cisco无线lan-了解wlan的安全课件

《cisco无线lan-了解wlan的安全课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、无线LAN了解WLAN的安全无线LAN安全威胁降低威胁控制和完整性隐私和机密性保护和可用性身份验证加密入侵防御系统(IPS)确保合法客户端与受信接入点关联在一起。在传输和接收数据时保护数据。追踪并减少未授权访问和网络攻击。WEP基本加密没有严格的身份验证静态的、易破解的密钥不可扩展也使用MAC过滤器以及SSID伪装来完善WEP无线LAN安全的发展历程19972001802.1xEAP动态密钥增强型加密用户身份验证802.1XEAP(LEAP,PEAP)RADIUS2003WPA标准化增强型加密严格的用户身份验证（例如，LEAP、PEAP、EAP-FAST）2004年至今802.11i/WPA2

2、AES强加密身份验证动态密钥管理无线客户端关联接入点发出信标，通告SSID、数据速率和其它信息。客户端扫描所有通道。客户端侦听信标并从接入点做出响应。客户端将接入点与最强的信号关联在一起。如果信号变低，重新与另一个接入点关联（漫游），那么客户端将重新扫描。在关联过程中，客户端向接入点发送SSID、MAC地址和安全设置，并由接入点进行检查。802.1X在WLAN上的工作原理WPA模式和WPA2模式WPAWPA2企业模式（商业、教育、政府）身份验证：IEEE802.1X/EAP加密：TKIP/MIC身份验证：IEEE802.1X/EAP加密：AES-CCMP个人模式（SOHO、家庭和个人）身份验

3、证：PSK加密：TKIP/MIC身份验证：PSK加密：AES-CCMP总结黑客必然会攻击不安全的WLAN。无线安全的基本解决方案是用身份验证和加密来保护无线数据传输。WLAN标准通过不断发展来提供更多的安全性。WEP802.1xEAPWPA802.11i/WPA2接入点发出信标，通告SSID、数据速率和其它信息。总结（续）使用802.1X，作为企业边缘验证者的接入点允许客户端使用开放式身份验证进行关联。WPA通过IEEE802.1X和PSK提供身份验证支持。企业模式这个术语用于描述经过测试、兼容PSK和IEEE802.1X/EAP这两种身份验证方式的产品。个人模式这个术语用于描述经过测试、仅兼

4、容PSK身份验证方式的产品。