封閉網絡，這種機制只適合于朗訊自己的產品。另外如虛擬專用網絡（ VPN）、 RADIUS服務 [10]、入侵檢測系統(tǒng)、個人 防火墻、基于生物特征識別技術、智能卡和雙因素身份認證等，都是隨之 發(fā)展起來的技術 [11]。 無線網絡 安全技術的理論與成果 a）主要理論 與研究成果 1） 網絡加密 協(xié)議 在無線網絡安全 問題 研究之初 ，理所當然把原來應用于有線 網絡的安全 保密協(xié)議套用 到無線網絡中去 [12]，但是這種 套用 的效果，從 WLAN 安全標準 [13]的發(fā)展情況看，遠遠 不能滿足需要 。 IEEE 制定發(fā)展了一系列的安全協(xié)議 [14]，以消除 WLAN的安全問題。 2） 網絡攻擊手段 被動攻擊：竊聽者可以 被動 攔截竊聽所有的無線 數(shù)據(jù) 流 [15]， 人為使 初始化變量發(fā)生 變化 ，只要將 這 兩個具有相同初始化變量的數(shù)據(jù)包進行 邏輯處理 ，就可以得到兩條消息明文的異或值， 從而推斷原始的數(shù)據(jù) 內容。 主動攻擊： 即注入數(shù)據(jù) 流，假如攻擊者知道加密消息的明文，可以利用 已知 的加密 構建正確的加密包，即構建新的消息、計算 校驗碼 、更改初始加密消息的數(shù)據(jù) 5 華中科技大學碩士學位論 文 從而 偽造出 新消息的明文、然后將這個包發(fā)送到接入點或移動終端， 對 AP 來說，偽造的數(shù)據(jù)包被當作 一個 正常 的數(shù)據(jù)包。如果 這些 非法 數(shù)據(jù) 流量 太 大，就會使網絡負荷過重 [16]，出現(xiàn)嚴重堵塞甚至癱瘓。 廣播監(jiān)聽： AP 與 HUB 相連而不是與交換機相連，那么 所有 通過 HUB 的網絡業(yè)務流將會在整個無線局域網里廣播。由于向所有與之連接的裝置包括無線接入點廣播所有數(shù)據(jù)包，這樣攻擊者可以監(jiān)聽到網絡中的敏感數(shù)據(jù) [17]。 ： 拒絕服務攻擊， 使用非法業(yè)務流覆蓋 無 線網絡 頻段， 合法 用戶或 AP 就無法接收合法數(shù)據(jù) 流 [18]。使用 簡易 的設備和工具，攻擊者很容易對 頻段實施泛洪（ flooding）攻擊，破壞信號特性，直至導致無線局域網完全停止工作。 這種破壞有些是來自于外部的攻擊，有些來自于內部的疏忽造成網絡癱瘓。不管是有線網絡還是無線網絡， 拒絕服務攻擊都是網絡安全的最大危險源。 AP 欺詐： 一般的 終端用戶不是安全專家， 都沒有對 無線局域網帶來的
法律信息相關推薦
鄂ICP備17016276號-1