物流信息教材项目1.4 无线网络安全.pptVIP

* 共享密钥验证 客户发出验证请求 AP产生一个挑战，并发送给客户端 客户端使用WEP密钥加密数据包并且将它发回 AP 解密数据包并且同原始挑战比较 如果一致，AP 向客户端发出成功信息 * WEP (Wired Equivalent Privacy)加密 安全服务： 数据机密性 访问控制 数据完整性 类型： WEP-40 WEP-104 * WEP加解密过程 加密过程 解密过程 * WEP数据帧格式 * * WEP安全分析 WEP加密是可选功能，在大多数的实际产品中默认为关闭，因此将用户数据完全暴露于攻击者面前。 WEP对RC4的使用方式不正确，易受IV Weakness攻击而被完全恢复秘密密钥SK。 * WEP安全分析 802.11协议没有规定WEP中秘密密钥SK如何产生和分发。 SK可以由用户手工输入，也可以自动生成，无论怎样都容易遭受穷举攻击。而且SK为用户共享，很少变动，因而容易泄漏。 * WEP安全分析 初始向量（Initialization vector，IV）空间太小。IV值必定会重复。因为24位的空间是1700万个，一个11Mbit/s接入点每秒收发约700个包，如果每个包所用IV值不同，不到7个小时就会全部用光！ IV空间: 24bits， IV的生成方法：用计数器递增实现 * 802.11网络攻击 监听攻击：截取空中信号，进行分析，获取相关信息。 插入攻击：通过监听获取的相关信息，假冒合法用户，通过无线信道接入信息系统，获取系统控制权。 未授权信息服务：用户在未经授权的情况下享用系统信息资源。 拒绝服务攻击：发送大量的无用数据报坏正常的无线通信。 伪造AP(Fake AP)：伪装成合法AP，诱使用户登录 * 攻击实例—War driving * * WPA加密方式 WPA的功能是替代现行的WEP（Wired Equivalent Privacy）协议。WPA是继承了WEP基本原理而又解决了WEP缺点的一种新技术。 PSK（ Pre-shared key）认证方式 该方式要求在STA侧预先配置Key，AP通过4次握手Key协商协议来验证STA侧Key的合法性。 对没有什么重要数据的小型网络而言，可以使用WPA－PSK 的预设共享密钥模式。主要把预设共享密钥方式的WPA-PSK 应用于小型、风险低的网络以及不需太多保护的网络用户。 对大企业而言，安全性要求较高，更多的使用802.1X。 802.11认证－ PSK认证 实训任务二 WIFI网络协议选择 任务情景 随着移动办公和各种移动端的普及，目前Wifi已经是物流信息系统不可或缺的一部分。比如，要想使得集装箱物流最优化，就需要实现手持终端、机载终端与集装箱码头管理核心系统的实时通信，保证集装箱场位的高度准确，系统自动进行任务分配和任务排列，实现高度的智能化管理。例如一个简单的移场动作，系统将自动分解成多步来完成，自动派发指令给不同的龙门吊和自动分解成多步来完成，自动派发指令给不同的龙门吊和拖车，最终由龙门吊司机通过无线终端进行确认，省时省力。 可是在实际测试和应用中经常会发现Wifi网速慢，容易受干扰断线等问题。我们又该如何解决这个问题呢？ 任务要求 随着无线系统的普及，讯号干扰也日益成为无线系统设计人员和业务供货商的头号大敌。讯号干扰不仅影响了无线系统的覆盖范围和容量，而且还限制了现有系统和新兴系统的效能。在极为复杂的讯号环境下，无线通讯系统中的干扰显然不可避免。这些环境由多种无线网络构成，包括行动通讯业务系统、专用行动无线电设备和传呼/广播系统。 请研究IEEE802.11协议，查找abgn协议的频率和最大数据率 表1-4-1 IEEE802.11 协议信息表 协议 信号 频率 最大数据率 传统802.11 FHSS或DSSS ? ? 802.11a OFDM ? ? 802.11b HR-DSSS ? ? 802.11g OFDM ? ? 802.11n OFDM ? ? WiFi——WirelessFidelity，无线保真技术与蓝牙技术一样，同属于在办公室和家庭中使用的短距离无线技术。该技术使用的是2.4GHz和5.8GHz附近的频段。 WiFi与蓝牙不同之处在于，蓝牙是用来让设备之间可以短距离彼此通信，而且通信的速度相对较慢。然而，WiFi主要是用来让电脑（包含PDA）与网络相连，而且通信距离达数百公尺，通信的速度也很快。 WiFi并不是单一标准，它是一系列以802.11为基础的网络协定。主要有三個标准：的802.11a、低速的802.11b、和高速的802.11g，802.11n，802.11ac。 802.11a的工作频率在5GHz，最大的传输速度为54Mbps。802.1