无线网络安全.pptx

《无线网络安全.pptx》由会员分享，可在线阅读，更多相关《无线网络安全.pptx（51页珍藏版）》请在课桌文档上搜索。

1、无线网络安全第0章：概述,课程内容概述,2023/4/28,2,无线局域网标准与技术（第1章）无线局域网安全技术（第1章）,无线个域网标准与技术（第3章）无线个域网安全技术（第3章）,无线广域网标准与技术（第2章）无线广域网安全技术（第2章）,无线网络概述（第0章）,无线局域网与安全,无线个域网与安全,无线城域网标准与技术（第2章）无线城域网安全技术（第2章）,无线城域网与安全,无线广域网与安全,无线传感器网络WSN安全技术（第4章）,课程内容概述,2023/4/28,3,无线传感器网络WSN安全技术,无线网络概述（第0章）,Ad Hoc网络、无线传感器网络WSN、无线Mesh网络技术、移动

2、IP（第4章）,基于应用的无线网络,主要内容,无线网络概述,2023/4/28,4,无线网络发展史,无线网络分类,无线网络安全概述,无线网络设备,无线网络概述,5W：任何人（Whoever）任何时候（Whenever）任何地方（Wherever）与任何人（Whomever）能以任何形式（Whatever）通信的移动计算技术实例：短消息（SMS）多媒体消息（MMS）移动邮件服务（MMMS）移动即时通信服务（MIM）移动定位服务（LBS）,2023/4/28,5,6A：任何人(Anyone)任何时候(Anytime)任何地点(Anywhere)采用任何方式(Any means)与其他任何人(Any

3、 other)进行任何通信(Anything),无线网络现状：新技术层出不穷、新名词应接不暇 从无线局域网(WLAN)、无线个域网(WPAN)、无线体域网、无线城域网(WMAN)到无线广域网(WWAN)从移动Ad Hoc网络到无线传感器网络(WSN)、无线Mesh网络从Wi-Fi到WiMedia、WiMAX从IEEE 802.11、IEEE 802.15、IEEE 802.16到IEEE802.20从固定宽带无线接入到移动宽带无线接入从蓝牙到红外、HomeRF，从UWB到ZigBee从GSM、GPRS、CDMA到3G、超3G、4G.,2023/4/28,6,无线网络发展史,无线通信技术是在没有

4、物理连接的情况下多个设备之间能够互相通信的技术1901年-意大利物理学家G.Marconi（马可尼）演示了跨越大西洋的3200公里的无线电波的试验-Morse Code(莫尔斯码),2023/4/28,7,1921年，移动无线电开始使用2MHz频段但没有和有线电话系统集成在一起（当时人们认为移动无线电不是一种可以在公共领域使用的技术，主要是为了满足警察和紧急服务人员的需要）1924年，贝尔实验室发明了具备双向通话能力的基于语音的无线电话系统。但仍没有和有线系统相连体积庞大占据一个皮箱的体积成本相当于一辆汽车,2023/4/28,8,1935年，首次采用调频技术（FM），提高了整体的传输质量，减

5、小了体积时机恰到好处：二战刚刚开始，军方迅速采用了FM来提供双向的移动无线电通信摩托罗拉和AT&T等公司设计了体积大幅缩小的设备,2023/4/28,9,1947年，西南贝尔和AT&T第一次推出了商业性的移动电话服务美国联邦通信委员会（FCC）限制了可用频率的数量，使一个服务区最多只能同时进行23个电话交谈相邻信道干扰也使通话质量非常糟糕AT&T公司只能把部分申请人暂时放在等候名单上1976年，纽约市只有不到600名移动电话用户，申请者超过了3500人整个美国有45000名用户，但仍有20000个申请者在等待，其中最长的已经等了10年之久,2023/4/28,10,蜂窝技术经历了漫长的发展之路

6、：早期使用800MHz频率来传递模拟信号随后出现的个人通信服务（PCS）使用1850MHz的频率Sprint公司是PCS服务的主要提供商一些移动运营商也开始使用数字技术:TDMA时分多址CDMA码分多址GSM全球移动通信系统3G(WCDMA、CDMA2000、TD-SCDMA)4G？！,2023/4/28,11,1971年，夏威夷大学的研究员创造了第一个基于封包式技术的无线通信网络Aloha net（一种早期的以太网版本；局域网技术)7台计算机；双向星形拓扑跨越4座夏威夷的岛屿无线网络可以说是正式诞生了现代的数字无线系统的性能更好了，但基本思想并没有变化WPAN、WLAN、WMAN、WWAN,

7、2023/4/28,12,ALOHA示意图,无线网络分类,2023/4/28,13,传输距离：10m左右典型技术：IEEE 802.15(WPAN)Bluetooth（蓝牙）ZigBee传输速率：10Mbit/s,传输距离：几十米几千米典型技术：IEEE 802.11（a,b,g,i,n）传输速率：11300Mbit/s,传输距离：城市大部分地区典型技术：IEEE 802.16（WiMAX）*:有的分类也将其作为3G 标准之一,主要是通过移动通信卫星进行数据通信的网络典型技术：IEEE 802.20（MBWA，移动宽带无线接入系统）3G（未来的4G）传输速率：2Mbit/s,IEEE 关于无线

8、网络的标准：,2023/4/28,14,几种无线网络的比较：,2023/4/28,15,802.11n,其他分类：从应用的角度看，还可划分出Ad hoc 网络无线传感器网络（Wireless Sensor Networks，WSN）无线Mesh网络无线穿戴网络无线体域网这些网络一般是基于已有的无线网络技术，针对具体的应用而构建的无线网络,2023/4/28,16,无线设备,个人移动设备：PDA（个人数字助理）、手机无线联网设备：网络适配器、接入点（AP）、WLAN交换机、无线路由器、无线网桥、无线中继器、天线无线IP电话（VoIP）射频标签（RFID）工业或商业无线应用：无线传感器网络（WSN

9、）,2023/4/28,17,2023/4/28,18,PDA,无线网卡,无线访问点,无线路由器,IP电话,RFID,ETC:电子不停车收费系统,无线网卡,无线网卡的选择：接入类型（内置、USB、PCI等）无线标准（802.11a、802.11b、802.11g、蓝牙等）天线类型（可分离的、不可分离的）功率输出（40mW、50mW、200mW）IEEE 802.11b和802.11g标准基本兼容，但是802.11a与802.11b或者802.11g都不兼容；蓝牙与任何一个802.11标准都不兼容,2023/4/28,19,常见无线网卡比较,2023/4/28,20,PCMCIA：个人计算机存储

10、卡国际协会,无线网络接入点,接入点AP（Access Point）包括：无线电收发机（用于使用射频信号与无线NIC通信）一个有线802.3接口桥接电路或者桥接软件安装（多少）接入点取决于：覆盖范围放置：屋内放在较高的位置网络模式：Ad hoc或者基础模式精简型接入点（thin AP）或者多功能智慧型接入点（fat AP，标准的无线接入）,2023/4/28,21,多功能智慧型接入点（fat AP）：是一个独立的设备，能提供WLAN所需的所有功能，包括认证、无线加密和WLAN管理,2023/4/28,22,精简型接入点（thin AP）：智能中央控制器（通过有线或者无线的方式）处理所有其他智能功

11、能，并能根据网络需求逐个配置和控制每个接入点,2023/4/28,23,精简型AP,精简型AP,无线接入控制器,多频段接入点,多频段接入点：可以同时支持两个或者多个不同的WLAN标准,2023/4/28,24,Nfiniti是一款集双频无线路由与访问接入点与一体的新型产品。本品基于新一代高速无线网络标准802.11n制造，能够同时工作在802.11n、802.11g/b和802.11a标准中的任两个频段,桥接接入点,用无线接入点的桥接功能连接两个或者多个局域网，允许他们之间通信和交换信息可以配置为点到点或者点到多点,2023/4/28,25,AP,AP,桥接接入点,点到点桥接,2023/4/2

12、8,26,AP,AP,桥接接入点,点到多点桥接,无线中继器,中继器的作用：接收信号，恢复信号的原始强度并转发信号；并且在大多数情况下，可以去除大部分的噪音,2023/4/28,27,无线网桥,功能同有线网桥，即在使用相同联网协议的两个局域网和网段之间建立一个交叉点通常用于在一个校园网的两栋建筑物中的WLAN之间提供连接点,2023/4/28,28,天线,天线是用来辐射电流所产生的电磁场电线：试图控制或减少电磁场天线：自由发射电磁场所有RF天线都具有如下五个特征：频率：2.4GHz（802.11b/g）、5GHz（802.11a）增益：提高信号功率的能力功率：辐射方向图：天线产生的无线电波传播的

13、形状和宽带极化：电磁信号的电通量的方向（水平或垂直极化）,2023/4/28,29,天线可分为（NIC卡、接入点等设备中内置的）偶极天线和（用于建筑物之间的）外部天线根据辐射方向图可分为：定向天线：将信号发射到一个方向或者从一个方向接收信号抛物面天线平板天线扇形天线八木天线阵全向天线：在天线周围以基本圆形的方向图发射信号,2023/4/28,30,2023/4/28,31,抛物面天线,平板天线,扇形天线,八木天线,全向天线,辐射模式,一个天线辐射出去的功率是全方位的，然而并非在所有方向上辐射出的功率都是相等的描述天线性能特性的常用方法是辐射模式，它是作为空间协同函数的天线辐射属性的图形化表示,

14、理想的辐射模式,简单（偶级）天线,最简单和最基本的两类天线是半波偶极天线（赫兹天线）和1/4波垂直天线（马可尼天线）,汽车无线电,抛物线反射天线,天线增益,天线增益(antenna gain)是天线定向性的度量。天线增益定义为在一特定方向上的功率输出天线增益与有效面积的关系：,传播方式,由天线辐射出去的信号以三种方式传播：地波(ground wave)：地波传播或多或少要沿着地球的轮廓前行，且可传播相当远的距离，较好地跨越可视的地平线 天波(sky wave)：天波信号可以通过多个跳跃，在电离层和地球表面之间前后反弹地穿行 直线LOS(line of sight)：当要传播的信号频率在30MH

15、z以上时，天波与地波的传播方式均无法工作，通信必须用直线方式,无线传播类型,其他无线设备,WLAN交换机与有线LAN交换机有相同的功能无线路由器可以通过射频传输与无线接入点和NIC通信，通常连接到有线网络或者ISP的核心网上大部分WLAN路由器具有网络地址转换（NAT）、基于端口的访问控制、防火墙功能无线网关通常用于描述连接连个网络的网络设备，又称为无线路由器和无线基站,2023/4/28,38,射频波传播的一般规律是平方反比定律：电磁波的强大与它传播的距离的平方成反比，即 其中，x代表到波源的距离例如：电磁波传播了3英里，那么电磁波强度为1/9；传播5英里，则强度为原来的1/25但从地面发射

16、的无线电波不完全符合该公式，还与其他因素有关大尺度效应（大尺度衰落或者慢衰落）,2023/4/28,39,无线传输媒体,传输媒体是数据传输系统中发送器和接收器之间的物理路径,2023/4/28,40,电信用的电磁波频谱,感兴趣的3个频段,微波：1GHz100GHz，可实现高方向性的波束，非常适用于点对点的传输，也可用于卫星通信无线电广播频段：30MHz1GHz，适用于全向应用红外线频谱段：31011Hz21014Hz，适于本地应用，在有限的区域(如一个房间)内对于局部的点对点及多点应用非常有用,2023/4/28,41,广播无线电波,广播无线电波是全向性的，不要求使用抛物形天线，天线也无须严格

17、地安装到一个精确地校准位置上广播无线电波(broadcast radio)包括VHF频段和部分的UHF频段：30MHz1GHz无线电波(Radio)频率范围为3KHz300GHz广播无线电波损伤的一个主要来源是多径干扰,2023/4/28,42,多径（Multipath）传播,在发射台和接收机之间，信号出现了二个或更多个的传播途径的情况一些信号会有延时，并可能产生符号间干扰最糟糕情况：两个信号相差半个波长,2023/4/28,43,直达信号,反射信号,反射信号,多径干扰,无线网络的协议模型,不同类型的无线网络所重点关注的协议层次是不一样的无线局域网、无线个域网一般不存在路由问题，所以它们没有制

18、定网络层的协议，主要采用传统网络层的IP协议无线网络存在共享访问介质的问题，MAC协议是所有无线网络协议的重点 无线频谱管理复杂，导致物理层协议也是一个重点,2023/4/28,44,物理层和MAC层是无线网络讨论的主要内容,无线广域网、移动Ad Hoc网络、WSN和无线Mesh网络:总存在路由问题，所以对这些网络，除物理层和MAC层外，网络层也是协议制定的重要组成部分应用层协议并不是无线网络的重点，只要支持传统的应用层协议即可，当然对于一些特殊的网络和特殊应用，也要对其进行一定的规范化，蓝牙协议就是一个较为完备的五层协议模型,2023/4/28,45,传输层协议：虽然大多数TCP都已经小心地

19、作了优化，而优化的基础是一些对有线网络成立，但对无线网络并不成立的假设条件拥塞控制问题：几乎所有的TCP实现都假设超时由拥塞引起，因此减慢速度，减少网络负载，以缓解拥塞无线链路是高度不可靠的（总在丢失分组），解决办法是再次发送分组，而且要尽可能快速的重发如果20%的分组丢失的话，每秒传输100分组，吞吐量为80；如果减慢速度到50分组/秒，则吞吐量就为40所以对于无线网络，必须对传统的传输层协议进行必要的改进,2023/4/28,46,!?无线网络安全？!,缺乏安全性是许多公司和用户不愿安装无线网络的重要原因之一有线网络:数据流从电缆的一点传送到另一个点，安全是物理访问问题无线网络:在空中发送

20、数据，为中途拦截信号提供了机会当我们期望更宽、更广的传输范围时，这个范围经常已经超出了我们的建筑物和住宅的尺寸，而且RF信号能够穿透墙壁,2023/4/28,47,!?无线网络安全？!,3G(4G)时代的到来给我们带来新的挑战,2023/4/28,48,手机通话内容被监听、收条短信电话簿就被盗取、下载音乐却让手机中了病毒面对这些时常让手机用户头疼的问题，中国工程院副院长、院士邬贺铨，在第十一届中国科协年会“信息化与转型”学术研讨会上语出惊人地指出：手机安全问题正面临严峻的挑战，而且随着手机上网的普及，这一现象还将日趋严重,与网络相关的标准化组织,电信领域中最有影响的组织：ITU（国际电信联盟）国际标准领域中最有影响的组织ISOIEEE（美国电气和电子工程师协会）Internet标准领域中最有影响的组织IAB（因特网体系结构委员会）-RFCIETF（Internet工程任务组）IRTF（Internet研究专门工作组）,2023/4/28,49,参考阅读,无线网络原理与应用第1-4章，Ron Price 著，冉晓旻、王彬、王锋 译，清华大学出版社无线网络技术导论第1-2章，汪涛 主编，清华大学出版社,2023/4/28,50,本章小结,无线网络的发展无线网络的分类、设备与协议模型无线网络安全问题,2023/4/28,51,