無線網絡畢業設計(編輯修改稿)

　

【文章內容簡介】 碼保護的安全體系。一般情況下我們都可以用一種叫字典攻擊的常規攻擊手段。無論是 WPA 還是 WPA2 在目前都是有很好的安全性的。企業級 EAP 的安全模式更為 WPA 的安全性如虎添翼。我很欣賞 WPA=PSK+TKIP+MIC 這個模式。因為原來 WEP 的設備只需要更換代碼就能升級到這個模式了 。所以這個模式使用較低的成本就可以實現很高的安全性，還有便捷性。 成本當然也是一個東西是否能普及重要因素。而 WPA2 AES+CCMP 的更高的安全性對硬件的要求也是要高一點的。 WPA 竊聽 WPPSK 沒有密碼幾乎沒法竊聽他的通信。在有了密碼的情況下 WPA 的竊聽也不具有 WEP 中竊聽的隨意性。在 WPA 中 SNonce， ANonce 也很好的起到了加密數據防止竊聽的作用，所以作為攻擊者我們必須從握手開始竊聽。而且會同步更替數據加密密鑰。所以 WPAPSK 的安全性 都依賴于密碼。 WPA 引起的不安全性；其次可以通過抓取 WPAPSK 的四次握手包進行破解密碼可以說 WPAPS 安全體系是十分完善的。但他始終是用一個密碼保護的。對于這種用密碼保護的安全體系。一般情況下我們都可以用一種叫字典攻擊的常規攻擊手段。所以針對 WPAPSK 可以進行的直接攻擊，目前就只有字典攻擊這一種方式。而這種常規的攻擊方式將在字典攻擊里詳細討論。當然我們 WPAPSK 的設計者也很明確這點，所以在 WPAPSK的安全體系中加入了潛規則加以對抗。這點將在攻擊預算里做詳細的討論。在WPAPSK 的四次握手 包中包含著和密碼有聯系的信息，依靠這個信息進行字典攻擊。 斷線攻擊由于 WPAPSK 是單向認證的。所以可以使用 0 Deautenticate 攻擊。這樣有助于我們獲取握手包。在獲得握手包時 0 攻擊不要太多，否則適得其反的。有些 AP 幾次握手不成就會認為有攻擊。禁止客戶端和 AP 的鏈接 30 秒 邵陽學院畢業設計（論文） 17 第 5 章 WEP/WPA 破解實例 破解 WEP 實 例 測試環境要求 :裝有 Vmware workstation 的 PC 一臺，無線路由器一臺，支持linux 系統的 USB 網卡一張；安裝 minidwepgtk 軟件 測試步驟： （ 1） 創建 虛擬機 打開 Vmware workstation ,點擊“文件”選擇“新建虛擬機”如圖： 圖 安裝 linux系統 邵陽學院畢業設計（論文） 18 圖 選擇 iso 文件 圖 虛擬機設置 對于是 64bit 的操作系統選擇 64bit，如果選擇錯誤，將不能啟動系統。 邵陽學院畢業設計（論文） 19 圖 虛擬機命名 圖 虛擬機磁盤設置 選擇磁盤的最大空間為 2GB，單個文件存儲虛擬磁盤。 邵陽學院畢業設計（論文） 20 圖 打開虛擬機 點擊“打開此虛擬機”按鈕 （ 2） 運行 linux 系統 圖 linux 語言選擇 等待一段 時間后即可以出現操作系統界面，如下圖： 邵陽學院畢業設計（論文） 21 圖 操作系統界面 （ 3） 運行軟件破解 實踐 點擊桌面“ minidwepgtk”軟件 圖 運行提醒 圖 選擇 WEP然后點擊“掃描” 邵陽學院畢業設計（論文） 22 圖 掃描得到的無線 AP 選中需要破解的 AP,點擊啟動即可完成破解工作 圖 運行軟件 圖 IVS收集 此時已經收集到 9174 個 ； 經過一段時間 繼續發現 IVS 以后 ,破解密碼成功！ 圖 WEP協議無線路由器密碼 邵陽學院畢業設計（論文） 23 破解 WPA 實 例 WPA 破解的原理： 利用 Deauth 驗證攻擊。也就是說強制讓合法無線客戶端與 AP 被斷開，當它被從 WLAN 中斷開后，這個無線 客戶端會自動嘗試重新連接到 AP 上，在這個重新連接過程中，數據通信就產生了，然后利用 airodump 捕獲 一個無線路由器與無線客戶端四次握手的過程，生成一個包含四次握手的 cap 包 。然后再利用字典進行暴力破解。 （ 1） 運行 minidwepgtk 圖 軟件運行截圖 （ 2） 掃描無線網絡 圖 掃描得到的網絡 邵陽學院畢業設計（論文） 24 （ 3） 獲得握手包 圖 軟件正在獲取握手 包 圖 （ 4） 密鑰選擇 圖 選擇系統自帶字典包 在這里是 文件 （ 5） 破解完成 圖 破解后得到的密碼 邵陽學院畢業設計（論文） 25 注意：決定密碼能否被破解的必要條件是需要有足夠大的字典文件。目前 WPA 的破解主要還是基于暴力破解和字典破解，暴力破解和字典破解的一個共性就是 “ 耗時、費力、運氣 ” 所以往往有時候你花了 很長時間也破解不出來。 邵陽學院畢業設計（論文） 26 第 6 章 無線網絡的安全部署 無線局域網在為用戶提供便捷高效的 網絡 部署方式時，也為黑客入侵創造了一條高速通路，因此無線網絡設置多層防御措施迫在眉睫。 一位美國休斯頓的電腦 安全分析師曾入侵哈里斯縣地方法院辦公處的無線計算機系統，迫使該縣的無線局域網在啟動一個月后被迫關閉，而且花費了 5 萬美元才得以修復。無線局域網在為公眾帶來便捷的同時，也為黑客的入侵創造了一條高速通路。當企業使用沒有安全防護的無線局域網技術時 ，即使一些初級黑客都有可能利用容易得到的廉價設備對企業網絡進行攻擊。安全問題已經成為阻礙 WLAN 進入 信息化 應用領域的最大障礙。 控制設備合法性 控制訪問設備的合法性可以從 MAC 地址訪問控制、 SSID 的設置、合理選擇接入點位置和禁用 DHCP 四個方面加以考慮。 (1)MAC 地址訪問控制 : 可以通過限制接入終端的 MAC 地址來確保只有經過登記的設備才可以接入無線網絡。 由于每一塊無線網卡擁有唯一的 MAC 地址，在接入點（ AP: Access Point）內部可以建立一張“ MAC 地址控制表”，只有在表中列出的 MAC 地址才是合法可以連接的無線網卡，否則將會被拒絕連接。雖然有可能出現 MAC 地址欺騙，即攻擊者將自己設備的 MAC 地址修改成合法設備的 MAC 地址，但是 MAC 地址過濾仍然可以使對網絡的攻擊變得困難。 (2)SSID(Service Set Identifier)的設置規則 : 每個制造廠商的接入點都具有不同的配置界面，結合了不同的硬件和 軟件 ，但是基本配置選項相同。在把接入點插入到網絡之前，修改缺省設置是至關重要的。每一個 AP 內可以設置一個服務區域認證 ID（ SSID: Service Set Identifier），無線終端設備（如無線網卡）也可以設置 SSID。每當無線終端設備要連上 AP 時， AP 會檢查其 SSID 是否與自己的 ID 一致，只有當 AP 和無線終端的 SSID 相匹配時， AP 才接受無線終端的訪問并提供網絡服務。利用 SSID，可以很好地進行用戶群體 分組，避免任意漫游帶來的安全和訪問性能的問題。值得注意的是， SSID 和接入點名稱的默認值一定要修改，而且要注意 SSID 和名稱中不要出現公司名稱、公司所在地、制造商名稱等可以給攻擊者任何提示的信息 。 還要注意關閉接入點的 SSID 廣播。 (3)合理選擇接入點位置 : 邵陽學院畢業設計（論文） 27 當局域網中安裝了接入點，整個網絡都會處于風險之中。網絡中不受保護的接入點就像一扇打開的大門，吸引攻擊者進入。因此需要把接入點放在網絡中一個風險盡可能小的地方。應該把接入點看作非信任設備，放置在非信任網段中，采取一定的措施將非信任網段與原有 網絡隔離，這樣即使攻擊者接入接入點，破解了 WEP 密鑰，它們也無法訪問網絡中的數據。而且還要確保接入點不能通過遠程方式被配置，尤其是無線遠程方式進行配置。 (4)禁用 DHCP 功能 : 許多接入點和網絡上提供的另一個功能是動態主機配置協議 DHCP。從網絡管理的角度看， DHCP 提供了一種為請求方提供 IP 地址的方法。但是，從安全角度看，這對得到地址的請求方的控制很少。因此，應該關閉該服務，尤其是在無線局域網中。因為 DHCP 提供了 IP 地址和路由信息，所以攻擊者會立刻加入到 WLAN 網段中。通過對用戶無線網卡的 IP 地址進行分別配置，可以迫使攻擊者不得不花費更多時間進行窺探，為網絡管理員提供了更長的時間來追捕攻擊者。 控制無線信號的范圍 WLAN 中使用的是無線信號，無線信號可以穿越墻壁和窗戶，沒有明顯的界限。一定要對無線信號進行測量，確定接入點的放置位置，使得合法用戶范圍內信號強度較強，合法用戶范圍之外信號強度較弱。比如，接入點要遠離窗戶，這樣信號在離開建筑物之前就已經很弱了。 啟用無線加密協議 由于完全控制無線信號的泄露幾乎是不可能的，所以還需要采取其他措施，如使用無線加密協議。 有線對等保密 WEP 是 IEEE 協議中最基本的無線安全加密措施，它是所有經過 WiFi 認證的無線局域網絡產品所支持的一項標準功能。利用一套基于 40 位 /128位共享加密秘鑰的 RC4 加密算法對網絡中所有通過無線傳送的數據進行加密，由IEEE 制定，其主要用途包括提供接入控制、防止未授權用戶訪問網絡、防止數據被攻擊者竊聽、防止數據被攻擊者中途惡意纂改或偽造，從而有效地保護無線網絡。 WEP 的局限性是 : 靜態密鑰使得 WLAN 很容易受到“密碼再度使用”式攻擊。靜態 WEP 密鑰對于 WLAN 上的所有用 戶都是通用的，這意味著如果某個無線邵陽學院畢業設計（論文） 28 設備丟失或者被盜，所有其他設備上的靜態 WEP 密鑰都必須進行修改，以保持相同等級的安全性。類似 AirSnort 這樣的破解工具使攻擊者可以主動地監控、接收和分析數據分組，破解靜態 WEP 密鑰。所以 WEP 密鑰要定期修改，防止被攻破。 雖然 WEP 存在一定的漏洞，但在整體安全計劃中，它仍然是比較有效的一種手段，可以阻止初級攻擊者的攻擊，或者延長攻擊者花費的時間，提高攻擊的代價。所以在無線覆蓋范圍不是很大、終端用戶數量不是很多以及對安全要求不是很高的應用環境下使用 WEP 技術是最經濟且方 便的。 新 無線安全協議 — IEEE 大型企業的網絡結構比較復雜、對網絡的安全性要求很高，僅使用基本的安全措施并不能完全達到其安全需求。為了幫助解決 WEP 的缺陷，進一步加強無線網絡的安全性，同時降低用戶的成本， 工作組成立了 I 工作組（ Tasks groups I），開發了一種 的升級標準 —— IEEE 無線安全標準，并且致力于從長遠角度考慮解決 IEEE 無線局域網的安全問題。 多層防御抵制黑客入侵 保障 WLAN 的安全 只是整個企業安全框架的一個組成部分，所以應在網絡中部署多層防御措施，以減輕黑客攻擊的威脅。其他的安全組件包括 防火墻 、入侵檢測系統和分段網絡 。 入侵檢測系統（ IDS） 考慮添加入侵檢測系統（ IDS），這樣可以發現無線局域網中即將發生的攻擊活動。入侵檢測系統可以放置在接入點所在的非信任網段，這樣有助于提醒管理員可能發生的潛在威脅。 如果攻擊者獲得了訪問權限，并試圖掃描其他用戶或者防火墻，管理員就會得到有人濫用網絡的警告。一旦這種行為發生，就意味著 WEP 密鑰已經被破解，此時應該立即修改 WEP。 要正確維護 IDS，就必須經常閱讀警告日志，還需要經常查看防火墻日志和系統日志，以及其他一些應用程序的日志。 訪問控制列表 ACL 進一步保護無線網絡，可以使用訪問控制列表 ACL。雖然不是所有的無線接入點都支持這項特性，但如果網絡支持，就可以具體地指定允許哪些機器連接到接入點。支持這項特性的接入點有時會使用普通文件傳輸協議（ TFTP），定期下載更新的列邵陽學院畢業設計（論文） 29 表，以省去管理員必須在每臺設備上手工設置使列表保持同步的麻煩。 合理配置 SNMP 網絡管理協議 （ SNMP） 是目前 TCP/IP 網絡中應用最為廣泛的網絡管理協議，它提供了一種監控和管理計算機網絡的系統方法。但由于 SNMP 缺少身份驗證（ Authentification） 和加密機制（ Privacy） ，所以 在 WLAN 中容易成為泄密的突破口，因此如果接入點支持 SNMP， 建議禁用或者改變公開的共用字符串。如果不采取這項措施，黑客就可能利用 SNMP 獲得有關網絡的重要信息。 啟用 RADIUS 認證服務 一個能夠支持上千名用戶，具有最先進加密和認證技術的大型系統通常需要一套能夠進行集中化管理的安全性解決方案。這些系統通過 RADIUS（撥號用戶遠程認證服務） 進行管理。 RADIUS 能夠對授權訪問網絡資源的網絡用戶進行集中化管理。不論是對有線的以太網絡還是無線的 網絡， RADIUS 都是標準化的網絡登錄技術。