现代网络安全技术-第7章.ppt

1、第7章 无线网络安全,第7章 无线网络安全,无线网络模型,2,无线网络协议,3,无线网络攻击,4,本章学习目标,理解无线网络的概念和基本特征 理解无线网络的分类和作用 了解无线网络及其发展 了解无线网络模型 了解无线网络攻击,7.1无线网络概述,7.1.1 无线局域网,无线局域网WLAN（wireless local area network）是计算机网络与无线通信技术相结合的产物。它以无线多址信道作为传输媒介，利用电磁波完成数据交互，实现传统有线局域网的功能。与有线网络相比，WLAN具有以下优点： 1安装便捷 2使用灵活 3经济节约 4易于扩展 5安全性较高,7.1无线网络概述,7.1.2组

2、网方式,室内组网包括室内对等连接和室内中心模式这两种组网方式： 室内对等连接（peer to peer） 室内中心模式（Infrastructure） 室外组网包括室外点对点组网和中继组网 ： 室外点对点 中继组网,7.1无线网络概述,7.1.3 无线局域网技术,1蓝牙技术 蓝牙（Bluetooth）技术是一短距离通信无线技术，它是在小范围连接移动设备，通过短距离无线连接，来实现在各个设备之间灵活、安全、低成本并且数据通信功率较小。 2HomeRF HomeRF是对当前无线通信标准的综合和改进，当数据通信时，采用TCP/IP传输协议。因此，传输数据时，接收器必须捕获少量的数据包，以确定音频还是

3、数据包，然后切换到适当的模式。 3HiperLAN HiperLAN是由欧洲电信标准协会开发的一种无线局域网标准，目前推出两款HiperLAN1和HiperLAN2版本。HiperLAN1，因为数据传输速率低，并没有普遍推广。在欧洲HiperLAN2一直得到相对广泛的支持，是比较完整的WLAN协议标准 。,7.1无线网络概述,7.1.4 网络面临的网络安全威胁,目前，企业用户在无线网络方面主要面临以下网络安全威胁： 1传输层安全 2非法接入 3未经授权使用服务 4服务和性能的限制 5流量分析与流量侦听 6高级入侵 7无线泄露,7.1无线网络概述,7.1.5 无线网络采用的安全技术,采用安全技术

4、是消除无线网络安全威胁的一种有效对策。无线网络的安全技术主要有六种： 1用户密码验证 2数据加密 3WEP配置 4防止入侵者访问网络资源 5端口访问控制技术 6使用VPN技术,7.1无线网络概述,7.1.6 无线网络采取的安全措施,要排除无线网络的安全威胁,另一种对策是采取如下六项安全措施： 1网络整体安全分析 2网络设计和结构部署 3启用WEP机制 4MAC地址过滤 5进行协议过滤 6屏蔽SSID广播,7.2无线网络模型,7.2.1 802.lx认证加密机制,IEEE802.lx定义了基于端口的网络接入控制协议：对于LAN设备的端口，连接在该类端口上的用户如果能够通过认证，就可以访问LAN内

5、的资源，否则无法访问LAN内的资源，相当于物理上断开连接。802.lx的体系结构如图7-4所示，它的体系结构中包括三个部分，即请求者系统、认证系统和认证服务器系统三部分。,7.2无线网络模型,7.2.2 安全网络的构建,由于应用和投资不同，无线局域网的组网方案有很多。一个成功的网络安全方案必须具有以下特点： 1接入认证机制健全 2数据加密机制严密 3扩展性强 4具有集中认证机制,7.2无线网络模型,7.2.3 从属型/小型无线局域网络构建,7.2无线网络模型,7.2.4 中等规模安全网络构建,图7-6 基于802.1x认证标准的中型无线局域网的安全方案,7.2无线网络模型,7.2.5 大规模安

6、全网络构建,7.3无线网络协议,7.3.1 WAP,1WAP的定义 无线应用协议（WAP）是一个应用环境和无线设备的通信协议。设计目标是利用制造商、供应商的独立和技术手段来实现独立的无线设备和互联网接入电话服务。事实上，我们可以简单的定义WAP协议为无线移动设备和网络服务器进行通信的固定方法。 2WAP体系结构的组成,7.3无线网络协议,7.3.2 WTLS,1WTLS概述 WTLS工作在数据报传输协议上，因为它保留了安全功能的运输服务接口，因此，WTLS是在无线交易层上的无线数据报协议。 2WTLS主要提供的服务 客户方和服务器的合法性认证 对数据进行加密 保证数据的完整性 3WTLS的构造

7、 WTLS记录协议是一个分层协议，被分为以下四层。 1）应用数据协议(Application protocol) 2）握手协议(Handshake protocol) 3）报警协议（Alert protocol） 4）改变密码规范协议（Change cipher spec protocol）,7.3无线网络协议,7.3.2 WTLS,4WTLS的运行流程 WTLS协议的安全状态协商过程分为以下几个步骤： （1）客户方通过无线网络向服务器提出安全连接请求。 （2）双方互相认证对方的身份。 （3）双方共同协商通信时使用的加/解密算法和数字签名算法。 （4）双方共同协商通信时使用的密钥。 （5）双方

8、交换结束信息，确认安全的无线通信连接以建好。 协商完成后，双方就可以在一个安全的通信连接上交换实际数据了。,7.3无线网络协议,7.3.2 WTLS,4WTLS的运行流程 WTLS协议的安全状态协商过程分为以下几个步骤： （1）客户方通过无线网络向服务器提出安全连接请求。 （2）双方互相认证对方的身份。 （3）双方共同协商通信时使用的加/解密算法和数字签名算法。 （4）双方共同协商通信时使用的密钥。 （5）双方交换结束信息，确认安全的无线通信连接以建好。 协商完成后，双方就可以在一个安全的通信连接上交换实际数据了。,7.4无线网络攻击,7.4.1 War driving,WAR DRIVING

9、（驾驶攻击），也称为接入点的映射，这是在企业或附近居住处到处扫描无线网络名称的活动。进行攻击必须有一辆车，一台电脑（笔记本电脑），一个无线以太网卡，以及一个安装在车辆的顶部或内部的天线。利用无线局域网取得在办公楼可能入侵网络，获取免费的内部网络连接，也可以篡改公司的记录和其他资源。而那些使用无线局域网的公司，通常要求具有访问权限的用户才可以访问网络的安全装置。这些安全装置包括：有线等效保密（WEP）加密标准，互联网加密协议，或WiFi保护访问。,7.4无线网络攻击,7.4.2 拒绝服务器攻击,拒绝服务器攻击，也被称为分布式拒绝服务攻击（Distributed Denial Of Service

10、）。拒绝服务是利用超出处理能力的数据包消耗可用系统，宽带资源，使网络服务瘫痪的一种攻击的手段。 拒绝服务的攻击原理： 攻击者首先侵入和控制一个网站，在该网站服务器上安装，通常攻击者可能会发出特殊的指令来控制进程。当攻击者发出攻击指令，这些进程开始攻击目标主机。这种方法可以集数百台服务器的宽带能力，攻击特定目标，所以该目标的剩余带宽将很快耗尽，导致服务器瘫痪。,7.4无线网络攻击,7.4.3 中间人攻击,中间人攻击（Man-in-the-Middle Attack，简称“MITM攻击”）是一种“间接”的攻击入侵，该模型通过利用各种技术手段将两个计算机之间通信的虚拟网络连接到一台由入侵者控制的计算

11、机，这台计算机被称为“中间人”（如图7-9所示）。然后，这个入侵者开始利用这台计算机模拟连接两个原始计算机，即使“中间人”建立一个与原计算机的活动连接，并允许它读取或篡改的消息，但两个原始计算机用户都认为他们是在相互通信，因此这种攻击并不是很容易就能查处。因此，长期以来中间人攻击一直是黑客攻击的一个古老手段，直到今天仍有着巨大的拓展空间。,7.4无线网络攻击,7.4.4 暴力攻击,大多数人提到网络攻击都会想到网站的帐户。然而，这不是一项容易的任务，同猜测的密码一样，非常困难。您可以用手猜测密码，也就是想象猜测他人可能使用的密码，还可以通过自动软件程序来猜测。一个强大的网络密码破解程序应慎用。在美国，利用强力破解密码程序破解政府网站是违法的，其实这就是典型的暴力攻击。 软件口令破解工具依赖于两种技术： （1）字典攻击。 （2）暴力攻击。,7.5无线网络案例,7.5.1 无线校园网成功案例 上海财经大学,1.客户背景 2.实施方案 3.实施