无线局域网的安全概述(PPT 76页)

第8章 无线局域网安全
1.黑客威胁
8.1.1 无线局域网安全威胁
2.WLAN安全
802.11涉及的安全技术
3. 802.11的加密技术——有线等效加密WEP
802.11的认证——基于WEP
802.11加密-WEP加密
802.11的——完整性检验(ICV)
802.11安全问题小结
4. WPA（Wi-Fi保护接入）
（1）WPA中——暂时密匙完整性协议
（2）WPA中——IEEE802.1x认证架构
802.1X认证协议
802.1X协议架构
（3）WPA中——可扩展认证协议EAP
（3）WPA中——可扩展认证协议
EAP协议
a.LAN中的可扩展认证协议
b.EAP类型
c.公共密匙体系
5. IEEE802.11i和WPA2
IEEE802.11i的框架结构
5.  IEEE802.11i和WPA2
（1）IEEE802.11i的密钥协商——RSN安全参数协商
（2）IEEE802.11i的密钥协商——RSN密匙管理
a.密匙对层次
a.四次握手协议
b.群密匙层次和群密匙握手协议
（3）IEEE802.11i的加密1——TKIP
（3）IEEE802.11i的加密2——AES-CCMP
AES-CCMP之高级加密标准（AES）
AES-CCMP之：分组密码的计数模式
AES-CCMP之：MIC（CBC-MAC的简写）
802.11i和WEP对比
6.WLAN安全措施
（1）管理安全措施
（2）技术安全措施
禁用SSID广播
禁用SSID广播的原因：嗅探软件可以分析出来SSID
MAC Address Filtering in APs
（3）操作安全措施
b.入侵检测（参数）
7.无线热点安全（措施）
8.VoWLAN和VoIP安全
第八章 小结

..............................