对无线局域网络安全问题的探析

《对无线局域网络安全问题的探析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、对无线局域网络安全问题的探析张强陇东学院信息工程学院745000摘要无线局域网以其方便、快捷、廉价等优势渐渐成为计算机网络的一个重要的组成部分，得到越来越广泛的应用。然而伴随着WLAN的应用越来越广泛，在带来方便的同时也带来新的安全问题。因此，从无线局域网的标准，面临的问题做简单分析，并给出解决局域网安全问题的防范措施。关键词无线局域网IEEE802.il网络安全1•引言无线局域网具有易安装、易扩展、易管理、易维护、高移动性等特点，在数据通信业务中得到广泛使用。但是无线局域网在给人们带来方便快捷的同时,也给人们带来了新的安全问题，与有线网络相比无

2、线网络更容易受到攻击。2.无线局域网相关概述无线局域网协议标准目前主要有蓝牙(Bluetooth)标准、IEEE802.il标准、HomeRF标准和HiperLAN2标准。无线局域网是是实现移动计算机网络中移动站的物理层与链路层功能，为移动计算机网络提供必要的物理接口的网络。从专业角度讲，无线局域网利用无线多址信道的一种有效方法来支持计算机之间的通信，并让通信的移动化、个性化和多媒体应用得以实现。2.1无线通信带来的安全问题。①更容易截获和跟踪。②中间人攻击MiM(Man-in-the-Middle).^线窃听是一种常见的MiM攻击方式。借助80

3、2.11分析器，黑客可以捕捉到连线会话数据，这部分数据往往包含用户名及口令。黑客在监听无线数据的同时，也可伪装成合法用户修改数据，例如修改目的IP地址，即所谓的会话劫持。还有一种MiM攻击就是基站伪装。③不同的DOS攻击。无线局域网的宽带是有限的，这个有限的宽带是被AP上所有的用户所共享，入侵者可以产牛大量的数据包，从而耗尽网络的资源，导致网络的瘫痪，造成网络中断，使系统不能正常工作。此外还有IP重定向攻击、TCP响应攻击等与有线网络基本一样，但攻击相对要容易一些。2.2无线局域网协议及安全隐患。无线局域网协议标准有IEEE的802.11.802

4、.11b、802.11a、802.11g及最新标准的802.11n等。802.11b继承T802.11的无线信号频率标准，采用2.4GHZ直接序列扩频。802.11a它提供的最高数据传输速率为54Mbps,工作在5GHZ频段上，这一频率的信号更容易受到墙壁或者其他障碍物的影响。802.11g结合了802.11a和802.11b二者的优点，既能适应传统的802.11b标准，在2.4GHZ频率下提供UMbit/s数据传输率，也符合802.11a标准在5GHZ频率下提供56Mbit/s数据传输率。现在笔记本电脑多数都配有802.11g的网卡。但2.4G

5、的ISM开放频段，没有使用授权的限制，而家用微波炉、蓝牙芯片和无绳电话等也都使用这个波段，所以给无线网络带来了潜在威胁。2.3MAC地址欺骗。由于在AP服务范围内的任何无线设备都可以接收到无线局域网的信号，所以通过非常简单的方法，攻击者就可以轻易获得网络中合法站点的MAC地址。然后把自己的网卡MAC地址设置成网络中的合法MAC地址，攻击者从而绕过了访问控制列表，修改MAC地址在无线网卡上要比在普通网卡上简单的多。2.4伪造认证攻击。在无线加密协议中质询(128位随机数)为明文传输，质询响应使用WEP加密，RC4{IV,SK}=CP,攻击者可以得到

6、使用特定N的密钥流RC4(IV,SK),攻击者拥有全部用于认证的必要信息，而无需知道WEP共享密钥SKo然后在以后的某个吋刻伪装成合法用户重放鉴权请求，从而骗过AP通过身份的认证。2.5WEP加解密的同步问题。RC4算法的加密过程是使用伪随机数发生器生成随机密钥流与明文异或生成密文。在加密端，密钥序列发生器产生密钥流序列。在解密端，另一个密钥序列发生器产生相同的密钥流序列。RC4算法提供了一定的安全性，能自同步且易于用软硬件实现，但如果在接收吋失去了一个比特，则后续的每一个比特都不能正确解密。3.无线局域网安全问题的防范措施针对以上问题我们可以通

7、过以下几方面的设置来改进无线局域网的安全:1）关闭非授权介入。保证无线接入点安全的关键是禁止非授权用户访问网络。也就是说，安全的接入点对非授权用户是关闭的。这个措施可以与问控制列表相结合。2）无线接入点的放置位置。使无线接入点保持封闭的第一步是正确放置天线，从而限制能够到达电线有效范围的信号量。不要把天线放在靠近窗户的地方，因为玻璃不能阻挡无线信号。天线的理想位置是目标覆盖区域的中心，并使泄露到墙外的信号尽可能的少。3）使用无线加密协议。无线加密协议（WEP）是无线网络上信息加密的一种标准方法。激活WEP、改变缺省WEP密钥，经常改变WEP密钥或

8、使用动态密钥来避免密钥重用。4）改变服务集标识符并口禁止SSID广播。服务集标识符（SSID）是无线接入的身份标识符，用户用它来建立与接