CCNA(640-802)教学培训课件：35-WLAN--WLAN的安全

《CCNA(640-802)教学培训课件：35-WLAN--WLAN的安全》由会员分享，可在线阅读，更多相关《CCNA(640-802)教学培训课件：35-WLAN--WLAN的安全（10页珍藏版）》请在装配图网上搜索。

1、WLAN安全安全了解 WLAN 的安全无线无线 LAN 安全威胁安全威胁降低威胁降低威胁控制和完整性隐私和机密性保护和可用性身份验证加密入侵防御系统(IPS)确保合法客户端与受信接入点关联在一起。在传输和接收数据时保护数据。追踪并减少未授权访问和网络攻击。WEP 基本加密 没有严格的身份验证 静态的、易破解的密钥 不可扩展 也使用 MAC 过滤器以及 SSID 伪装来完善 WEP无线无线 LAN 安全的发展历程安全的发展历程19972001802.1x EAP 动态密钥 增强型加密 用户身份验证 802.1X EAP(LEAP,PEAP)RADIUS2003WPA 标准化 增强型加密 严格的用

2、户身份验证（例如，LEAP、PEAP、EAP-FAST）2004 年至今802.11i/WPA2 AES 强加密 身份验证 动态密钥管理无线客户端关联无线客户端关联 接入点发出信标，通告 SSID、数据速率和其它信息。客户端扫描所有通道。客户端侦听信标并从接入点做出响应。客户端将接入点与最强的信号关联在一起。如果信号变低，重新与另一个接入点关联（漫游），那么客户端将重新扫描。在关联过程中，客户端向接入点发送 SSID、MAC 地址和安全设置，并由接入点进行检查。802.1X 在在 WLAN 上的工作原理上的工作原理WPA 模式和模式和 WPA2 模式模式WPAWPA2企业模式（商业、教育、政府

3、）身份验证：IEEE 802.1X/EAP加密：TKIP/MIC身份验证：IEEE 802.1X/EAP加密：AES-CCMP 个人模式（SOHO、家庭和个人）身份验证：PSK加密：TKIP/MIC身份验证：PSK加密：AES-CCMP总结总结 黑客必然会攻击不安全的 WLAN。无线安全的基本解决方案是用身份验证和加密来保护无线数据传输。WLAN 标准通过不断发展来提供更多的安全性。WEP 802.1x EAP WPA 802.11i/WPA2 接入点发出信标，通告 SSID、数据速率和其它信息。总结（续）总结（续）使用 802.1X，作为企业边缘验证者的接入点允许客户端使用开放式身份验证进行关联。WPA 通过 IEEE 802.1X 和 PSK 提供身份验证支持。企业模式这个术语用于描述经过测试、兼容 PSK 和 IEEE 802.1X/EAP 这两种身份验证方式的产品。个人模式这个术语用于描述经过测试、仅兼容 PSK 身份验证方式的产品。