第4章 无线局域网安全管理要点
第4章计算机局域网络讲义教材
D
D
D
D
令牌
A
C
B 节点A截获令牌,并准
备发送数据
A
C
B 节点A将数据发送到
节点C
A
C
B 数据循环一周后,节点
A将其收回
A
C
B 产生新的令牌,发送到
环路中
20
Token Ring的特点
由于每个节点不是随机的争用信道，不会出现冲 突，因此称它是一种确定型的介质访问控制方法， 而且每个节点发送数据的延迟时间可以确定。
10Leabharlann 拓扑结构 ——总线型拓扑结构
所有的节点都通过网络适配器直接连接到一 条作为公共传输介质的总线上，总线可以是 同轴电缆、双绞线、或者是使用光纤；
总线上任何一个节点发出的信息都沿着总线 传输，而其他节点都能接收到该信息，但在 同一时间内，只允许一个节点发送数据；
由于总线作为公共传输介质为多个节点共享， 就有可能出现同一时刻有两个或两个以上节 点利用总线发送数据的情况，因此会出现 “冲突”；
当目的节点检测到该数据帧的目的地址（MAC地址）为 本节点地址时，就继续接收该帧中包含的数据，同时给源 节点返回一个响应。当有两个或更多的节点在同一时间都 发送了数据，在信道上就造成了帧的重叠，导致冲突出现。 为了克服这种冲突，在总线LAN中常采用CSMA/CD协议， 即带有冲突检测的载波侦听多路访问协议，它是一种随机 争用型的介质访问控制方法。
服务器的集中化 提供服务器的集群，便于管理，提高安全性；
文件的大小日益增加 要求更高的网络带宽；
网络用户和工作站数目的日益增加
31
克服传统以太网的问题
传统以太网中的一些问题
传统以太网使用共享介质，虽然总线带宽为10Mbps， 但网络节点增多时，网络的负荷加重，冲突和重发增 加，网络效率下降、传输延时增加，造成总线带宽为 30~40%；
无线网络使用安全管理制度
第一章总则第一条为加强无线网络使用安全管理，保障网络安全，维护学校、企业、家庭等场所的正常秩序，根据国家有关法律法规，结合实际情况，制定本制度。
第二条本制度适用于使用无线网络的各类场所，包括但不限于学校、企业、公共场所等。
第三条无线网络使用安全管理应遵循以下原则：1. 安全第一，预防为主；2. 规范管理，责任到人；3. 技术防范与制度管理相结合；4. 依法行政，公平公正。
第二章无线网络接入管理第四条无线网络接入实行实名制，用户需提供真实身份信息，经审核通过后方可接入。
第五条无线网络接入用户应遵守以下规定：1. 不得擅自修改、破解无线网络设置，影响网络正常运行；2. 不得利用无线网络从事违法活动，如传播淫秽色情、赌博、诈骗等；3. 不得占用无线网络带宽，影响他人正常使用；4. 不得使用非法设备接入无线网络。
第六条无线网络接入服务商应确保接入设备的安全性能，定期对网络进行安全检查和升级。
第三章无线网络安全管理第七条无线网络安全管理包括以下内容：1. 定期对无线网络进行安全检查，发现安全隐患及时整改；2. 对接入无线网络的用户进行身份验证，确保用户合法合规使用；3. 对无线网络进行加密，防止数据泄露；4. 监控无线网络使用情况，发现异常行为及时处理。
第八条无线网络接入服务商应采取以下技术措施：1. 使用强密码保护无线网络，定期更换密码；2. 开启WPA2等加密协议，确保数据传输安全；3. 防火墙设置，限制非法访问；4. 定期更新病毒库，防止恶意软件攻击。
第四章无线网络使用行为规范第九条无线网络使用行为应遵守以下规范：1. 不得使用无线网络从事非法活动；2. 不得传播有害信息，如暴力、恐怖、迷信等；3. 不得恶意攻击他人，如DDoS攻击、破解密码等；4. 不得使用他人账号登录无线网络。
第五章责任与处罚第十条无线网络使用安全管理责任如下：1. 使用者应遵守本制度，对违反规定的行为负责；2. 接入服务商应确保无线网络安全，对网络使用安全事件负直接责任；3. 有关管理部门应加强对无线网络使用的监管，对违规行为进行查处。
浅谈无线局域网的安全问题及解决方法
浅谈无线局域网的安全问题及解决方法摘要由于WLAN通过无线电波在空中传输数据，不能采用类似有线网络那样通过保护通信线路的方式来保护通信安全，所以在数据发射机覆盖区域内的几乎任何一个WLAN用户都能接触到这些数据，要将WLAN发射的数据仅仅传送给一名目标接收者是不可能的。
而防火墙对通过无线电波进行的网络通讯无法起作用，任何人在视距范围之内都可以截获和插入数据。
无线网络给网络用户带来自由，同时带来新挑战，这些挑战其中就包括安全性。
关键词：WLAN 网络安全网络协议无线路由无线局域网已成为无线通信与Internet技术相结合的新兴WLAN 的最大优点就是：实现了网络互连的可移动性，它能大幅提高用户访问信息的及时性和有效性，还可以克服有线限制引起的不便性。
因无线局域网应用具有很大的开放性，数据传播的范围较难控制，所以无线局域网将面临非常严峻的安全问题。
一、无线局域网的概述无线网络的历史起源可以追溯到51年前。
当时美国陆军研发出了一套无线电传输技术采用无线电信号进行资料的传输。
这项技术令许多学者产生了灵感。
1970年夏威夷大学的研究员创建了第一个无线电通讯网络称作ALOHNET[1]。
这个网络包含7台计算机采用双向星型拓扑连接横跨夏威夷的四座岛屿中心计算机放置在岛上。
从此无线网络正式诞生。
1．无线局域网的优势（1）安装便捷：一般在网络建设中，施工周期最长的、对周边环境影响最大的，就是网络布线施工。
在施工过程中，往往需要破墙掘地、穿线、架管。
而WLAN 最大的优势就是免去或减少了网络布线的工作量，一般只要安装一个或多个接入点AP设备，就可建立覆盖整个建筑或地区的局域网络。
（2）使用灵活：在有线网络中，网络设备安放位置受网络信息点位置的限制。
而一旦WLAN 建成后，在无线网的信号覆盖区域内，任何一个位置都可以接入网络。
（3）易于扩展：WLAN 有多种配置方式，能够根据需要灵活选择。
这样，WLAN 就能胜任从只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像“漫游”等有线网络没法提供的特性。
无线网络安全管理制度
第一章总则第一条为加强无线网络安全管理，保障无线网络系统安全稳定运行，维护用户合法权益，根据国家相关法律法规，结合本单位的实际情况，特制定本制度。
第二条本制度适用于本单位所有无线网络设备、网络资源的使用者以及相关管理人员。
第三条本制度的目标是：提高无线网络安全防护能力，防范无线网络安全风险，保障无线网络信息传输安全，促进无线网络健康有序发展。
第二章无线网络安全管理职责第四条系统管理员负责无线网络系统的规划、建设、维护和安全管理。
第五条网络安全管理人员负责无线网络安全事件的监测、预警、处理和报告。
第六条无线网络设备使用者应遵守本制度，合理使用无线网络资源，确保网络安全。
第三章无线网络安全管理措施第七条无线网络设备接入管理（一）所有无线网络设备接入前，必须经过系统管理员审核批准。
（二）无线网络设备接入时，需提供合法身份证明，并签订无线网络设备接入协议。
第八条无线网络安全防护措施（一）系统管理员应定期更新无线网络安全策略，确保无线网络安全防护措施有效。
（二）无线网络设备使用者应设置复杂密码，定期更换密码，确保账户安全。
（三）禁止使用已知的弱密码或密码破解工具。
（四）禁止使用无线网络进行非法活动，如非法入侵他人网络、传播病毒、恶意攻击等。
第九条无线网络安全监测与预警（一）网络安全管理人员应定期对无线网络安全进行监测，及时发现并处理安全风险。
（二）发现网络安全事件时，应立即启动应急预案，采取措施保障无线网络安全。
第十条无线网络安全事件处理（一）发现无线网络安全事件时，应及时向系统管理员报告。
（二）系统管理员应根据事件性质和影响程度，启动应急预案，采取措施保障无线网络安全。
第四章无线网络安全教育与培训第十一条系统管理员应定期对无线网络设备使用者进行网络安全教育，提高用户网络安全意识。
第十二条无线网络设备使用者应积极参加网络安全培训，了解网络安全知识，提高自我保护能力。
第五章违规处理第十三条违反本制度，造成无线网络安全事故的，将依照国家相关法律法规和本单位规章制度进行处理。
无线局域网中的安全措施
无线局域网中的安全措施摘要：由于在现在局域网建网的地域越来越复杂，很多地方应用了无线技术来建设局域网，但是由于无线网络应用电磁波作为传输媒介，因此安全问题就显得尤为突出。
本文通过对危害无线局域网的一些因素的叙述，给出了一些应对的安全措施，以保证无线局域网能够安全，正常的运行。
关键字：WLAN，WEP，SSID，DHCP，安全措施1、引言WLAN是Wireless LAN的简称，即无线局域网。
所谓无线网络，顾名思义就是利用无线电波作为传输媒介而构成的信息网络，由于WLAN产品不需要铺设通信电缆，可以灵活机动地应付各种网络环境的设置变化。
WIAN技术为用户提供更好的移动性、灵活性和扩展性，在难以重新布线的区域提供快速而经济有效的局域网接入，无线网桥可用于为远程站点和用户提供局域网接入。
但是，当用户对WLAN的期望日益升高时，其安全问题随着应用的深入表露无遗，并成为制约WLAN发展的主要瓶颈。
[1]2、威胁无线局域网的因素首先应该被考虑的问题是，由于WLAN是以无线电波作为上网的传输媒介，因此无线网络存在着难以限制网络资源的物理访问，无线网络信号可以传播到预期的方位以外的地域，具体情况要根据建筑材料和环境而定，这样就使得在网络覆盖范围内都成为了WLAN的接入点，给入侵者有机可乘，可以在预期范围以外的地方访问WLAN，窃听网络中的数据，有机会入侵WLAN应用各种攻击手段对无线网络进行攻击，当然是在入侵者拥有了网络访问权以后。
其次，由于WLAN还是符合所有网络协议的计算机网络，所以计算机病毒一类的网络威胁因素同样也威胁着所有WLAN内的计算机，甚至会产生比普通网络更加严重的后果。
因此，WLAN中存在的安全威胁因素主要是：窃听、截取或者修改传输数据、置信攻击、拒绝服务等等。
IEEE 认证协议发明者VipinJain接受媒体采访时表示：“谈到无线网络，企业的IT 经理人最担心两件事：首先，市面上的标准与安全解决方案太多，使得用户无所适从；第二，如何避免网络遭到入侵或攻击？无线媒体是一个共享的媒介，不会受限于建筑物实体界线，因此有人要入侵网络可以说十分容易。
无线局域网的安全机制及安全措施
无线局域网的安全机制及安全措施摘要：随着我国科技水平不断提升，无线局域网技术在我国应用范围越来越广，其主要是指采用无线传输媒介的计算机局域网，但是由于其以公共的电磁波作为载体，这也使得越权存取等行为更加不容易防范。
整体来看，WLAN的安全问题已经严重束缚了WLAN技术的健康发展。
基于此，该文尝试对无线局域网的安全机制及安全措施进行了分析。
关键词：无线局域网安全机制安全措施研究当前，网络系统的安全性主要表現为访问控制以及数据加密两个阶段，对于无线局域网来说，将其与有线局域网进行比较之后可以发现，其安全问题更为突出，在对安全问题进行处理时，主要是应用了电磁波作为载体来进行数据信号的传输。
虽然现阶段我国在进行局域网建网时，所应用的技术以及涉及的环节越来越复杂，这也使得电磁辐射传输方式的安全保密问题成为了人们关注的重点问题之一，因此对相关安全措施进行针对性分析非常有必要。
1无线局域网现有安全机制特点分析1.1物理地址过滤控制对于物理地址（MAC）来说，其是每个无线网客户端网卡的唯一物理标识，因此可以在手工维护单元确定一组答应访问的MAC地址列表，通过物理地址对其进行过滤。
由于物理地址过滤属于硬件认证，而不是用户认证，这就需要对AP中的MAC地址列表进行更新，当前来看，很多时候都是运用手动操作的方式，并且其扩展能力相对有限，因此只适合一些小型网络。
此外，很多非法用户往往习惯于利用网络侦听手段来获取合法的MAC地址，实际上MAC地址并不难修改，因此很多非法用户都可以通过盗用的方式来实现非法接入[1]。
因此，今后应该注意对物理地址的标识进行明确，提升对无线客户信息的保密程度。
1.2有限对等保密机制对于WEP认证来说，其主要是应用共享密钥认证的方式来确定客户接入点，从而实现命令与回应信息的有效交换，可以将命令文本明码发到客户端，客户端则可以利用共享密钥加密的方式来将其发挥到信息接入点。
当前，RC4加密算法在我国无线网络技术中有较为广泛的应用，其属于一种对称的流密码，支持长度可变的密钥。
无线网络安全五大注意事项（二篇）
无线网络安全五大注意事项保护无线网络安全首先需要采取与保护传统网络相同的安全措施，然后才是其他的一些特别措施。
在非无线网络领域中需要考虑的问题，在面对无线网络和设备时同样需要你加以考虑：足够强度的加密，妥善保存证书，以及保证操作安全。
相对于有线网络，无线网络安全并不是另一种网络安全，而是更为全面可靠的网络安全。
不要破坏自己的防火墙几乎可以肯定无论对于有线还是无线网络，你都已经安装了防火墙，这绝对是正确的。
然而，如果你没有将无线系统接入点放置在防火墙之外，则防火墙的配置无济于事。
应当确保不会出现这样的情况，否则你不仅不能为网络创建一道必要的屏障，相反还从已有的防火墙上打开了一条便利的通道。
不要小看介质访问控制介质访问控制(MediaAccessControl即MAC)常常被忽略，原因是它并不能防止欺骗行为。
但对于整个保护系统的壁垒来说，它无疑是一块重要的砖。
从本质上它是另一种地址过滤器，并且能够阻止潜在的黑客的入侵行动。
它所做的是根据你所确定的基于地址的访问控制列表来限制对特定设备的网络访问。
MAC同样提供了针对潜在入侵者来调整访问控制列表的能力。
它的原理和入侵者在被拒之门外之前必须被先敲门一样。
如果已经有了MAC，入侵者一定会在进入系统之前一头撞在上面，然后只能卷土重来试图穿过它。
现在你的网络就已经可以知道入侵者的模样了。
所以你的MAC列表中包括了三类访问者：首先，存在于访问者列表中的友好访问者;其次，没有在列表中的访问者以及无意中进入的访问者;第三，没有在列表中但是可以确信之前曾经不请自来并试图闯入的访问者。
如果他们还将试图闯入，现在就可以立即确定了。
简而言之，如果在你检测无线网络并且发现未在MAC列表上的访问者多次尝试发起访问的时候，你已经受到潜在攻击者的窥视了，并且他不会知道你已经发现了他。
不要忽略WEP有线等效加密(WiredEquivalentPrivacy，WEP)是一种符合802.11b标准的无线网络安全协议。
wifi安全管理制度
wifi安全管理制度第一章绪论为了保障公司网络信息安全，提高公司业务运作的安全性和稳定性，制定本WiFi安全管理制度。
第二章制度目的本制度的目的是规范公司WiFi网络的使用和管理，有效防范网络安全风险，确保网络信息安全，保护公司的商业机密和个人隐私。
第三章适用范围本制度适用于公司内部WiFi网络的使用和管理，适用于全体公司员工。
第四章 WiFi网络的安装和管理1. 公司内部WiFi网络的安装必须由专业的网络工程师进行，确保网络设备的安全性和稳定性。
2. 对WiFi网络进行定期的安全检查和维护，确保网络设备的正常运行。
3. 对WiFi网络进行定期的安全漏洞扫描，及时排除安全隐患。
4. 对WiFi网络进行分类管理，根据业务需求设置不同的访问权限。
第五章使用规范1. 公司员工在使用WiFi网络时，必须遵守公司制定的电子设备使用规范和网络安全规定。
2. 公司员工不得私自更改网络设置和密码，不得对网络进行恶意攻击和破坏。
3. 公司员工不得利用WiFi网络进行非法活动或者访问违法违规网站。
4. 公司员工应当注意保护自己的账号和密码，不得将账号和密码泄露给他人。
第六章安全防护1. 安装防火墙和入侵检测系统，对外部入侵进行防护。
2. 安装反病毒软件和漏洞补丁，对网络进行实时监控，及时发现并阻止恶意软件的入侵。
3. 对WiFi网络进行加密设置，确保数据传输的安全性。
第七章管理流程1. 建立WiFi网络使用登记制度，对员工使用WiFi网络进行登记，确保网络使用的合法性。
2. 建立网络安全事件报告制度，对网络安全事件进行及时报告和处理。
3. 建立网络安全培训制度，定期对员工进行网络安全知识培训，提高员工的网络安全意识。
第八章监督和检查1. 设立网络安全管理部门，负责WiFi网络的安全管理和监督。
2. 对WiFi网络进行定期的安全检查和评估，发现问题及时处理。
第九章处罚和奖励1. 对违反本制度的员工进行批评教育和责任追究。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4.1 WLAN安全概述
4.1.2 WLAN安全威胁分析 （1） WLAN安全威胁
① 未经授权的接入
➢ 指的是在开放式的WLAN系统中，非指定用户也可以接入AP，导致
合法用户可用的带宽减少，并对合法用户的安全产生威胁。 ② MAC地址欺骗
➢ 对于使用了MAC地址过滤的AP,也可以通过抓取无线包，来获取合
（1）标准的制定
➢WEP机制
➢ IEEE 802.11工作组最初制定的IEEE802.11-1999协议的WEP机制 存在诸多缺陷 。
➢802.11i
➢ IEEE 802.11在2002年成立了802.11i工作组，提出了AES-CCM等 新的安全机制。
➢WAPI标准
➢ 我国的国家标准化组织针对802.11和802.11i标准中的不足，对
不能够得到可靠的安全保护而对最终是否采用无线局域网系统而犹豫 不决。
4.1 WLAN安全概述
（1）WLAN安全技术
➢物理地址（ MAC ）过滤 ➢服务区标识符(SSID)匹配 ➢有线对等保密（WEP） ➢端口访问控制技术（IEEE802.1x） ➢WPA (Wi-Fi Protected Access) ➢IEEE 802.11i ➢WAPI
▪ WEP安全机制包括：
➢ 身份认证采用了Open system认证和共享密钥认证； ➢ 数据加密采用RC4算法； ➢ 完整性校验采用了ICV； ➢ 密钥管理不支持动态协商，密钥只能静态配置，完全不适合在企
业等大规模部署场景。
4.1 WLAN安全概述
（3）IEEE 802.11i标准
➢认证基于成熟的802.1x、Radius体系 ➢IEEE802.11i标准中定义了如下内容：
➢ 只有被确定合法并给予授权的用户才能得到相应的服务。这需要
用户识别（Identification）和身份验证(Authentication)。 ③ 数据完整性
➢ 协议应保证用户数据的完整并鉴定数据来源。
④ 不可否认性 ➢ 数据的发送方不能否认它发送过的信息，否则认为不合法；
⑤ 访问控制： ➢ 应在接入端对STA的IP、MAC等进行维护，控制其接入。
项目4：星际网络公司无线局域网安全 【项目拓扑】
4.1 WLAN安全概述
4.1 WLAN安全概述
▪ 无线局域的特点: 网信道开放 ▪ 安全问题： 攻击者能够很容易的进行窃听，恶意修改并转发 ▪ 影响： 安全性成为阻碍无线局域网发展的最重要因素
▪ 虽然对无线局域网的需求不断增长，但同时也让许多潜在的用户因为
大中型企业
认证和计费+PORTAL页
金融机构
面推送（对运营商）
（3）无线局域网安全内容
① 合法性：确保访问网络资源的用户身份是合法的。
② 机密性：确保所传递的信息即使被截获了，截获者 也无法获得原始的数据。
③ 完整性：如果所传递的信息被篡改，接收者能够检 测到
4.1 WLAN安全概述
4.1.1 WLAN安全标准
WLAN的安全标准进行了改进，制定了WAPI标准。
4.1 WLAN安全概述
（2）802.11 b中的WEP协议 02.11 b中的WEP协议 ▪ 1999年，IEEE在802.11b中提出了WLAN最初使用的安全协
议
WLAN认证 加密的WEP协议
▪ WEP 协议的设计初衷
为网络业务流提供安全保证，使得无线网络的安全达到与有线网 络同样的安全等级。
法用户的MAC地址，从而通过AP的验证，来非法获取资源。 ③ 无线窃听
➢ 对于WLAN来说，所有的数据都是可以监听到的，无线窃听不仅可
以窃听到AP和STA的MAC，而且可以在网络间伪装一个AP，来获取 STA的身份验证信息。 ④ 企业级入侵
➢ 相比传统的有线网络，WLAN更容易成为入侵内网的入口。大多数
4.1 WLAN安全概述
（2）无线局域网安全策略的应用
安全级别 初级安全 中级安全
专业级安全
典型场合
使用技术
小型企业 家庭用户
WPA-PSK+隐藏SSID+MAC地 址绑定
仓库物流 医院 学校 餐饮娱乐
IEEE802.1x认证+TKIP加 密
各类公共场合 用户隔离技术＋
网络运营商
IEEE802.11i＋Radius
⑥ 可用性
➢ WLAN应该具有一些对用户接入、流量控制等一系列措施，使所有合法接入
者得到较好的用户体验。 ⑦ 健壮性
企业的防火墙都在WLAN系统前方，如果黑客成功的攻破了WLAN系 统，则基本认为成功地进入了企业的内网，而有线网络黑客往往 找不到合适的接入点，只有从外网进行入侵。
4.1 WLAN安全概述
（2）WLAN安全系统的要求 ① 机密性
➢ 这是安全系统的最基本要求，它可以为数据、 语音、地址等提供
保密性能，不同的用户，不同的业务和数据，有不同的安全级别 要求。 ② 合法性
学习目标
通过学习本章，读者应达到如下目标：
（1）了解无线网络的安全措施 （2）掌握无线网络中的WEP加密 （3）掌握基于端口的访问控制标准IEEE 802.1x （4）理解远程验证拨号用户服务（RADIUS） （5）掌握无线网络中EAP协议的应用 （6）掌握无线网络中WPA（Wi-Fi保护访问）应用 （7）掌握无线网络中Web认证的应用 （8）掌握无线网络中基于MAC地址认证的应用 （9）能够熟练应用无线网络的二层隔离和广播禁用功能 （10）了解WPA2标准 （11）了解WAPI标准
• 数据加密： 采用TKIP和AES-CCM • 完整性校验： 采用了Michael和CBC算法
• 密钥协商： 基于4次握手过程实现了密钥的动态协商。
4.ቤተ መጻሕፍቲ ባይዱ WLAN安全概述
（4）WAPI标准
➢认证基于WAPI独有的WAI协议，使用证书作为身
份凭证；
➢ 数据加密： 采用SMS4算法； ➢ 完整性校验： 采用了SMS4算法； ➢ 密钥协商： 基于3次握手过程完成单播密钥协商，两次握手过程
无线局域网技术项目教程
第4章 无线局域网安全管理
教学时间：14学时
第4章 目录
第4章 无线局域网安全管理 4.1 WLAN安全概述 4.2 有线等效保密(WEP) 4.3 Wi-Fi保护访问(WPA) 4.4 802.11i 4.5 WEB认证技术 4.6 WAPI技术 4.7 WLAN 认证 4.8 WLAN IDS