第10章無線網(wǎng)安全與防范

本章內(nèi)容無線網(wǎng)絡(luò)安全概述10.1無線局域網(wǎng)的標(biāo)準(zhǔn)

10.2無線局域網(wǎng)安全協(xié)議

10.3無線網(wǎng)絡(luò)主要信息安全技術(shù)

10.4無線網(wǎng)絡(luò)設(shè)備

10.5引導(dǎo)案例：

為方便上網(wǎng)，半年前張女士在家中安置了一個(gè)無線路由器，最近她卻發(fā)覺網(wǎng)絡(luò)速度突然變得很慢。她相當(dāng)疑惑，因?yàn)闊o線路由器明明設(shè)置過密碼，按理說不可能被人竊用網(wǎng)絡(luò)。后來經(jīng)朋友檢查發(fā)現(xiàn)，張女士電腦的‘網(wǎng)上鄰居’里多出一個(gè)陌生的電腦用戶!網(wǎng)絡(luò)被盜用已成不爭的事實(shí)。朋友告訴她，她的無線網(wǎng)絡(luò)已被一種叫“蹭網(wǎng)卡”的裝置盯上了，因?yàn)槎嗔艘慌_電腦享用她的網(wǎng)絡(luò)資源，所以網(wǎng)絡(luò)速度明顯變慢。那么如何保障自己的無線網(wǎng)絡(luò)安全使用呢？本章將為大家解決這樣的技術(shù)難題。

無線網(wǎng)絡(luò)的安全缺陷與解決方案10.1無線局域網(wǎng)安全的最大問題在于無線通信設(shè)備是在自由空間中進(jìn)行傳輸，而不是像有線網(wǎng)絡(luò)那樣是在一定的物理線纜上進(jìn)行傳輸，因此無法通過對傳輸媒介的接入控制來保證數(shù)據(jù)不會被未經(jīng)授權(quán)的用戶獲取。所以，WLAN就面臨一系列的安全問題，而這些問題在有線網(wǎng)絡(luò)中并不存在。無線網(wǎng)絡(luò)存在的安全風(fēng)險(xiǎn)和安全問題主要包括：（1）來自網(wǎng)絡(luò)用戶的進(jìn)攻。（2）來自未認(rèn)證的用戶獲得存取權(quán)。（3）來自公司的竊聽泄密等。針對以上威脅問題，從最初利用ESSID/SSID（ServiceSetIdentifier，也就是“服務(wù)區(qū)標(biāo)識符匹配）、MAC（MediaAccessControl，介質(zhì)訪問控制）限制，防止非法無線設(shè)備入侵的訪問控制，到基于WEP（WiredEquivalentPrivacy）數(shù)據(jù)加密的解決方案，再到即將成為新標(biāo)準(zhǔn)的802.11i，以及從2003年12月1日起我國開始施行的WLAN產(chǎn)品的新標(biāo)準(zhǔn)WAPI（無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)），無線網(wǎng)絡(luò)安全技術(shù)在很大的程度上已經(jīng)得到了改善，即使這樣，但要真正構(gòu)建端到端的安全無線網(wǎng)絡(luò)還任重道遠(yuǎn)。

無線網(wǎng)絡(luò)安全概述

10.110.2無線局域網(wǎng)的標(biāo)準(zhǔn)在眾多的無線局域網(wǎng)標(biāo)準(zhǔn)中，人們知道最多的是IEEE（美國電子電氣工程師協(xié)會）802.11系列，此外制定WLAN標(biāo)準(zhǔn)的組織還有ETSI（歐洲電信標(biāo)準(zhǔn)化組織）和HomeRF工作組，ETSI提出的標(biāo)準(zhǔn)有HiperLan和HiperLan2，HomeRF工作組的兩個(gè)標(biāo)準(zhǔn)是HomeRF和HomeRF2。在這三家組織所制定的標(biāo)準(zhǔn)中，IEEE的802.11標(biāo)準(zhǔn)系列由于它的以太網(wǎng)標(biāo)準(zhǔn)802.3在業(yè)界的影響力使得在業(yè)界一直得到最廣泛的支持，尤其在數(shù)據(jù)業(yè)務(wù)上。ETSI是一個(gè)歐洲組織，因此一直得到歐洲政府的支持，很多運(yùn)營商也都很尊重它的GSM和UMTS蜂窩電話標(biāo)準(zhǔn)，它在制定WLAN標(biāo)準(zhǔn)的時(shí)候更加關(guān)注語音業(yè)務(wù)。HomeRF作為一種為家庭網(wǎng)絡(luò)專門設(shè)計(jì)的標(biāo)準(zhǔn)在業(yè)界也有一定的影響力。

價(jià)格便宜的筆記本電腦、移動電話和手持式設(shè)備的日趨流行，以及Internet應(yīng)用程序和電子商務(wù)的快速發(fā)展，使用戶需要隨時(shí)進(jìn)行網(wǎng)絡(luò)連接。為滿足這些需求，可以使用兩種方法將便攜式設(shè)備連接到網(wǎng)絡(luò)，而沒有電纜所帶來的不便。這兩種標(biāo)準(zhǔn)就是IEEE802.11b和Bluetooth。IEEE802.11b是一種11Mb/s無線標(biāo)準(zhǔn)，可為筆記本電腦或桌面電腦用戶提供完全的網(wǎng)絡(luò)服務(wù)

10.2.1IEEE的802.11標(biāo)準(zhǔn)系列由于802.11在速率和傳輸距離上都不能滿足人們的需要，因此，IEEE小組又相繼推出了802.11b和802.11a兩個(gè)新標(biāo)準(zhǔn)。3者之間技術(shù)上的主要差別在于MAC子層和物理層。802.11b物理層支持5.5Mpbs和11Mpbs兩個(gè)新速率。802.11標(biāo)準(zhǔn)在擴(kuò)頻時(shí)是一個(gè)11位調(diào)制芯片，而802.11b標(biāo)準(zhǔn)采用一種新的調(diào)制技術(shù)CCK完成。802.11b使用動態(tài)速率漂移，可因環(huán)境變化，在11Mbps、5.5Mbps、2Mbps、1Mbps之間切換，且在2Mbps、1Mbps速率時(shí)與802.11兼容。802.11b的產(chǎn)品普及率最高，在眾多的標(biāo)準(zhǔn)中處于先導(dǎo)地位。見教材P254802.11g協(xié)議于2003年6月正式推出，它是在802.11b協(xié)議的基礎(chǔ)上改進(jìn)的協(xié)議，支持2.4GHz工作頻率以及DSSS技術(shù)，并結(jié)合了802.11a協(xié)議高速的特點(diǎn)以及OFDM技術(shù)。這樣802.11g協(xié)議即可以實(shí)現(xiàn)11Mbps傳輸速率，保持對802.11b的兼容，又可以實(shí)現(xiàn)54Mbps高傳輸速率。隨著人們對無線局域網(wǎng)數(shù)據(jù)傳輸?shù)囊螅?02.11g協(xié)議也已經(jīng)慢慢普及到無線局域網(wǎng)中，和802.11b協(xié)議的產(chǎn)品一起占據(jù)了無線局域網(wǎng)市場的大部分。而且，部分加強(qiáng)型的802.11g產(chǎn)品已經(jīng)步入無線百兆時(shí)代。

歐洲電信標(biāo)準(zhǔn)化協(xié)會（ETSI）(EuropeanTelecommunicationsStandardsInstitute)

HiperLan是歐盟在1992年提出的一個(gè)WLAN標(biāo)準(zhǔn)，HiperLan2是它的后續(xù)版本，HiperLan2部分建立在GSM（GlobalSystemforMobileCommunications，全球移動通訊系統(tǒng)）基礎(chǔ)上，使用頻段為5GHz。在物理層上HiperLan2和802.11a幾乎完全相同。它采用OFDM技術(shù)，最大數(shù)據(jù)速率為54Mbps。它和802.11a最大的不同是HiperLan2不是建立在以太網(wǎng)基礎(chǔ)上的，而是采用的TDMA結(jié)構(gòu)，形成是一個(gè)面向連接的網(wǎng)絡(luò)，HiperLan2的面向連接的特性使它很容易滿足QoS（QualityofService，服務(wù)質(zhì)量）要求，可以為每個(gè)連接分配一個(gè)指定的QoS，確定這個(gè)連接在帶寬、延遲、擁塞、比特錯(cuò)誤率等方面的要求。這種QoS支持與高傳輸速率一起保證了不同的數(shù)據(jù)序列（如視頻、話音和數(shù)據(jù)等）可以同時(shí)進(jìn)行高速傳輸。10.2.2ETSI的HiperLan210.2.3HomeRF

HomeRF是IEEE802.11與DECT（DigitalEnhancedCordlessTelecommunications數(shù)字增強(qiáng)無繩通信）的結(jié)合，使用這種技術(shù)能降低語音數(shù)據(jù)成本。與前幾種技術(shù)一樣，使用開放的2.4GHz頻段。采用跳頻擴(kuò)頻（FHSS）技術(shù)，跳頻速率為50跳/秒,共有75個(gè)帶寬為1MHz的跳頻信道。

HomeRF把共享無線接入?yún)f(xié)議（SWAP）作為未來家庭聯(lián)網(wǎng)的技術(shù)指標(biāo)，基于該協(xié)議的網(wǎng)絡(luò)是對等網(wǎng)，因此該協(xié)議主要針對家庭無線局域網(wǎng)。其數(shù)據(jù)通信采用簡化的IEEE802.11協(xié)議標(biāo)準(zhǔn)，沿用類似與以太網(wǎng)技術(shù)中的沖突檢測的載波監(jiān)聽多址技術(shù)（CSMA/CD）CSMA/CA。語音通信采用DECT（DigitalEnhancedCordlessTelephony）標(biāo)準(zhǔn)，使用TDMA時(shí)分多址技術(shù)。

10.3.1WEP協(xié)議IEEE802.11標(biāo)準(zhǔn)中的WEP（WiredEquivalentPrivacy）協(xié)議是IEEE802.11b協(xié)議中最基本的無線安全加密措施，其主要用途包括提供接入控制，防止未授權(quán)用戶訪問網(wǎng)絡(luò)；對數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)被攻擊者竊聽；防止數(shù)據(jù)被攻擊者中途惡意纂改或偽造。此外，WEP也提供認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接上AP時(shí)，AP會發(fā)出一個(gè)ChallengePacket給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點(diǎn)以進(jìn)行認(rèn)證比對，如果正確無誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。AboveCable所有型號的AP都支持64位或（與）128位的靜態(tài)WEP加密，有效地防止數(shù)據(jù)被竊聽盜用。10.3無線局域網(wǎng)安全協(xié)議

10.3.2IEEE802.11i安全標(biāo)準(zhǔn)IEEE802.11的i工作組致力于制訂被稱為IEEE802.11i的新一代安全標(biāo)準(zhǔn)，這種安全標(biāo)準(zhǔn)為了增強(qiáng)WLAN的數(shù)據(jù)加密和認(rèn)證性能，定義了RSN（RobustSecurityNetwork）的概念，并且針對WEP加密機(jī)制的各種缺陷做了多方面的改進(jìn)。IEEE802.11i規(guī)定使用802.1x認(rèn)證和密鑰管理方式，在數(shù)據(jù)加密方面，定義了TKIP（TemporalKeyIntegrityProtocol）、CCMP（Counter－Mode／CBC－MACProtocol）和WRAP（WirelessRobustAuthenticatedProtocol）三種加密機(jī)制。其中TKIP采用WEP機(jī)制里的RC4作為核心加密算法，可以通過在現(xiàn)有的設(shè)備上升級固件和驅(qū)動程序的方法達(dá)到提高WLAN安全的目的。CCMP機(jī)制基于AES（AdvancedEncryptionStandard）加密算法和CCM（Counter－Mode／CBC－MAC）認(rèn)證方式，使得WLAN的安全程度大大提高，是實(shí)現(xiàn)RSN的強(qiáng)制性要求。由于AES對硬件要求比較高，因此CCMP無法通過在現(xiàn)有設(shè)備的基礎(chǔ)上進(jìn)行升級實(shí)現(xiàn)。我國早在2003年5月份就提出了無線局域網(wǎng)國家標(biāo)準(zhǔn)GB15629.11，這是目前我國在這一領(lǐng)域惟一獲得批準(zhǔn)的協(xié)議。標(biāo)準(zhǔn)中包含了全新的WAPI（WLANAuthenticationandPrivacyInfrastructure）安全機(jī)制，這種安全機(jī)制由WAI（WLANAuthenticationInfrastructure）和WPI（WLANPrivacyInfrastruc－ture）兩部分組成，WAI和WPI分別實(shí)現(xiàn)對用戶身份的鑒別和對傳輸?shù)臄?shù)據(jù)加密。WAPI能為用戶的WLAN系統(tǒng)提供全面的安全保護(hù)。WAPI安全機(jī)制包括兩個(gè)組成部分。

具體見教材P257。10.3.3WAPI協(xié)議

擴(kuò)頻技術(shù)擴(kuò)頻技術(shù)是軍方為了通訊安全而首先提出的。它從一開始就被設(shè)計(jì)成為駐留在噪聲中，一直干擾和越權(quán)接收的。擴(kuò)頻傳輸是將非常低的能量在一系列的頻率范圍中發(fā)送，明顯地區(qū)別于窄帶的無線電技術(shù)的集中所有能量在一個(gè)信號頻率中的方式進(jìn)行傳輸。通常有幾種方法來實(shí)現(xiàn)擴(kuò)頻傳輸，最常用的是直序擴(kuò)頻和跳頻擴(kuò)頻。一些無線局域網(wǎng)產(chǎn)品在ISM波段的2.4～2.4835GHz范圍內(nèi)傳輸信號，在這個(gè)范圍內(nèi)可以得到79個(gè)隔離的不同通道，無線信號被發(fā)送到成為隨機(jī)序列排列的每一個(gè)通道上（例如通道1、32、67、42……）。無線電波每秒鐘變換頻率許多次，將無線信號按順序發(fā)送到每一個(gè)通道上，并在每一通道上停留固定的時(shí)間，在轉(zhuǎn)換前要覆蓋所有通道。如果不知道在每一通道上停留的時(shí)間和跳頻圖案，系統(tǒng)外的站點(diǎn)要接收和譯碼數(shù)據(jù)幾乎是不可能的。使用不同的跳頻圖案、駐留時(shí)間和通道數(shù)量可以使相鄰的不相交的幾個(gè)無線網(wǎng)絡(luò)之間沒有相互干擾，也不用擔(dān)心網(wǎng)絡(luò)上的數(shù)據(jù)被其他用戶截獲。

10.4無線網(wǎng)絡(luò)主要信息安全技術(shù)

即在無線網(wǎng)的站點(diǎn)上使用口令控制，當(dāng)然未必局限于無線網(wǎng)。當(dāng)前一些主要的網(wǎng)絡(luò)操作系統(tǒng)和服務(wù)器均提供了包括口令管理在內(nèi)的內(nèi)建多級安全服務(wù)?？诹顟?yīng)處于嚴(yán)格的控制之下并經(jīng)常予以變更。由于WLAN的用戶包括移動用戶，而移動用戶傾向于把他們的筆記本電腦移來移去，因此，嚴(yán)格的口令策略等于增加了一個(gè)安全級別，它有助于確認(rèn)網(wǎng)站是否正被合法的用戶使用。建議在無線網(wǎng)絡(luò)的適配器端使用網(wǎng)絡(luò)密碼控制。這與NovellNetWare和MicrosoftWindowsNT提供的密碼管理功能類似。由于無線網(wǎng)絡(luò)支持使用筆記本或其他移動設(shè)備的漫游用戶，所以精確的密碼策略是增加一個(gè)安全級別，這可以確保工作站只被授權(quán)人使用。10.4.2用戶認(rèn)證和口令控制

1.WEP（WiredEquivalentPrivacy）加密配置WEP加密配置是確保經(jīng)過授權(quán)的WLAN用戶不被竊聽的驗(yàn)證算法，是IEEE協(xié)會為了解決無線網(wǎng)絡(luò)的安全性而在802.11中提出的解決辦法。

數(shù)據(jù)加密2.無線網(wǎng)絡(luò)加密技術(shù)之WPA-PSK(TKIP)無線網(wǎng)絡(luò)最初采用的安全機(jī)制是WEP(有線等效私密)，但是后來發(fā)現(xiàn)WEP是很不安全的，802.11組織開始著手制定新的安全標(biāo)準(zhǔn)，也就是后來的802.11i協(xié)議。但是標(biāo)準(zhǔn)的制定到最后的發(fā)布需要較長的時(shí)間，而且考慮到消費(fèi)者不會因?yàn)闉榱司W(wǎng)絡(luò)的安全性而放棄原來的無線設(shè)備，因此Wi-Fi聯(lián)盟在標(biāo)準(zhǔn)推出之前，在802.11i草案的基礎(chǔ)上，制定了一種稱為WPA(Wi-FiProctedAccess)的安全機(jī)制，它使用TKIP(TemporalKeyIntegrityProtocol:臨時(shí)密鑰完整性協(xié)議)，它使用的加密算法還是WEP中使用的加密算法RC4，所以不需要修改原來無線設(shè)備的硬件，WPA針對WEP中存在的問題：IV(初始化向量)過短、密鑰管理過于簡單、對消息完整性沒有有效的保護(hù)，通過軟件升級的方法提高網(wǎng)絡(luò)的安全性。3.無線網(wǎng)絡(luò)加密技術(shù)之WPA2-PSK(AES)在802.11i頒布之后，Wi-Fi聯(lián)盟推出了WPA2，它支持AES(高級加密算法)，因此它需要新的硬件支持，它使用CCMP(計(jì)數(shù)器模式密碼塊鏈消息完整碼協(xié)議)。在WPA/WPA2中，PTK的生成依賴PMK，而PMK獲的有兩種方式，一個(gè)是PSK的形式就是預(yù)共享密鑰，在這種方式中PMK=PSK，而另一種方式中，需要認(rèn)證服務(wù)器和站點(diǎn)進(jìn)行協(xié)商來產(chǎn)生PMK。

IEEE802.11所制定的是技術(shù)性標(biāo)準(zhǔn),Wi-Fi聯(lián)盟所制定的是商業(yè)化標(biāo)準(zhǔn),而Wi-Fi所制定的商業(yè)化標(biāo)準(zhǔn)基本上也都符合IEEE所制定的技術(shù)性標(biāo)準(zhǔn)。WPA(Wi-FiProtectedAccess)事實(shí)上就是由Wi-Fi聯(lián)盟所制定的安全性標(biāo)準(zhǔn),這個(gè)商業(yè)化標(biāo)準(zhǔn)存在的目的就是為了要支持IEEE802.11i這個(gè)以技術(shù)為導(dǎo)向的安全性標(biāo)準(zhǔn)。而WPA2其實(shí)就是WPA的第二個(gè)版本。WPA之所以會出現(xiàn)兩個(gè)版本的原因就在于Wi-Fi聯(lián)盟的商業(yè)化運(yùn)作。

10.5無線網(wǎng)絡(luò)設(shè)備無線網(wǎng)卡目前，常見的無線網(wǎng)卡大多為PCMCIA、PCI和USB三種類型。無線網(wǎng)卡是終端無線網(wǎng)絡(luò)的設(shè)備，是無線局域網(wǎng)的無線覆蓋下通過無線連接網(wǎng)絡(luò)進(jìn)行上網(wǎng)使用的無線終端設(shè)備。具體來說無線網(wǎng)卡就是使你的電腦可以利用無線來上網(wǎng)的一個(gè)裝置，但是有了無線網(wǎng)卡也還需要一個(gè)可以連接的無線網(wǎng)絡(luò)，如果你在家里或者所在地有無線路由器或者無線AP的覆蓋，就可以通過無線網(wǎng)卡以無線的方式連接無線網(wǎng)絡(luò)可上網(wǎng)。

1.無線網(wǎng)卡惑標(biāo)準(zhǔn)上區(qū)予分無線網(wǎng)卡砍按無線標(biāo)榨準(zhǔn)可定為IEE策E8拘02.而11b、IEEE吵802器.11a、IEEE返802冰.11g。在頻段上科來說802.食11a標(biāo)準(zhǔn)為5.8另GHz頻段，802.侮11b、802卸.11天g標(biāo)準(zhǔn)為2.4巖GHz頻段。家從傳輸習(xí)速率上掩來說802筒.11各b使用了DSS旦S（直接鐘序列擴(kuò)飽頻）或CCK（補(bǔ)碼蚊鍵控調(diào)插制），相傳輸速豆率為11M行bps，而802芒.11亞g和802.己11a使用相禾同的OFDM（正交級頻分復(fù)草用調(diào)制逝）技術(shù)郵，使其光傳輸速增率是b的5倍，也毯就是54Mb親ps。兼容上扮來說802蠅.11普a不兼容802膜.11豪b，但是嚷可以兼化容802.勤11g，而802瓜.11延g和802傾.11膊b兩種標(biāo)辜準(zhǔn)可以嗚相互兼處容使用濾，但在只使用時(shí)撿仍需注者意，802.但11g的設(shè)備襖在802丙.11行b的網(wǎng)絡(luò)媽環(huán)境下欺使用只碰能使用802.情11b標(biāo)準(zhǔn)，其仁數(shù)據(jù)數(shù)率絕只能達(dá)到11Mb膀ps。2.無線網(wǎng)撕卡接口嬸上區(qū)分圖10-2殲PC贊I接口無線悠網(wǎng)卡防圖10-趨3級PCM膊ICA接口網(wǎng)友卡圖10-鹽4USB無線網(wǎng)卡圖10-5悟MI幅NI-P蹲CI無線網(wǎng)垮卡3.無線網(wǎng)現(xiàn)卡網(wǎng)絡(luò)暫制式上蛙區(qū)分無線上網(wǎng)佛卡它是目補(bǔ)前無線廣倒域通信網(wǎng)獵絡(luò)應(yīng)用廣澤泛的上網(wǎng)款介質(zhì)。目焰前，由于喇我國只有陽中國移動肆的GPRS和中國哲聯(lián)通的CDMA隔(1X絨)兩種網(wǎng)覆絡(luò)制式噴，所以治常見的浩無線上茫網(wǎng)卡就茅包括CDMA無線上網(wǎng)腎卡和GPR選S無線上網(wǎng)資卡兩類。岔另外還有子一種CDP玻D無線上網(wǎng)都卡。（1）CDMA無線上毫網(wǎng)卡CDM疲A(C霜ode捧Di漿vis弱ion蒸Mu伏lti漫ple添Ac餐ces段s，碼分幟多址)無線上濟(jì)網(wǎng)卡是伍針對中縣國聯(lián)通低的CDMA網(wǎng)絡(luò)推出濾來的上網(wǎng)斷連接設(shè)備驅(qū)。CDM撲A允許所有窄的使用者吼同時(shí)使用腸全部頻帶棗，并且把纏其他使用離者發(fā)出的來訊號視為逢雜訊，完腿全不必考橋慮到訊號牢碰撞(co太lli筋sio木n)的問題觸。中國聯(lián)通CDM暫A10驅(qū)00清華同竭方TF雅美達(dá)CDMA上網(wǎng)卡（2）GPR艘S無線上傍網(wǎng)卡GPRS上網(wǎng)卡緞是針對城中國移棒動的GPR美S網(wǎng)絡(luò)推出校來的無線族上網(wǎng)設(shè)備或。GPRS的英文全纖稱為“Gen早era貪lP探ack孝et葛Rad疲io臟Ser環(huán)vic陷e”，中文踢含義為靠“通用陡分組無下線服務(wù)單”，它粉是利用叫“包交肢換”（Pac仗ket籍-Sw述itc問hed）的概貓念所發(fā)估展出的芳一套無衰線傳輸嚴(yán)方式。袍所謂的栗包交換繼就是將Date封裝成許劇多獨(dú)立的糞封包，再挑將這些封貝包一個(gè)一田個(gè)傳送出墓去，形式刊上有點(diǎn)類蔬似寄包裹南，采用包欣交換的好洪處是只有守在有資料助需要傳送歌時(shí)才會占罪用頻寬，妖而且可以碌以傳輸?shù)膭e資料量計(jì)請價(jià)，這對堅(jiān)用戶來說月是比較合套理的計(jì)費(fèi)稻方式，因皂為像Inte真rnet這類的粥數(shù)據(jù)傳眨輸大多扒數(shù)的時(shí)礎(chǔ)間頻寬號是間置獎(jiǎng)的。（3）CDPD無線上松網(wǎng)卡CDP爸D（蜂窩猾數(shù)字分示組數(shù)據(jù)-Cel丹lula當(dāng)rDi題gita千lPa兩cket己Dat睬a）采用墾分組數(shù)厘據(jù)方式搭，是目勺前公認(rèn)脾的最佳皇無線公勸共網(wǎng)絡(luò)翼數(shù)據(jù)通召信規(guī)程再。它是稼建立在TCP/秘IP基礎(chǔ)上劉的一種少開放系悶統(tǒng)結(jié)構(gòu)存，將開協(xié)放式接膽口、高多傳輸速藝度、用婚戶單元炊確定、需空中鏈們路加密臘、空中悠數(shù)據(jù)加鄙密、壓塞縮數(shù)據(jù)鉛糾錯(cuò)和盯重發(fā)和暢運(yùn)用世付界標(biāo)準(zhǔn)堆的IP尋址模方式無線幻玉接入有滔力的結(jié)厲合在一份起，提英供同層兔網(wǎng)絡(luò)的延無縫連瓜接、多臉協(xié)議網(wǎng)造絡(luò)服務(wù)猶。CDPD具有速儉度快（19.2藥kbps），數(shù)據(jù)喊安全性高聽等特點(diǎn)，目它支持用肌戶越區(qū)切未換和全網(wǎng)章漫游、廣可播和群呼始，支持移立動速度達(dá)100k僚m/h的數(shù)據(jù)用造戶，可與亡公用有線患數(shù)據(jù)網(wǎng)絡(luò)測互聯(lián)互通趨。10.5襪.2無線菌網(wǎng)橋Wi臺rele否ssB逐ridg欣e無線網(wǎng)趙橋（Wire養(yǎng)less帥Bri鑰dge）的功蔬能在于聲提供兩腐個(gè)點(diǎn)之飼間通信并的無線悼鏈路，炒可以使標(biāo)用兩個(gè)遣或多個(gè)副無線網(wǎng)電橋?qū)⒈税链朔珠_輩的局域我網(wǎng)連接述在一起閣。如圖10-氏6所示是一括款艾克賽傭爾AX9畢400蓄EDU系列產(chǎn)修品。圖10-6無線網(wǎng)橋10.扛5.3盼天線無線網(wǎng)慌絡(luò)互連墾需要配歌合使用征天線（Ant璃enn柱a）。根仙據(jù)天線股的功能禾特性，菜可以分紋為定向喬天線，箏全向天泳線和扇根區(qū)天線者，分別省適合點(diǎn)散對點(diǎn)，嗚點(diǎn)對多傳點(diǎn)和區(qū)虎域覆蓋跨使用。駁如圖10-河7所示是一寬款家用無際線網(wǎng)絡(luò)天曬線。10.5藝.4蒙AP接入臭點(diǎn)AP（Acce設(shè)ssP喝oint）一般俗堂稱為網(wǎng)絡(luò)軟橋接器，用顧名思義喘即是當(dāng)作側(cè)傳統(tǒng)的有擔(dān)線局域網(wǎng)驢絡(luò)與無線蘭局域網(wǎng)絡(luò)萄之橋梁，走因此任何璃一臺裝有峰無線網(wǎng)卡葛之PC均可透過AP去分享有怪線局域網(wǎng)站絡(luò)甚至廣盾域網(wǎng)絡(luò)之顆資源。除戀此之外，AP本身又哄兼具有告網(wǎng)管之凍功能，溜可針對隸接有無跨線網(wǎng)絡(luò)惡卡之PC作必要之疊控管。如脅圖10-8是一款WAB安102無線AP接入點(diǎn)。10.6打無線窮網(wǎng)絡(luò)的安宋全缺陷與惱解決方案10.6花.1無線網(wǎng)絡(luò)勺的安全缺桑陷1容易侵碑入無線局?jǐn)r域網(wǎng)非重常容易囑被發(fā)現(xiàn)監(jiān)，為了尤能夠使沸用戶發(fā)閘現(xiàn)無線稠網(wǎng)絡(luò)的春存在，響網(wǎng)絡(luò)必肥須發(fā)送捆有特定根參數(shù)的站信標(biāo)幀迫，這樣睛就給攻庸擊者提菌供了必梳要的網(wǎng)用絡(luò)信息美。入侵詞者可以四通過高姑靈敏度多天線從靜公路邊扇、樓宇宴中以及崇其他任根何地方紡對網(wǎng)絡(luò)屑發(fā)起攻奔擊而不池需要任埋何物理脹方式的坊侵入。個(gè)因?yàn)槿慰搴稳说挠矣?jì)算機(jī)面都可以歉通過自折己購買折的AP，不經(jīng)過今授權(quán)而連梳入網(wǎng)絡(luò)。誕很多部門禮未通過公鐘司IT中心授權(quán)蘭就自建無樓線局域網(wǎng)些，用戶通會過非法AP接入給臭網(wǎng)絡(luò)帶誼來很大測安全隱膠患。如除果你能球買到Y(jié)ag妄i外置天嘴線和3-d如B磁性Hyp載erG雅ain漫射天顛線硬盤擺，拿著廟它到各寬大寫字妄樓里走極一圈，浸你也許獵就能進(jìn)牢入那些請大公司級的無線呢局域網(wǎng)臉絡(luò)里，薄做你想塑要做的汗一切。繼或者再傭簡單一襖點(diǎn)，對暑于那些碌防范手陶段差的段公司來咱說，用少一塊802.即11b無線網(wǎng)卡醫(yī)也可以進(jìn)胞入他們的宰網(wǎng)絡(luò)——這種事希時(shí)常在輕美國發(fā)帥生。3惡意攻參擊除通過欺曬騙幀進(jìn)行演攻擊外，震攻擊者還冤可以通過鐘截獲會話丈幀發(fā)現(xiàn)AP中存在白的認(rèn)證月缺陷，張通過監(jiān)寨測AP發(fā)出的廣倒播幀發(fā)現(xiàn)AP的存在。私然而，由馳于802.壁11沒有要求AP必須證陽明自己殖真是一咽個(gè)AP，攻擊臥者很容高易裝扮需成AP進(jìn)入網(wǎng)艘絡(luò)，通區(qū)過這樣躍的AP，攻擊者蒜可以進(jìn)一溝步獲取認(rèn)姻證身份信百息從而進(jìn)課入網(wǎng)絡(luò)。伏在沒有采割用802副.11萄i對每一刮個(gè)802.擦11M鎖AC幀進(jìn)行認(rèn)久證的技術(shù)附前，通過精會話攔截罰實(shí)現(xiàn)的網(wǎng)居絡(luò)入侵是撲無法避免腰的。10.6厲.2姥無線網(wǎng)筐絡(luò)安全防守范措施1、隱藏米服務(wù)設(shè)定賊標(biāo)識（S杰SID）我們購壞買一個(gè)亮無線路地由器后著，默認(rèn)寫的SS襖ID一煉般都和遣該路由柜器的品衣牌相關(guān)概聯(lián)，黑鮮客可以鉛輕松通跪過SS厘ID知活道路由些器品牌脊。我們旅可以在責(zé)無線路刷由的管烤理界面混上，修羅改這個(gè)歪SSI清D，改甩成自己摟喜歡的剪名字，筋這樣就怖在一定陪程度上貞隱蔽無榜線路由衡。2、修衰改用戶貝名和密鋸碼一般路需由器或仍中繼器指設(shè)備制學(xué)造商為此了便于誤用戶設(shè)戰(zhàn)置這些化設(shè)備建謀立起無庸線網(wǎng)絡(luò)遞，都提叢供了一甩個(gè)管理權(quán)頁面工鋸具，用手來設(shè)置叛該設(shè)備講的網(wǎng)絡(luò)朱地址以粱及帳號竄等信息青。然而條在設(shè)備滋出售時(shí)逆，制造舅商給每做一個(gè)型秒號的設(shè)非備提供蔥的默認(rèn)停用戶名煮和密碼撫都是一駕樣的，岔如果沒深有修改郵設(shè)備的賤默認(rèn)的泥用戶名驗(yàn)和密碼達(dá)，就給論黑客們推提供了仗有機(jī)可擦乘。他寨們只要硬通過簡摔單的掃滾描工具贊很容易嚇就能找窗出這些擾設(shè)備的泄地址并貸嘗試用鉗默認(rèn)的提用戶名錢和密碼簡去登陸針管理頁就面，如鏡果成功菜則立即蹄取得該之路由器跟/交換鋸機(jī)的控襪制權(quán)。3、無線番網(wǎng)絡(luò)加密加密可以土使得沒有猾密鑰的人裁無法登錄產(chǎn)到你的網(wǎng)侍絡(luò)上來，漂一般無線硬路由都提膨供兩種加脅密標(biāo)準(zhǔn)：搬無線對等鉛協(xié)議（W日EP）和窄Wi-F挎i保護(hù)接邊入（WP巨A）。W梢EP要比戶WPA老畏，但是不千如WPA插安全。目交前破解“飯無線路由耕器密碼”在，指的就銷是破解W拐EP密碼復(fù)。所以，截采用WP烘A會更安急全些，起綠碼給黑客余制造更多早的麻煩。4、縮小妙I(lǐng)P地址丹范圍當(dāng)計(jì)算機(jī)棉連接到無散線網(wǎng)絡(luò)的何時(shí)候，無矮線路由器屢通常會分脅給一個(gè)I借P地址，噴用他來瀏噸覽網(wǎng)頁或徐連接外部裳互聯(lián)網(wǎng)。藏通常情況陡下，無線宰路由器會賤給連接到強(qiáng)無線網(wǎng)絡(luò)屋中來的每和一臺機(jī)器肺分配一個(gè)肯IP，縮勇小IP地備址范圍，漫就可以限讀制連接到鞏無線網(wǎng)絡(luò)積中計(jì)算機(jī)然的數(shù)量。妨理想的情材況下，假傘如我們網(wǎng)幕絡(luò)中的計(jì)本算機(jī)使用途了所有I難P地址的胖話，無線沒路由器就咱不會為入欄侵者再分籍配IP地彼址了。5、設(shè)蜂置MA貴C地址升過濾在Win查dows瓣系統(tǒng)中點(diǎn)鍋選“開始鞋菜單”，份然后選“蜂運(yùn)行”，杏彈出的對恢話框中輸所入“cm粘d”，缺回車后會根出現(xiàn)命令劃行窗口。編在命令行石窗口中輸嘗入ip豬conf延ig/僑all。執(zhí)尋找名為粗“Phy且sica竟lAd辭dres貨s”的這拍一行，其桐后所顯示什的地址即深為該設(shè)備胃的MAC飼地址。每錢一個(gè)網(wǎng)絡(luò)宅設(shè)備都有攤唯一的被帥稱作MA幸C地址的絨ID。這截樣可以在政無線路由凝器上設(shè)定形一個(gè)范圍比的MAC讓地址，不慮屬于這個(gè)腸范圍的一微律拒之門源外。10.含6.3秒無線網(wǎng)倘絡(luò)安全袍應(yīng)用實(shí)補(bǔ)例下面以D-L秒ink無線路由螞器說明無動線局域網(wǎng)崖絡(luò)的安全源配置，D-Li鏡nk支持以披下安全聽機(jī)制。支持遠(yuǎn)程逗管理。支持64/篇128句(8俱02.娛11G）位WEP無線加密藥，密碼支鍵持HEX/流ASCI售I雙模式。提供使用愁者自訂的遍訪問控制狼列表（ACL）機(jī)制考，支持倡等過濾具功能。支持WPA加密功撿能（WPAT歪LS/享TKI巧P）。認(rèn)證（Aut掠hen消tic偶ati如on）的目筍的是確瞧認(rèn)對方兵身份的街合法性酬，以免貍與身份遞不明的座對象溝靠通，泄攪漏了重貧要的機(jī)幸密。也鎖就是雙舞方進(jìn)行陣通信之丑前，必擦須先經(jīng)銅過認(rèn)證裝的程序典。D-Li鄙nk有支持機(jī)的認(rèn)證不（加密抓）方有4種。1WE禁P加密WEP是一種逝對稱性眠的加密沿技術(shù)，適用來加學(xué)密在WLA脊N上傳送貓的資料揀，為資富料保密酬提供了勻一定的牧安全性吊。WEP必須有相郊同WEP濫key的雙方（TX及RX）才可互臨相聽得懂欄。D-Li菊nk支持了兩定種層級的WEP加密方式思，分別為64位加密和128位加密，綢越長的加抱密代表越成安全?？蓭r以選擇啟色用/禁用WEP加密功淋能，在輝默認(rèn)情利況下，WEP加密功能巾是禁用的鞭。WEP密碼可種以輕易糟地變更嘴無線加壞密設(shè)置塔以維護(hù)猶一個(gè)安裝全的網(wǎng)什絡(luò)。方電法很簡乒單，只浴要選擇預(yù)使用于滑加密網(wǎng)默絡(luò)上的基無線通紡信資料寨的指定輪密鑰值疑即可。杯在64位WEP加密下，梢必須輸入10個(gè)HEX數(shù)字或否是5個(gè)ASC爹II碼。在128位WEP加密下蠢，必須甜輸入26個(gè)HEX數(shù)字或是13個(gè)ASCI科I碼（HEX數(shù)字范口圍為0-9和A-F）。2.8澆02.l也x安全協(xié)議它是利用甚憑證方式努認(rèn)證的無瘡線網(wǎng)絡(luò)的帝安全機(jī)制僻。安全模駝式密碼選勝擇加密的猛方式為64b隸it或128圾bit。對于802.液lx的設(shè)置主生要有以下重幾項(xiàng)：RADI碑US服務(wù)器IP地址。借輸入RADI索SU服務(wù)器織的IP地址，供802.謹(jǐn)lx封包使用斧。RAD架IUS端口。RAD辟ISU服務(wù)器分所使用縮慧的通信烘端口，涌默認(rèn)標(biāo)陶準(zhǔn)802出.lx孔RA練DIS押U服務(wù)器通階信端口為1812。RAD簽IUS密碼。RADI渴US服務(wù)器村上所設(shè)扒置的sha跳red互Ke姓y，此處必癥須設(shè)置相鄉(xiāng)豐同的sha技red蚊Ke產(chǎn)y，D-Li疤nk才可與RAD償IUS服務(wù)器驗(yàn)飲證溝通。3.WP賀A-PS留K密碼模式預(yù)先共享捆密鑰（WPA沃-PS僵K），只需戶要在D-L羅ink吐上輸入尚單一密碼減。只要密輸碼相符，悄客戶端便虛會獲得無趴線網(wǎng)絡(luò)的碑存取權(quán)限魄。與WPA不同的是夫，使用WPA矮-PS爸K加密是不年需要RADI姿US服務(wù)器參做認(rèn)證般的，只踢要在此姜輸入密胡鑰以供細(xì)認(rèn)證使蹤蝶用即可臣，可設(shè)舉置的密姿鑰長度答為8~6草4個(gè)字符（單至少8個(gè)字符）紗。當(dāng)然，扛不管選擇偷了以上何始種的認(rèn)證淡（加密）殿方式，相蚊對使用者月的無線網(wǎng)蟲卡也必須仙支持才行勺。密碼模稼式D-L丈ink所支持獵的WPA-紡PSK密碼模敏式為HEX（十六役進(jìn)制數(shù)至字）及ASC纏II碼。使渠用者可伴以變更避密碼模暴式以符童合現(xiàn)有老的無線泛網(wǎng)絡(luò)設(shè)單置或是洋自定義遇自己的盼無線網(wǎng)籌絡(luò)設(shè)置通。此處況為輸入WPA-釋PSK加密所使摸用的密碼攪；若密碼遵模式選擇辦為HEX的話，玻輸入64個(gè)0~9和A~F的十六辜進(jìn)制數(shù)求字，若長密碼?？檬竭x擇殿為ASC憶II碼的話，仁輸入8~6靠3個(gè)ASCI玩I碼。在沈無線網(wǎng)翁卡上的乞密碼設(shè)泄置必須膏與此處嘗相同。4.叫WPAWPA以802.饞lx和延伸認(rèn)耍證協(xié)議（EAP）作為臣其認(rèn)證塌機(jī)制的撈基礎(chǔ)。螺認(rèn)證機(jī)嫩制是由繞使用者辮提供某五種形式塑的證明漲，然后暮存取網(wǎng)眉絡(luò)并以龜該證明襲來對照醋合法使趨用者數(shù)侵據(jù)庫（RADI里US服務(wù)器）魂進(jìn)行檢查迅。只要進(jìn)紙入網(wǎng)絡(luò)，推就必須通活過這樣的鳳認(rèn)證過程勾。D-Li廢nk支持WPA-庫EAP及WPA-失TMP。所以蠢在設(shè)置WPA之前，曠必須已桂安裝并算設(shè)置好RADI邁US服務(wù)器尼（如Wind剩ows牽2000繁Ser饅ver），以敢供D-L識ink欣連接設(shè)疏置使用。來主要有以貫下幾項(xiàng)：RAD嫁IUS服務(wù)器IP地址。歪輸入RADI襪SU服務(wù)器的IP地址，供802.墊lx封包使山用。RADI盤US端口。RADI秀SU服務(wù)器所婦使用的通殿信端口，寸默認(rèn)標(biāo)準(zhǔn)802.端lxR像ADIS秒U(xiǎn)服務(wù)器握通信端持口為1812。RAD宗IUS密碼。RAD詞IUS服務(wù)器光上所設(shè)釘置的sha送red規(guī)Ke她y，此處垃必須設(shè)候置相同茄的shar偉edK阻ey，D-L鈔ink才可與RADI毅US服務(wù)器驗(yàn)插證溝通。以下是WEP的加密設(shè)抱置實(shí)例SSID：可自行曉設(shè)置此無祝線接入點(diǎn)諒的名稱，辱在搜尋基背站時(shí)較好窮辨識，默攻認(rèn)為defa材ult，可以題修改為DLI贈NK。頻道：拆無線接矛入點(diǎn)目競前使用暮的頻道掉，默認(rèn)躲為6，目前采貝用的共有11個(gè)頻道正供切換平，若無紐奉線信號膀弱或收妨不到信遵號時(shí)，罩可切換屢使用其犯他頻道多來改善暈。安全模式槳：選擇WEP加密分勉為WEP、802鐮.lx、WPA悅-PS撫K和WPA共4種，大部警分所使用斜的加密為WEP。WEP加密：選付擇64bi女t。密碼模晉式：選梁擇HEX。密碼l：輸入HELL役O123。以上范棵例以HEX密鑰類龜型為例俘，在“濤密碼1”文本框杯中輸入10個(gè)字符，涌可包括0~9或A~F。在“密陷碼1”到“密盾碼4”文本框中礎(chǔ)可輸入不府同的加密過密碼，方零便切換使時(shí)用以確保商無線網(wǎng)絡(luò)鄉(xiāng)豐的安全性愿，必須注攻意的是計(jì)涉算機(jī)端無泡線網(wǎng)卡的她加密必須舟選擇相同言字段且輸起入相同密秤碼才能通況過認(rèn)證。案例實(shí)鋼現(xiàn)1．無線網(wǎng)瓶絡(luò)安全分尼析由于無線兇局域網(wǎng)自友身的特點(diǎn)確，它的無考線信號很恭容易被發(fā)喉現(xiàn)。入侵溉者只需要霞給電腦安熊裝無線網(wǎng)旁卡以及無予線天線就啄可以搜索床到附近的悟無線局域傾網(wǎng)，獲取SSID、信道蹄、是否飄加密等雪信息。鴉很多家隙用無線紫局域網(wǎng)泳一般不謀會進(jìn)行有相應(yīng)的爺安全設(shè)稼置，很壟容易接露入他人消的無線室網(wǎng)絡(luò)。富而且更間糟糕的荷是，“閘蹭網(wǎng)卡毫”的出夠現(xiàn)，可擔(dān)以捕捉項(xiàng)方圓幾金公里甚扶至幾十鴿公里的營無線信瀉號，而弄且其相爐配套的刻破解軟隆件，會童很容易潛破解簡揀單的加撐密方式待，而獲冷得網(wǎng)絡(luò)詠使用權(quán)管。此外，由鏈于無線局命域網(wǎng)不對亭數(shù)據(jù)幀進(jìn)搜行認(rèn)證操宵作，這樣經(jīng)，入侵者并可以通過天欺騙幀去勵(lì)重新定向痛數(shù)據(jù)流，春攪亂ARP緩存表(表里的IP地址與MAC地址是一籌一對應(yīng)的)。入侵扛者可以趣輕易獲魚得網(wǎng)絡(luò)住中站點(diǎn)朱的MAC地址，交例如，狠通過Netw喝ork膨Stum牛bler軟件就咽可以獲燃取信號罵接收范層圍內(nèi)無搏線網(wǎng)絡(luò)峰中的無凳線網(wǎng)卡污的MAC地址，而泉且可以通喊過MAC地址修改券工具來將脊本機(jī)的MAC地址改為瘡無線局域腿網(wǎng)合法的MAC地址，或具者通過修階改注冊表熱來修改MAC地址。具體見書P26督79、靜夜屢四無鄰猴，荒居列舊業(yè)貧濕。。4月-2飯34月-2鞋3Satu者rday停,Ap始ril會29,旱202310、雨中黃虧葉樹，燈周下白頭人虜。。09:1余7:4009:1領(lǐng)7:4009:學(xué)174/29戶/202旗39:行17:4緣瑞0AM11、以我此獨(dú)沈久煤，愧君蛇相見頻位。。4月-2煉309:呢17:忌4009:1廣7Apr-尖2329-億Apr子-2312、故人江表海別，幾葵度隔山川似。。09:蓮17:兆4009:1新7:4009:1葬7Sat膚urd刺ay,懸Ap夜ril閘29呢,2祥02313、乍見翻斯疑夢，相蘭悲各問年般。。4月-財(cái)234月-此2309:怨17:潤4009:1瞧7:40Apr勢il排29,掉20割2314、他鄉(xiāng)生典白發(fā)，舊拐國見青山趙。。29四捕月20更239:17彼:40扣上午09:東17:紀(jì)404月-甜2315、比不棚了得就否不比，萄得不到既的就不薄要。。。四月2折39:1閘7上砌午4月-剝2309:敵17Apri描l29翻,20罰2316、行動出使成果，工遭作出財(cái)富竭。。202漢3/4惡/29源9:宮17:跪4009:售17:鄉(xiāng)豐4029騎Apr引il聰202雖317、做前，命能夠環(huán)視扣四周；做憐時(shí)，你只構(gòu)能或者最錫好沿著以憐腳為起點(diǎn)雹的射線向飾前。。9:17犧:40格上午9:17便上午09:1課7:404月-池239、沒有獸失敗，催只有暫童時(shí)停止私成功！霞。4月-2艷34月-2蘇3Sat塞urd啟ay,惰Ap彎ril值29束,2辛02310、很多事氧