2023學(xué)年完整公開課版WLAN安全介紹

WLAN安全介紹1學(xué)完本課程后，您將能夠理解WLAN安全規(guī)劃的重要性列舉常見的WLAN安全威脅理解WIDS/WIPS的技術(shù)原理目標(biāo)2目錄31.WLAN安全概述2.WIDS/WIPS系統(tǒng)原理WLAN概述4WLAN，全稱是WirelessLocalAreaNetwork，即無線局域網(wǎng)，和傳統(tǒng)的有線接入方式相比無線局域網(wǎng)讓網(wǎng)絡(luò)使用更自由：無線局域網(wǎng)徹底擺脫了線纜和端口位置的束縛，用戶不在為四處尋找有線端口和網(wǎng)線而苦惱，接入網(wǎng)絡(luò)如喝咖啡般輕松和愜意。無線局域網(wǎng)具有便于攜帶，易于移動(dòng)的優(yōu)點(diǎn)，無論是在辦公大樓、機(jī)場(chǎng)候機(jī)大廳、酒店，用戶都可以隨時(shí)隨地自由接入網(wǎng)絡(luò)辦公、娛樂。為何要保護(hù)WLAN網(wǎng)絡(luò)5防止信息被竊取通過軟件偵聽無線信息通信內(nèi)容反向解密防止未經(jīng)授權(quán)的訪問非法用戶接入越權(quán)訪問資源提供穩(wěn)定高效的無線接入非法AP等信息干擾導(dǎo)致信號(hào)不穩(wěn)定拒絕服務(wù)攻擊導(dǎo)致WLAN不可用WLAN安全危害6安全威脅DOS拒絕服務(wù)攻擊數(shù)據(jù)易被竊取地址欺騙攻擊安全協(xié)議WEP脆弱Rogue設(shè)備入侵目錄71.WLAN安全概述2.WIDS/WIPS系統(tǒng)原理WLAN安全8邊界防御安全無線干擾檢測(cè)系統(tǒng)WIDS（WirelessIntrusionDetectionSystem）無線干擾防御系統(tǒng)WIPS（WirelessIntrusionPreventionSystem）用戶接入安全鏈路認(rèn)證用戶接入認(rèn)證數(shù)據(jù)加密業(yè)務(wù)安全WLAN邊界安全威脅9WLAN網(wǎng)絡(luò)很容易受到各種網(wǎng)絡(luò)威脅的影響，如中間人攻擊、Ad-hoc網(wǎng)絡(luò)、拒絕服務(wù)型攻擊等。非法設(shè)備和非法攻擊對(duì)于企業(yè)網(wǎng)絡(luò)安全是一個(gè)很嚴(yán)重的威脅。泛洪攻擊暴力PSK密碼破解WeakIV攻擊ACSpoof攻擊非法設(shè)備非法攻擊非法攻擊ServerWIDS&WIPS功能概述10WIDS(WirelessIntrusionDetectionSystem)無線入侵檢測(cè)系統(tǒng)，依照一定的安全策略，對(duì)網(wǎng)絡(luò)、系統(tǒng)的運(yùn)行狀況進(jìn)行監(jiān)視，分析用戶的活動(dòng)，判斷入侵事件的類型，檢測(cè)非法的網(wǎng)絡(luò)。WIPS(WirelessIntrusionPreventionSystem)無線入侵防預(yù)系統(tǒng)，通過對(duì)無線網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)測(cè)，對(duì)于檢測(cè)到的入侵事情，攻擊行為進(jìn)行主動(dòng)防御和預(yù)警。AP工作模式11AP的工作模式可以分為兩種：正常模式、監(jiān)測(cè)模式。正常模式未開啟空口掃描功能，用于傳輸普通的WLAN業(yè)務(wù)數(shù)據(jù)。開啟空口掃描功能，不僅傳輸普通的WLAN業(yè)務(wù)數(shù)據(jù)，還具備了監(jiān)控功能，可能會(huì)對(duì)傳輸普通的WLAN業(yè)務(wù)數(shù)據(jù)造成一定的影響。監(jiān)測(cè)模式僅能實(shí)現(xiàn)監(jiān)測(cè)功能，不能傳輸WLAN用戶的數(shù)據(jù)。非法設(shè)備判斷流程12AP上報(bào)周邊設(shè)備信息提取設(shè)備類型AP/無線網(wǎng)橋STAAd-hoc本AC接入AP？白名單中AP？本AC接入STA？對(duì)端是非法AP？非法AP/無線網(wǎng)橋非法STA非法Ad-hoc否否否是Rogue設(shè)備監(jiān)測(cè)識(shí)別13AP工作在監(jiān)測(cè)模式時(shí)進(jìn)行信道掃描，偵聽周邊無線設(shè)備發(fā)送的所有802.11幀，根據(jù)802.11MAC幀類型識(shí)別出周邊的無線設(shè)備類型，根據(jù)非法AP&客戶端檢測(cè)流程識(shí)別出Rogue設(shè)備。主要監(jiān)測(cè)設(shè)備：RogueAPRogueClientAdhoc終端無線網(wǎng)橋ACMonitorAPRogueAPRogue終端Ad-hoc無線網(wǎng)橋Rogue設(shè)備防范反制14WIPS功能支持對(duì)RogueAP、RogueClient、Adhoc設(shè)備進(jìn)行反制。CAPWAPACMonitorAPRogueAPRogue終端Ad-hocNormalAP解除關(guān)聯(lián)幀解除關(guān)聯(lián)幀AP認(rèn)證技術(shù)15AC支持對(duì)AP進(jìn)行認(rèn)證MAC認(rèn)證（默認(rèn)認(rèn)證方式）SN認(rèn)證不認(rèn)證免認(rèn)證白名單功能AP白名單WDSMESH白名單本節(jié)總結(jié)WLAN安全概述WIDS/WIPS系統(tǒng)原理16謝謝！17思考題Rouge設(shè)備監(jiān)測(cè)和識(shí)別支持的設(shè)備有