无线局域网的安全概述
无线局域网中的安全措施
无线局域网中的安全措施无线局域网中的安全措施1：介绍无线局域网（WLAN）提供了方便的网络连接方式，但也存在安全风险。
本文档旨在介绍无线局域网中的安全措施，帮助用户保护其网络和数据的安全。
2：网络准入控制2.1 密码保护强制要求所有无线网络用户设置安全密码，该密码应具备足够的强度，包括字母、数字和符号的组合，并应定期更换。
2.2 无线网络身份验证使用较好的身份验证机制，如Wi-Fi保护访问（WPA）或WPA2：这些协议提供了数据加密和用户身份验证功能，以防止未经授权的用户接入无线局域网。
2.3 禁止默认设置禁用无线路由器的默认设置，使用自定义的网络名称（SSID）和管理凭据。
这将防止攻击者使用默认的用户名和密码进入无线网络。
3：网络通信安全3.1 数据加密启用网络中的数据加密功能，如WPA或WPA2的加密选项。
这将确保通过无线局域网传输的数据没有被未经授权的用户截获和解密。
3.2 隔离网络流量将无线网络划分为多个虚拟局域网（VLANs），以隔离不同用户和设备之间的流量。
这将减少攻击者横向移动的风险，并提供更好的网络安全性。
3.3 客户端隔离配置无线路由器以使客户端之间相互隔离，防止彼此访问对方设备上的敏感信息。
这可以通过设置访问控制列表（ACL）或启用客户端隔离功能来实现。
4：管理和监控4.1 定期更新固件及时安装并定期更新无线路由器的固件。
这些更新通常包含修复已知安全漏洞的补丁，以提高设备的安全性。
4.2 访问控制使用强大的管理凭据，限制对无线路由器管理界面的访问。
只向授权人员提供访问权限，并定期检查和更新访问控制列表。
4.3 日志记录和审计启用无线路由器的日志记录功能，并定期审计这些日志，以检测潜在的安全事件或非法访问。
记录的信息应包括访问尝试、错误消息和异常活动。
法律名词及注释：1： Wi-Fi保护访问（WPA）：一种无线网络身份验证和加密标准，旨在提供更强的安全性。
2： Wi-Fi保护访问2（WPA2）：WPA的更新版本，提供更高级的加密和安全功能。
无线局域网(WLAN)的安全与隐私保护
无线局域网（WLAN）的安全与隐私保护随着互联网的快速发展和技术的进步，无线局域网（WLAN）在我们的日常生活中扮演着越来越重要的角色。
然而，正因为其便利性和易用性，WLAN也面临着安全和隐私保护的挑战。
本文将重点探讨WLAN的安全问题，并提供一些保护隐私的建议。
一、WLAN的安全挑战1. 信号干扰：WLAN信号容易受到干扰，从而导致网络连接不稳定甚至中断。
这为黑客提供了入侵网络的机会，因为当网络连接不稳定时，用户很可能会更加容易受到网络攻击。
2. 无线漫游：WLAN的无线漫游功能使得用户可以在不同的访问点之间自由切换，然而，这也增加了安全风险。
黑客可以通过伪装成合法的访问点来欺骗用户，并窃取用户的敏感信息。
3. 数据加密：WLAN使用加密协议来保护数据的传输，如WEP、WPA和WPA2。
然而，旧的加密协议如WEP存在漏洞，容易被攻击者破解。
而新的加密协议WPA2也不是绝对安全，黑客可以通过暴力破解或利用其他漏洞来获取网络的访问权限。
二、保护WLAN安全与隐私的措施1. 加强密码安全：设置一个强密码对于保护WLAN的安全至关重要。
密码应包含字母、数字和特殊字符，并且长度应足够长。
定期更改密码也是一种有效的安全措施。
2. 更新软件和固件：定期更新无线路由器的软件和固件，可以及时修补安全漏洞，并提高系统的稳定性。
同时，关闭无关的服务和功能，减小系统的攻击面。
3. 使用安全的加密协议：选择使用WPA2等安全的加密协议来保护数据的传输。
避免使用WEP等容易破解的协议，同时在配置网络时使用独特而非常复杂的预共享密钥（PSK）。
4. 网络分区和访客网络设置：将内部网络和访客网络隔离开来，可以限制未经授权的用户访问内部网络。
此外，设置访客网络的访问权限和使用时间限制，可以进一步加强安全性。
5. 使用虚拟专用网络（VPN）：通过使用VPN，可以在公共网络上建立加密的通信通道，保护数据免受黑客的窃取和监听。
VPN是一种安全和隐私保护的有效工具。
无线局域网中的安全措施
无线局域网中的安全措施无线局域网（Wireless Local Area Network，简称WLAN）是指通过无线技术连接到互联网的局域网。
由于无线网络的通信传输是通过无线电波进行的，相比有线网络，无线局域网存在更多的安全隐患。
因此，为了保护无线局域网的安全，需要采取一系列的安全措施。
下面将详细介绍无线局域网中的安全措施。
1. 加密技术：一种常见的加密技术是使用WPA/WPA2（Wi-Fi Protected Access）协议。
WPA/WPA2协议通过使用预共享密钥（Pre-Shared Key，简称PSK）来保护无线局域网的通信安全。
同时，通过使用AES（Advanced Encryption Standard，高级加密标准）算法对数据进行加密，确保数据的机密性。
2.认证方法：为了防止未经授权的用户接入无线局域网，可以采用认证方法。
常见的认证方法包括基于密码的认证、基于证书的认证和基于MAC地址的认证。
基于密码的认证需要用户提供正确的用户名和密码，才能接入无线局域网；基于证书的认证则是使用数字证书来验证用户的身份；基于MAC地址的认证是将用户的MAC地址添加到无线局域网的访问控制列表中，只有在列表中的MAC地址才能访问无线局域网。
3.隔离技术：为了防止未经授权的用户进行非法访问或攻击，可以采用隔离技术。
隔离技术可以将无线局域网的不同用户或设备隔离开，使它们互相之间无法访问或通信。
常见的隔离技术包括虚拟局域网（VLAN）和无线隔离。
VLAN可以将不同的用户或设备分配到不同的虚拟网络中，使它们互相之间无法访问；无线隔离则是将无线局域网中的设备隔离开，使它们只能访问到无线局域网的部分区域。
4.防火墙：防火墙是一种保护网络安全的设备或软件。
在无线局域网中，可以使用防火墙来监控和过滤无线局域网中的数据流量，防止未经授权的访问或攻击。
防火墙可以根据设置的规则来检测和拦截恶意的数据包，同时也可以对出入局域网的数据进行访问控制和限制。
无线局域网(WLAN)概述与标准
IEEE 802.11数据链路层（2）
在802.11中对802.3标准中的 CSMA/CD(Carrier Sense Multiple Access with Collision Detection， CSMA/CD) （冲突的检测）进行了 一些调整，采用了新的协议 CSMA/CA(Carrier Sense Multiple Access with Collision Avoidance， CSMA/CA)（碰撞防止 ）。
无线局域网是固定局域网的一种延伸。 没有线缆限制的网络连接。 对用户来说是完全透明的，与有线局域网一样 达到“信息随身化、便利走天下”的理想境界
Access Point Air interface
WLAN Card
频率管理机构
美国的频率管理机构是联邦通信委员会 （Federal Communications Commision，FCC）。这个组织主要负 责调节美国国内和国际间的广播、电视、 有线和卫星通信等。制定无线局域网必 须遵循的法律，它规定无线局域网使用 的频率和功率，传输技术以及如何在不 同的场合使用不同的无线局域网产品。
正在标准化
正在准备草 案
IEEE 802.11 WLAN系列 (其它标准活动)
工作组
内容
状态
802.11/HT 研究对802.11标准增强以提高吞 SG 吐率
2002年9月 首次会议
802.11/W 无线下一代研究，研究802.11标 已经启动 NG 准与ETSI-BRAN和MMAC均接受 的全球一致的WLAN公共接口
802.11b 信道定义- 2.4G频率
IEEE802.11a
IEEE802.11a工作5GHz频段上，使用 OFDM调制技术可支持54Mbps的传输速率。 802.11a与802.11b两个标准都存在着各自的优缺 点，802.11b的优势在于价格低廉,但速率较低 （最高11Mbps）；而802.11a优势在于传输速率 快（最高54Mbps）且受干扰少，但价格相对较 高。另外，11a与11b工作在不同的频段上,不能 工作在同一AP的网络里，因此11a与11b互不兼 容。
无线局域网(WLAN)的安全性和性能优化
无线局域网（WLAN）的安全性和性能优化概述：无线局域网（WLAN）的普及使得人们可以随时随地享受高速无线网络。
然而，与此同时，无线网络的安全性和性能问题也日益凸显。
本文将探讨无线局域网的安全性挑战，并提供一些优化性能的解决方案。
第一部分：无线局域网的安全性挑战1. 无线网络的信号泄露- 无线信号可以穿透门窗和墙壁，易受到黑客的窃听和抓包攻击。
- 需要采取措施来限制信号范围，如使用合适的天线和信号覆盖区域。
2. 无线网络的身份认证问题- 无线网络容易受到身份伪装和重放攻击，使得黑客可以窃取用户的敏感信息。
- 使用强密码和加密协议，如WPA2（Wi-Fi Protected Access II），来加强身份认证和数据加密。
3. 无线网络的漏洞- 由于无线设备的复杂性和软件更新的滞后性，很容易出现系统漏洞导致网络被黑客入侵。
- 定期更新设备的固件和软件补丁，以及通过漏洞扫描来检测和修复潜在漏洞。
第二部分：无线局域网的性能优化1. 信号强度和覆盖范围优化- 使用适当的天线和无线路由器的定位，可以提高信号强度和覆盖范围。
- 合理规划无线设备的布局和间距，减少信号干扰和重叠。
2. 频率选择和信道优化- 在拥挤的无线网络环境中，选择合适的频率和信道可以减少干扰，提高网络性能。
- 使用无线扫描工具来检测其他无线网络的信道占用情况，避开拥挤的信道。
3. 带宽管理和优先级设置- 针对不同的应用程序和用户，可以设置带宽分配和优先级策略，保证重要数据的传输质量和用户体验。
- 使用流量管理工具来监控并控制网络带宽的使用情况，防止网络拥堵和饱和。
4. 信号质量监测和故障排除- 定期检测无线信号质量，如信号强度、信噪比和包丢失率等指标，及时发现并解决信号质量问题。
- 配备适当的网络故障排除工具和设备，以便在出现问题时进行快速定位和修复。
总结：无线局域网的安全性和性能优化是保障用户网络体验的关键因素。
通过加强身份认证、采取安全措施、更新设备固件、优化信号强度和覆盖范围、选择合适的频率和信道、设置带宽管理和优先级、定期监测信号质量和故障排除等方法，可以有效提升无线网络的安全性和性能，为用户提供更好的网络体验。
无线局域网安全分析
无线局域网安全分析在当今数字化的时代，无线局域网（WLAN）已经成为我们生活和工作中不可或缺的一部分。
无论是在家庭、办公室还是公共场所，我们都依赖于 WLAN 来实现便捷的网络连接。
然而，随着无线局域网的广泛应用，其安全问题也日益凸显。
本文将对无线局域网的安全问题进行详细分析，并探讨相应的解决措施。
一、无线局域网的工作原理要理解无线局域网的安全问题，首先需要了解其工作原理。
无线局域网通过无线接入点（AP）将有线网络信号转换为无线信号，使得终端设备（如笔记本电脑、手机、平板电脑等）能够通过无线方式连接到网络。
在这个过程中，数据通过无线电波进行传输，这就为安全隐患的产生提供了可能。
二、无线局域网面临的安全威胁1、未经授权的访问未经授权的用户可以通过破解无线密码或者利用网络漏洞，接入到无线局域网中，获取网络资源，甚至窃取敏感信息。
2、无线信号的拦截与窃听由于无线信号在空气中传播，任何人在信号覆盖范围内都有可能拦截和窃听数据传输，导致信息泄露。
3、恶意软件和病毒的传播接入无线局域网的设备可能会受到恶意软件和病毒的攻击，从而影响整个网络的安全。
4、拒绝服务攻击（DoS）攻击者可以通过发送大量的无效请求，使无线接入点或网络设备瘫痪，导致正常用户无法使用网络服务。
5、网络钓鱼攻击者可以创建虚假的无线网络，诱导用户连接，从而获取用户的个人信息和密码。
三、无线局域网的安全技术1、加密技术目前常用的无线加密技术有 WEP（Wired Equivalent Privacy）、WPA（WiFi Protected Access）和 WPA2 等。
其中，WEP 加密安全性较低，容易被破解；WPA 和 WPA2 采用了更先进的加密算法，提供了更高的安全性。
2、访问控制通过设置 MAC 地址过滤、SSID 隐藏等方式，可以限制只有授权的设备能够接入无线局域网。
3、防火墙在无线接入点或网络中部署防火墙，可以防止外部的恶意攻击和非法访问。
无线局域网安全与加密
无线局域网安全与加密无线局域网（Wireless Local Area Network，简称 WLAN）是指利用无线电技术连接各种终端设备的局域网。
在如今信息爆炸的时代，无线网络已经成为现代人生活与工作中必不可少的一部分。
然而，与便利相伴的是安全隐患问题。
无线局域网的安全性与加密技术成为一项重要的任务。
本文将介绍无线局域网的安全威胁，并讨论一些常用的加密方法。
一、无线局域网的安全威胁1. 信号劫持信号劫持是指黑客利用无线网卡和特定软件工具，窃取他人无线网络传输的数据。
这种劫持行为可能会导致个人隐私泄露，甚至经济损失。
2. 无线接入点伪造黑客可以通过伪造无线接入点，诱使用户连接到一个虚假的网络，从而窃取用户的账号密码等敏感信息。
3. 中间人攻击中间人攻击是指黑客在无线网络中伪装成发送方与接收方之间的中间节点，窃取或修改数据。
这种攻击方式容易导致数据完整性受损，甚至受到篡改。
4. 拒绝服务攻击拒绝服务攻击通过向无线局域网发送大量无效请求，使网络服务资源过载，从而导致网络崩溃或服务无法正常使用。
二、常用的无线局域网加密方法1. WEP（Wired Equivalent Privacy）WEP是最早使用的无线局域网加密方式，它使用固定的密钥进行数据加密和解密。
然而，由于WEP算法的弱点，如密钥易被破解等问题，现在已不再被推荐使用。
2. WPA（Wi-Fi Protected Access）WPA是WEP的改进版，采用更强的加密算法和认证方式，提供更高的安全性。
WPA使用动态密钥生成技术，能够自动更新密钥，防止密钥泄露所引发的安全问题。
3. WPA2（Wi-Fi Protected Access II）WPA2是WPA的升级版本，采用了更加安全的加密算法AES （Advanced Encryption Standard）。
WPA2是目前最常用的无线局域网加密方式，提供了较高的安全性和保密性。
4. EAP（Extensible Authentication Protocol）EAP是一种扩展型的身份验证协议，通过提供灵活的身份验证机制，使得无线局域网能够支持更多不同类型的身份验证方法。
无线局域网的安全概述
工作站向AP发出认证请求AP收到初始认证帧之后，回应一个认证帧，其中包含128字节的挑战码工作站将挑战码植入认证帧，并用共享密钥对其加密，然后发送给APAP解密，并检查返回的挑战码是否相同，以次判断验证是否通过
RC4加密随机数
解密收到的相应结果，并与原发送的随机数进行比较，如果相同则认为成功
重放攻击。攻击者截取网络通信信息，例如口令，稍后用这些信息可以未经授权地接入网络。广播监测。在一个配置欠佳的网络中，如果接入点连接到集线器而不是交换机，那么集线器将会广播数据包到那些并不想接收这些数据包的无线站点，它们可能会被攻击者截取。ARP欺骗（或ARP缓存中毒）。攻击者通过接入并破坏存有MAC和IP地址映射的ARP的高速缓冲，来欺骗网络使其引导敏感数据到攻击者的无线站点。会话劫持（或中间人攻击）。是ARP欺骗攻击的一种，攻击者伪装成站点并自动解决链接来断开站点和接入点的连接，然后再伪装成接入点使站点和攻击者相连接。
2.WLAN安全
无线局域网安全措施
802.11涉及的安全技术
开放式认证系统
共享密钥认证系统
完整性校验(ICV)
RC4加密
认证技术
接入控制
完整性检验技术
加密技术
初始化向量(IV)
WEP：有线等效保密算法
WEP
3. 802.11的加密技术——有线等效加密WEP
WEP提供了有限的接入控制和采用密钥的数据加密：接入控制（认证）：一般将密码短语输入到接入点，任何试图与接入点链接的站点都必须知道这个短语。如果不知道密码短语，站点可以感知数据流量但不能进行链接或解密数据。
802.11的——完整性检验(ICV)
802.11使用(CRC-32) 校验和算法计算报文的ICV,附加在MSDU后，ICV和MSDU一起被加密保护。CRC-32本身很弱，可以通过bit-flipping attack篡改报文。
无线局域网第5章无线局域网安全课件
WLAN安全概述 安全的小型无线局域网 安全的中型无线局域网 安全的大型无线局域网 802.1X认证的无线局域网
WLAN安全概述---安全威胁
未经授权的接入 MAC地址欺骗 无线窃听 企业级入侵
WLAN系统安全要求
机密性 合法性 数据完整性 不可否认性 访问控制 可用性健壮性
802.1X认证的无线局域网
安装与配置RADIUS服务器
配置802.1X认证客户端-XP
配置802.1X认证客户端-XP
配置802.1X认证客户端-XP
配置802.1X认证客户端-XP
配置802.1X认证客户端-XP
配置802.1X认证客户端-证客户端-WIN7
配置802.1X认证客户端-WIN7
配置802.1X认证客户端-WIN7
小型802.1X认证无线局域网
中型802.1X认证无线局域网
大型802.1X认证无线局域网
总结
WLAN安全概述 安全的小型无线局域网 安全的中型无线局域网 安全的大型无线局域网 802.1X认证的无线局域网
或WPA 6）配置无线射频接口，并应用无线虚接口与无线
服务模板 7）无线终端接入WLAN，测试网络连通性
安全的大型无线局域网 WEP加密的WLAN
具体配置思路
1）配置FIT AC地址，并确保网络连通 2）在FIT AC上创建DHCP服务器，并配置地址池、
默认网关与DNS服务器地址，确保FIT AP自动获取 IP，并与AC相通 3）创建无线虚接口 4）配置FIT AP注册 5）配置无线服务模板，设置WEP加密，绑定无线 虚接口 6）配置无线射频接口，并应用无线服务模板 7）无线终端接入WLAN，测试网络连通性
第4章 无线局域网安全管理要点
4.1 WLAN安全概述
4.1.2 WLAN安全威胁分析 （1） WLAN安全威胁
① 未经授权的接入
➢ 指的是在开放式的WLAN系统中，非指定用户也可以接入AP，导致
合法用户可用的带宽减少，并对合法用户的安全产生威胁。 ② MAC地址欺骗
➢ 对于使用了MAC地址过滤的AP,也可以通过抓取无线包，来获取合
（1）标准的制定
➢WEP机制
➢ IEEE 802.11工作组最初制定的IEEE802.11-1999协议的WEP机制 存在诸多缺陷 。
➢802.11i
➢ IEEE 802.11在2002年成立了802.11i工作组，提出了AES-CCM等 新的安全机制。
➢WAPI标准
➢ 我国的国家标准化组织针对802.11和802.11i标准中的不足，对
不能够得到可靠的安全保护而对最终是否采用无线局域网系统而犹豫 不决。
4.1 WLAN安全概述
（1）WLAN安全技术
➢物理地址（ MAC ）过滤 ➢服务区标识符(SSID)匹配 ➢有线对等保密（WEP） ➢端口访问控制技术（IEEE802.1x） ➢WPA (Wi-Fi Protected Access) ➢IEEE 802.11i ➢WAPI
▪ WEP安全机制包括：
➢ 身份认证采用了Open system认证和共享密钥认证； ➢ 数据加密采用RC4算法； ➢ 完整性校验采用了ICV； ➢ 密钥管理不支持动态协商，密钥只能静态配置，完全不适合在企
业等大规模部署场景。
4.1 WLAN安全概述
（3）IEEE 802.11i标准
➢认证基于成熟的802.1x、Radius体系 ➢IEEE802.11i标准中定义了如下内容：
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
à 攻击者利用理论上的弱点来破译密码系统。例如，RC4密码 的弱点会导致WEP易受攻击（参见8.3节）。
Ø 旁信道攻击。
à 攻击者利用功率消耗、定时信息或声音和电磁发射等物理 信息来获取密码系统的信息。分析上述信息，攻击者可能 会直接得到密钥，或者可以计算出密钥的明文信息。
2.WLAN安全
交换
输入计数器
输出密匙字节
802.11加密-WEP加密
接收的加密报文
➢ 802.11协议 采用RC4进行 加密：
➢ RC4是流(stream)加密， 通过将Key stream和明文 流XOR得到密文。
Ø 会话劫持（或中间人攻击）。
à 是ARP欺骗攻击的一种，攻击者伪装成站点并自动解决链 接来断开站点和接入点的连接，然后再伪装成接入点使站 点和攻击者相连接。
Ø 流氓接入点（或恶魔双子截取）。
à 攻击者安装未经授权的带有正确SSID的接入点。如果该接 入点的信号通过放大器或者高增益的天线增强，客户端将 会优先和流氓接入点建立连接，敏感数据就会受到威胁。
无线局域网安全措施
802.11涉及的安全技术
认证技术
开放式认证系统 共享密钥认证系统
加密技术 接入控制
RC4加密 初始化向量(IV)
完整性检验技术
完整性校验(ICV)
WEP：有线等效保密算法
WEP
3. 802.11的加密技术——有线等效加密WEP
Ø WEP提供了有限的接入控制和采用密钥的数据加密：
Ø (1) 增加计数器i的值 Ø (2) 将序列中第i个字节的值S(i)和j的原值相加作为第二个计数器j的值 Ø (3) 查找两个计数器指示的两个字节的值S(i)和S(j)，然后将其以模
256相加 Ø (4) 输出由S(i)+S(j)指示的字节K，如K = S(S(i) + S(j)) 在回到步骤(1)选择密钥流中的下一个字节前，要将字节S(i)和S(j)的值相
à 攻击者截取网络通信信息，例如口令，稍后用这些信息可 以未经授权地接入网络。
Ø 广播监测。
à 在一个配置欠佳的网络中，如果接入点连接到集线器而不 是交换机，那么集线器将会广播数据包到那些并不想接收 这些数据包的无线站点，它们可能会被攻击者截取。
Ø ARP欺骗（或ARP缓存中毒）。
à 攻击者通过接入并破坏存有MAC和IP地址映射的ARP的高 速缓冲，来欺骗网络使其引导敏感数据到攻击者的无线站 点。
à 接入控制（认证）：
Ø 一般将密码短语输入到接入点，任何试图与接入点链接的站点 都必须知道这个短语。
Ø 如果不知道密码短语，站点可以感知数据流量但不能进行链接 或解密数据。
802.11的认证——基于WEP
Ø Open system authentication开放系统认证
Ø 是802.11的缺省设置，不进行认证
Ø 人为干扰。
à 是DoS的一种形式，攻击者向RF波段发送大量的干扰，致 使WLAN通信停止。在2.4 GHz 频段上，蓝牙设备、一些无 绳电话或微波炉都可以导致上述干扰。
Ø 插入攻击。
à 攻击者可以将一个未授权的客户端连接到接入点，这是由 于没有进行授权检查或者攻击者伪装成已授权用户。
Ø 重放攻击。
3. 802.11的加密技术——有线等效加密WEP
Ø WEP提供了有限的接入控制和采用密钥的数据加密：
à 数据加密：采用RC4加密算法 à 将数据转变为一个40比特的密钥，加上 24比特的初始向量
(Initialization Vector, IV)生成64比特的加密密钥。
Ø 为了临时性增强WEP加密，有些向量将密钥长度增加到128比 特（104比特 + 24比特 IV）。
在家里，不仅是蓄意的黑客可能将无安全措施的无线网 络视为免费资源。如果没有基本的安全措施，任何在隔壁房 间或公寓有无线配置的电脑都可以连接到网络，并可以自由 使用像因特网连接这样的资源。
8.1.1 无线局域网安全威胁
Ø 拒绝服务(Denial of service, DoS)攻击。
à 攻击者使用过量的通信流量使网络设备溢出，从而阻止或 严重减慢正常的接入。该方法可以针对多个层次，例如， 向Web服务器中大量发送页面请求或者向接入点发送大量 的链接或认证请求。
3. 工作站将挑战码植入认证帧，并用共 享密钥对其加密，然后发送给AP
4. AP解密，并检查返回的挑战码是否相 同，以次判断验证是否通过
STA
RC4加 密随机 数
认证请求 挑战码(128bytes随机数)
挑战码回应 确认成功/失败
AP
生成随机 数发送到 客户端
解密收到 的相应结 果，并与 原发送的 随机数 进行比较 ，如果相 同 则认为成 功
1.黑客威胁
在有线网中，信号被有效地限制在连接电缆内，与此不 同，WLAN的传输可以传播到网络的预期工作区域以外，进入 到相邻的公共空间或是附近的建筑里。只要有一个适当的接 收机，通过WLAN传输的数据可以被发射机覆盖范围内的任何 人接受到。
这些免费接入点对判定黑客（或解密高手）并不感兴趣 ，黑客是指ey authentication共享密钥认证
Ø 使用一个共享的密钥，完成AP对接入点的认证
缺点： Hacker只要将明文challenge text和加密后的challenge text截 获到进行XOR就可以得到WEP key。
1. 工作站向AP发出认证请求
2. AP收到初始认证帧之后，回应一个认 证帧，其中包含128字节的挑战码
Ø 实际上这只是表面的增强，因为不论是使用40比特还是104比 特的密钥，窃听者总能通过分析大约400万个发送帧提取出密 钥。
Ø WEP通过RC4算法生成密钥比特流：
à 密钥比特流是从S序列中伪随机选择的字节，而S序列 是所有256种可能的字节的排列组合。
Ø RC4通过下列方法选择密钥流的下一个字节 :
无线局域网的安全概述
2020年4月22日星期三
第8章 无线局域网安全
Ø 1.黑客威胁 Ø 2.WLAN安全 Ø 3.有线等效加密 Ø 4.Wi-Fi保护接入 Ø 5.IEEE 802.11i和WPA2 Ø 6.WLAN 安全措施 Ø 7.无线热点安全 Ø 8.VoWLAN和VoIP安全 Ø 9.本章小结