无线网络安全技术讲义(PPT 60页)
合集下载
网络安全技术(PPT65页)
43
主要信息分析技术
• 预测模式生成技术
– 试图基于已经发生的事件来预测未来事件，如果一个与预测统 计概率偏差较大的事件发生，则被标志为攻击。比如规则： E1—>E2—>(E3=80%，E4=15%，E5=5%)，即假定事件E1和E2 已经发生，E3随后发生的概率是80%，E4随后发生的概率是 15%，E5随后发生的概率是5%，若E1、E2发生了，接着E3发 生，则为正常的概率很大，若E5发生，则为异常的概率很大， 若E3、E4、E5都没有发生，而是发生了模式中没有描述到的 E5，则可以认为发生了攻击。预测模式生成技术的问题在于未 被这些规则描述的入侵脚本将不会被标志为入侵。此类系统较 容易发现在系统学习期间试图训练系统的用户。
没有发现匹配的规则，省缺动作。
18
规则举例（包过滤）
• 只允许Telet出站的服务
规则 方向 源地 目的地 协议 源端口 目的端 ACK设置 动作
号
址
址
口
1
出 内部 任意 TCP 〉1023
23
任意 通过
2
入 任意 内部 TCP 23
〉1023
是
通过
3 双向 任意 任意 任意 任意 任意
任意 拒绝
20
双宿主主机结构防火墙
21
屏蔽主机防火墙
• 主要的安全机制由屏蔽路由器来提供。 • 堡垒主机位于内部网络上，是外部能访
问的惟一的内部网络主机。
– 堡垒主机需要保持更高的安全等级。
• 问题：
– 如果路由器被破坏，整个网络对侵袭者是开 放的。如堡垒主机被侵，内部网络的主机失 去任何的安全保护。
22
• 状态分析
– 将攻击行为的过程以状态转移图的形式记录在模式数据库中，状态转移 的条件是网络或系统中的一些特征事件；
主要信息分析技术
• 预测模式生成技术
– 试图基于已经发生的事件来预测未来事件，如果一个与预测统 计概率偏差较大的事件发生，则被标志为攻击。比如规则： E1—>E2—>(E3=80%，E4=15%，E5=5%)，即假定事件E1和E2 已经发生，E3随后发生的概率是80%，E4随后发生的概率是 15%，E5随后发生的概率是5%，若E1、E2发生了，接着E3发 生，则为正常的概率很大，若E5发生，则为异常的概率很大， 若E3、E4、E5都没有发生，而是发生了模式中没有描述到的 E5，则可以认为发生了攻击。预测模式生成技术的问题在于未 被这些规则描述的入侵脚本将不会被标志为入侵。此类系统较 容易发现在系统学习期间试图训练系统的用户。
没有发现匹配的规则，省缺动作。
18
规则举例（包过滤）
• 只允许Telet出站的服务
规则 方向 源地 目的地 协议 源端口 目的端 ACK设置 动作
号
址
址
口
1
出 内部 任意 TCP 〉1023
23
任意 通过
2
入 任意 内部 TCP 23
〉1023
是
通过
3 双向 任意 任意 任意 任意 任意
任意 拒绝
20
双宿主主机结构防火墙
21
屏蔽主机防火墙
• 主要的安全机制由屏蔽路由器来提供。 • 堡垒主机位于内部网络上，是外部能访
问的惟一的内部网络主机。
– 堡垒主机需要保持更高的安全等级。
• 问题：
– 如果路由器被破坏，整个网络对侵袭者是开 放的。如堡垒主机被侵，内部网络的主机失 去任何的安全保护。
22
• 状态分析
– 将攻击行为的过程以状态转移图的形式记录在模式数据库中，状态转移 的条件是网络或系统中的一些特征事件；
无线网安全与防范 PPT课件
10.2.3 HomeRF
10.2.1 IEEE的802.11标准系列 价格便宜的笔记本电脑、移动电话和手持式设备的日 趋流行，以及Internet应用程序和电子商务的快速发展， 使用户需要随时进行网络连接。为满足这些需求，可以使 用两种方法将便携式设备连接到网络，而没有电缆所带来 的不便。这两种标准就是IEEE 802.11b和Bluetooth。 IEEE802.11b是一种11Mb/s 无线标准，可为笔记本电脑 或桌面电脑用户提供完全的网络服务
10. 1 无线网络的安全缺 陷与解决方案
10. 1
无线网络安全概述
• 无线局域网安全的最大问题在于无线通信设备是在自由空间中进行 传输，而不是像有线网络那样是在一定的物理线缆上进行传输，因 此无法通过对传输媒介பைடு நூலகம்接入控制来保证数据不会被未经授权的用 户获取。所以，WLAN就面临一系列的安全问题，而这些问题在有 线网络中并不存在。无线网络存在的安全风险和安全问题主要包括： • （1）来自网络用户的进攻。 • （2）来自未认证的用户获得存取权。 • （3）来自公司的窃听泄密等。
10.2无线局域网的标准
在众多的无线局域网标准中，人们知道最多的是IEEE （美国电子电气工程师协会）802.11系列，此外制定WLAN 标准的组织还有ETSI（欧洲电信标准化组织）和HomeRF工 作组，ETSI提出的标准有HiperLan和HiperLan2，HomeRF 工作组的两个标准是HomeRF和HomeRF2。在这三家组织 所制定的标准中，IEEE的802.11标准系列由于它的以太网标 准802.3在业界的影响力使得在业界一直得到最广泛的支持， 尤其在数据业务上。ETSI是一个欧洲组织，因此一直得到欧 洲政府的支持，很多运营商也都很尊重它的GSM和UMTS蜂 窝电话标准，它在制定WLAN标准的时候更加关注语音业务。 HomeRF作为一种为家庭网络专门设计的标准在业界也有一 定的影响力。
无线网安全与防范培训教材(PPT 44张)
10.2.3 HomeRF
HomeRF是IEEE802.11与DECT（Digital Enhanced Cordless Telecommunications 数字增强无绳通信）的结合， 使用这种技术能降低语音数据成本。与前几种技术一样，使用 开放的2.4GHz频段。采用跳频扩频（FHSS）技术，跳频速率 为50跳/秒, 共有75个带宽为1MHz的跳频信道。 HomeRF把共享无线接入协议（SWAP）作为未来家庭联 网的技术指标，基于该协议的网络是对等网，因此该协议主要 针对家庭无线局域网。其数据通信采用简化的IEEE802.11协 议标准，沿用类似与以太网技术中的冲突检测的载波监听多址 技术（CSMA/CD）CSMA/CA。语音通信采用DECT（Digital Enhanced Cordless Telephony）标准，使用TDMA时分多 址技术。
10.2.1 IEEE的802.11标准系列 价格便宜的笔记本电脑、移动电话和手持式设备的日 趋流行，以及Internet应用程序和电子商务的快速发展， 使用户需要随时进行网络连接。为满足这些需求，可以使 用两种方法将便携式设备连接到网络，而没有电缆所带来 的不便。这两种标准就是IEEE 802.11b和Bluetooth。 IEEE802.11b是一种11Mb/s 无线标准，可为笔记本电脑 或桌面电脑用户提供完全的网络服务
10.3无线局域网安全协议
10.3.1 WEP协议 IEEE802.11标准中的WEP（Wired Equivalent Privacy）协 议是IEEE802.11b协议中最基本的无线安全加密措施，其主要 用途包括提供接入控制，防止未授权用户访问网络；对数据进 行加密，防止数据被攻击者窃听；防止数据被攻击者中途恶意 纂改或伪造。此外，WEP也提供认证功能，当加密机制功能启 用，客户端要尝试连接上AP时，AP会发出一个Challenge Packet给客户端，客户端再利用共享密钥将此值加密后送回存 取点以进行认证比对，如果正确无误，才能获准存取网络的资 源。AboveCable所有型号的AP都支持64位或（与）128位的 静态WEP加密，有效地防止数据被窃听盗用。
第11章 无线网络安全PPT讲义
UTRAN） 演进的分组核心网络（Evolved Packet Core，EPC） 应用网络域
LTE的安全性
LTE网络架构
用户设备（UE）
用户设备中类似于UMTS的终端设备包括终端ME和USIM卡两部分，除了普通的用户设备外，LTE 系统还支持多种机器类型设备（Machine Type Communication Device，MTCD）接入到EPC。
应用网络域
LTE系统引入两种新型的服务，包括机器类型通信MTC和IP多媒体子系统（IMS），因此应用网络 域主要用于处理两种应用场景：IP多媒体子系统（IMS）、机器类型通信（MTC）。
LTE的安全性
LET的安全性
接入网和核心网的双层安全模型：UE和基站之间的接入层（AS）安 全机制、UE到MME间的非接入层信令安全机制（NAS）
AP发送一个认证请求信息，请求STA提供身份 信息。
STA将自己的身份信息发送给AP。 AP将包含用户身份的信息转发给RADIUS服务
器。
RADIUS服务器通过查询用户身份信息数据库 或使用其他认证算法验证用户身份的合法性。
RADIUS服务器向AP发送接收或拒绝用户访问 的信息。
AP向STA发送认证成功或认证失败的消息。如 果RADIUS服务器告知AP可以允许用户接入， 则AP将为用户开放一个受控端口，用户STA将 就可用该端口传输数据。
第11章 无线网络安全
本章内容
11.1 • 无线网络面临的安全威胁 11.2 • 无线蜂窝网络的安全性 11.3 • 无线局域网络的安全性 11.4 • 移动Ad hoc网络的安全性
什么是安全威胁？
主动威胁 被动威胁
安全威胁是指某个人、物或事件对某一资源（如信 息）的保密性、可用性、完整性以及资源的合法使 用构成危险。
LTE的安全性
LTE网络架构
用户设备（UE）
用户设备中类似于UMTS的终端设备包括终端ME和USIM卡两部分，除了普通的用户设备外，LTE 系统还支持多种机器类型设备（Machine Type Communication Device，MTCD）接入到EPC。
应用网络域
LTE系统引入两种新型的服务，包括机器类型通信MTC和IP多媒体子系统（IMS），因此应用网络 域主要用于处理两种应用场景：IP多媒体子系统（IMS）、机器类型通信（MTC）。
LTE的安全性
LET的安全性
接入网和核心网的双层安全模型：UE和基站之间的接入层（AS）安 全机制、UE到MME间的非接入层信令安全机制（NAS）
AP发送一个认证请求信息，请求STA提供身份 信息。
STA将自己的身份信息发送给AP。 AP将包含用户身份的信息转发给RADIUS服务
器。
RADIUS服务器通过查询用户身份信息数据库 或使用其他认证算法验证用户身份的合法性。
RADIUS服务器向AP发送接收或拒绝用户访问 的信息。
AP向STA发送认证成功或认证失败的消息。如 果RADIUS服务器告知AP可以允许用户接入， 则AP将为用户开放一个受控端口，用户STA将 就可用该端口传输数据。
第11章 无线网络安全
本章内容
11.1 • 无线网络面临的安全威胁 11.2 • 无线蜂窝网络的安全性 11.3 • 无线局域网络的安全性 11.4 • 移动Ad hoc网络的安全性
什么是安全威胁？
主动威胁 被动威胁
安全威胁是指某个人、物或事件对某一资源（如信 息）的保密性、可用性、完整性以及资源的合法使 用构成危险。
第12章 无线网安全技术.ppt
一、无线局域网概述
1.什么是无线局域网
无线局域网（Wireless LAN）：计算机网络和无线通信技术相结合的产 物。它利用射频（Radio Frequency：RF）技术进行数据传输，避免了有 线网络线缆对用户的束缚，使用户能够随时随地的接入网络，从而可以方 便的利用网络资源。
无线网并非最近才出现的新事物，它的发展可以追溯到70年代。1971年 夏威夷大学的学者创造了一个基于数据包传输的无线网一一ALOHANET，这 是历史上的第一个WLAN。当时由于在技术方一面存在障碍，没有制定标准 和实用化。
一、无线局域网概述
4.无线局域网的发展现状
无线局域网WLAN(Wireless Local Area Network)标准IEEE 802.11b 公布之后，迅速成为事实标准。由于技术上的简单和成本上的优势使 这一技术迅速得到业界主流厂商的关注，包括Cisco, IBM, Intel. 3Com和微软等公司在内，业界主流厂商于1999年成立了WiFi(Wireless Fidelity)联盟，着手制订相关的网络标准，促进各种 品牌无线产品的互操作性与安全性。但是从WLAN的诞生开始，无线局 域网标准的统一问题、设备的互通性问题、安全性问题一直阻碍其正 常发展。 无线局域网的安全问题引起了业内专家和研究机构的广泛关注。 IEEE也专门成立工作组来增强无线局域网的安全，我国也在2003年推 出了自己的安全标准WAPI。由于IEEE 802.11系列标准是WLAN技术中 使用
二、无线局域网体系结构
无线局域网标准 无线局域网结构 无线局域网协议体系 无线局域网工作模式 无线局域网安全体系结构及问题 无线局域网安全隐患
二、无线局域网体系结构
1.无线局域网标准
根据覆盖范围、传输速率和用途的不同，无线网络可以分为: 无线广域网(WWAN, Wireless Wide Area Network)； 无线城域网(WMAN, Wireless Metropolitan Network) 无线局域网(WLAN, Wireless Local Area Network) 无线个人网络(WPAN, Wireless Personal Area Network) 。
《无线网络安全》PPT课件
4、硬件被窃（2）
• 当客户机丢失或被盗时，该客户机的正常用户将 不再拥有对MAC地址和WEP密钥的访问权，而非正 常用户则有了这些权限。此时管理员要想检测网 络的安全性是否被破坏是不可能的；原有的机主 应该及时通知网络管理员。当网络管理员按到通 知后，必须改变安全方案，使MAC地址和WEP密钥 在访问WLAN和对传送的数据进行解密时变得无效。 同时，网络管理员还必须对与丢失或被盗的客户 机密钥相同的其它客户机的静态密钥全部进行重 新编码。客户机的数目越多，对WEP密钥进行重新 编程的工作员也就越大。
5、虚假访问点
• IEEE802.11b共享密钥验证使用单向，非相互的身份验证方法。访问点可以验 证用户的身份，但用户并不能验证访问点的身份。如果一个虚假访问点放置 到WLAN中，它可通过“劫持”合法用户客户机来成为发动拒绝服务攻击的平 台。
6、其它隐患（1）
• 标椎的WEP支持每个信息包加密功能，但是并不支持对每个信息包的验证。黑 客可从对已知数据包的响应来重构信息流，从而能够发送欺骗信息包。弥补 这个安全弱点的途径之一是定期更换WEP密钥。
– 耗能攻击也称为能源消耗攻击，其目的是破坏节能机 制，如不停地发送连接请求，使设备无法进入节能模 式，最终达到消耗能量的目的。目前对这种攻击还没 有行之有效的办法。
二、无线网络攻击分析
1、被动攻击—解密业务流（1）
• 在WEP攻击的研究中，被动攻击指不破坏信息完整 性的攻击，又称其为初始化向量IV复用攻击，或 称为密钥复用攻击。在本文的以后论述中经常使 用密钥复用攻击。
4、基于字典的功击（3）
• 字典攻击分为两种情况：①已知全部明文攻击。 它具有的特点为：a.IP数据流中包含许多的已知 明文，例如：ICMP, ARP, TCP ACK等；b.可以在 Internet上通过接入点AP向有意的攻击者发送 ping指令；c.对给定的IV，可以恢复全部密钥；d. 可以引起统计攻击。②已知部分明文攻击。它具 有的特点：a.仅掌握部分明文信息，例如：IP头 和SNAP；b.可以恢复出部分密钥；c.对已知部分 的明文和IV进行统计分析，可以得出密钥偏差；d. 对已知部分的明文和IV进行统计分析，可以恢复 出密钥；e.通过多次探测分析，最终可以逐步扩 展得出全部密钥。
网络安全技术讲义(PPT 39张)
3.4.1 3.4.2 3.4.3 3.4.4 3.4.5 3.4.6 3.4.7 3.4.8 3.4.9
计算机病毒的定义 计算机病毒的特性 计算机病毒的产生背景及主要来源 计算机病毒的类型 计算机病毒的主要危害 计算机病毒的传播途径及症状 计算机病毒的预防 计算机病毒的清除 几种常见的防病毒软件及其安装与维护
5
3.2网络安全研究背景
3.2.1 系统安全漏洞的基本概念 3.2.2 系统安全漏洞的类型 3.2.3系统安全漏洞的利用 3.2.4 系统安全漏洞的解决方案
6
3.2.1系统安全漏洞的基本概念
1. 漏洞的定义 漏洞是在硬件、软件、协议的具体实现或系统安全策略 上存在的缺陷，从而可以使攻击者能够在未授权的情况下 访问或破坏系统。 2.漏洞与具体系统环境、时间之间的关系 一个系统从发布的那一天起，随着用户的深入使用，系 统中存在的漏洞会被不断暴露出来，这些早先被发现的漏 洞也会不断被系统供应商发布的补丁软件修补，或在以后 发布的新版系统中得以纠正。而在新版系统纠正了旧版本 中具有漏洞的同时，也会引入一些新的漏洞和错误。因而 随着时间的推移，旧的漏洞会不断消失，新的漏洞会不断 出现。漏洞问题也会长期存在。
16
3.3.2防火墙的功能
（1）过滤不安全的服务和非法用户。 （2）控制对特殊站点的访问。 （3）供监视Internet安全访问和预警的可靠节点。 （4）实现公司的安全策略。 （5）防止暴露内部网的结构，网络管理员可以在防火墙 上部署NAT，既可以保护内部网，也可以解决地址空间紧 张的问题。 （6）是审计和记录Internet使用费用的一个最佳地点。 （7）在物理上设置一个单独的网段，放置WWW服务器 、FTP服务器和Mail服务器等。
无线网络安全ppt课件
23
无线网络安全概述
信息系统安全的发展
信息安全的最根本属性是防御性的，主要 目的是防止己方信息的完整性、保密性与可用 性遭到破坏。
信息安全的概念与技术是随着人们的需求、 随着计算机、通信与网络等信息技术的发展而 不断发展的。
24
无线网络安全概述
信息系统安全的发展
早期信息保密阶段：
几千年前，人类就会使用加密的办法传递信息； 信息保密技术的研究成果主要有两类： 1) 发展各种密码算法及其应用， 2) 信息安全理论、安全模型和安全评价准则。
信息系统安全的发展
网络信息安全阶段
主要防护技术 5）各种防攻击技术：包括漏洞防堵、网络防病毒、
防木马、防口令破解、防非授权访问等技术。 6）网络监控与审计系统。监控内部网络中的各种
访问信息流，并对指定条件的事件做审计记录。
35
无线网络安全概述
信息系统安全的发展
信息保障阶段
信息保障（IA--Information Assurace）这一概念最 初是由美国国防部长办公室提出来的，后被写入命令 《DoD Directive S-3600.1：Information Operation》中， 在1996年12月9日以国防部的名义发表。 在这个命令中信息保障被定义为：
33
无线网络安全概述
信息系统安全的发展
网络信息安全阶段
主要防护技术 3）防火墙：在内部网与外部网的入口处安装的堡垒
主机，在应用层利用代理功能实现对信息流的过滤 功能。
4）入侵检测系统（IDS）：判断网络是否遭到入侵的 一类系统，IDS一般也同时具备告警、审计与简单的 防御功能。
34
无线网络安全概述
30
无线网络安全概述
无线网络安全概述
信息系统安全的发展
信息安全的最根本属性是防御性的，主要 目的是防止己方信息的完整性、保密性与可用 性遭到破坏。
信息安全的概念与技术是随着人们的需求、 随着计算机、通信与网络等信息技术的发展而 不断发展的。
24
无线网络安全概述
信息系统安全的发展
早期信息保密阶段：
几千年前，人类就会使用加密的办法传递信息； 信息保密技术的研究成果主要有两类： 1) 发展各种密码算法及其应用， 2) 信息安全理论、安全模型和安全评价准则。
信息系统安全的发展
网络信息安全阶段
主要防护技术 5）各种防攻击技术：包括漏洞防堵、网络防病毒、
防木马、防口令破解、防非授权访问等技术。 6）网络监控与审计系统。监控内部网络中的各种
访问信息流，并对指定条件的事件做审计记录。
35
无线网络安全概述
信息系统安全的发展
信息保障阶段
信息保障（IA--Information Assurace）这一概念最 初是由美国国防部长办公室提出来的，后被写入命令 《DoD Directive S-3600.1：Information Operation》中， 在1996年12月9日以国防部的名义发表。 在这个命令中信息保障被定义为：
33
无线网络安全概述
信息系统安全的发展
网络信息安全阶段
主要防护技术 3）防火墙：在内部网与外部网的入口处安装的堡垒
主机，在应用层利用代理功能实现对信息流的过滤 功能。
4）入侵检测系统（IDS）：判断网络是否遭到入侵的 一类系统，IDS一般也同时具备告警、审计与简单的 防御功能。
34
无线网络安全概述
30
无线网络安全概述
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Th, Sh, R, Q, Tz, P, O, S, N, M, L 索菲·纳芙（Sophie Neveu）
Page 20
历史最为悠久 涉及多个学科 社会意义重大 挑战智力极限
Page 21
数论
数学是科学中的皇后，而数论是数学 中的皇后。
——高斯
Page 22
计算复杂度理论
Paቤተ መጻሕፍቲ ባይዱe 8
可用！
信息要方便、快捷！ 不能像某国帝都二环早高峰 不能像某国春运时的火车站
Page 9
信息安全包含什么内容 ？
Page 10
VS
Page 11
保护
破坏
信息安全为什么令人着迷
Page 12
历史最为悠久 涉及多个学科 社会意义重大 挑战智力极限
Page 13
Page 19
（阿特巴希为汝真相展现）
谜底：Baphomet（历史上圣殿骑士团曾被教庭指控膜拜一尊石头雕成的异 教神像） A, Baphomet -〉B-P-V-M-Th （希伯来语拼音）-〉Sh-V-P-Y-A （Sophia 智慧）-〉玛利亚·抹大拉
电影的女主人公的名字： B, G, D, H, V, Z, Ch, T, Y, K,
最常用的口令长度
Page 30
Length:8 Count:9017123 Length:9 Count:7174259 Length:6 Count:5840499 Length:10 Count:5705824 Length:7 Count:5509937 Length:11 Count:2266449 Length:12 Count:858513 Length:13 Count:405979 Length:14 Count:326208 Length:5 Count:201232
防止口令猜测
严格限制登录的次数 限制最小长度，至少6至8字节以上 防止使用用户特征相关的口令 定期改变口令 使用机器生成的口令
Page 33
社会心理学
• 了解人类心理弱点
社会工程学
Page 34
情报学
Page 35
1964-中国画报-《铁人王进喜》
电子学
Page 36
语言就是一种密码
Page 14
风语者
Page 15
Page 16
纳瓦霍族
对越自卫反击战
Page 17
圣经里的密码
ATBASH密码
Page 18
电影《达芬奇密码》
an ancient word of wisdom frees this scroll （古老智慧之语可解此卷）
通过电磁泄漏获取键盘信息
Page 5
信息安全是使信息避免一系列威胁，保障
商务的连续性，最大限度地减少商务的损失， 最大限度地获取投资和商务的回报。涉及的是
机密性、完整性、可用性。
——信息安全管理体系要求标准（BS7799）
Page 6
保密！
不该知道的人，不让他知 道！
Page 7
完整！
信息不能追求残缺美！
and helps us keep her scatter’d family whole （力助吾辈保她全家团圆）
a headstone praised by templars is the key （圣殿骑士之碑是为关键）
and atbash will reveal the truth to thee
Page 1
无线网络安全技术
宋宇波
第一讲 简介
songyubo@
Page 2
自我介绍
宋宇波，博士 东南大学信息科学与工程学院 研究领域：信息安全 专注无线网络安全
Page 3
什么是信息安全？
Page 4
Information Security
Information->Inform->In+form 知道某事 Security->Secure->Se+Cure 避免威胁
利用电话本来构造加密
Page 23
计算复杂度理论
单向限门函数
Page 24
计算复杂度理论
加密
c=me mod n
解密
m=cd mod n
Page 25
RSA算法
概率论
生日悖论
问题1：当你走进教室的时候，问教室里要有多少人
使得存在跟你生日相同的人的概率超过50%？
253人
问题2：一个教室内，要有多少人才能使至少有二人
纯数字作为口令的比例
Page 31
纯数字的口令长度
Page 32
Numlen:6 Count:4453771 Numlen:8 Count:3999400 Numlen:7 Count:3035793 Numlen:9 Count:2308243 Numlen:10 Count:1277853 Numlen:11 Count:1174155 Numlen:5 Count:173660 Numlen:12 Count:165443 Numlen:1 Count:100865 Numlen:4 Count:76558
的生日在同一天的概率大于等于1/2？
23人
问题3：教室里的人依次报出自己的生日，若其它人
听到有与自己生日相同的话就举手。
Page 26
10人
统计学
对人类行为进行分 析寻找其共同点，从而 获取可以利用的地方。
Page 27
密码泄密门
Page 28
最常用的10个口令
Page 29
Password:123456 Count:838056 Password:123456789 Count:360729 Password:111111 Count:256270 Password:12345678 Count:239870 Password:123123 Count:120385 Password:a123456 Count:111852 Password:11111111 Count:95536 Password:0 Count:91167 Password:zz12369 Count:81064 Password:5201314 Count:62975
Page 20
历史最为悠久 涉及多个学科 社会意义重大 挑战智力极限
Page 21
数论
数学是科学中的皇后，而数论是数学 中的皇后。
——高斯
Page 22
计算复杂度理论
Paቤተ መጻሕፍቲ ባይዱe 8
可用！
信息要方便、快捷！ 不能像某国帝都二环早高峰 不能像某国春运时的火车站
Page 9
信息安全包含什么内容 ？
Page 10
VS
Page 11
保护
破坏
信息安全为什么令人着迷
Page 12
历史最为悠久 涉及多个学科 社会意义重大 挑战智力极限
Page 13
Page 19
（阿特巴希为汝真相展现）
谜底：Baphomet（历史上圣殿骑士团曾被教庭指控膜拜一尊石头雕成的异 教神像） A, Baphomet -〉B-P-V-M-Th （希伯来语拼音）-〉Sh-V-P-Y-A （Sophia 智慧）-〉玛利亚·抹大拉
电影的女主人公的名字： B, G, D, H, V, Z, Ch, T, Y, K,
最常用的口令长度
Page 30
Length:8 Count:9017123 Length:9 Count:7174259 Length:6 Count:5840499 Length:10 Count:5705824 Length:7 Count:5509937 Length:11 Count:2266449 Length:12 Count:858513 Length:13 Count:405979 Length:14 Count:326208 Length:5 Count:201232
防止口令猜测
严格限制登录的次数 限制最小长度，至少6至8字节以上 防止使用用户特征相关的口令 定期改变口令 使用机器生成的口令
Page 33
社会心理学
• 了解人类心理弱点
社会工程学
Page 34
情报学
Page 35
1964-中国画报-《铁人王进喜》
电子学
Page 36
语言就是一种密码
Page 14
风语者
Page 15
Page 16
纳瓦霍族
对越自卫反击战
Page 17
圣经里的密码
ATBASH密码
Page 18
电影《达芬奇密码》
an ancient word of wisdom frees this scroll （古老智慧之语可解此卷）
通过电磁泄漏获取键盘信息
Page 5
信息安全是使信息避免一系列威胁，保障
商务的连续性，最大限度地减少商务的损失， 最大限度地获取投资和商务的回报。涉及的是
机密性、完整性、可用性。
——信息安全管理体系要求标准（BS7799）
Page 6
保密！
不该知道的人，不让他知 道！
Page 7
完整！
信息不能追求残缺美！
and helps us keep her scatter’d family whole （力助吾辈保她全家团圆）
a headstone praised by templars is the key （圣殿骑士之碑是为关键）
and atbash will reveal the truth to thee
Page 1
无线网络安全技术
宋宇波
第一讲 简介
songyubo@
Page 2
自我介绍
宋宇波，博士 东南大学信息科学与工程学院 研究领域：信息安全 专注无线网络安全
Page 3
什么是信息安全？
Page 4
Information Security
Information->Inform->In+form 知道某事 Security->Secure->Se+Cure 避免威胁
利用电话本来构造加密
Page 23
计算复杂度理论
单向限门函数
Page 24
计算复杂度理论
加密
c=me mod n
解密
m=cd mod n
Page 25
RSA算法
概率论
生日悖论
问题1：当你走进教室的时候，问教室里要有多少人
使得存在跟你生日相同的人的概率超过50%？
253人
问题2：一个教室内，要有多少人才能使至少有二人
纯数字作为口令的比例
Page 31
纯数字的口令长度
Page 32
Numlen:6 Count:4453771 Numlen:8 Count:3999400 Numlen:7 Count:3035793 Numlen:9 Count:2308243 Numlen:10 Count:1277853 Numlen:11 Count:1174155 Numlen:5 Count:173660 Numlen:12 Count:165443 Numlen:1 Count:100865 Numlen:4 Count:76558
的生日在同一天的概率大于等于1/2？
23人
问题3：教室里的人依次报出自己的生日，若其它人
听到有与自己生日相同的话就举手。
Page 26
10人
统计学
对人类行为进行分 析寻找其共同点，从而 获取可以利用的地方。
Page 27
密码泄密门
Page 28
最常用的10个口令
Page 29
Password:123456 Count:838056 Password:123456789 Count:360729 Password:111111 Count:256270 Password:12345678 Count:239870 Password:123123 Count:120385 Password:a123456 Count:111852 Password:11111111 Count:95536 Password:0 Count:91167 Password:zz12369 Count:81064 Password:5201314 Count:62975