浅析无线局域网的网络安全

２ 无线局域网以及面临的威胁
无线局域网属于 开放式 的物理 系统 ， 主要采用射频技 术对 增加了Ｅ Ｉ Ｖ 和Ｍ Ｉ Ｖ 域， 可以使用Ｍ Ｉ Ｃ 进行报文完整 性校验 ， 防止重 数据进 行网络传 输， 与有线局域 网相 比， 其最大不 同表现在 数 放攻击。 据传输 的媒 介， 所以无 线局域网特有 的安全威 胁主要表现 在物 Ｔ Ｋ Ｉ Ｐ 只是对Ｗ Ｅ Ｐ 算 法的缺 陷做了相应 的弥补 ， 属于 一个过
无 线局域 网的扫描攻击， 是非法用户利用扫描仪获取任 何 量） ￣ Ｈ Ｋ ｅ ｙ Ｉ Ｄ 域组成 。 Ｐ Ｎ 是一个４ ８ ｂ ｉ ｔ 的数字， 是一个６ Ｂ 的数组。 人都 可接入 的开放 式Ａ Ｐ ， 而后 通 过开放 式Ａ Ｐ 来 获取 互联 网使 Ｅ ｘ ｔ ｌ Ｖ 域表示Ｃ Ｃ Ｍ Ｐ 扩展了帧头８ Ｂ ， 如果使用Ｃ Ｃ Ｍ Ｐ ￣ Ｈ 密， ￣Ｅ ｘ ｔ Ｉ Ｖ 用权去非法攻击第三方个人电脑或掌上移动 设备 ； 或者非法 接 的值 总 为ｌ 。
识符等方面着重阐述了 无线局域网的网络安全策略， 进而为创建安全可靠的无线局域网奠定坚实的理论基础。
关键 词 ： 无线局 域 网； 网络 攻击； Ｉ Ｅ Ｅ Ｅ Ｓ ０ ２ ． １ １ ｉ ； ８ ０ ２ ． １ ｘ 用户认证 ； Ｃ Ｃ Ｍ Ｐ
１ 概 述
快， 有线传输 网络 已经不能满足人们的 日益严 峻的上网需求 。
无线天地 ・
百度文库
浅析 无线 局域 网的网络安全
郑 欣（ 北京博 维航空设施管理 有限 公 司， 北京 １ ０ ０ ６ ２ １ ）
摘 要 ： 本 文通 过 对无 线局域 ￣ Ｗ Ｌ Ａ Ｎ 所 面临的网络威 胁 做了简单的介 绍 ， Ａ Ｌ Ｉ Ｅ Ｅ Ｅ ８ ０ ２ ． １ １ ｉ 协议 标 准和扩展 无 线信号频 谱 以及 服 务集标
认证者转发给请 求者， 进 而请求者和和 认证 由于计算机信息的共享技术 以及无线 网络特 有的开放性 ， 在 人 全传 输给 认证者， 们轻松使用无 线网络 的同时， 不断增加的信息安全威胁 也随之 者利 用Ｍ Ｓ Ｋ 生成Ｐ Ｍ Ｋ ， 用 于生成 随后 临时会 话密钥Ｐ Ｔ Ｋ ， 这个认 在请求者和认证者中， Ｐ Ｔ Ｋ 相互独 立， 没有互相通 而来 ， 窃 听、 身份假 冒和信息 篡改等对 无线 网络 的攻击 已经 严 证过 程结束。
络层通路 、 拦 截或 者监 听网络信号。 根据不 同的破坏方 式来 对 了原 来Ｍ Ｐ Ｄ Ｕ 的容量 ， 来处 理一个 １ ２ ８ ［ ： ｋ １ 特 的密钥和 一个１ ２ ８ Ｌ ￣ ， 特
无线局 域网的通信协议层进行恶意破坏 或监听， 从而 引起 不同 的安全 问题 。
的数据 快。 Ｃ Ｃ Ｍ Ｐ 处理用１ ６ Ｂ ， 扩展 了原来 Ｍ Ｐ Ｄ Ｕ 的容量 ， 其中８ Ｂ 为 Ｃ Ｃ Ｍ Ｐ 帧头 ， ８ Ｂ 为Ｍ Ｉ Ｃ 校验码 。 Ｃ Ｃ Ｍ Ｐ 帧头由Ｐ Ｎ 、 Ｅ ｘ ｔ ｌ Ｖ （ 扩展初 始向
理层、 链路层和 网络层， 主要的破坏方式是破坏、 攻击或 者干 扰 渡性算法 ， Ｃ Ｃ Ｍ Ｐ 是较于Ｔ Ｋ Ｉ Ｐ 更 高级 的数据加密机制 。 Ｃ Ｃ Ｍ Ｐ 为无 物理层通 路， 窃取数据 链路层传 送数据 ， 阻碍 或者非法 占用网 线局域 网络提供了加密、 认证、 完整性和重放保护等机制， 扩展
务器 。 Ｉ Ｅ Ｅ Ｅ ８ ０ ２ ． １ ｘ 用户认证 过程其 实是三个实体之间的互相认 相认证 并生 成一个主会 话密钥Ｍ Ｓ Ｋ ， 随后认证 服务器 将Ｍ Ｓ Ｋ 安
通 过认证者转发认证数据 包， 请求者和认证服务器之 间互 随着社 会经 济 的快 速 发展 ， 人们 的生 活节奏 变得越 来 越 证 ，
是Ｐ Ｔ Ｋ 的保密得到 良好 的保证 。 ８ ０ ２ ． １ ｌ ｉ 协议常用的数据加密 重 阻碍 了无 线网络大面积 推广和应用， 完 善地解决无 线网络的 信， 网络安全问题 已经显得尤为严峻 。
机制有Ｔ Ｋ Ｉ Ｐ ￣ Ｄ Ｃ Ｃ Ｍ Ｐ 。 其中Ｔ Ｋ Ｉ Ｐ 是在Ｗ Ｅ Ｐ 的基础 上改进 的加密系 统， 其安全性能更高。 Ｔ Ｋ Ｉ Ｐ 在Ｗ Ｅ Ｐ 的基础 上扩展了加密帧格式，
个１ ６ 字节数据块是 由Ｎ ｏ ｎ ｃ ｅ 组成 的Ｍ Ｉ Ｃ Ｉ Ｖ ， 第二、 三个数据块是
３ 无线局域网的网络安全策略
Ａ Ｄ 组成的Ｍ Ｉ Ｃ Ｈ Ｅ Ａ Ｄ Ｅ Ｒ Ｉ ￣２ ， 从第四个数据库开始 为数据域 （ １ ） 扩展 无线通信频谱和服 务器标 识号。 通 过扩展无线网络 由Ａ
入开放 式Ａ Ｐ ） Ｊ Ｈ 重其负载 ， 导致合法用户的服务和性 能被 严重限 Ｃ Ｃ Ｍ Ｐ 基于Ａ Ｅ ｓ 加密算法， 将Ｃ Ｔ Ｒ ￣ Ｈ 密算法和验证信息完整性
Ｂ Ｃ — Ｍ Ａ Ｃ 算法结合在一起共 同对无线局域 网传输数据进 制， 严重会导致 网络瘫痪 。 Ｗ Ｅ Ｐ 攻击是非法用户利用抓包软件 获 运算 的Ｃ 当数据信息通 过无线信号发送 时， Ｃ Ｃ Ｍ Ｐ 会从Ｍ Ｐ Ｄ Ｕ 报文 取传输 数据 链 ， 进而 解密获取 用户发送信 息。 Ｍ Ａ Ｃ 地 址嗅探 是 行加密。 从获取 的传 输数据 链中获取发送 数据用户的Ｍ Ａ Ｃ 地址 ， 通过 编 头中提出Ａ Ａ Ｄ ￣ Ｈ Ｎ ｏ ｎ ｃ ｅ 两部分， 以Ｎ ｏ ｎ ｃ ｅ ＋ Ａ Ａ Ｄ 的方 式得到Ｍ Ｉ Ｃ 。 然 程伪装 成该用户 有效Ｍ Ａ Ｃ 地 址进行地 址欺骗和会话拦 截。 Ａ Ｐ 电 后将Ｍ Ｉ ｃ 加 到数 据域 中， 和数据 域原文组 成了Ｍ Ｉ Ｃ ＋ 数据域原文 子欺骗是通 过设一个非授权 的假 冒Ａ Ｐ ， 当受欺骗用户接入该Ａ Ｐ 的序列 。 然后 以１ ６ 字节为单位 ， 将该序 列分为若干个 １ ６ 字节数 时， 盗取用户接入 口令， 利用其权 限进行非法操作 。 据块 （ 最后剩余字符 可以不是 １ ６ 字节的数据块 ） ， 一般 的， 第一