1、（八）無線網(wǎng)絡安全,背景,背景,網(wǎng)絡成員,常見設備,WLAN的優(yōu)點,WLAN的最大問題,WLAN的安全性分析一,隱藏SSID，即不進行SSID廣播。啟用這個選項后，正常的無線客戶端在進行掃描查看可用的網(wǎng)絡時，看不見該無線網(wǎng)絡。為了使無線設備能連接到該無線路由器上，需要手動輸入SSID。,WLAN的安全性分析一,對一般用戶而言可以做到隱藏，但是 當AP與站有通信時，有太多的專業(yè)工具可以得到該SSID 也可以進行猜測，比如wangyong等，因此建議將它更改成一個熟悉的名稱，但不包含任何個人信息的名稱如ligang，即使被掃描到也不一定能確認是你 由以上分析可知，這種方式不安全！,WLAN的安全性

2、分析二,MAC地址過濾，顧名思義這種方式就是通過對AP的設定，將指定的無線網(wǎng)卡的物理地址（MAC地址）輸入到AP中。而AP對收到的每個數(shù)據(jù)包都會做出判斷，只有符合設定標準的才能被轉發(fā)，否則將會被丟棄,WLAN的安全性分析二,對一般用戶而言可以做到屏蔽，但是 當AP與站有通信時，有太多的專業(yè)工具可以得到客戶端的MAC地址 接下來就可以將眾多合法MAC記錄下來，用相關工具進行偽造 由以上分析可知，這種方式不安全！,WLAN的安全性分析三,有些無線網(wǎng)絡由于各種原因，如沒有相關的安全意識和技術、已經(jīng)采取了上述兩種安全措施、認為施加安全措施將使網(wǎng)絡速度變慢等等而沒有采用進一步的保護措施，即采用所謂的開放

3、式認證，雙方說誰誰誰就開始工作了 由以上分析可知，這種方式不安全！,WLAN的安全性分析四,安全使用開放認證的一種方式是在hotspot等場所，無線只是一種接入方式，其安全性由高層保證,WLAN的安全性分析五,WEP（Wired Equivalent Privacy），有線等價加密的簡稱，所有經(jīng)過WIFI認證的設備都支持該安全協(xié)定。采用64位或128 位加密密鑰的RC4加密算法，保證傳輸數(shù)據(jù)不會以明文方式被截 獲。 但不管是WEP的加密算法還是完整性算法，也不管是64還是128位都已經(jīng)被證明可輕松破解！ 這種鏈路層的加密方式是不安全的。,WLAN的安全性分析五,WLAN的安全性分析五,WLAN

4、的安全性分析六,WLAN的安全性分析六,WLAN的安全性分析六,WLAN的安全性分析七,AP上的DHCP配置,WLAN的安全性分析七,禁用DHCP。 目前，大多數(shù)作為AP的路由設備都提供了DHCP功能，其好處是顯而易見的。 但作為漫游到處的一個客戶端，即使破解了WEP或WPA，接入了AP，但沒有網(wǎng)絡配置又如何？ 可考慮的安全性,WLAN的安全性分析八,WLAN的安全性分析八,更改AP的缺省用戶名和使用強口令 能通過某AP接入Internet的用戶可能會考慮獲得AP的完全控制權 必須留意的安全性！,WEP簡介,WEP發(fā)送過程簡介,WEP接收過程簡介,WEP破解簡介,airmon-ng start wlan0,WEP破解簡介,airodump-ng w test c 6 mon0,WEP破解簡介,A