無線局域網的安全概述(PPT 76頁)

第8章 無線局域網安全
1.黑客威脅
8.1.1 無線局域網安全威脅
2.WLAN安全
802.11涉及的安全技術
3. 802.11的加密技術——有線等效加密WEP
802.11的認證——基於WEP
802.11加密-WEP加密
802.11的——完整性檢驗(ICV)
802.11安全問題小結
4. WPA（Wi-Fi保護接入）
（1）WPA中——暫時密匙完整性協議
（2）WPA中——IEEE802.1x認證架構
802.1X認證協議
802.1X協議架構
（3）WPA中——可擴展認證協議EAP
（3）WPA中——可擴展認證協議
EAP協議
a.LAN中的可擴展認證協議
b.EAP類型
c.公共密匙體係
5. IEEE802.11i和WPA2
IEEE802.11i的框架結構
5. IEEE802.11i和WPA2
（1）IEEE802.11i的密鑰協商——RSN安全參數協商
（2）IEEE802.11i的密鑰協商——RSN密匙管理
a.密匙對層次
a.四次握手協議
b.群密匙層次和群密匙握手協議
（3）IEEE802.11i的加密1——TKIP
（3）IEEE802.11i的加密2——AES-CCMP
AES-CCMP之高級加密標準（AES）
AES-CCMP之：分組密碼的計數模式
AES-CCMP之：MIC（CBC-MAC的簡寫）
802.11i和WEP對比
6.WLAN安全措施
（1）管理安全措施
（2）技術安全措施
禁用SSID廣播
禁用SSID廣播的原因：嗅探軟件可以分析出來SSID
MAC Address Filtering in APs
（3）操作安全措施
b.入侵檢測（參數）
7.無線熱點安全（措施）
8.VoWLAN和VoIP安全
第八章 小結

..............................