亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        針對無線局域網(wǎng)攻擊技術的研究

        2016-11-24 16:55:46張哲
        電腦知識與技術 2016年26期
        關鍵詞:分析

        張哲

        摘要:無線局域網(wǎng)安裝方便,具有機動性、靈活性等優(yōu)點,在信息技術高速發(fā)展時代,無線局域網(wǎng)已經(jīng)廣泛地應用到社會的各個角落并與人們的生活、工作、學習等息息相關。隨著人們對無線局域網(wǎng)的依賴程度加深,面對的相關問題也相應出現(xiàn),無線局域網(wǎng)漸漸走入了黑客的視角,成為他們攻擊的目標,預示著無線攻擊事件隨時可能發(fā)生。為保證無線局域網(wǎng)安全使用,文章根據(jù)無線局域網(wǎng)的優(yōu)點與缺點,結合黑客對無線局域網(wǎng)常見攻擊手段進行分析,提出相應的解決措施,保障人們使用無線網(wǎng)絡的安全。

        關鍵詞:無線局域網(wǎng);攻擊手段;分析

        中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2016)26-0069-02

        在網(wǎng)絡時代,無線局域網(wǎng)為人們生活帶來了很大的便利,對人們工作、學習、娛樂有很大幫助。無線局域網(wǎng)支持用戶通過網(wǎng)絡傳遞信息,采用的是無線多地區(qū)傳播信息方式,因其便捷性、移動性、實用性、傳播信息速度快等優(yōu)勢,已經(jīng)成為人們生活中不可或缺的工具。然而無線網(wǎng)絡的傳輸媒介具有開放性這一特征,比有線網(wǎng)絡更容易成為黑客的攻擊目標,存在非常大的安全隱患,所以對無線局域網(wǎng)絡的安全問題需要認真對待,需要進一步討論、研究。

        1 無線局域網(wǎng)的特征

        無線局域網(wǎng)(Wireless Local Area Networks,簡稱WLAN),利用無線技術在空中傳輸數(shù)據(jù)、話音和視頻信號。與傳統(tǒng)有線網(wǎng)絡比,它具有以下的優(yōu)點:第一,可移動。它能夠更方便聯(lián)網(wǎng),可以便捷、迅速的接納新加入的雇員,而不必對網(wǎng)絡的用戶管理配置進行過多的變動,只要有信號的覆蓋就可以連接網(wǎng)絡,而有線網(wǎng)絡是固定的,固定人們只能在某一地點進行網(wǎng)絡使用,難以隨時隨地滿足人們上網(wǎng)需求。第二,安裝方便。有線網(wǎng)絡需要連接線路,操作起來特別麻煩,又是連線,又是打孔,而無線網(wǎng)絡完全不用考慮這一環(huán)節(jié),不必實施打孔敷線作業(yè),因而不會對建筑設施造成任何損害,可以盡快地滿足用戶對網(wǎng)絡的需求。第三,易擴展。有線網(wǎng)絡一根線只能滿足一個人的網(wǎng)絡需求,而無線局域網(wǎng)絡設備方便設定與移動,讓更多的人都可以連接網(wǎng)絡,能滿足不同人對網(wǎng)絡的需求。第四,便于網(wǎng)絡規(guī)劃與調(diào)整。與有線網(wǎng)絡相比,辦公地點改變也說明需要重新建網(wǎng),重新布線是非常耗時、耗力的一項工程,而無線局域網(wǎng)絡可以輕松解決這些問題。第五,容易定位故障點。有線網(wǎng)絡一旦出現(xiàn)故障,需要對線路進行挨段排查,排查線路是一項非常龐大的工程,而無線網(wǎng)絡相對比較容易定位故障點出在哪里,一般只需要更換故障設備即可解決問題。

        無線局域網(wǎng)為人們工作、生活與學習等方面帶來了很大的便捷,但是同時也帶來了網(wǎng)絡安全隱患,對人們的生活具有一定的威脅性。無線局域網(wǎng)絡具有以下的缺點:第一,性能有缺點。無線局域網(wǎng)絡數(shù)據(jù)傳輸媒體有兩種,即紅外線和無線電波。紅外線與無線電波相比雖然安全性相對較高,但在傳播過程中,對障礙物的透射和繞射能力比較差,比如房屋、樹木、石頭等障礙物都會影響電磁波的傳播,使得傳輸距離和覆蓋范圍都受到很大限制,對網(wǎng)絡的性能有一定的影響。第二,速率低。與有線網(wǎng)絡相比,無線傳輸?shù)乃俾室鄬Φ?,截至現(xiàn)在,無線局域網(wǎng)的最大傳輸速率為54Mbit/s,這對于個人終端和小規(guī)模網(wǎng)絡使用還可以滿足,但是相比較網(wǎng)絡需求大的地方,則會嚴重不足。第三,安全性相對低。無線電波本質上是不需要建立物理連接通道,無線信號是發(fā)散出去的,在信號傳輸?shù)倪^程中,理論上來說是很容易被監(jiān)聽,所以,安全性能相對較低,容易泄露用戶相關信息。

        2 無線局域網(wǎng)常見的攻擊手段

        2.1通過搜索隱藏的SSID進行攻擊

        服務集標識(Service Set Identifier,簡稱SSID)是用來區(qū)別不同的無線局域網(wǎng),SSID技術是一項非常強大的應用技術,它可以將一個無線局域網(wǎng)分為幾個需要不同身份驗證的子網(wǎng)絡,每一個被分出的子網(wǎng)絡都有獨立的身份驗證,如果人們想要連接網(wǎng)絡,首先需要輸入對應的密碼,通過身份驗證的用戶才可以連接相對應的網(wǎng)絡,這樣可以防止被授權的用戶直接連接網(wǎng)絡。很多用戶認為只要隱藏SSID就可以保證無線局域網(wǎng)絡的安全,其實這是一種完全錯誤的認識,SSID作為連接無線局域網(wǎng)的前提條件,已經(jīng)成為黑客一種最常用的攻擊手段。

        2.2通過MAC地址偽造,實施網(wǎng)絡攻擊

        MAC(Media Access Control,介質訪問控制)地址,也可以稱為硬件地址,用來表示互聯(lián)網(wǎng)上每一個站點的標識符,通常采用十六進制數(shù)表示由16進制的數(shù)字組成,一般分為前24位和后24位,每塊無線網(wǎng)卡都有自己獨一無二的MAC地址,MAC地址是網(wǎng)卡出廠時設定的,網(wǎng)卡的物理地址通常是由網(wǎng)卡生產(chǎn)廠家燒入網(wǎng)卡的EPROM,形象地說,MAC地址就類似于人們身份證上的身份證號碼,只有一個。

        為了確保無線局域網(wǎng)的安全性,很多網(wǎng)絡設備在系統(tǒng)配置中集成MAC地址過濾功能,因為MAC地址過濾功能方便實用,它既可以指定特定的MAC地址計算機接入無線局域網(wǎng),也可以阻止特定的MAC地址計算機接入,從而在使用上有一定的限制權限,這樣可以限制不屬于自己的客戶端接入無線局域網(wǎng),從而保護自己的無線設備。

        然而MAC地址過濾功能并不是無懈可擊的,它能夠阻止一些技術水平一般的黑客,但是對于一些高水平黑客攻擊還是有很大可能被侵入,因為他們可以偽造MAC地址。黑客通常可以借助類似于airodump-ng的工具來捕抓無線網(wǎng)絡數(shù)據(jù)包,通過數(shù)據(jù)包進一步分析侵入客戶端MAC地址,進而對MAC地址改動成新的MAC地址,這樣便可以通過無線網(wǎng)絡設備的MAC地址的驗證,從而連接到無線設備與無線局域網(wǎng)絡相連。目前市場上能夠買到的無線網(wǎng)卡大部分都被制造商植入了MAC地址修改軟件,帶有MAC修改功能,這就為黑客侵入提供了攻擊的可能。

        2.3通過破解WEP加密進行入侵

        WEP是Wired Equivalent Privacy的簡稱,通過在兩臺設備間無線傳輸?shù)臄?shù)據(jù)進行加密,目的是用以防止非法用戶入侵自己的無線網(wǎng)絡,保證自己無線網(wǎng)絡的正常運行。WEP一方面通過RC4(Rivest Cipher) 串流加密技術達到機密性,另一方面通過 CRC-32 驗和達到資料正確性。

        隨著科技的飛速發(fā)展,WEP雖然具有保密特性,但是也被密碼分析學家找出好幾個弱點,早在2003年就被 Wi-Fi Protected Access (WPA) 淘汰,接著又在2004年被完整的 IEEE 802.11i 標準(又稱為 WPA2)所取代。 WEP分開放式系統(tǒng)認證與共有健認證兩種方式,開方式系統(tǒng)認證比較簡單,不需要密鑰驗證就可以與網(wǎng)絡進行連接,共有健認證雖然設有密鑰,但是依然有起很大的缺點。首先,認證機制比較簡單,加密和解密共用一個秘鑰,很容易被破解;其次,認證屬于單向認證,即無線設備可以認證客戶端,但是客戶端無法認證無線網(wǎng)絡設備;再次,IV類同可能性比較大,容易重復使用。WEP無線局域網(wǎng)有它難以避免的弱點,不是鑰匙密碼足夠長就可以解決的,無論密碼如何設置,通過airsnort、aircrack-ng等相關工具會發(fā)現(xiàn)它能捕獲大量的數(shù)據(jù)包,不用多長時間就可以破解WEP密鑰。

        3 由預防到攻擊,重視無線局域網(wǎng)中的安全檢測技術

        無線局域網(wǎng)有它的優(yōu)點,滿足了企業(yè)及個人對網(wǎng)絡信息需求,但是它固有的弱點也絕不能忽視,應清晰的認識到數(shù)據(jù)安全的重要性,因為網(wǎng)絡通信很容易遭受到黑客們有意無意地攻擊。要想保證信息數(shù)據(jù)的安全,解決的措施不能只是單純地防護,合理運用攻擊檢測技術來保護網(wǎng)絡系統(tǒng)非常必要,現(xiàn)在常用的安全檢測技術主要有誤用檢測、異常檢測和協(xié)議分析。

        3.1誤用檢測的使用

        誤用檢測是通過某種方式預先定義行為,按照預定模式搜尋事件數(shù)據(jù),然后見識系統(tǒng)的運行,從中找出符合預先定義規(guī)則的入侵行為。執(zhí)行誤用檢測,主要依賴于可靠的用戶活動記錄和分析事件的方法。

        3.2異常檢測的使用

        網(wǎng)絡入侵行為一般和正常的行為存在很大的不同,檢查出這些差異就可以檢測出入侵。異常檢測通常用于檢測系統(tǒng)內(nèi)容錯誤,當系統(tǒng)內(nèi)容錯誤時將發(fā)出執(zhí)行異常事件。具體使用方法是:在“檢測執(zhí)行內(nèi)容”事件中,設置所要執(zhí)行的命令,然后執(zhí)行其方法“檢測執(zhí)行”,如果發(fā)現(xiàn)命令錯誤時,就發(fā)出執(zhí)行異常事件。

        3.3協(xié)議分析技術的使用

        誤用檢測與異常檢測在使用上仍然有很多缺點,誤用檢測只能發(fā)現(xiàn)已知的攻擊,對未知的攻擊無能為力,而異常檢測亦有其局限性,因為并非所有的入侵都會變現(xiàn)出異常,并且系統(tǒng)的軌跡在計算域更新比較困難。協(xié)議分析技術的使用是近期發(fā)展起來的一種新型入侵技術檢測,它不僅可以在網(wǎng)絡遭到入侵時檢測出病毒的存在,還可以指出當前網(wǎng)絡出現(xiàn)的故障屬于什么類型,方便管理者進一步對無線網(wǎng)絡進行管理。

        總之,無線局域網(wǎng)絡已經(jīng)深入我們的生活與工作中,用戶了解一些常見的網(wǎng)絡使用技術,可以有效地對網(wǎng)絡進行管理。用戶可以針對網(wǎng)絡中存在的問題,及時做出預防與攻擊措施,這樣可以保護自身的信息不受侵犯,真正的保證用戶數(shù)據(jù)信息的安全。

        參考文獻:

        [1] 孫士潮.無線網(wǎng)絡的攻擊技術與安全防護研究[J].電子技術應用,2007(5): 133-134.

        [2] 楊哲.無線網(wǎng)絡安全攻防實戰(zhàn)[M].北京:電子工業(yè)出版社,2009.

        [3] 劉娜等.入侵檢測技術概論[J].中國數(shù)據(jù)通信, 2014(1).

        猜你喜歡
        分析
        禽大腸桿菌病的分析、診斷和防治
        隱蔽失效適航要求符合性驗證分析
        電力系統(tǒng)不平衡分析
        電子制作(2018年18期)2018-11-14 01:48:24
        電力系統(tǒng)及其自動化發(fā)展趨勢分析
        經(jīng)濟危機下的均衡與非均衡分析
        對計劃生育必要性以及其貫徹實施的分析
        GB/T 7714-2015 與GB/T 7714-2005對比分析
        出版與印刷(2016年3期)2016-02-02 01:20:11
        網(wǎng)購中不良現(xiàn)象分析與應對
        中西醫(yī)結合治療抑郁癥100例分析
        偽造有價證券罪立法比較分析
        巨人精品福利官方导航| 视频一区中文字幕日韩| 在线观看视频免费播放| 高潮内射双龙视频| 伴郎粗大的内捧猛烈进出视频观看| 亚洲精品美女久久久久久久| 免费无码肉片在线观看| 青青草99久久精品国产综合| 国产免费人成视频在线观看| 日韩av午夜在线观看| 亚洲av无码久久寂寞少妇| A亚洲VA欧美VA国产综合| 天堂一区二区三区精品| 国产后入清纯学生妹| 久久精品国产亚洲av忘忧草18| 国产精品成人无码久久久久久| 亚洲国产国语对白在线观看| 日本熟妇色xxxxx日本妇| 国产黄a三级三级三级av在线看| 亚洲AⅤ乱码一区二区三区| 亚洲精品女同一区二区三区| 乱中年女人伦av一区二区 | 亚洲国产精品线路久久| 久久色悠悠亚洲综合网| 在线免费观看黄色国产强暴av| 中文字幕久久精品一二三区| 久久久国产精品免费无卡顿| 国产伦精品一区二区三区| av无码一区二区三区 | 97SE亚洲国产综合自在线不卡| 国产又湿又爽又猛的视频| 免费大片黄国产在线观看| 久久亚洲中文字幕无码| 一级无码啪啪| 福利视频一区二区三区| 五十路丰满中年熟女中出| 乱人伦视频69| 日本中文字幕有码在线播放| 国产乱人伦av在线a麻豆| 亚洲精品国产成人AV| 中文字幕中文字幕人妻黑丝|