1、無線局域網(wǎng)的安全設(shè)計(jì)10計(jì)算機(jī)2班 劉雄 過慈強(qiáng) 韓國(guó)楠 楊東方 許在乾演講：劉雄學(xué)號(hào)：14514028 無線局域網(wǎng)WLAN 中文名稱：無線局域網(wǎng) 英文名稱：wireless LAN;WLAN 定義：工作于2.5GHz或5GHz頻段， 以無線方式構(gòu)成的局域網(wǎng) 無線局域網(wǎng)絡(luò)(Wireless Local Area Networks是相當(dāng)便利的數(shù)據(jù)傳輸系統(tǒng)， 它利用射頻的技術(shù)，取代舊式礙手礙腳的雙絞銅線所構(gòu)成的局域網(wǎng)絡(luò)，使得無線局域網(wǎng)絡(luò)能利用簡(jiǎn)單的存取架構(gòu)讓用戶透過它，達(dá)到“信息隨身化、便利走天下”的理想境界。WLAN和WIFI的區(qū)別WLAN和WIFI的區(qū)別一：wifi包含于WLAN中，發(fā)射信號(hào)的

2、功率不同，覆蓋范圍不同事實(shí)上WIFI就是WLANA（無線局域網(wǎng)聯(lián)盟）的一個(gè)商標(biāo)，該商標(biāo)僅保障使用該商標(biāo)的商品互相之間可以合作，與標(biāo)準(zhǔn)本身實(shí)際上沒有關(guān)系，但因?yàn)閃IFI主要采用802.11b協(xié)議，因此人們逐漸習(xí)慣用WIFI來稱呼802.11b協(xié)議。從包含關(guān)系上來說，WIFI是WLAN的一個(gè)標(biāo)準(zhǔn)，WIFI包含于WLAN中，屬于采用WLAN協(xié)議中的一項(xiàng)新技術(shù)。WiFi的覆蓋范圍則可達(dá)300英尺左右（約合90米），WLAN最大（加天線）可以到5KM。WLAN和WIFI的區(qū)別二：覆蓋的無線信號(hào)范圍不同WIFI（WirelessFidelity），又稱802.11b標(biāo)準(zhǔn)，它的最大優(yōu)點(diǎn)就是傳輸速度較高，可以

3、達(dá)到11Mbps，另外它的有效距離也很長(zhǎng)，同時(shí)也與已有的各種802.11DSSS設(shè)備兼容。無線上網(wǎng)已經(jīng)成為現(xiàn)實(shí)。無線電波的覆蓋范圍廣，基于藍(lán)牙技術(shù)的電波覆蓋范圍非常小，半徑大約只有50英尺左右約合15米，而Wi-Fi的半徑則可達(dá)300英尺左右約合90米，辦公室自不用說，就是在整棟大樓中也可使用。什么是WI-FI Wi-Fi是一種可以將個(gè)人電腦、手持設(shè)備（如PDA、手機(jī)）等終端以無線方式互相連接的技術(shù)。Wi-Fi是一個(gè)無線網(wǎng)路通信技術(shù)的品牌，由Wi-Fi聯(lián)盟(Wi-Fi Alliance)所持有。目的是改善基于IEEE 802.11標(biāo)準(zhǔn)的無線網(wǎng)路產(chǎn)品之間的互通性。同時(shí)，它也是在家里、辦公室或在旅

4、途中上網(wǎng)的快速、便捷的途徑。能夠訪問 Wi-Fi 網(wǎng)絡(luò)的地方被稱為熱點(diǎn)。大部分熱點(diǎn)都位于供大眾訪問的地方，例如機(jī)場(chǎng)、咖啡店、旅館、書店以及校園等等。許多家庭和辦公室也擁有 Wi-Fi 網(wǎng)絡(luò)。雖然有些熱點(diǎn)是免費(fèi)的，但是大部分穩(wěn)定的公共 Wi-Fi 網(wǎng)絡(luò)是由私人互聯(lián)網(wǎng)服務(wù)提供商(ISP)提供的，因此會(huì)在用戶連接到互聯(lián)網(wǎng)時(shí)收取一定費(fèi)用。現(xiàn)時(shí)一般人會(huì)把Wi-Fi及WLAN混為一談，甚至把Wi-Fi等同于WLAN，這是不科學(xué)的。 最近興起的WI-FI讀音糾紛 讀音：【英語磚家：WiFi念微費(fèi)非歪fai】WiFi”這個(gè)詞到底該怎么念？英語專家解釋，“WiFi”是由“wireless(無線電)”和“fide

5、lity(保真度)”組成，根據(jù)英文標(biāo)準(zhǔn)韋伯斯特詞典的讀音注釋，標(biāo)準(zhǔn)發(fā)音為/wa.fa/因?yàn)閣ifi這個(gè)單詞是兩個(gè)單詞組成的，所以書寫形式最好為WI-FI，這樣也就不存在所謂專家所說的讀音問題。如何創(chuàng)建一個(gè)簡(jiǎn)單的無線網(wǎng)絡(luò)傳統(tǒng)搭建WIFI網(wǎng)絡(luò)所需要的硬件設(shè)備1擁有無線網(wǎng)卡的設(shè)備，如筆記本或者智能手機(jī)2ADSL調(diào)制解調(diào)器，也就是俗稱的“貓”3無線路由器如何利用WI-FI創(chuàng)建一個(gè)虛擬無線網(wǎng)絡(luò) 由于創(chuàng)建一個(gè)傳統(tǒng)的無線網(wǎng)絡(luò)需要的硬件設(shè)備較多的局限性，所以創(chuàng)建一個(gè)對(duì)等的優(yōu)越性就比較突出了，因?yàn)閯?chuàng)建WIFI熱點(diǎn)網(wǎng)絡(luò)只需要兩臺(tái)配置無線網(wǎng)卡的計(jì)算機(jī)即可。 因?yàn)椴恍枰獰o線路由器就可以創(chuàng)建這種WIFI網(wǎng)絡(luò)在互聯(lián)網(wǎng)上一

6、般被稱為虛擬WIFI網(wǎng)絡(luò)，下面就簡(jiǎn)單介紹怎么創(chuàng)建一個(gè)虛擬無線網(wǎng)絡(luò)。如果是臺(tái)式電腦沒有無線網(wǎng)卡怎么辦？使用USB接口的無線網(wǎng)卡，方便上網(wǎng)，且即插即用利用虛擬WI-FI創(chuàng)建一個(gè)無線網(wǎng)絡(luò) 1以管理員身份運(yùn)行命令提示符： “開始”-在搜索欄輸入“cmd”-右鍵以“管理員身份運(yùn)行” 2啟用并設(shè)定虛擬WiFi網(wǎng)卡： 運(yùn)行命令：netsh wlan set hostednetwork mode=allow ssid=wuminPC key=wuminWiFi 3打開“網(wǎng)絡(luò)和共享中心”-“更改適配器設(shè)置”看看是不是多了一項(xiàng)，若果有多出的這一項(xiàng)“Microsoft Virtual WiFi Miniport A

7、dapter”開啟成功，網(wǎng)絡(luò)連接中會(huì)多出一個(gè)網(wǎng)卡為“Microsoft Virtual WiFi Miniport，將其命名為虛擬WIFI。 4開啟無線網(wǎng)絡(luò)：繼續(xù)在命令提示符中運(yùn)行：netsh wlan start hostednetwork 5此時(shí)計(jì)算機(jī)網(wǎng)絡(luò)的wuminPC即為我們創(chuàng)建的無線網(wǎng)絡(luò)。WIFI網(wǎng)絡(luò)的簡(jiǎn)單應(yīng)用 游戲：一臺(tái)計(jì)算機(jī)創(chuàng)建虛擬WIFI網(wǎng)絡(luò)，另一臺(tái)計(jì)算機(jī)接入，即可形成一個(gè)小型的無線局域網(wǎng)。此時(shí)WIFI網(wǎng)絡(luò)可以應(yīng)用于進(jìn)行局域網(wǎng)對(duì)戰(zhàn)等在高級(jí)共享設(shè)置里面必須設(shè)置一個(gè)保護(hù)密碼，不然共享的數(shù)據(jù)就會(huì)被別人竊取，切記不能為了一時(shí)方便，從而導(dǎo)致數(shù)據(jù)被不法分子獲取，用于其他領(lǐng)域。WIFI加密方

8、式4種加密方式WEPWPA-PSKWPAWPA2 WEP(Wired Equivalent Privacy，有線等效保密)。一種數(shù)據(jù)加密算法，用于提供等同于有線局域網(wǎng)的保護(hù)能力。它的安全技術(shù)源自于名為RC4的RSA數(shù)據(jù)加密技術(shù)，是無線局域網(wǎng)WLAN的必要的安全防護(hù)層。目前常見的是64位WEP加密和128位WEP加密。 WPA(WiFi Protected Access，WiFi網(wǎng)絡(luò)安全存取)。WPA協(xié)議是一種保護(hù)無線網(wǎng)絡(luò)(WiFi)安全的系統(tǒng)，它是在前一代有線等效加密(WEP)的基礎(chǔ)上產(chǎn)生的，解決了前任WEP的缺陷問題，它使用TKIP(臨時(shí)密鑰完整性)協(xié)議，是IEEE 802.11i標(biāo)準(zhǔn)中的過

9、渡方案。其中WPA-PSK主要面向個(gè)人用戶。 WPA2，即WPA加密的升級(jí)版。它是WiFi聯(lián)盟驗(yàn)證過的IEEE 802.11i標(biāo)準(zhǔn)的認(rèn)證形式，WPA2實(shí)現(xiàn)了802.11i的強(qiáng)制性元素，特別是Michael算法被公認(rèn)徹底安全的CCMP(計(jì)數(shù)器模式密碼塊鏈消息完整碼協(xié)議)訊息認(rèn)證碼所取代、而RC4加密算法也被AES(高級(jí)加密)所取代。 WPA-PSK+WPA2-PSK。從字面便可以看出，很明顯，最后一種是兩種加密算法的組合，可以說是強(qiáng)強(qiáng)聯(lián)手。WPA-PSK 也叫做 WPA-Personal(WPA個(gè)人)。WPA-PSK使用TKIP加密方法把無線設(shè)備和接入點(diǎn)聯(lián)系起來.WPA2-PSK使用AES加密方

10、法把無線設(shè)備和接入點(diǎn)聯(lián)系起來。應(yīng)該選擇哪種安全模式?WEPWPA WPA2 WPA-PSK聊勝于無的WEP所采用的RC4的RSA數(shù)據(jù)加密技術(shù)具有可預(yù)測(cè)性不建議選擇此種安全模式。升級(jí)的WPA在安全的防護(hù)上比WEP更為周密，而且它還提升了無線網(wǎng)絡(luò)的管理能力。 永無止境WPA2實(shí)現(xiàn)了802.11i的強(qiáng)制性元素目前WPA2加密方式的安全防護(hù)能力非常出色 強(qiáng)強(qiáng)聯(lián)手：WPA-PSK+WPA2-PSK 這種加密模式的兼容性存在問題，設(shè)置完成后很難正常連接當(dāng)前局域網(wǎng)的安全問題局域網(wǎng)絡(luò)已有了相對(duì)完善的安全防御體系，防火墻、漏洞掃描、防病毒、IDS等網(wǎng)關(guān)級(jí)別、網(wǎng)絡(luò)邊界方面的防御，重要的安全設(shè)施大致集中于機(jī)房或網(wǎng)絡(luò)入口處，在這些設(shè)備的嚴(yán)密監(jiān)控下，來自網(wǎng)絡(luò)外部的安全威脅大大減小。相反來自網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)客戶端的安全威脅缺乏必要的安全管理措施，安全威脅較大。譬如，校園網(wǎng)用戶就經(jīng)常遭受到一些網(wǎng)內(nèi)已中病毒計(jì)算機(jī)的ARP攻擊。目前，局域網(wǎng)絡(luò)安全隱患是利用了網(wǎng)絡(luò)系統(tǒng)本身存在的安全弱點(diǎn)，而系統(tǒng)在使用和管理過程的疏漏增加了安全