无线网络技术及管理.ppt

无线网络技术及管理
*
2021/2/23

无线局域网平安问题的独特之处在于信道开放，用户不必与网络进展“可视〞的连接。这使攻击者假装合法用户更加容易，同时微波信号在空气中传播也会因多种原因导致信号密钥验证
*
2021/2/23
〔1〕开放式验证
开放式验证是无线局域网设备的默认状态，使用该验证方法，一个无线客户端仅有一个正确的SSID就可以关联任何使用开放式系统验证的无线接入点AP，验证过程如下：
无线局域网的无线客户端恳求到要关联的无线接入点；
无线接入点对于无线客户端的鉴别响应。
*
2021/2/23
〔2〕共享密钥验证
共享密钥验证要求双方必须有一个公共密钥，这个过程只能在使用WEP机制的工作站之间进展，防止明文传输。
使用共享密钥验证的鉴别过程如下：
无线客户端向无线接入点发送验证恳求；
无线接入点发布一个随机产生的无格式的文本，从无线接入点明晰地发送到无线客户端；
无线客户端响应这个恳求，并使用自身的密钥加密该恳求，将其发回无线接入点；
无线接入点解释明白无线客户端的加密响应，识别通过一个匹配的WEP的密钥加密恳求文本。
*
2021/2/23
*
2021/2/23
访问认证的状态关系
状态1：未验
证，未关联
状态2：已验
证，未关联
状态3：已验
证，已关联
解除链路验证
解除关联
链路验证成功
关联或重新
关联成功
解除链路验证
〔验证完毕〕
1类帧
1类、2类帧
1类、2类、3类帧
*
2021/2/23
数据加密机制WEP
有线等效保密WEP协议用于在无线局域网中保护链路层数据。WEP使用64位密钥或128位密钥，采用RSA开发的RC4对称加密算法，在链路层加密数据。
WEP加密采用静态的密钥，各WLAN终端使用一样的密钥访问无线网络。WEP也提供认证功能，当加密机制功能启用，客户端要尝试连接AP时，AP会发出一个Challenge Packet给客户端，客户端再利用共享密钥将此值加密后送回存取点以进展认证比对，只有正确无误，才能获准存取网络的资源。
*
2021/2/23
WEP机制的缺陷
只验证无线客户端设备，缺乏使用者身份验证机制
采用静态密钥，缺乏动态的数据加密
*
2021/2/23
三 无线局域网平安技术
(WEP/EAP)
(WAP)


*
2021/2/23

。主要解决无线局域网用户的接入验证问题。它是WLAN的一种增强性网络平安解决方案。
当无线客户端与无线接入点AP关联后，。假如认证通过，那么AP为无线工作站翻开这个逻辑端口，否那么不允许用户上网。
，，同时它还作为远程接入拨号用户Radius客户端，将用户的认证信息转发给Radius效劳器。
*
2021/2/23
IEEE
客户端〔效劳恳求者〕。一般安装在用户的工作站上，当用户有上网需求时，激活客户端程序，输入必要的用户名和口令，客户端程序将会送出连接恳求。
认证系统〔验证者〕。一般是无线接入点AP，也是网络节点，其主要作用是完成用户认证信息的上传、下达工作，并根据认证的结果翻开或关闭端口。
认证效劳器〔验证效劳者〕。通过检验客户端发送来的身份标识〔用户名和口令〕来判别用户是否有权使用网络系统提供的网络效劳，并根据认证结果向交换机发出翻开或保持端口关闭的状态。
*
2021/2/23
IEEE
要求验证
验证结果
提供验证资料
根据检验结果断定是否提供效劳
*
2021/2/23
可扩展验证协议EAP
，即EAPOL(WLAN中称做EAPOW)在申请者和近端认证AP之间运行；认证AP与远端认证效劳器同样运行EAP协议，EAP帧中封装认证数据再将该协议承载在其他高层协议中，如RADIUS，以利于穿越多种网络到达认证效劳器，成为EAPoverRADIUS。
*
2021/2/23
EAP认证的优点
。
双向认证机制，有效地消除了中间人攻击(MITM)，如假冒的AP和远端认证效劳器。
集中化认证管理和动态分配加密密钥机制。解决了管理上的难度—WEP使用RC4给网络里的所有AP和客户分发静态密钥很繁