无线局域网络的安全设计~60C6E课件

1、无线局域网的安全设计10计算机2班 刘雄 过慈强 韩国楠 杨东方 许在乾演讲：刘雄学号：14514028 无线局域网WLAN 中文名称：无线局域网 英文名称：wireless LAN;WLAN 定义：工作于2.5GHz或5GHz频段， 以无线方式构成的局域网 无线局域网络(Wireless Local Area Networks是相当便利的数据传输系统， 它利用射频的技术，取代旧式碍手碍脚的双绞铜线所构成的局域网络，使得无线局域网络能利用简单的存取架构让用户透过它，达到“信息随身化、便利走天下”的理想境界。WLAN和WIFI的区别WLAN和WIFI的区别一：wifi包含于WLAN中，发射信号的

2、功率不同，覆盖范围不同事实上WIFI就是WLANA（无线局域网联盟）的一个商标，该商标仅保障使用该商标的商品互相之间可以合作，与标准本身实际上没有关系，但因为WIFI主要采用802.11b协议，因此人们逐渐习惯用WIFI来称呼802.11b协议。从包含关系上来说，WIFI是WLAN的一个标准，WIFI包含于WLAN中，属于采用WLAN协议中的一项新技术。WiFi的覆盖范围则可达300英尺左右（约合90米），WLAN最大（加天线）可以到5KM。WLAN和WIFI的区别二：覆盖的无线信号范围不同WIFI（WirelessFidelity），又称802.11b标准，它的最大优点就是传输速度较高，可以

3、达到11Mbps，另外它的有效距离也很长，同时也与已有的各种802.11DSSS设备兼容。无线上网已经成为现实。无线电波的覆盖范围广，基于蓝牙技术的电波覆盖范围非常小，半径大约只有50英尺左右约合15米，而Wi-Fi的半径则可达300英尺左右约合90米，办公室自不用说，就是在整栋大楼中也可使用。什么是WI-FI Wi-Fi是一种可以将个人电脑、手持设备（如PDA、手机）等终端以无线方式互相连接的技术。Wi-Fi是一个无线网路通信技术的品牌，由Wi-Fi联盟(Wi-Fi Alliance)所持有。目的是改善基于IEEE 802.11标准的无线网路产品之间的互通性。同时，它也是在家里、办公室或在旅

4、途中上网的快速、便捷的途径。能够访问 Wi-Fi 网络的地方被称为热点。大部分热点都位于供大众访问的地方，例如机场、咖啡店、旅馆、书店以及校园等等。许多家庭和办公室也拥有 Wi-Fi 网络。虽然有些热点是免费的，但是大部分稳定的公共 Wi-Fi 网络是由私人互联网服务提供商(ISP)提供的，因此会在用户连接到互联网时收取一定费用。现时一般人会把Wi-Fi及WLAN混为一谈，甚至把Wi-Fi等同于WLAN，这是不科学的。 最近兴起的WI-FI读音纠纷 读音：【英语砖家：WiFi念微费非歪fai】WiFi”这个词到底该怎么念？英语专家解释，“WiFi”是由“wireless(无线电)”和“fide

5、lity(保真度)”组成，根据英文标准韦伯斯特词典的读音注释，标准发音为/wa.fa/因为wifi这个单词是两个单词组成的，所以书写形式最好为WI-FI，这样也就不存在所谓专家所说的读音问题。如何创建一个简单的无线网络传统搭建WIFI网络所需要的硬件设备1拥有无线网卡的设备，如笔记本或者智能手机2ADSL调制解调器，也就是俗称的“猫”3无线路由器如何利用WI-FI创建一个虚拟无线网络 由于创建一个传统的无线网络需要的硬件设备较多的局限性，所以创建一个对等的优越性就比较突出了，因为创建WIFI热点网络只需要两台配置无线网卡的计算机即可。 因为不需要无线路由器就可以创建这种WIFI网络在互联网上一

6、般被称为虚拟WIFI网络，下面就简单介绍怎么创建一个虚拟无线网络。如果是台式电脑没有无线网卡怎么办？使用USB接口的无线网卡，方便上网，且即插即用利用虚拟WI-FI创建一个无线网络 1以管理员身份运行命令提示符： “开始”-在搜索栏输入“cmd”-右键以“管理员身份运行” 2启用并设定虚拟WiFi网卡： 运行命令：netsh wlan set hostednetwork mode=allow ssid=wuminPC key=wuminWiFi 3打开“网络和共享中心”-“更改适配器设置”看看是不是多了一项，若果有多出的这一项“Microsoft Virtual WiFi Miniport A

7、dapter”开启成功，网络连接中会多出一个网卡为“Microsoft Virtual WiFi Miniport，将其命名为虚拟WIFI。 4开启无线网络：继续在命令提示符中运行：netsh wlan start hostednetwork 5此时计算机网络的wuminPC即为我们创建的无线网络。WIFI网络的简单应用 游戏：一台计算机创建虚拟WIFI网络，另一台计算机接入，即可形成一个小型的无线局域网。此时WIFI网络可以应用于进行局域网对战等在高级共享设置里面必须设置一个保护密码，不然共享的数据就会被别人窃取，切记不能为了一时方便，从而导致数据被不法分子获取，用于其他领域。WIFI加密方

8、式4种加密方式WEPWPA-PSKWPAWPA2 WEP(Wired Equivalent Privacy，有线等效保密)。一种数据加密算法，用于提供等同于有线局域网的保护能力。它的安全技术源自于名为RC4的RSA数据加密技术，是无线局域网WLAN的必要的安全防护层。目前常见的是64位WEP加密和128位WEP加密。 WPA(WiFi Protected Access，WiFi网络安全存取)。WPA协议是一种保护无线网络(WiFi)安全的系统，它是在前一代有线等效加密(WEP)的基础上产生的，解决了前任WEP的缺陷问题，它使用TKIP(临时密钥完整性)协议，是IEEE 802.11i标准中的过

9、渡方案。其中WPA-PSK主要面向个人用户。 WPA2，即WPA加密的升级版。它是WiFi联盟验证过的IEEE 802.11i标准的认证形式，WPA2实现了802.11i的强制性元素，特别是Michael算法被公认彻底安全的CCMP(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES(高级加密)所取代。 WPA-PSK+WPA2-PSK。从字面便可以看出，很明显，最后一种是两种加密算法的组合，可以说是强强联手。WPA-PSK 也叫做 WPA-Personal(WPA个人)。WPA-PSK使用TKIP加密方法把无线设备和接入点联系起来.WPA2-PSK使用AES加密方

10、法把无线设备和接入点联系起来。应该选择哪种安全模式?WEPWPA WPA2 WPA-PSK聊胜于无的WEP所采用的RC4的RSA数据加密技术具有可预测性不建议选择此种安全模式。升级的WPA在安全的防护上比WEP更为周密，而且它还提升了无线网络的管理能力。 永无止境WPA2实现了802.11i的强制性元素目前WPA2加密方式的安全防护能力非常出色 强强联手：WPA-PSK+WPA2-PSK 这种加密模式的兼容性存在问题，设置完成后很难正常连接当前局域网的安全问题局域网络已有了相对完善的安全防御体系，防火墙、漏洞扫描、防病毒、IDS等网关级别、网络边界方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。相反来自网络内部的计算机客户端的安全威胁缺乏必要的安全管理措施，安全威胁较大。譬如，校园网用户就经常遭受到一些网内已中病毒计算机的ARP攻击。目前，局域网络安全隐患是利用了网络系统本身存在的安全弱点，而系统在使用和管理过程的疏漏增加了安全