无线局域网的安全性
ｎ ｌｓ ｎ ａ ａｙ ｉ ａ ｄｉ ｒｖ ｍｅ ｔ ｒｃ ｅ ｒｖ ｅｓｃ ｒ ｆ ｒｌｓ ｃｌ ｒａｎ ｔ ｒ． ｓ ｍｐｏ ｅ ｎ， ｏ ｅｄｔ ｉ ｏ ｅ ｅｕｉ ｏ ｗｉ ｅｓｌ ａ ａｅ ｅｗｏｋ ｐ ｏ ｍｐ ｈ ｔ ｙ ｔ ｅ ｏ
Ｋ ｅ ｗ ｏ ｄ ： ｉｅｅ ｓＬＡＮ ； ｉｅｅｓａ ｃ ｓ ｉｔＤａａｅ ｃ ｙ ｉ ｎ ｙ ｒ ｓＷ ｒｌ ｓ Ｗ ｒｌｓ ｃ ｃ ｓｐｏｎ ； ｔ ｎ ｒｐｔｏ
（ ）Ｗ Ｐ 二 Ａ Ｉ
ＷＰ （ Ａ Ｉ 无线 网络鉴 别 与保密 基础 结构 ）是我 国首 个在 计算机 宽带无 线 网络 通信 领域 自主创 新 安全接 入技 术标 准 （ 无线 网络 属 通 信领 域基础 关键 技术 ） 。２ ０ 年 １ ，Ｗ Ｐ 获 国际标准 组织 ０９ Ｏ月 ＡＩ ＩＯ ＩＣＪＣ／ Ｃ Ｓ／Ｅ Ｔ １Ｓ６的提案 邀请 ，将作 为 ＩＯ ＩＣ独立 标准 重新进 Ｓ ／Ｅ 入 国际标准 流程— —这 标志着 历经 曲折 的 Ｗ Ｐ Ａ Ｉ在 国际标准 道路 上重 获 新 生 。作 为 该领 域 全 球 的两 个 标准 之 一 ，相 比另 一 个 由 ＩＥ 主 导并 公认存 在严 重安全 缺 陷的 ８ ２１ ｉ ＥＥ ０ ．１ 标准 ，Ａ Ｉ 有 明 ＷＰ 具 显 的安 全和技 术优 势 ，迄 今未 被发现 有安 全技 术漏洞 。 二 、实 际项 目分析 （ ）项 目背 景 一
（ ｕ ｎ ｄ ｎ ｔ ｌ ｒｉ ｌ ｅ ｈ ｉ ｌ ｃ ｏ ｌ ａ ｇ ｈ ｕ ５ ３ ， ｈ ａ Ｇ ａ ｇ ｏ ｇＭｅａ ｕｇｃ ｃ ｎ ａ Ｓ ｈ ｏ， ｎ ｚ ｏ １ ０ Ｃ ｉ ） ｌ ａＴ ｃ Ｇｕ １ ４ ｎ
Ａｂ ｔ ａ ｔ ｉ ｌｓ ＡＮ ｓ ｈ ｓ ｐ ｐ ｌｒ ｒｌｓ ｅ ｈ ｏｏ ｙ ｉ ｅｗｏ ｌ ａ ｅ ｎ ｒｐ ｄ ｐ ｏ ｔ ｎａ ｄ ｐ ｐ ｌｒ ａｉｎ ｏ ｓｒ ｃ ： ｒ ｅ ｓ Ｗ ｅ Ｌ ａ ｅｍｏ ｔ ｏ ｕａ ｅ ｅ ｓ ｃ ｎ ｌｇ ｔ ｒ ｈ ｓ ｅ ａ ｉ ｒ ｍｏｉ ｎ ｏ ｕａｉ ｔ ｆ ｔ ｗｉ ｔ ｎｈ ｄ ｂ ｏ ｚ ｏ ｔ ｅｒｓ ｆ ｔ ｌｏ ｗｉ ｅ ｍｏ ｅ ａ ｄ ｍｏｅ ａ ｅ ｔ ｎＢａ ｅ ｎ ｔ ｅ ｗｉ ｌｓ ＡＮ ｅ ｕ ｉ ｒ ｔｃ ｌ ｎ ｅｔ ｃ ｔ ｎ ｓａ ｄ ｄ ｏ ｈ ｉ ａｅ ａｓ ｌ ｂ ｒ ｒ ｔ ｎｉ ． ｓｄ ｏ ｒ ｅ ｓ Ｌ ｙ ｌ ｎ ｔ ｏ ｈ ｅ ｓ ｃ ｒ ｙ ｐ ｏｏ ｏ ｓａ ｄ ｃ ｒｉ ａｉ ｔｎ ａ ｓｆ ｒ ｔ ｉ ｆ ｏ ｒ
计 算机光 盘软件 与应 用
２ １ 年第 ６期 ００
Ｃ ｍ ｕ ｅ ＤＳ ｆ ｗ ｒ ｎ ｐ ｌ ｃ ｔｏ ｓ ｏｐ ｔ ｒＣ ｏ ｔ ａ ｅａ ｄＡ ｐ ａ ｉｎ ｉ 工 程技 术
无线局域 网的安全性
冯 洁
Hale Waihona Puke （ 东省 冶金 技 工 学校 ，广 州 广
５ １３ １ ４０）
摘 要 ：无 线局 域 网作 为 最热 门的无 线通信技 术 ，在全 球得 到 了迅 速推 广和普 及 ，其安 全性 也 随之 受到 越 来越 多的关 注 。本文通 过对 无线局 域 网的安 全协议 和认证 标 准方 面进 行 分析改 进 ，着手 无线局 域 网的安全 完善 。
安全性 对于无 线局 域 网来说可 谓老 生常谈 ， 自它 诞生之 日起 ， 与其 灵活便 捷 的优势 共存 的就 是安全 漏洞 这个挥 之不 去 的阴影 。 据统 计 ，不 愿采 用无 线局域 网的理 由中 ，安全 问题 高居第 一位 ， 达 ４％ ０ 以上。不可否 认 ，它 已成 为 阻碍 ｗ Ａ 进 一步 扩充市 场 的最 ＬＮ 大障碍 。 为 了加 强无线 局域 网的安 全性 ， 论 ＩＥ 工 作组 还是众 厂商 无 ＥＥ 都尽 了最大努 力 ，制定 并开发 出各 种技术 来加 强 ＷＪ ＩＮ的安全性 ， Ａ 经过这 一年 多的发 展 ， 线局域 网 的加密技 术也 已不再 限于 “ Ａ 无 ＭＣ 地址过 滤 ”、 “Ｅ ”等传统 方式 。 种基 于 ８２ １ｇ标准 的无线 ＷＰ 各 ０．１ 网络产 品在 安全性 上均有 很大 的提 高 。 无 线局域 网 的安全性 定义 包括三 个方 面 ， 所有 的保 护／ ｎ ａ 密技 术都 是围绕这三方面来进 行。首先是 “ 据 的安全性定义 ” 数 （ｏｆ ｄｎ ｉ ｌｔ ） 它 意指 无线局 域 网传输 的信息 不会被 未经 ｃｎ ｉｅｔ ａ ｉｙ ， 授 权 的用户 获取 ，主要 通过各 种数 据加 密 的方式来 实现 ；其 次是 “ 数据 的完整 性定义 ” （ｎ ｅｒ ｔ），指 的是数据 在传 输 的过程 ｉｔ ｇ ｉｙ 中不会被 进行 修改 、删 除等额 外操 作 ，主要通 过数 据校 验技术 来 实现 ；最后是 “ 据来源 的真 实性 定义 ” （ｕｈ ｎｉ ｉｙ 数 Ａ ｔｅ ｔｃ ｔ ），它 代 表 了数 据来 源 的可靠 性 ，也 就是 说合 法用户 的身份不 会被 非法 用 户所 冒充 。
关键词 ：无 线局域 网；无线接 入 点 ：数 据加 密
中 图分 类号 ：Ｔ ３３１ Ｐ９． ７
文献标 识码 ：Ａ
文章 编号 ：１０ — ５９ （ ００ ０— ０ １ ０ ０７ ９９ ２１ ） ６ ０ ９— ２
Ｗ ｉ ｅｅ ｓＬＡＮ ｅ ｕ ｉ ｒ ｌｓ Ｓ ｃ ｒｔ ｙ
Ｆ ｎ ｉ ｅ ｇ Ｊｅ
一
、
无线局域网相关安全技术标准
．
（ ） Ｗ Ｆ 一 ｉｉ
Ｗ ＦＷ ｒ ｌｓＦ ｄｌ ｔ ，无线保 真技 术与 蓝牙 技术 一样 ， 同 ｉ ｉｉｅ ｅｓ ｉｅ ｉｙ 属 于在 办公室 和家庭 中使 用 的短距离 无线技 术 。 Ｐ Ａ 一般 称 为网络 桥接 器或接 入 点 ，它是 当作传 统 的有线局 域 网络与 无线 局域 网络 之 间的桥梁 ，因此任 何一 台装有 无线 网卡 的 Ｐ ｃ均可 透过 Ａ Ｐ去分 享有 线局域 网络 甚至 广域 网络 的资源 ，其 工作 原理相 当于 一个 内 置无线 发射 器 的 Ｈ Ｂ 者是 路 由，而无线 网 卡则是 负责接 收 由 Ａ Ｕ或 Ｐ 所发射 信号 的 Ｃ ＩＮ ＬＥ Ｔ端设备 。
无线局域网安全分析与OPNET仿真
无线局域网安全分析与OPNET仿真无线局域网（Wireless Local Area Network，简称WLAN）是一种无线通信技术，可以实现无线设备之间的数据传输。
然而，由于其特殊的网络结构和无线传输特性，WLAN的安全性成为一个非常重要的问题。
本文将从分析WLAN的安全性问题入手，以及如何使用OPNET仿真软件进行WLAN安全性分析。
首先，WLAN的安全性问题主要包括以下几个方面。
1.无线信号的窃听：由于无线信号的传输特性，黑客可以利用无线侦听设备窃听无线网络中的数据包，从而获取敏感信息。
2. MAC地址伪造：黑客可以通过伪造设备的MAC地址，欺骗无线访问点（Wireless Access Point，简称WAP）或者其他设备，从而实施未经授权的访问。
3.中间人攻击：黑客可以伪装成无线访问点，诱使用户连接到其设备上，从而获取用户的敏感信息。
4.报文重放攻击：黑客可以窃取已经传输的数据包，并将其重新发送到目标设备，从而实施攻击或者伪造身份。
为了解决上述问题，我们可以采取以下一些安全措施:1.加密技术：使用安全加密协议（如WPA2-PSK或者WPA3）对数据包进行加密，使得黑客无法直接获取敏感信息。
2.MAC地址过滤：限制连接到WLAN的设备的MAC地址范围，防止未经授权设备的接入。
3.身份验证机制：使用强密码进行设备身份验证，确保只有经过身份验证的设备可以连接到WLAN。
4.信号加密：使用VPN等方式加密无线信号传输，防止信号窃听。
为了更好地了解WLAN的安全性，可以使用OPNET仿真软件进行模拟和分析。
OPNET是一种网络模拟软件，可以模拟各种网络环境和网络设备，并提供详细的性能分析和评估。
在OPNET中，可以搭建一个模拟的WLAN网络，设置不同的安全参数和网络拓扑，进行安全性分析。
可以对模拟网络中的数据包进行捕获和分析，评估不同安全策略对网络性能和安全性的影响。
通过OPNET的仿真工具，可以预测和评估WLAN的安全性，找出潜在的安全漏洞，并提出相应的修复措施。
无线局域网安全性解决方案
无线局域网安全性解决方案班级：08计本x班学好：1200xxxxxxx 姓名：xxx 一、前言传统的计算机网络由有线向无线、由固定向移动的发展已成为必然，无线局域网技术应运而生。
作为对有线网络的一个有益的补充，无线网络同样面临着无处不在的完全威胁，尤其是当无线网络的安全性设计不够完善时，此问题更加严重。
企业无线网络的使用已经是相当普及了，我们对于企业无线网络安全性就应该提高其使用效率，在这种情况下，我们使用无线网络就应该作为对有线网络的一个有益的补充，无线网络同样面临着无处不在的完全威胁，尤其是当无线网络的安全性设计不够完善时，此问题更加严重。
二、无线局域网安全的演变无线网络在安全性方面，先天就比有线网络脆弱——虽然有线网络也存在很多安全问题。
这是因为无线信号以空气为介质，直接向四面八方广播，任何人都可以很方便的捕获到所传输的信息，或者说被信息捕获到。
而有线网络具有比较密闭的载体——网线，虽然网线也不是很硬，但是起码我没见过有人通过剪断网线来截取资料。
经过多年的努力，无线网络的安全性逐渐发展，具备了不亚于有线网络的安全性，下面将逐步介绍。
需要注意的是，这里说的安全性，是指网络协议本身的安全性，而不涉及到具体的操作系统与具体的应用。
因为对于具体的系统与应用来说，协议层的安全是基础，系统以及应用安全处于更上层。
对于任何载体来说都是一样的，与载体无关。
1. 无安全措施最初的无线网络，还没有采取任何的保密措施，一个无线网络就相当于一个公共的广场，任何人都可以直接进入。
这是由它的使用领域决定的，当时无线网络主要用来进行条形码扫描等等，只需要考虑灵活方便，不去关注安全问题。
随着使用范围越来越广，一些比较敏感的信息需要通过无线网络传输，IEEE开始制定了初步的安全协议，防止信息被恶意攻击者轻易截获。
WEP是无线网络最开始使用的安全协议，即有线等效协议，全称为Wire Equal Protocol，是所有经过Wi-Fi认证的无线局域网所支持的一项标准功能。
无线局域网(WiFi)技术解析
无线局域网（WiFi）技术解析无线局域网（WiFi）技术是一种无线数据通信技术，广泛应用于现代生活和工作中的各个领域。
它为我们提供了便捷的无线上网体验，使得我们可以在任何地方连接到网络并获取所需信息。
本文将对无线局域网技术进行详细的解析，包括其工作原理、使用范围、安全性等方面。
一、无线局域网的工作原理无线局域网技术是基于无线电波的传输方式。
它通过无线设备（如无线路由器）将有线网络信号转化为无线信号，然后通过无线信号进行传输和接收。
具体来说，无线局域网的工作流程如下：1. 信号传输：无线路由器接收到有线网络信号后，将其转化为无线信号，并通过天线发送出去。
无线设备（如手机、电脑等）通过接收器接收到无线信号，并将其转化为电信号传输给终端设备。
2. 数据处理：终端设备接收到电信号后，将其转化为数字信号，并交给操作系统进行处理。
操作系统根据接收到的信号进行解码和处理，然后将数据呈现给用户。
3. 数据传输：用户可以通过终端设备发送数据请求，终端设备将数据请求转化为电信号并传输给无线路由器。
无线路由器将电信号转化为无线信号发送出去，最终传输给有线网络进行数据交换。
二、无线局域网的使用范围无线局域网技术广泛应用于各个领域，其中最常见的使用场景为家庭、办公室和公共场所。
1. 家庭：在家庭环境中，我们通常使用无线局域网技术来连接各种智能设备，如手机、电脑、智能电视等。
这样一来，我们可以随时随地享受网络带来的便利。
2. 办公室：在办公室环境中，无线局域网技术可以方便员工之间的远程协作和文件共享。
同时，它还能提供稳定的网络连接，满足办公室对高速网络的需求。
3. 公共场所：很多公共场所，如咖啡厅、酒店、机场等，都提供无线局域网服务供用户连接。
这使得用户可以随时使用网络，满足其上网和信息获取的需求。
三、无线局域网的安全性随着无线局域网技术的普及，网络安全问题也日益突出。
为了保障用户的信息安全和网络安全，无线局域网技术采取了一系列安全措施。
无线局域网中的安全措施
无线局域网中的安全措施无线局域网（Wireless Local Area Network，简称WLAN）是指通过无线技术连接到互联网的局域网。
由于无线网络的通信传输是通过无线电波进行的，相比有线网络，无线局域网存在更多的安全隐患。
因此，为了保护无线局域网的安全，需要采取一系列的安全措施。
下面将详细介绍无线局域网中的安全措施。
1. 加密技术：一种常见的加密技术是使用WPA/WPA2（Wi-Fi Protected Access）协议。
WPA/WPA2协议通过使用预共享密钥（Pre-Shared Key，简称PSK）来保护无线局域网的通信安全。
同时，通过使用AES（Advanced Encryption Standard，高级加密标准）算法对数据进行加密，确保数据的机密性。
2.认证方法：为了防止未经授权的用户接入无线局域网，可以采用认证方法。
常见的认证方法包括基于密码的认证、基于证书的认证和基于MAC地址的认证。
基于密码的认证需要用户提供正确的用户名和密码，才能接入无线局域网；基于证书的认证则是使用数字证书来验证用户的身份；基于MAC地址的认证是将用户的MAC地址添加到无线局域网的访问控制列表中，只有在列表中的MAC地址才能访问无线局域网。
3.隔离技术：为了防止未经授权的用户进行非法访问或攻击，可以采用隔离技术。
隔离技术可以将无线局域网的不同用户或设备隔离开，使它们互相之间无法访问或通信。
常见的隔离技术包括虚拟局域网（VLAN）和无线隔离。
VLAN可以将不同的用户或设备分配到不同的虚拟网络中，使它们互相之间无法访问；无线隔离则是将无线局域网中的设备隔离开，使它们只能访问到无线局域网的部分区域。
4.防火墙：防火墙是一种保护网络安全的设备或软件。
在无线局域网中，可以使用防火墙来监控和过滤无线局域网中的数据流量，防止未经授权的访问或攻击。
防火墙可以根据设置的规则来检测和拦截恶意的数据包，同时也可以对出入局域网的数据进行访问控制和限制。
无线局域网(WLAN)的安全性和性能优化
无线局域网（WLAN）的安全性和性能优化概述：无线局域网（WLAN）的普及使得人们可以随时随地享受高速无线网络。
然而，与此同时，无线网络的安全性和性能问题也日益凸显。
本文将探讨无线局域网的安全性挑战，并提供一些优化性能的解决方案。
第一部分：无线局域网的安全性挑战1. 无线网络的信号泄露- 无线信号可以穿透门窗和墙壁，易受到黑客的窃听和抓包攻击。
- 需要采取措施来限制信号范围，如使用合适的天线和信号覆盖区域。
2. 无线网络的身份认证问题- 无线网络容易受到身份伪装和重放攻击，使得黑客可以窃取用户的敏感信息。
- 使用强密码和加密协议，如WPA2（Wi-Fi Protected Access II），来加强身份认证和数据加密。
3. 无线网络的漏洞- 由于无线设备的复杂性和软件更新的滞后性，很容易出现系统漏洞导致网络被黑客入侵。
- 定期更新设备的固件和软件补丁，以及通过漏洞扫描来检测和修复潜在漏洞。
第二部分：无线局域网的性能优化1. 信号强度和覆盖范围优化- 使用适当的天线和无线路由器的定位，可以提高信号强度和覆盖范围。
- 合理规划无线设备的布局和间距，减少信号干扰和重叠。
2. 频率选择和信道优化- 在拥挤的无线网络环境中，选择合适的频率和信道可以减少干扰，提高网络性能。
- 使用无线扫描工具来检测其他无线网络的信道占用情况，避开拥挤的信道。
3. 带宽管理和优先级设置- 针对不同的应用程序和用户，可以设置带宽分配和优先级策略，保证重要数据的传输质量和用户体验。
- 使用流量管理工具来监控并控制网络带宽的使用情况，防止网络拥堵和饱和。
4. 信号质量监测和故障排除- 定期检测无线信号质量，如信号强度、信噪比和包丢失率等指标，及时发现并解决信号质量问题。
- 配备适当的网络故障排除工具和设备，以便在出现问题时进行快速定位和修复。
总结：无线局域网的安全性和性能优化是保障用户网络体验的关键因素。
通过加强身份认证、采取安全措施、更新设备固件、优化信号强度和覆盖范围、选择合适的频率和信道、设置带宽管理和优先级、定期监测信号质量和故障排除等方法，可以有效提升无线网络的安全性和性能，为用户提供更好的网络体验。
浅谈无线局域网安全性策略
高
［ ］ 伟 艇 ． 线局 域 网 的加 密和 访 问控 制 安 全 性 分 析 Ｕ． ４赵 无 】 微
计 算 机 信 息， ０ ， １． ２ ７（ ） ０ ２ ［ ］ 琴 ． 谈 无 线 网 络 的 安 全 性 研 究 Ｕ． 械 管 理 开 发 ， ５赵 浅 ］ 机
２ ０ ，） ０ ８（ ． １
缺 陷 作 了多 方 面 的 改 进 ， 定 义 了 Ｒ Ｎ 的 概 念 ， 强 了 无 线 局 并 Ｓ 增 域 网 的数 据 加 密 和认 证 性 能 。Ｉ Ｅ ８ ２ １ｉ 立 了新 的 认 证 机 Ｅ Ｅ ０ ．１ 建 制 ， 新 规 定 了基 于 ８ ２１ 重 ０． ｘ的 认 证 机 制 ， 要 包 括 Ｔ Ｉ ， Ｃ 主 Ｋ Ｐ Ｃ ＭＰ
提 升 了 网络 的 安 全性 。
三、 无线 局 域 网 的安 全 现 状 及安 全 性 缺 陷
信 息解 密 。 数据 认 证 确 保 在无 线 网络 上 传输 的数 据 的完 整 性 ， 保 证 所 有 业 务 流都 是 来 自已经 得 到 认证 的设 备 。
五 、 束 语 结 在 无 线 局 域 网 的 未来 发 展 中 ，安 全 问 题仍 将是 一个 迫 切 需
一
、
简 介
接 入 点 和 用 户在 网络 中 广播 ， 并不 受 到 任 何 阻 碍 。 果是 攻 击 者 结
可 以很 容 易地 嗅探 到 网 络 名 称 ， 获得 共 享 密 钥 ， 而 连 接 到 “ 从 受
保 护 ” 网络 上 。 的
２以 太 网 ＭＡＣ 地 址 访 问控 制 表 ．
每 个 无 线 客 户 端 网卡 都 有 唯 一 的 一个 物 理 地 址 ，因 此 可 以 通 过 手 工 的 方 式 在 在 Ａ 中设 置 一 组 允 许 访 问 的 ＭＡ Ｐ Ｃ地 址 列 表 ， 现 物 理地 址 过 滤 。 实
无线局域网的优缺点
无线局域网的优缺点
无线局域网的优点：
（1）网络建立成本低。
（2）可靠性高。
（3）移动性好。
（4）布线容易。
（5）组网灵活。
无线局域网的缺点：
（1）传输速率低。
传输速率相比有线网很低。
（2）通信盲点。
无线网络传输存在盲点，在网络信号盲点处几乎不能通信，有时即使采用了多种的措施也无法改变状况。
（3）外界干扰。
由于目前无线电波非常多，并且对于频段的管理也并不很严格。
无线广播容易遭到外界干扰而影响无线网络数据的正常传输。
（4）安全性。
理论上在无线信号广播范围内，任何用户都能够接入无线网络、侦听网络信号，即使采用数据加密技术，无线网络加密的破译也比有线网络容易得多。
wlan安全评估
wlan安全评估
WLAN安全评估是指对无线局域网（WLAN）的安全性进行评估和分析的过程。
以下是进行WLAN安全评估时应考虑的一些方面：
1. 网络架构评估：评估WLAN网络的整体架构，包括访问控制、认证和加密方式、网络拓扑等。
2. 网络访问控制评估：评估WLAN网络中已实施的访问控制措施，如无线接入点的访问控制列表（ACL），以确保只有授权用户可以连接到网络。
3. 认证和身份验证评估：评估网络中使用的认证和身份验证方法的安全性，例如使用预共享密钥（PSK）还是802.1X/EAP 认证。
4. 加密评估：评估WLAN网络中使用的加密方法的安全性，如WEP、WPA或WPA2等，以确保数据传输的机密性和完整性。
5. 漏洞扫描和安全漏洞评估：利用专业的漏洞扫描工具对网络进行扫描，以识别可能存在的安全漏洞和弱点。
6. 物理安全评估：评估网络物理安全措施，包括接入点、天线和其他设备的位置和安装方式，以防止未经授权的物理接入。
7. 网络流量分析：对WLAN网络的流量进行分析，以检测异
常活动和潜在的安全威胁。
8. 社交工程评估：评估网络用户的安全意识和社交工程威胁，以提高用户对网络安全的认识和警惕性。
综上所述，WLAN安全评估是一个综合性的过程，旨在评估
和提高无线局域网的安全性，以保护网络免受潜在的安全威胁。
无线局域网的安全概述
工作站向AP发出认证请求AP收到初始认证帧之后，回应一个认证帧，其中包含128字节的挑战码工作站将挑战码植入认证帧，并用共享密钥对其加密，然后发送给APAP解密，并检查返回的挑战码是否相同，以次判断验证是否通过
RC4加密随机数
解密收到的相应结果，并与原发送的随机数进行比较，如果相同则认为成功
重放攻击。攻击者截取网络通信信息，例如口令，稍后用这些信息可以未经授权地接入网络。广播监测。在一个配置欠佳的网络中，如果接入点连接到集线器而不是交换机，那么集线器将会广播数据包到那些并不想接收这些数据包的无线站点，它们可能会被攻击者截取。ARP欺骗（或ARP缓存中毒）。攻击者通过接入并破坏存有MAC和IP地址映射的ARP的高速缓冲，来欺骗网络使其引导敏感数据到攻击者的无线站点。会话劫持（或中间人攻击）。是ARP欺骗攻击的一种，攻击者伪装成站点并自动解决链接来断开站点和接入点的连接，然后再伪装成接入点使站点和攻击者相连接。
2.WLAN安全
无线局域网安全措施
802.11涉及的安全技术
开放式认证系统
共享密钥认证系统
完整性校验(ICV)
RC4加密
认证技术
接入控制
完整性检验技术
加密技术
初始化向量(IV)
WEP：有线等效保密算法
WEP
3. 802.11的加密技术——有线等效加密WEP
WEP提供了有限的接入控制和采用密钥的数据加密：接入控制（认证）：一般将密码短语输入到接入点，任何试图与接入点链接的站点都必须知道这个短语。如果不知道密码短语，站点可以感知数据流量但不能进行链接或解密数据。
802.11的——完整性检验(ICV)
802.11使用(CRC-32) 校验和算法计算报文的ICV,附加在MSDU后，ICV和MSDU一起被加密保护。CRC-32本身很弱，可以通过bit-flipping attack篡改报文。
无线局域网第5章无线局域网安全课件
WLAN安全概述 安全的小型无线局域网 安全的中型无线局域网 安全的大型无线局域网 802.1X认证的无线局域网
WLAN安全概述---安全威胁
未经授权的接入 MAC地址欺骗 无线窃听 企业级入侵
WLAN系统安全要求
机密性 合法性 数据完整性 不可否认性 访问控制 可用性健壮性
802.1X认证的无线局域网
安装与配置RADIUS服务器
配置802.1X认证客户端-XP
配置802.1X认证客户端-XP
配置802.1X认证客户端-XP
配置802.1X认证客户端-XP
配置802.1X认证客户端-XP
配置802.1X认证客户端-证客户端-WIN7
配置802.1X认证客户端-WIN7
配置802.1X认证客户端-WIN7
小型802.1X认证无线局域网
中型802.1X认证无线局域网
大型802.1X认证无线局域网
总结
WLAN安全概述 安全的小型无线局域网 安全的中型无线局域网 安全的大型无线局域网 802.1X认证的无线局域网
或WPA 6）配置无线射频接口，并应用无线虚接口与无线
服务模板 7）无线终端接入WLAN，测试网络连通性
安全的大型无线局域网 WEP加密的WLAN
具体配置思路
1）配置FIT AC地址，并确保网络连通 2）在FIT AC上创建DHCP服务器，并配置地址池、
默认网关与DNS服务器地址，确保FIT AP自动获取 IP，并与AC相通 3）创建无线虚接口 4）配置FIT AP注册 5）配置无线服务模板，设置WEP加密，绑定无线 虚接口 6）配置无线射频接口，并应用无线服务模板 7）无线终端接入WLAN，测试网络连通性