信息安全策略和算法課件-wenkub.com
2025-02-25 17:38 本頁(yè)面
【正文】 新無(wú)線局域網(wǎng)安全標(biāo)準(zhǔn) ? 為了強(qiáng)化無(wú)線網(wǎng)絡(luò)安全性，解決目前無(wú)線網(wǎng)絡(luò)安全方面的漏洞， IEEE成立的 制，其中新增了幾項(xiàng)新技術(shù)： ? 首先， EAP(Extensible Authentication通信協(xié)議）以及 ，強(qiáng)迫使用者必須進(jìn)行驗(yàn)證以及交互驗(yàn)證； ? 第二，使用了 MIC(Message Integrit Code， 信息完整性編碼）檢測(cè)傳送的字節(jié)是否有被修改的情況； ? 第三，使用 TKIP（ Temporal Key Integrity通信協(xié)議），使加密的過(guò)程由原來(lái)的靜態(tài)變?yōu)閯?dòng)態(tài)，讓攻擊者更難以破解。 ? IEEE標(biāo)準(zhǔn)委員會(huì)已于 2023年 6月批準(zhǔn) 。 ? ? 認(rèn)證期間， AP發(fā)送一個(gè) 128字節(jié)的隨機(jī)串， STA用 WEP加密數(shù)字串然后返回， WEP用密鑰流與明文相異或形成密文。 ? ? WEP中 RC4的使用方式主要有兩個(gè)缺陷： IV重復(fù)使用與直接密鑰攻擊。 有線等價(jià)保密協(xié)議 WEP ? 有線等效保密協(xié)議（ WEP）是在 IEEE 用的信息保密機(jī)制，它主要用于保障無(wú)線局域網(wǎng)中鏈路層信息數(shù)據(jù)的保密。 （ 2） WLAN中的安全協(xié)議 無(wú)線局域網(wǎng)（ WLAN）指以無(wú)線信道作為傳輸媒介的計(jì)算機(jī)局域網(wǎng)。這四大安全模塊有機(jī)地結(jié)合在一起，保證了 WAP應(yīng)用的信息安全性，構(gòu)成了移動(dòng)電子商務(wù)的安全基礎(chǔ)。這些新技術(shù)和標(biāo)準(zhǔn)包括 XHTML、 TCP/IP、超文本協(xié)議 (HTTP/)和傳輸安全層 (TLS)。它由一系列協(xié)議組成，用來(lái)標(biāo)準(zhǔn)化無(wú)線通信設(shè)備，負(fù)責(zé)將 Inter和移動(dòng)通信網(wǎng)連接到一起，客觀上已成為移動(dòng)終端上網(wǎng)的標(biāo)準(zhǔn)。密鑰管理不僅影響系統(tǒng)的安全性，而且涉及系統(tǒng)的可行性、有效性、和經(jīng)濟(jì)性。 （ 2）信息認(rèn)證技術(shù) 信息認(rèn)證技術(shù)是針對(duì)保持信息的完整性以及保證通信雙方身份的真實(shí)性而采用的安全技術(shù)。 對(duì)稱密碼算法：加密密鑰和解密密鑰相同或者彼此間容易確定。前者用來(lái)產(chǎn)生安全有效的密碼算法，實(shí)現(xiàn)對(duì)信息的加密或認(rèn)證；后者則是破譯密碼或偽造認(rèn)證碼，竊取保密信息或進(jìn)行破壞。下面分別介紹這些具體的安全業(yè)務(wù)。好的無(wú)線部署方案是無(wú)線通信安全的重要保障，通過(guò)在部署無(wú)線通信網(wǎng)絡(luò)時(shí)的安全措施來(lái)預(yù)防可能發(fā)生的安全問(wèn)題。這些不正確配置的基礎(chǔ)設(shè)備有時(shí)被稱為跳板，并用于繞過(guò)訪問(wèn)控制。由于沒(méi)有適當(dāng)?shù)木W(wǎng)絡(luò)進(jìn)行定位以及缺乏定向設(shè)備，攻擊者可以在保持匿名的狀態(tài)下隱匿于無(wú)線覆蓋內(nèi)的任何位置，這使得準(zhǔn)確定位攻擊者位置變得十分困難。 欺詐客戶方式 （ 1）欺詐網(wǎng)絡(luò)接入點(diǎn)。 （ 3）基站干擾 基站干擾為攻擊者的欺詐基站提供了冒充合法基站的機(jī)會(huì)，這種攻擊可能導(dǎo)致接收服務(wù)的客戶和
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1