無線網絡畢業設計-免費閱讀

　　

【正文】 s servers. Telephone calls are also charged at a different rate from that of other data. This design makes more sense, however, since telephone calls have quite different requirements than those of web browsing or . GSM and related protocols use around 12 Kb/s for voice calls. At this speed, you only use around 5MB for an hourlong call— hardly anything on a modern work. Bandwidth isn39。s work, rather than paying for use of your cellular provider39。s work connection. As you walk down the street, your call is seamlessly handed off between access points until you get to the far end of your travels. At this point, your call39。s not just that I don39。s behind a Network Address Translation (NAT) and therefore cannot receive inbound connections. The 10/8 sub is the largest private allocation. As a /8, it has 2^24— a little under 17 million— unique addresses. This isn39。作為他們的孩子，我秉承了他們樸實 、堅韌的性格，也因此我有足夠的信心和能力戰勝前進路上的艱難險阻；也因為他們的日夜辛勞，我才有機會如愿完成自己的大學學業，進而取得進一步發展的機會。回想在大學求學的四年，心中充滿無限感激和留戀之情。無線局域網的技術的高度的靈活性和移動性，受到了人們的廣泛重視，其正在快速的發展和應用。 （ 9） 如果網卡支持修改屬性需要密碼功能，要開啟該功能，防止網卡屬性被修改。而采用 NAC 設備就可以控制網絡的接入。 RADIUS 能夠對授權訪問網絡資源的網絡用戶進行集中化管理。 訪問控制列表 ACL 進一步保護無線網絡，可以使用訪問控制列表 ACL。為了幫助解決 WEP 的缺陷，進一步加強無線網絡的安全性，同時降低用戶的成本， 工作組成立了 I 工作組（ Tasks groups I），開發了一種 的升級標準 —— IEEE 無線安全標準，并且致力于從長遠角度考慮解決 IEEE 無線局域網的安全問題。利用一套基于 40 位 /128位共享加密秘鑰的 RC4 加密算法對網絡中所有通過無線傳送的數據進行加密，由IEEE 制定，其主要用途包括提供接入控制、防止未授權用戶訪問網絡、防止數據被攻擊者竊聽、防止數據被攻擊者中途惡意纂改或偽造，從而有效地保護無線網絡。因此，應該關閉該服務，尤其是在無線局域網中。 (3)合理選擇接入點位置 : 邵陽學院畢業設計（論文） 27 當局域網中安裝了接入點，整個網絡都會處于風險之中。雖然有可能出現 MAC 地址欺騙，即攻擊者將自己設備的 MAC 地址修改成合法設備的 MAC 地址，但是 MAC 地址過濾仍然可以使對網絡的攻擊變得困難。 邵陽學院畢業設計（論文） 26 第 6 章 無線網絡的安全部署 無線局域網在為用戶提供便捷高效的 網絡 部署方式時，也為黑客入侵創造了一條高速通路，因此無線網絡設置多層防御措施迫在眉睫。有些 AP 幾次握手不成就會認為有攻擊。而這種常規的攻擊方式將在字典攻擊里詳細討論。在 WPA 中 SNonce， ANonce 也很好的起到了加密數據防止竊聽的作用，所以作為攻擊者我們必須從握手開始竊聽。企業級 EAP 的安全模式更為 WPA 的安全性如虎添翼。增加了攻擊者偽造合法數據的難度。 ③ 增強至 48bit 的 IV、防止 IV 重復、 MIC 信息編碼完整性機制。 ④ PerPacket Key 加密機制，每個包都使用不同的 key 加密。并把這個數據幀的 MIC 部分都填上 0（十六進制）這時用這個 data 數據幀， 和用上面 AP 產生的 MIC KEY使用同樣的算法得出 MIC’。關于企業級的如何破解就不討論了。下圖為 TKIP 的解密過程： 圖 TKIP 的解密過程 WPA 認證方式 +EAP（工業級的，安全要求高的地方用。 TKIP （ 1）增強的安全功能 TKIP 用 48 位序號計 數器取代 WEP 的 24 位初始化向量（ iv） ，而且發送端地址（ TA）參與加密每一幀的一次性密鑰的產生，每一個發送端擁有單獨的 48 位序號空間，不僅大大增加了一次性密鑰的空間，保證在任何一次安全關聯存在期間都不會使一次密鑰重復，還可以用序號防止重放攻擊。當有了密碼后攻擊者可以使用同樣的算法能隨時任意竊聽任意 STATION 至 AP 之間的通訊。))? RC4(v， k)和原來的 IV 一起發送給接收者 ( 允許 IV 重復使用 )。 WEP 缺陷： CRC32 算法缺點 CRC－ 32 算法作為數據完整性檢驗算法，由于其本身的 特點非但未使 WEP 安全性得到加強，反而進一步惡化。即用得到的結果與用戶的明文信息進行 XOR 運算，并生成密文。 WEP 使用的是 8 位 RC4 密碼算法，它為一個查找表創建含有 256 個 8 位值的數組，從而形成以 8 位值為單位進行的操作。公開之后，各國的安全專家學者就其加密算法的安全性能做了大量的探討和研究，大家一直認為 RC4 加密算法是一種可靠的、快速的數據加密算法。 動態密鑰分配機制 不僅需要通過身份 鑒別過程使終端和 AP 之間的關聯從非鑒別狀態轉變為鑒別狀態，同時需要為經過該關聯傳輸的數據分配臨時密鑰（ temporal key ， TK） 。與現有計費技術兼容的服務，可實現按時計費、按流量計費、包月等多種計費方式。 WPA 還追加了防止數據中途被篡改的功能和認證功能。而且 40 位的鑰匙在今天很容易被破解；鑰匙是靜態的，要手工維護，擴展能力差。由于每個無線工作站的網卡都有唯一的物理地址，因此可以在 AP 中手工維護一組允許訪問的 MAC 地址列表，實現物理地址過濾。因此，我們在一開始應用無線網絡時，就應該充分考慮其安全性。竊聽以被動和無法覺察的方式人侵檢測設備，即使網絡不對外廣播網絡信息，只要能夠發現任何明文信息，攻擊者仍然可以使用一些網絡工具，如 Ethereal 和 TCPDump 來監聽和分析通信量，從而識別出可以破壞的信息。不少企業相繼宣布將要設置熱點，其中，英國的 BT 表示將要設置 4000個熱點；美國的 Boingo Wireless 表示將要設置 5000 個；日本的軟銀集團則在日本麥當勞的店鋪等處中設置 4000 個等等。從總體上來看，全球無線熱點、無線熱區、無線城市的建設已是大勢所趨，成為當今世界潮流。對于很多目前很多便攜式的設備而言，有線網絡實在是不方便，那么有線連接的網絡有什么缺陷呢？因為有線網絡受環境的制約性較強，比如，當用戶需要重新布局網絡或者需要隨意移動時，傳統的有線網絡就難以滿足用戶的使用要求。 無線網絡的發展現狀 目前，全球在建和規劃中的無線城市已超過 1000 個。只要在能夠訪問無線局域網的地方，在設備中有一張無線數據卡，消費者 就能享受無線局域網帶來的方便。 接入點非法連接問題 無線局域網易于訪問和配置簡單的特性，使得任何人的計算機都可以通過自己購買的 AP，不經過授權而連入網絡，有些企業員工為了方便使用，通常自行購買 AP，未經允許接入無 線網絡，這便是非法接入點，而在非法接入點信號覆蓋范圍內的任何人都可以連接和進入企業網絡。 由 于無線局域網采用公共的電磁波作為載體，任何人都有條件竊聽或干擾信息，因此對越權存取和竊聽的行為也更不容易防備。目前有的廠家支持 任何（ ANY） SSID 方式，只要無線工作站在任何 AP 范圍內，客戶端都會自動連接到 AP，這將跳過 SSID 安全功能 [4]。它有 40位密鑰（也可以是 104 為密鑰）和 24 為初始化向量（ iv）串接在一起，構成 64 位隨機數種子，尾隨技術生成器根據隨機數種子產生一次性密鑰，一次性密鑰長度等于數據長度加 4 字節，一次性密鑰增加的 4 字節用于加密完整性檢驗值。然后與 WEP一樣將此密鑰用于 RC4 加密處理。同時本方案已由ISO/IEC 授權的機構 IEEE Registration Authority 審查并獲 得認可。如果認證通過，則 AP 為 STA 打開這個邏輯端口，否則不允許用戶上網。 WEP 協議目的是為無線網絡中傳輸的數據提供機密性、訪問控制和完整性安全服務。在 WEP 協議 中，使用 IV 值，是為了更新密鑰流，從而提供密碼算法的安全性。 初始化： For i = 0 … N 1 邵陽學院畢業設計（論文） 8 S[i] = i j = 0 打亂： For i = 0 … N 1 j = j + S[i] + K [i mod 1] swap (S[i],S[j]) 當計算好狀態數組后 ， 現在就可以進入加密過程 ； 為了創建流 ， 需要基于 KSA的輸出來創建用于加密明文的 Stream Values。 邵陽學院畢業設計（論文） 9 圖 WEP 加密過程 IV 為初始化向量， 共享密鑰 為密碼 KSA=IV+PASSWORD, DATA 為明文CRC32 為明文的完整性校驗值 PRGA=RC4(KSA)的偽隨機數密鑰流 XOR 異或的加密算法。若攻擊者知道 P，就可算出 RC4(v， k)(RC4(v， k)=P?(P?RC4(v， k))，然后可構造自己的加密數據 C39。使用線性函數 CRC32 進行完整性校驗，導致攻擊者能用 XOR 文件偽造一個 arp 包。不在適合于無線網絡。 圖 TKIP的加密過程 邵陽學院畢業設計（論文） 13 （ 3）接收端解密和完整性的檢測過程 由于發送端為每一個安全關聯配置 TSC，而且發送端每向安全關聯的另一端發送一幀 MAC 幀后，將 TSC 增 1，因此接收端可用接受到的 mac 幀所攜帶的 TSC 進行重放攻擊檢測。這個和網絡銀行的安全方式差不多這個認證方式是不怕網絡 劫持和字典攻擊的。提取這個 PTK 前 16 個 字節組成一個 MIC KEY，使用以下算法邵陽學院畢業設計（論文） 15 產生 MIC 值用這個 MIC KEY 和一個 data 數據幀 使用以下算法得到 MIC值 MIC=HMAC_MD5(MIC Key， 16， data) [14。 WPA 安全規則 針對于 WEP 的安全漏洞 WPA 也相應更新了安全規則： ① 增強至 48bit 的 IV。然后更新數據加密的用的 TEK。抵抗基于RC4 漏洞的攻擊。對于這種用密碼保護的安全體系。而 WPA2 AES+CCMP 的更高的安全性對硬件的要求也是要高一點的。對于這種用密碼保護的安全體系。所以可以使用 0 Deautenticate 攻擊。然后再利用字典進行暴力破解。 控制設備合法性 控制訪問設備的合法性可以從 MAC 地址訪問控制、 SSID 的設置、合理選擇接入點位置和禁用 DHCP 四個方面加以考慮。利用 SSID，可以很好地進行用戶群體 分組，避免任意漫游帶來的安全和訪問性能的問題。 (4)禁用 DHCP 功能 : 許多接入點和網絡上提供的另一個功能是動態主機配置協議 DHCP。比如，接入點要遠離窗戶，這樣信號在離開建筑物之前就已經很弱了。 雖然 WEP 存在一定的漏洞，但在整體安全計劃中，它仍然是比較有效的一種手段，可以阻止初級攻擊者的攻擊，或者延長攻擊者花費的時間，提高攻擊的代價。 如果攻擊者獲得了訪問權限，并試圖掃描其他用戶或者防火墻，管理員就會得到有人濫用網絡的警告。如果不采取這項措施，黑客就可能利用 SNMP 獲得有關網絡的重要信息。通過將 VPN 服務器 隔離到一個網絡段中，兩個網絡間數據共享的幾率幾乎為 0。 （ 6） 修改缺省的 AP 密碼。但是由于初期的產品過于不穩定的特點，而使得無線電頻譜不能得到充分的利用。 對于一般用戶需采用修改默認設置及合理使用基本上能夠滿足安全要求；對于企業及政府應根據安全等級要求來決定采用何種安全手段，如果無線網絡設備只支持 WEP 加密方式，則利用 VPN 并使用定期密鑰輪換和額外的MAC 地址控制加強安全管理，否則采用 WPA WAPI 等更加高級的加密方式，如果要求安全等級更高則還需配置專業系統來實現自動檢測及自動防御。我只有在今后的學習、工作中，以鍥而不舍的精神，努力做出點成績，以博恩師一笑。t exactly unlike Sir Arthur39。 memories are getting worse becau