信息安全与技术课件09(清华大学)

信息安全与技术课件09(清华大学)

信息安全与技术清华大学出版社

信息安全与技术课件09(清华大学)

第9章 无线网安全与防御技术

信息安全与技术课件09(清华大学)

9.1 无线网络安全概述及无线网络设备

9.1.1无线网络安全概述 9.1.2无线网络设备

信息安全与技术课件09(清华大学)

9.1.1无线网络安全概述

无线局域网(Wireless Local Area Network,即WLAN)是 指以无线信道作传输媒介的计算机局域网，是有线联网方 式的重要补充和延伸，并逐渐成为计算机网络中一个至关 重要的组成部分，广泛适用于需要可移动数据处理或无法 进行物理传输介质布线的领域。随着IEEE802.11无线网 络标准的制定与发展，使无线网络技术更加成熟与完善。 并已成功的广泛应用于众多行业。产品主要包括：无线接 入点、无限网卡、无线路由器、无线网关、无线网桥等。 近年来无线网络的应用却日渐增加。特别是当无线网络技 术与Internet相结合时，其迸发出的能力是所有人都无法 估计的。射频无线鼠标、WAP手机上网等都具有无线网 络的特征。 目前最为热门的三大无线技术是WiFi、蓝牙以及HomeRF

信息安全与技术课件09(清华大学)

9.1.1无线网络安全概述无限网络存在许多的安全性问题，主要表现在以下几个方面：

所有常规有线网络存在的安全威胁和隐患都存在； 外部人员可以通过无线网络绕过防火墙，对公司网络进行非授权 存取； 无线网络传输的信息没有加密或者加密很弱，易被窃取、窜改和 插入； 无线网络易被拒绝服务攻击(DOS)和干扰； 内部员工可以设置无线网卡为P2P模式与外部员工连接； 无线网络的安全产品相对较少，技术相对比较新。

信息安全与技术课件09(清华大学)

9.1.2无线网络设备

在无线局域网里，常见的设备有无线 网卡、无线网桥、无线天线、 AP 接入 点等。

无线网卡:作用类似于以太网中的网卡，作为无线局域网的接口，实 现与无线局域网的连接。 无线网卡根据接口类型的不同，主要分为三种类型，即 PCMCIA无线网卡、PCI无线网卡和USB无线网卡。

AP接入点AP是英文ACCESS POINT 。它主要是提供无线工作站对 有线局域网和从有线局域网对无线工作站的访问，在访问 接入点覆盖范围内的无线工作站可以通过它进行相互通信。

信息安全与技术课件09(清华大学)

9.1.2无线网络设备

无线网桥 无线网桥顾名思义就是无线网络的桥接，它可在两个或多个网络 之间搭起通信的桥梁(无线网桥亦是无线AP的一种分支)。无线网 桥除了具备上述有线网桥的基本特点之外，比其它有线网络设备 更方便部署。 无线天线 当计算机与无线AP或其他计算机相距较远时，随着信号的减弱， 或者传输速率明显下降，或者根本无法实现与AP或其他计算机之 间通讯，此时，就必须借助于无线天线对所接收或发送的信号进 行增益(放大)。 无线

终端设备 无线移动终端一般指的是用户直接使用并具有无线网络接入能力 的数字终端，目前市面上主要有迅驰笔记本电脑、带有WLAN无 线网卡的台式PC机、具有WLAN接入功能的手机、PDA等等，甚 至现在还有带WLAN通信功能的摄像、监控设备。

信息安全与技术课件09(清华大学)

9.2 无线局域网的标准

9.2.1 IEEE的802.11标准系列 9.2.2 ETSI的HiperLan2 9.2.3 HomeRF

信息安全与技术课件09(清华大学)

9.2 无线局域网的标准

目前国际上有三大标准家族，他们是美国IEEE 802.11家族、欧洲ETSI 高性能局域网HIPERLAN系 列和日本ARIB 移动多媒体接入通信MMAC。 其它类似标准还有美国HomeRF 共享无线接入协议 SWAP。 2003年5月，两项 WLAN 中国标准已正式颁布。这两 项国家标准在原则采用IEEE 802.11/802.11b系列标 准前提下，在充分考虑和兼顾WLAN产品互连互通的 基础上，针对WLAN的安全问题，给出了技术解决方 案和规范要求。 这里面，IEEE 802.11系列标准是WLAN的主流标准。

信息安全与技术课件09(清华大学)

9.2.1 IEEE的802.11标准系列

在1997年，经过了7年的工作以后，IEEE发布了802.11协议，这也是在 无线局域网领域内的第一个国际上被认可的协议。在1999年9月，他们 又提出了802.11b"High Rate"协议，用来对802.11协议进行补充， 802.11b在802.11的1Mbps和2Mbps速率下又增加了5.5Mbps和11Mbps两 个新的网络吞吐速率，后来又演进到802.11g的54Mbps,直至今日 802.11n的300Mbps以上。 IEEE 802.11标准是无线网络技术发展的一个里程碑 IEEE 802.11(Wireless Fidelity,Wi-Fi,无线相容认证)标准定义物理层 和媒体访问控制(MAC)规范。物理层定义了数据传输的信号特征和调制， 定义了两个RF传输方法和一个红外线传输方法，RF传输标准是跳频扩 频和直接序列扩频，工作在2.4000~2.4835GHz频段。

IEEE 802.11a IEEE 802.11b 802.11e IEEE 802.11g 802.11h 802.11i

信息安全与技术课件09(清华大学)

9.2.1 IEEE的802.11标准系列1.IEEE 802.11工作方式 802.11定义了两种类型的设备，一种是无线站，通常是通过一 台PC机器加上一块无线网络接口卡构成的，另一个称为无线接 入点(Access Point, AP),它的作用是提供无线和有线网络之 间的桥接。一 …… 此处隐藏：2732字，全部文档内容请下载后查看。喜欢就下载吧 ……