SMT商贸网|关于Wi-Fi网络安全的探讨及其组网策略|SMT相关资料|SMT配件|SMT设备|回流焊|贴片机

您当前位置: SMT商贸网首页 >> 商业资讯 >> 各行资讯 >> 查看资讯信息
商机资讯订阅

关于Wi-Fi网络安全的探讨及其组网策略

（时间:2008-5-8 9:18:39 共有人次浏览）

SMT人才招聘，PCB人才招聘，半导体人才招聘，防静电人才招聘—电子人才招聘网(ejob100.cn)

    一、Wi-Fi网络结构的安全性
    (一)攻击方式
    1.Wireless Dosattacks
    Dosattacks主要是通过洪水算法来阻塞网络，并导致网络合法用户无法使用该网络的服务。与有线网络相比，针对Wi-Fi网络的Dosattacks在网络的应用层和运输层的攻击没有什么特殊性，但由于无线通信介质的特殊属性使得Wi-Fi网络在数据链接层和物理层遭受的Dosattacks危害更为严重。常见的WirelessDosattacks有以下几种方式。
    (1)802.11b应用层攻击。攻击者通过向应用程序发送大量的合法请求来降低程序的服务效率，阻止其向其他合法用户提供服务。
    (2)802.11b运输层攻击。在这一层，攻击者通过发送大量的链接请求来攻击主机的操作系统，降低其服务效率，常见的有SYN洪水攻击。
    (3)802.11b网络层攻击。网络层的Dos攻击主要是针对效率较低的Wi-Fi网络，攻击者通过向网络发送大量的数据来攻击网络的脆弱结构，降低网络serverCPU的服务效率，常见的网络层Dos攻击是Pingflood攻击。但由于目前高速WLAN技术的成熟，这种攻击已经很少起作用了。
    (4)802.11b数据链接层攻击。尽管WEP工作在该层，但鉴于WEP的脆弱性，甚至有些Wi-Fi网络不使用WEP，从而导致该层受到Dos攻击。另外不正确的使用Diversity Antennas也会使该层易受到Dos攻击。Diversity Antennas是一种用来避免多径潮水效应的设备，它可以为Stations选择最强的信号来源以避免多径潮水效应，但同时这也将造成Wi-Fi网络易受到Dos攻击。只要攻击者将攻击设备的MAC地址改成Station的MAC地址，然后选择的Antenna的信号足够强，就会导致Station从其所在的Antenna上掉线。
    (5)802.11b物理层攻击。鉴于Wi-Fi网络传播介质的特殊性，像有线网络的介质那样予以人为的保护是不可能的。由于Wi-Fi标准采用的是ISM公开的2.4GHz的波段，一旦攻击者利用工作在该波段的噪声设备发动足够强的噪音信号进行冲击，Wi-Fi网络的物理层将无法进行工作。
    2.Illicituse
    这种攻击主要有以下两种方式。
    (1)盗用计费。非法使用AP的外部链接进入到Internet，盗用Wi-Fi网络的外部计费。
    (2)隐蔽犯罪。为了隐藏身份，攻击者通过非法接入Wi-Fi网络AP，转而进入Internet采取攻击行为，从而使直接的责任落到了被寄生的AP身上，造成了Wi-Fi网络的麻烦。Illicituse风险对于有线LAN来说几乎不存在，但却会极大地危害到WLAN网络。这种攻击行为虽然无法造成Wi-Fi网络的系统问题，但攻击者可以通过这种方式非法使用Wi-Fi网络的外部链接，盗用Wi-Fi网络的外部计费，甚至掩盖其非法行为。
[1] [2] [3] [4] [5] 下一页

【我要评论】【推荐给朋友】【编辑: 信息中心】【关闭窗口】

打印该页