第11章_無線網絡安全-在線瀏覽
2025-02-09 07:17本頁面
【正文】 據(jù)傳輸安全 —— WEP保密性服務 32 北京萬博天地網絡技術股份有限公司 版權所有 ?WEP對每一個數(shù)據(jù)包進行完整性檢查 ?32位的 CRC校驗 ?先 CRC后加密 數(shù)據(jù)傳輸安全 —— WEP完整性服務 33 北京萬博天地網絡技術股份有限公司 版權所有 ?身份驗證技術 ? 服務集標識符 ? MAC地址 ? WEP ? IEEE 身份驗證 34 北京萬博天地網絡技術股份有限公司 版權所有 ?32字節(jié)的字符串，用于網絡名稱 ?工作站和 AP必須有相同的 SSID ?廣播 SSID導致不安全 身份驗證（續(xù)） —— 服務器標識符 35 北京萬博天地網絡技術股份有限公司 版權所有 ?使用 MAC地址進行驗證身份 ?AP配置為僅與已知的 MAC地址通信 ?缺點 ? MAC地址必須明碼傳輸 身份驗證（續(xù)） —— MAC地址 36 北京萬博天地網絡技術股份有限公司 版權所有 ?無法提供雙向身份驗證服務 ?無法防止攔截或中途攻擊 身份驗證（續(xù)） —— WEP 37 北京萬博天地網絡技術股份有限公司 版權所有 身份驗證 （續(xù)） —— 針對 WEP的中途攻擊 無線移動終端 欺詐訪問點截獲信號 并把自己插入通信路經 無線訪問點 Comm. Tower 通信可能無法傳遞 給真正的訪問點 Comm. Tower 欺詐訪問點 工作站試圖直接 連接無線訪問點 38 北京萬博天地網絡技術股份有限公司 版權所有 ?為所有第 2層訪問協(xié)議開發(fā)的 ? Ether ? WLAN ?基于端口的網絡訪問控制 ?提供一般化的身份驗證機制 ? RADIUS聯(lián)合使用 ?存在不安全因素 身份驗證（續(xù)） —— IEEE 39 北京萬博天地網絡技術股份有限公司 版權所有 ?術語 ? 驗證者 ? 請求者 ? 驗證服務器 ? 網絡接入點 ? 端口接入實體 ? 可擴展驗證協(xié)議 身份驗證（續(xù)） —— IEEE （續(xù)） 40 北京萬博天地網絡技術股份有限公司 版權所有 無線網絡安全問題 ?檢測 ?竊聽 ?主動式攻擊 ?法律問題 41 北京萬博天地網絡技術股份有限公司 版權所有 WLAN檢測 ?NetStumbler軟件工具 ? 定位 WLAN ? 識別 WLAN的 SSID ? 判別 WLAN是否使用了 WEP ?Kismet軟件工具 42 北京萬博天地網絡技術股份有限公司 版權所有 竊聽 ?無線網絡最大的安全隱患在于入侵者可以訪問某機構的內部網絡 ?無線網絡的接入方式導致易于竊聽 ?竊聽很難防止 43 北京萬博天地網絡
教學課件相關推薦
鄂ICP備17016276號-1