网络对抗原理第18章
生成对抗网络gan的原理与应用专题
生成对抗网络(GAN)的原理与应用专题1. 介绍生成对抗网络（GAN）是一种深度学习模型，于2014年由Ian Goodfellow等人提出[1]。
GAN由生成器和判别器两个神经网络组成，通过对抗训练的方式来提高生成器的性能。
生成器负责生成与输入数据相似的样本，而判别器则负责判断生成的样本是否真实。
GAN在图像生成、文本生成、图像风格迁移等领域取得了很多突破性的进展。
2. GAN的原理GAN的核心思想是通过两个神经网络相互博弈的方式进行训练。
生成器网络接受一个随机输入（通常是噪声向量），并生成一个与输入数据相似的样本。
判别器网络则负责判断输入样本是真实数据（来自训练集）还是生成数据（来自生成器）。
生成器和判别器网络以对抗的方式进行优化，即生成器希望生成的样本能够骗过判别器，而判别器则希望能够准确地区分真实样本和生成样本。
GAN的训练过程可以用以下步骤概括： 1. 从噪声分布中随机采样一批噪声向量。
2. 使用生成器生成一批样本。
3. 将真实样本和生成样本混合在一起，构成一个训练集。
4. 随机打乱训练集的顺序。
5. 使用判别器对训练集中的样本进行分类，计算真实样本和生成样本的损失。
6. 使用反向传播算法更新判别器的参数，使其更好地区分真实样本和生成样本。
7. 固定判别器的参数，更新生成器的参数，使其生成的样本更能骗过判别器。
8. 重复步骤2-7直到达到预定的训练次数或损失收敛。
3. GAN的应用领域GAN在许多领域都得到了广泛应用，下面介绍几个典型的应用案例。
3.1 图像生成GAN在图像生成领域取得了重要的突破，能够生成逼真的图像。
以DCGAN （Deep Convolutional GAN）为例，它是在原始GAN的基础上引入了卷积神经网络，提高了生成器和判别器的性能。
通过训练，DCGAN能够生成具有真实感的图像，如人脸、街景等。
3.2 图像风格转换GAN还可以用于图像风格迁移。
通过将生成器训练成将一个输入图像转换为另一个风格的图像，可以实现图像的风格转换。
网络攻防原理
网络攻防原理网络攻防原理是指在网络安全领域中，攻击者和防御者之间的斗争和对抗。
网络攻击是指利用计算机网络对目标进行攻击，而网络防御则是指防止网络受到攻击并保护网络安全。
在网络攻防的过程中，涉及到许多原理和技术，下面我们将详细介绍网络攻防的原理。
首先，网络攻击的原理主要包括黑客攻击、病毒攻击、木马攻击、拒绝服务攻击等。
黑客攻击是指利用计算机技术对网络进行非法访问和控制，获取机密信息或者破坏网络系统。
病毒攻击是指利用计算机病毒对网络系统进行破坏和破坏。
木马攻击是指利用木马程序对网络进行攻击和控制。
拒绝服务攻击是指利用大量的请求占用网络资源，导致网络系统无法正常工作。
这些攻击原理都是攻击者利用漏洞和技术手段对网络进行攻击，对网络安全造成威胁。
其次，网络防御的原理主要包括防火墙、入侵检测系统、加密技术等。
防火墙是指在网络边界上设置的安全设备，用于监控和控制网络流量，防止未经授权的访问和攻击。
入侵检测系统是指通过监控网络流量和系统日志，及时发现和阻止网络攻击行为。
加密技术是指利用密码学技术对网络数据进行加密和解密，保护数据的安全和隐私。
这些防御原理都是防御者利用技术手段和安全设备对网络进行防护，保障网络安全。
此外，网络攻防的原理还涉及到安全策略、安全意识和安全管理等方面。
安全策略是指组织和制定网络安全规则和措施，保障网络安全。
安全意识是指网络用户和管理者对网络安全问题的认识和重视程度。
安全管理是指对网络安全进行监控和管理，及时发现和处理安全问题。
这些方面的原理都是网络攻防中不可或缺的部分，对于保障网络安全具有重要意义。
总的来说，网络攻防的原理涉及到攻击原理、防御原理、安全策略、安全意识和安全管理等方面，是保障网络安全的重要基础。
在实际应用中，需要综合运用各种技术手段和安全设备，加强对网络的监控和管理，及时发现和处理安全问题，保障网络安全。
同时，也需要加强对网络用户的安全教育和培训，提高其安全意识，共同维护网络安全。
网络对抗原理知识介绍
网络对抗原理是指网络攻击与防御的基本原理与方法。本次演讲将介绍网络 对抗的定义与基本原理，并探讨网络攻击的分类和常见形式。
网络安全与密码学
密码学的重要性
密码学在网络安全中发挥重要作 用，保护网络通信和防御，了 解他们的意图和行为。
安全漏洞
分析东南亚地区的网络攻击事件，了解其背后的动机和影响。
2
黑客组织曝光
揭示黑客组织的内幕，展示黑客如何威胁网络安全。
3
重要大规模数据泄露
调查重要数据泄露事件，讨论如何避免类似情况的发生。
网络防御原则
权限管理
强调权限管理的必要性，确保只有授权人员能 够访问敏感信息。
定期备份
强调定期备份数据的重要性，提供应对数据丢 失的方法。
分析常见的网络安全漏洞，学习 如何修补和预防。
防火墙与入侵检测系统
1
防火墙
探索防火墙的原理和功能，了解它们如何保护网络不受攻击。
2
入侵检测系统
介绍入侵检测系统的作用和工作原理，帮助及早发现和阻止恶意行为。
3
事件响应
了解建立灵敏的事件响应机制的重要性，以降低潜在风险。
网络对抗实际案例
1
东盟网络攻击事件
探索分布式拒绝服务攻击的原理， 并讨论如何应对和缓解其影响。
网络对抗的未来
1 人工智能与网络安全
探讨人工智能如何影响网络攻击与防御，以及未来的发展趋势。
2 区块链技术
了解区块链技术如何改善网络安全和数据保护。
3 跨界融合
讨论网络对抗与其他技术领域的融合，创造更安全的网络环境。
总结
网络对抗原理知识的掌握对确保网络安全至关重要。通过了解网络攻击与防御的基本原理、常见症状和最佳实 践，我们可以更好地保护自己和组织的信息安全。
生成对抗网络gan原理
生成对抗网络gan原理生成对抗网络（GAN）是一种深度神经网络，由研究人员Ian Goodfellow，Jean Pouget-Abadie，Mehdi Mirza，Bing Xu和Yoshua Bengio于2014年提出的。
GAN的核心思想是使用两个对抗的神经网络，即“生成器（Generator）”和“判别器（Discriminator）”，同时训练它们，以达到它们的目的。
生成器的目标是生成真实的图像，这些图像可以被判别器视为真实的图像，而不知道它们是否是真实的图像。
为了实现这一目标，生成器可以从随机噪声开始生成越来越复杂的图像。
判别器的目标是与真实图像相比，区分生成器生成的真伪图像，并将它们分类为正确的类别。
它使用一组训练好的假图像，以及训练集中的真图像，来判断生成器生成的图像是否真实。
1.2 GAN的作用GAN最初被提出为一种生成数据的方法，可以用来模拟真实世界中的照片，文本和影片。
随着时间的推移，GAN逐渐发展并广泛应用于计算机视觉，自然语言处理，机器人等多个领域。
在计算机视觉领域，GAN用于图像分割，图像融合以及图像增强等。
在机器人应用中，GAN用于机器行为的运动控制，以及其他数据驱动的仿真。
而在自然语言处理领域，GAN用于文本生成，文本分类，文本情感分析，文本摘要等。
## 二、GAN的原理2.1 GAN的结构GAN包含两个网络：生成器（Generator）和判别器（Discriminator），他们共同完成了训练。
生成器将随机噪声输入到模型中，并生成了一组像素。
这些像素将通过一系列卷积层，完成对像素的处理，直到生成器生成出想要的对象。
生成器的目的是让判别器无法辨认出生成的图片是否为真。
判别器的输入分为两种：真实图片和生成图片，把这两种输入自动分类为真假。
判别器也使用卷积层，使用神经网络进行处理，进而决定图片是真还是假。
2.2 GAN的训练训练过程将同时训练两个网络，分别训练生成器和判别器。
生成对抗网络的原理及具体应用
生成对抗网络的原理及具体应用1. 什么是生成对抗网络（GANs）生成对抗网络（Generative Adversarial Networks，简称GANs）是由伊恩·古德费洛等人于2014年提出的一种机器学习模型。
GANs由两个模型组成，一个是生成模型（Generator），另一个是判别模型（Discriminator）。
生成模型的目标是生成逼真的样本数据，而判别模型的任务是判断给定的数据是真实样本还是生成样本。
这两个模型相互对抗、不断学习和优化，在对抗中逐渐提高生成模型生成逼真样本的能力。
2. 生成对抗网络的工作原理GANs的工作原理可以简化为以下几个步骤：1.创建生成模型（Generator）和判别模型（Discriminator）两个网络。
2.输入随机噪声或随机向量到生成模型中生成假样本。
3.将真实的样本与生成的样本混合在一起作为输入，输入到判别模型中进行判断。
4.判别模型根据输入的样本输出一个0到1之间的概率值，表示样本是真实样本的概率。
5.根据判别模型的输出，生成模型通过优化生成的样本，使其更接近于真实样本。
6.重复以上步骤，不断迭代训练生成模型和判别模型，直到生成的样本无法与真实样本区分。
通过不断的迭代训练，生成模型和判别模型相互博弈，互相提高，最终生成模型可以生成逼真的样本。
3. 生成对抗网络的具体应用生成对抗网络具有广泛的应用领域，以下列举了几个典型的应用：3.1 图像生成GANs在图像生成方面取得了显著的成果。
通过对大量图像进行学习，生成模型可以生成与真实图像非常相似的新图像。
这对于游戏开发、影视特效以及创意设计等领域有着重要的应用。
3.2 视频生成GANs在视频生成方面同样表现出色。
通过学习大量视频数据，生成模型可以生成与真实视频非常相似的新视频。
这对于视频编辑、虚拟现实以及人工智能辅助设计等方面具有重要意义。
3.3 文字生成GANs在自然语言处理领域也有应用。
生成模型可以学习大量的文本数据，并生成新的文本，如虚构小说、自动生成文章等。
了解生成对抗网络(GAN)的原理和应用场景
了解生成对抗网络（GAN）的原理和应用场景生成对抗网络（Generative Adversarial Network，简称GAN）是一种机器学习模型，由两个神经网络组成：生成器（Generator）和判别器（Discriminator）。
GAN的目标是通过让生成器和判别器相互对抗来提高生成器生成的样本的质量。
一、GAN的原理GAN的基本原理是通过对抗学习的方式训练生成器和判别器。
生成器的任务是从随机噪声中生成尽可能逼真的样本，而判别器的任务是判断一个样本是来自真实数据集还是由生成器产生。
具体来说，生成器接收一个随机噪声向量作为输入，并将其转换为一个与真实数据相似的样本。
判别器接收一个样本作为输入，并输出该样本来自真实数据集的概率。
生成器和判别器通过对抗学习的方式进行迭代训练，生成器试图欺骗判别器，生成更加真实的样本，而判别器则试图辨别出生成的样本。
二、GAN的应用场景1. 图像生成GAN在图像生成任务中取得了很大的成功。
生成器可以从噪声中生成逼真的图片，如逼真的人脸、自然风景等。
GAN还可以用于图像超分辨率，即从低分辨率图像生成高分辨率图像。
2. 数据增强GAN可以用于数据增强，通过对真实数据进行少量的扰动和变换生成更多的训练样本。
这些生成的样本可以提高训练的泛化能力和鲁棒性。
3. 语音合成GAN可以用于语音合成，生成逼真的说话声音。
通过训练生成器，可以使合成的语音达到接近真实语音的水平。
4. 强化学习GAN可以与强化学习相结合，用于生成虚拟环境中的训练数据。
生成器可以生成逼真的环境和状态，而判别器可以评估生成的状态的好坏，从而对生成器进行优化。
5. 动态物理模拟GAN可以用于动态物理模拟，生成逼真的物理场景和运动轨迹。
这在游戏开发和虚拟现实领域有着广泛的应用。
三、GAN的挑战和未来发展尽管GAN已经在许多领域取得了显著的成果，但它仍面临一些挑战。
其中一个挑战是模式坍塌问题，即生成器输出的样本变得相似度太高，缺乏多样性。
生成对抗网络gan原理
对抗网络（Generative Adversarial Networks，简称GAN）是一种深度学习的模型，它使用两个参与者来尝试拟合一个数据分布，其中一方（生成器）生成数据，另一方（鉴别器）用于判断这些数据是真实的还是由生成器生成的。
GAN的工作原理很简单：它模仿数据在负样本中的分布，通过生成器和鉴别器来生成数据，从而生成有结构的数据。
首先，生成器接收学习参数，接着从一些随机噪声中生成虚假样本。
然后，鉴别器比较真实样本和虚假样本，并调整自己的参数，以减少虚假样本的数量。
随着模型学习的深入，生成器的生成的虚假样本的质量也会不断提高，最终可以达到一定的水平，足以将虚假变成真实。
GAN的优点在于它可以生成复杂且看起来非常自然的数据，同时还具有健壮性和生成效率。
目前，GAN在图像处理和自然语言处理领域有着广泛的应用，其中一项最新的应用是“无监督式学习”，模型可以通过无标签数据来学习，从而减少了获得有效数据的费用和时间。
综上所述，GAN是一种很有用的机器学习技术，可以通过两个独立的参与者的参与，不断调整自己的参数，以拟合一个数据分布，生成非常自然逼真的数据。
由于它对获取有效数据所需要花费的费用和时间应用得很有用，GAN已经在图像处理和自然语言处理领域发挥了重要作用。
了解生成对抗网络(GAN)的原理与应用
了解生成对抗网络（GAN）的原理与应用生成对抗网络（GAN）已经成为人工智能领域中备受关注的热门技术之一。
GAN是一种由生成器网络和判别器网络组成的模型，通过两个网络之间的博弈来实现生成模型的训练。
本文将介绍GAN的原理和应用，并探讨其在计算机视觉、自然语言处理等领域中的具体应用。
一、GAN的原理GAN的基本原理可以简单地描述为生成器网络和判别器网络互相对抗的过程。
生成器网络接收一个随机噪声向量作为输入，并生成一个与训练数据相似的样本。
判别器网络则负责判断输入数据是真实样本还是生成器生成的样本。
生成器网络和判别器网络通过反复迭代的方式不断优化，使得生成器生成的样本能够更好地骗过判别器。
例如，在图像生成任务中，生成器网络通过学习训练数据中的样本分布，能够生成与训练数据相似的图像。
判别器网络则通过学习区分生成器生成的图像和真实图像的特征，以此提高判别的准确率。
生成器和判别器通过对抗学习的方式不断调整参数，最终达到一个对抗平衡的状态。
二、GAN的应用GAN在计算机视觉、自然语言处理等领域具有广泛的应用。
以下将分别介绍几个典型的应用案例：1. 图像生成GAN在图像生成领域有着重要的应用。
通过GAN，我们可以生成逼真的、与真实图像相似的虚拟图像。
这在游戏开发、电影特效等领域具有重要的意义。
比如，GAN可以通过学习真实人脸数据集，生成逼真的虚拟人脸图像，用于游戏中的角色设计。
2. 图像修复GAN还可以应用于图像修复。
在这种情况下，生成器网络接收一个有缺陷的图像，并生成一个修复后的图像。
判别器网络则负责判断生成的图像是否与真实图像相似。
通过这种方式，我们可以修复被破坏或模糊的图像，提高图像的质量。
3. 图像转换GAN还可以实现图像的风格迁移和转换。
通过学习两个不同样式图像集合，生成器网络可以将一个图像的内容从一个样式转换为另一个样式。
这在风格迁移、图像风格转换等任务中具有重要的应用。
4. 自然语言处理除了在计算机视觉领域，GAN也被广泛应用于自然语言处理任务中。
GAN(生成对抗网络)实现原理
GAN（生成对抗网络）实现原理生成对抗网络（GAN）是一种用于生成模型的机器学习技术，由Ian Goodfellow等人于2014年提出。
该网络的主要目标是通过训练两个竞争的神经网络模型，生成接近于真实数据分布的新样本。
GAN在图像生成、图像修复、文本生成等领域取得了重要的突破。
本文将介绍GAN的实现原理以及训练过程。
1. GAN基本结构GAN由两个主要的神经网络组成：生成器（Generator）和判别器（Discriminator）。
生成器的作用是生成伪造的数据，而判别器的作用是对真实数据和生成器生成的数据进行区分。
2. 训练过程GAN的训练过程可以分为以下几个步骤：- 初始化生成器和判别器的参数。
- 利用真实数据对判别器进行训练。
判别器在训练过程中学习如何区分真实数据和生成的数据。
- 利用生成器生成一批伪造的数据，并将这些数据与真实数据混合成一个训练集。
- 利用混合的训练集对判别器进行再次训练，目的是使判别器更加准确地区分真实数据和生成的数据。
- 在训练过程中，生成器和判别器相互竞争，不断调整自己的参数，直到达到一个平衡状态。
3. 损失函数GAN使用一个特定的损失函数来度量生成器和判别器的性能。
- 生成器的损失函数是生成的数据与真实数据之间的差异。
- 判别器的损失函数是判别器对真实数据和生成的数据进行分类的准确性。
通过优化这两个损失函数，可以使生成器和判别器达到一个动态平衡状态。
4. 训练技巧为了提高GAN的性能，可以采用一些训练技巧：- Batch Normalization: 在生成器和判别器中使用批量归一化，可以提高网络的稳定性和训练速度。
- 生成器和判别器的学习率：可以根据实际情况调整生成器和判别器的学习率，以提高训练效果。
- 权重正则化：通过对生成器和判别器的参数进行正则化处理，可以减少过拟合的发生。
5. GAN的应用GAN在图像生成、图像修复、文本生成等领域有着广泛的应用。
- 图像生成：GAN可以生成逼真的图像，例如生成逼真的人脸图像。
生成网络对抗原理
生成网络对抗原理生成网络对抗 (GAN) 是一种机器学习模型，由两个成对的模型组成：生成器和判别器。
生成器试图生成与真实数据类似的新样本，而判别器则尝试区分真实样本和生成器生成的样本。
这两个模型通过对抗的方式进行训练，逐渐提高生成器生成的样本的真实度。
GAN 的核心思想是通过不断迭代的过程中，生成器和判别器相互博弈，最终达到平衡状态。
在每一轮的对抗训练中，生成器接收一个随机输入 (例如噪声向量) 并生成一批样本，然后将这些样本传递给判别器作为输入。
判别器对这些样本进行分类，判断它们是真实样本还是生成样本。
生成器和判别器的目标是尽可能提高对方的错误率。
通过不断迭代训练，生成器逐渐学习到生成更加逼真的样本，而判别器则逐渐变得越来越准确。
GAN 的关键挑战之一是训练的不稳定性。
生成器和判别器在训练开始时都是初始状态，随着训练的进行，它们的能力逐渐提高。
然而，这种提高可能不是平衡的。
生成器可能会提前学习到生成样本，使得判别器无法有效区分真实样本和生成样本。
为了解决这个问题，可以采用一些技巧，如使用带有标签的数据进行预训练，调整学习率等。
GAN 在许多领域都有广泛的应用，如图像生成、风格转换、数据增强等。
因为其生成样本的能力，GAN 可以用于生成逼真的图像、视频、音频等内容。
同时，GAN 也存在一些挑战，如模式崩溃 (mode collapse)、生成样本的多样性不足等。
为了解决这些问题，研究者们不断改进和创新，提出了各种变体和改进方法。
总的来说，生成网络对抗是一种强大的机器学习模型，具有广泛的应用前景。
通过生成器和判别器之间的对抗学习，GAN 可以生成逼真的样本，为许多领域的问题提供解决方案。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第18章 无线网络对抗技术 18.1.2 802.11b无线局域网的安全性 802.11b内置的安全特征存在许多不容忽视的脆弱 性。本节先讨论802.11b规范所制定的安全服务，也就 是由有线等效保密协议(WEP，Wired Equivalent Privacy)所提供的安全服务。WEP协议只保护客户和访 问点之间链路级数据(无线连接部分)，而不是端到端的 安全，如图18-3所示。
第18章 无线网络对抗技术 IEEE 802.11b规范没有提供任何密钥管理(处理密钥和 相关材料的有效生命周期)的手段。因此，创建、分发、 存储、调用、托管、存档、审计和销毁这些密钥材料就留 给WLAN的实施者来完成。可想而知，WLAN环境下的密 钥管理可能会带来很大的安全隐患。这些隐患包括：多个 WEP密钥、永久有效、出厂缺省设置和弱密钥等。而且， 由于密钥管理存在的不足，使得受WEP保护的WLAN的伸 缩性很差。例如，就算某个单位意识到需要经常性地更改 密钥，但是对于一个大型WLAN网络来说，这是不太现实 的。例如，要手工更换、分发和管理有上千个AP的无线 局域网的密钥，其挑战性可想而知。
图18-4 802.11认证技术分类
第18章 无线网络对抗技术 显然，不管是开放系统认证还是封闭系统认证， 都很容易遭受攻击。 共享密钥认证则是一种基于密码学的认证方法。 它是基于客户站是否知道共享的秘密来实施的挑战－ 响应(Challenge-Response)认证方案。该认证方案如图 18-5所示。
第18章 无线网络对抗技术 1. 认证 IEEE 802.11b规范定义了两种手段来验证试图获得 访问权的无线用户身份，分别是基于密码学的和非密 码学的方法。非密码学的方法是一种基于身份的验证 机制，无线客户站只要用无线网络的服务集标识符 (SSID，Service Set ID)进行应答即可，因此并非真正的 认证。基于SSID的身份认证技术如图18-4所示，可以 分为开放系统认证和封闭系统认证。
第18章 无线网络对抗技术 早期，WEP协议非常容易被Airsnort、WEPcrack一 类的工具解密，但后来很多厂商发布的固件可以避免 这些已知的攻击。作为网络安全功能的扩展，最新的 无线局域网产品的防护功能更进了一步，利用密钥管 理协议实现每15分钟更换一次WEP密钥。即使最繁忙 的网络也不会在这么短的时间内，产生足够的数据让 攻击者破获密钥。 18.2.3 拒绝服务攻击 拒绝服务(DOS，Denial of Service)攻击试图独占网 络的资源。这种攻击的目的是，防止授权用户获得所 希望的网络资源的访问权。
第18章 无线网络对抗技术
18.2 针对无线网络的攻击
18.2.1 插入攻击 所谓插入攻击是指布置非授权设备或者创建新的无线网 络，而不用接受安全过程和检查[1]。主要有两种类型的插入 攻击： (1) 非授权客户：攻击者试图把一个非授权无线设备连 接到一个访问点。对于没有使用任何认证机制的访问点来 说，这是非常容易做到的。 (2) 非授权访问点：未经许可，一个无线访问点被连接 到内部网当中。这或许是攻击者想让自己获得访问权或者是 内部员工所为。
图18-6 基于RC4算法的WEP保密性
第18章 无线网络对抗技术 3. 完整性 IEEE802.11b规范也定义了无线客户和访问点之间 传输的消息的完整性机制。其设计目的是预防主动的 中间人攻击，阻止任何消息被非法篡改。所采用的技 术非常简单，就是采用图18-6所示的对32比特 CRC(Cyclic Redundancy Check)进行加密处理的技术。 同保密性服务一样，这种完整性服务同样容易受到某 些类型的攻击，而不管你的密钥长度如何。
第18章 无线网络对抗技术 (2) 广播监视：网络配置不当，如访问点连接的是 集线器而不是交换机，使得任何访问点的网络通信都 被广播到其他访问点。攻击者因此有可能截获敏感数 据。 另外， WEP 协议存在的安全漏洞使得即使网络通 信是加密的，也可能利用捕获的大量密文数据恢复出 敏感信息。而且，WEP协议仅能保护用户和网络通信 的初始数据，管理和控制帧是不能被WEP加密和认证 的，这样就给攻击者实施欺骗以中止网络通信提供了 机会。
第18章 无线网络对抗技术 18.2.2 流量分析与流量侦听 在有线网络环境下，攻击者必须物理连接到网络 或者入侵网络内的某台主机才能监视网络内的通信流 量。而无线通信则只要攻击者在一定的距离范围内就 可以监视网内通信流量。而且访问点覆盖的区域通常 都会比原先设计的要广，因此信号可能被建筑物外或 者不同楼层的其他用户以被动方式监听。任何无线网 络分析仪都可以不受任何阻碍地截获未进行加密的网 络流量。截获网络通信有很多方法： (1) 无线分组分析：攻击者捕获未加密的无线通信 分组，其中可能包含合法用户的名字和口令信息。
第18章 无线网络对抗技术 WLAN以其便利的安装、使用、高速的接入速度 和可移动的接入方式赢得了众多公司、政府、个人以 及电信运营商的青睐，近年来得到了长足的发展。表 18-1概述了基于802.11的WLAN的一些关键特性。
第18章 无线网络对抗技术 表18-1 WLAN的部分关键特性
第18章 无线网络对抗技术
180 000 Number of Incidents Reported 160 000 140 000 120 000 100 000 80 000 60 000 40 000 20 000 1998
Source: CERT Coodination Center 2003 figures projected—— based upon Q1&Q2 reporting data
第18章 无线网络对抗技术 18.1.1 WLAN体系结构 IEEE 802.11b定义了两种网络拓扑结构：基础网络 和特别网络。基础网络由多个访问点 (Access Point) 组 成，一个访问点所覆盖的区域称为一个蜂窝(Cell)或者 基本服务集(BSS)。基础网络当中所有的蜂窝总和称为 扩展服务集(ESS)。移动设备可以在蜂窝(或AP)之间移 动。 特别网络模式下，移动设备可以直接通信，而不 用经过访问点，但通常这些设备只能在同一区域内才 行。特别网络模式下的互连设备总和称为一个独立基 本服务集。这两种网络拓扑结构如图18-2所示。
第18章 无线网络对抗技术 2. 保密性 802.11b 标准对无线接口使用加密技术来提供保密性。 WEP协议使用RC4流密码算法来产生伪随机数序列。该“密 钥流”同被传输数据进行简单的模2相加(异或)运算。WEP协 议应用于所有的802.11b WLAN层以上的数据以保护通信， 如TCP/IP、IPX和HTTP。 WEP 支持 40 ～ 104 比特长度的加密密钥。例如， 104 比 特的WEP密钥连同24比特的初始化向量(IV)构成一个128比 特的 RC4 密钥。理论上， 80 比特长度的密钥可以经得起蛮 力密码分析攻击。但在实践当中，大多数 WLAN 使用的是 40 比特的密钥。另外，WEP的实现方法对于某些特定类型 的攻击来说也存在脆弱性。 WEP的保密性实现如图18-6所示。
第18章 无线网络对抗技术
802.11认证 非密码学 不使用RC4 开放系统认证 接受空SSID 基于身份 挑战—响应 密码学 使用RC4
封闭系统认证 SБайду номын сангаасID必须有效 客户站必须提供 共享的WEP密钥 方能加入网络
客户站只要发送 一个空SSID即可 加入网络
客户站必须发送 一个有效SSID 才能加入网络
第18章 无线网络对抗技术
第18章 无线网络对抗技术
18.1 无线网络概述 18.2 针对无线网络的攻击 18.3 WEP攻击 18.4 无线局域网的安全实践 18.5 小结
第18章 无线网络对抗技术
18.1 无线网络概述
无线网络对抗技术对网络安全的威胁决不是一种 新现象。早在多年前，有线网络、互联网和各种相关 实体就已经是攻击目标了。位于卡耐基·梅隆大学的计 算机紧急事故响应小组(CERT)在对过去5年所报告的事 故进行跟踪的结果表明，每年的计算机入侵事故都以 上万数量的速度在增加，如图18-1所示。
1999
2000 Years
2001
2002
2003
图18-1 报告的事故数量逐年递增
第18章 无线网络对抗技术 如今，随着无线网络技术的日益发展，无线网络 也逐渐成为了攻击的热点目标。攻击者更多地把准心 瞄准了无线网络。事实上，无线接入网、 IP 骨干网、 服务网关和内部、外部内容服务平台都可能成为攻击 的目标。下面列举了部分针对无线网络的安全事故： (1) Timofonica病毒：首例针对移动电话用户的病 毒，随机发送成千上万的短消息给GSM移动电话用户。 (2) 爱虫病毒：使得8百多万用户长达7小时无法使 用网络。 (3) 电子商务网站的安全漏洞：允许外部攻击者窥 探保密的消费信用卡和账单信息。
第18章 无线网络对抗技术
没有安全性或者是由其它安全手段提供安全性
802.11提供安全性
AP
AP
集线器
无线局域网
图18-3 典型的802.11网络安全
第18章 无线网络对抗技术 在WLAN环境下，802.11定义了三种最基本的安全 服务，如下： (1) 认证：WEP的主要目标就是验证客户站的身份。 也就是利用访问控制拒绝那些没有通过身份认证的客 户站。 (2) 保密性：防止信息泄漏(主要针对被动攻击，如 窃听)。 (3) 完整性：保证消息在无线客户和访问点之间的 传输过程当中没有被篡改。 注意，标准并没有提供其他安全服务，如审计、 授权和不可抵赖性等。下面我们详细地讨论这三种安 全服务。
第18章 无线网络对抗技术
无线站 AP
认证请求
产生随机数以 挑战客户站
挑战
使用RC4算法 加密挑战
响应
功 验证成
解密响应恢复 挑战并验证
图18-5 共享密钥认证消息流
第18章 无线网络对抗技术 访问点(AP)首先产生一个随机挑战，并发送给无 线客户。客户端使用与AP共享的密钥(WEP key)对挑战 (安全领域，也称为nonce)进行加密，并把加密结果返 回给AP。AP对结果进行解密，如果解出的随机挑战同 发送的一样，就允许客户访问所请求的资源。加密计 算所用的算法是RC4流密码。需要注意的是，这种认 证方法并不提供相互认证。即客户不认证AP的身份， 因此不能保证客户正在同一个合法的AP进行通信。这 种单边的挑战－响应方案早就知道存在众多的安全缺 陷，其中包括很容易受到著名的中间人攻击。