[项目11无线网络安全.ppt

项目11 无线网络安全 项目1 双机互连对等网络的组建 11.1 项目提出 张先生家中有多台计算机，包括台式计算机和笔记本计算机，为了实现这些计算机能共享宽带上网，并实现无线连接，张先生添置了一台无线路由器来实现这些目标。 最近，张先生发觉上网速度突然变得很慢，为此他疑惑不解，因为张先生的无线路由器明明设置过密码，应该不会被其他人盗用网络。 后来，经朋友检查发现，张先生的计算机的“网上邻居”中突然多出一个陌生的计算机用户，网络被盗用已经成为不争的事实。 朋友告诉他，他的无线网络已经被一种称为“蹭网卡”的装置盯上了，因为多了一台计算机共享他的上网带宽，所以上网速度实然变慢。 那么，如何保障自己的无线网络安全使用呢？本项目将为大家解决这样的技术问题。 11.2 项目分析 由于无线局域网自身的特点，它的无线网络信号很容易被发现。非法入侵者只需要给计算机安装无线网卡，就可以有哪些信誉好的足球投注网站到附近的无线网络信息，获取SSID、信道、是否加密等信息。 很多家用无线网络因为没有进行相应的安全设置，很容易被入侵者侵入。 更糟糕的是，由于“蹭网卡”的出现，它可以捕捉到方圆几公里范围内的无线网络信号，而且与其相配套的破解软件，会很容易地破解简单的加密方式，从而获得网络使用权。 此外，由于无线局域网不对数据帧进行认证操作，这样，入侵者可以通过欺骗帧去重新定向数据流，搅乱ARP缓存表(表里的IP地址与MAC地址是一一对应的)。 入侵者可以轻易地获得网络中站点的MAC地址，而且可以通过MAC地址修改工具来将本机的MAC地址改为无线局域网合法的MAC地址，或者通过修改注册表来修改MAC地址。 除了MAC地址欺骗手段外，入侵者还可以拦截会话帧来发现无线AP中存在的认证漏洞，通过监测AP发出的广播帧发现AP的存在。 可是，由于IEEE 802.11无线网络协议并没有要求AP必须证明自己是一个AP，所以入侵者可能会冒充一个AP进入无线网络，然后进一步获取认证身份信息。 11.3 相关知识点 11.3.1 无线局域网基础 无线局域网(Wireless Local Area Networks，WLAN) 利用电磁波在空气中发送和接收数据，而无需线缆介质。 作为传统有线网络的一种补充和延伸，无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信息，提高了员工的办公效率。 此外，WLAN还有其他一些优点。它能够方便地实施联网技术，因为WLAN可以便捷、迅速地接纳新加入的员工，而不必对网络的用户管理配置进行过多的变动。 WLAN还可以在有线网络布线困难的地方比较容易实施，使用WLAN方案，则不必再实施打孔、敷线等作业，因而不会对建筑设施造成任何损害。 无线局域网具有以下特点。 (1) 安装便捷。无线局域网最大的优势就是免去或减少了网络布线的工作量，一般只要安装一个或多个无线接入点AP(Access Point)设备，就可组建覆盖整个建筑或地区的无线局域网。 (2) 使用灵活。而一旦无线局域网建成后，在无线网络的信号覆盖区域内任何一个位置都可以接入网络。 (3) 经济节约。有线网络缺少灵活性，而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造，而无线局域网可以避免或减少以上情况的发生。 (4) 易于扩展。无线局域网就能设计成从只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像“漫游(Roaming)”等有线网络无法提供的特性。 11.3.2 无线局域网标准 1. IEEE 802.11x系列标准 IEEE 802.11b即Wi-Fi(Wireless Fidelity，无线相容认证)，它利用2.4GHz的频段。 2.4GHz的ISM(Industrial Scientific Medical)频段为世界上绝大多数国家通用，因此IEEE 802.11b得到了最为广泛的应用。 它的最大数据传输速率为11Mbps，无须直线传播。在动态速率转换时，如果无线信号变差，可将数据传输速率降低为5.5Mbps、2Mbps和1Mbps。 IEEE 802.11a(Wi-Fi5)标准是得到广泛应用的IEEE 802.11b标准的后续标准。它工作在5GHz频段，传输速率可达54Mbps。由于IEEE 802.11a工作在5GHz频段，因此它与IEEE 802.11、IEEE 802.11b标准不兼容。 IEEE 802.11g是为了提高更高的传输速率而制订的标准，它采用2.4GHz频段，使用CCK(Complementary Code Keying，补码键控)技术与IEEE 802.11b(Wi-Fi)向后兼容，同时它又通过采用OFDM(Orthogonal Frequency Division Multiplexing，正交频分多路复用)技术支持高达54Mbps的