cw05-6-安全與認(rèn)證-在線瀏覽
2024-09-11 16:00本頁面
【正文】 高， WEP已被證實(shí)存在嚴(yán)重的安全漏洞。 ?WEP缺少密鑰管理。 常用的安全協(xié)議 第 8 頁 WPA（ WiFi Protected Access） WPA=+TKIP+MIC，向 ，相當(dāng)于 的一個子集， ?WPA的認(rèn)證分兩種 ?+EAP，需要用戶認(rèn)證服務(wù)器（一般是 RADIUS） ,適用于企業(yè)用戶 ?共享密鑰 PSK（ Preshared Key）模式，適用于個人用戶 ?WPA采用 TKIP（ Temporal Key Integrity Protocol）為加密引入新機(jī)制， TKIP與 WEP一樣基于 RC4加密算法，但相比 WEP，密鑰和 IV長度分別加長到 128位和 48位，并引入了 4種新算法： ?具有序列功能的初始向量 IV ?每發(fā)一個包重新生成一個新的密鑰（ Per Packet Key） ?采用 Michael算法的消息完整性檢查（ MIC） ?密鑰生成和定期更新功能 常用的安全協(xié)議 第 9 頁 — 基于端口的訪問控制技術(shù) ? ?客戶端（ Supplicant）：接收認(rèn)證的客戶端，如 WLAN終端 (STA)。其主要作用是完成用戶認(rèn)證信息（ ）在客戶端和認(rèn)證服務(wù)器之間的傳遞，控制用戶是否可以接入到網(wǎng)絡(luò)中。一般普遍采用 Radius作為認(rèn)證服務(wù)器。 ?為了適應(yīng) WLAN， ，包括支持 EAPOLKey的協(xié)商過程等，以幫助完成設(shè)備端和客戶端進(jìn)行動態(tài)密鑰協(xié)商和管理 常用的安全協(xié)議 第 10 頁 ?=+TKIP/CCMP/WRAP ? ?在數(shù)據(jù)加密方面定義了三種加密機(jī)制 ?TKIP ?CCMP（ CounterMode/CBCMAC Protocol）基于 AES（ Advanced Encryption Standard）加密算法和 CCM（ CounterMode/CBCMAC）認(rèn)證方式 ?WRAP（ Wireless Robust Authenticated Protocol）基于 AES加密算法和OCB（ Offset Codebook），是一種可選的加密機(jī)制 常用的安全協(xié)議 第 11 頁 （續(xù)） ? WPA 增加了一些特性 ?AES：更好的加密算法，但無法與原有的 ，需要硬件升級 ?CCMP和 WARP：以 AES 為基礎(chǔ) ?IBSS： 解決 IBSS (Independent Basic Service Set), 而 WPA 主要處理 ESS(Extended Service Set） ?Pre Authentication：用于用戶在不同的 BSS（ Basic Service Set）間漫游時，減少重新連接的時間延遲。證書鑒別是基于 STA和 AP雙方的證書所進(jìn)行的鑒別。 ?預(yù)共享密鑰鑒別：基于 STA和 AP雙方的密鑰所進(jìn)行的鑒別。鑒別時直接將預(yù)共享密鑰轉(zhuǎn)換為 BK，然后進(jìn)行單播密鑰協(xié)商和組播密鑰通告。 如上網(wǎng)筆記本 、 手機(jī)等 。 是 WAPI協(xié)議中 AE實(shí)體駐留點(diǎn) 。 在布署 WAPIAS服務(wù)器時 ， 可單獨(dú)部署 ， 也可以和業(yè)務(wù)平臺共同部署 。 ?信息安全性 主要包括用戶認(rèn)證信息安全和用戶數(shù)據(jù)信息安全。 ?網(wǎng)絡(luò)安全性 網(wǎng)絡(luò)安全性主要是指保證 WLAN的 AP/AC/Portal等設(shè)備能夠防范 ARP泛濫、DDOS攻擊、 Web攻擊等各種網(wǎng)絡(luò)攻擊威脅。主要包括WLAN的信息安全性和網(wǎng)絡(luò)安全性措施。 ?數(shù)據(jù)加密 WLAN設(shè)備應(yīng)支持 WEP、 WPA、 WPA WAPI等安全機(jī)制。
公司管理相關(guān)推薦
鄂ICP備17016276號-1