文档视界 最新最全的文档下载
当前位置:文档视界 › 无线网络安全技术

无线网络安全技术

无线网络安全技术
无线网络安全技术

无线网络安全技术

随着信息技术与信息产业飞速发展,人们对网络通信的要求也不断提高,无线电技术能实现远距离的通信,即使在室内或相距咫尺的地方, 无线电也可发挥巨大作用。于是无线网络技术随之应运而生, 它克服了传统网络技术的不足。所谓无线网络,既包括允许用户建立远距离无线连接的全球语音和数据网络,也包括为近距离无线连接进行优化的无线技术及射频技术,与有线网络的用途十分类似,最大的不用在于传输媒介的不同,利用无线电技术取代网线,可以和有线网络互为备份。目前,市场上的近距离无线通信技术主要有无线局域网Wi-Fi、蓝牙和一些专用标准(如Adhoc网等)的产品。一些大公司为开拓市场和应用领域,也在积极研究和制定一些新的无线组网通信技术标准,如无线USB、超宽带通信UWB和WiMAX等。它使人们彻底摆脱了线缆的束缚,在整个区域内实现随时随地的无线连接。无线网络是计算机网络与无线通信技术相结合的产物。

无线网络安全吗?

浩瀚的大海,深邃的崖洞,在一片银白的沙滩上,膝盖上放着笔记本的您正姿态优雅地在躺椅上查看最新的股价信息、足球资讯,正在享受自由、可移动、随时随地的无线网络所带来的无限空间。突然,鼠标停滞,屏幕模糊,系统瘫痪,随即自动关机,在那一刹那,您的第一感觉是什么?没错,病毒、黑客,或者是木马!

这就是无线网络的两面性。一方面,它可以带给用户飞一般网上冲浪的感觉,而另一方面,它也可以带给用户不确定的网络安全。和有线网络一样,病毒、黑客、蠕虫,木马、间谍软件,随时都在威胁着无线网络的安全,并且无线网络比有线网络更容易遭侵害,因为用户在使用无线网络时的安全意识和掌握的技术手段还比较差。不能因为有人用枪杀人而停止枪的生产,同样不能因为无线网络会带来安全隐患而不去推广无线网络的使用。其实,无线网络安全隐患并不可怕,只要掌握一些基本的无线网络安全技术,就完全可以畅游网络而不惧病毒。

为了让更多的人可以访问到,无线网络选择了通过特定的无线电波来传送,在这个发射频率的有效范围内,任何具有合适接收设备的人都可以捕获该频率的信号,进而进入目标网络一个员工在公司阳台也可以访问公司网络,但这同时也意味着,蹲在公司阳台下面的竞争对手的情报人员也可以访问公司的网络,畅通无阻,而这个人拿着笔记本,也可以到全国各地的竞争对手阳台下去拿一些情报。

这不是凭空假设,而是事实。相关机构最近一次调查表明,有85%的IT企业网络经理认为无线网络的安全防范意识和手段还需要进一步加强。由于WiFi的802.11规范的安全协议考虑不周的原因,无线网络存在安全漏洞,这就给了攻击者进行中间人攻击(man in the middle、DOS、封包破解等攻击的机会。而鉴于无线网络自身特性,攻击者不费吹灰之力就可以找到一个网络接口,在企业的建筑旁边接入客户网络,肆意盗取企业机密或进行破坏。另外,企业员工对无线设备不负责任滥用也会造成安全隐患,比如不负责任假设开放AP,随意打开无线网卡的Ad hoc模式,或者误上别人假冒的合法AP导致信息泄露等。

无线局域网络由于是通过无线信号来传送数据的,无线信号在发射出去之后就无法控制其在空间中的扩散,因而容易被不受欢迎的接收者截住。除非访问者及设备的身份验证和授权机制足够健全,任何具有兼容的无线网卡的用户都可以访问该网络。

如果不进行有效的数据加密,无线数据就以明文方式发送,这样在某个无线访问点的信号

有效距离之内的任何人都可以检测和接收往来于该无线访问点的所有数据。不速之客不需要攻进内部的有线网络就能轻而易举地在无线局域网信号覆盖的范围内通过无线客户端设备接入网络。只要能破解无线局域网的不安全的相关安全机制就能彻底攻陷公司机构的局域网络。所以说无线局域网由于通过无线信号来传送数据而天生固有不确定的安全隐患。

无线局域网有哪些安全隐患,一个没有健全安全防范机制的无线局域网有哪些安全隐患呢?下面我们就来了解有关无线网的安全隐患问题。

1. 过度“爆光”无线网带来的安全隐患

无线网有一定的覆盖范围,过度追求覆盖范围,会过分“爆光”我们的无线网,让更多无线客户端探测到无线网,这会让我们的无线网增加受攻击的机会,因此我们应对这方面的安全隐患引起重视。

我们有时候过于追求无线网的覆盖范围,而选购发射功率过大和天线增益较大的无线AP,在对安全方面全局考虑的情况下,现在我们应对此改变想法。另外,无线AP的摆放位置也是一个问题,如摆放在窗台这样的位置会增加信号外泄的机会。

2. 不设防闯入的安全隐患

这种情况多发生在没有经验的无线网的初级使用者。客户在购买回无线AP以后,对设备安全方面的出厂初始设置没有做任何改变,没有重设无线AP的管理员登录密码、SSID、没有设置WEP秘钥。这种安全隐患最容易发生,由于现在使用带有无线网卡的笔记本电脑的人很多,XP操作系统的“无线零配置”又有自动搜索无线网络的功能,因此XP客户端一旦进入了无线网的信号覆盖范围,就可以自动建立连接,这样就会导致不设防的闯入。

无线网络行业下一个竞争点在安全,要想开辟无线网络应用新纪元,就必须编织更高安全的无线网络。”华硕网络通信部技术经理郭勇先生表示,无线网络安全将引发下一轮无线网络的技术革命。谁率先突破技术瓶颈,打造出最安全的无线网络,谁就将成为推动行业进步的主导力量,扬名沙场、统领群雄。

无线网络安全技术利弊分析

从上文描述的安全隐患我们可以看到,很多时候,并不是技术而是内部人员使用无线网络的不当做成安全隐患的。所以,要解决无线网络的安全问题,就必须从使用无线网络的人着手,强化他们的安全意识,强化他们的安全技术手段。目前很多人对无线网络的相关安全技术都还只是一知半解。

下面,将着重分析业界排除无线网络安全隐患的八大主流技术各自的利弊和适用范围,希望能给处于困惑中的无线用户和准备架构WLAN设备的用户一些建议和指导,在实际的执行过程中做到心中有数、有备无患。

隐藏SSID:SSID,即Service Set Identifier的简称,让无线客户端对不同无线网络的识别,类似我们的手机识别不同的移动运营商的机制。参数在设备缺省设定中是被AP无线接入点广播出去的,客户端只有收到这个参数或者手动设定与AP相同的SSID才能连接到无线网络。而我们如果把这个广播禁止,一般的漫游用户在无法找到SSID的情况下是无法连接到网络的。需要注意的是,如果黑客利用其他手段获取相应参数,仍可接入目标网络,因此,隐藏

SSID适用于一般SOHO环境当作简单口令安全方式。

MAC地址过滤:顾名思义,这种方式就是通过对AP的设定,将指定的无线网卡的物理地址(MAC地址)输入到AP中。而AP对收到的每个数据包都会做出判断,只有符合设定标准的才能被转发,否则将会被丢弃。这种方式比较麻烦,而且不能支持大量的移动客户端。另外,如果黑客盗取合法的MAC地址信息,仍可以通过各种方法适用假冒的MAC地址登陆网络,一般SOHO,小型企业工作室可以采用该安全手段。

WEP加密:WEP是Wired Equivalent Privacy的简称,所有经过WIFI认证的设备都支持该安全协定。采用64位或128位加密密钥的RC4加密算法,保证传输数据不会以明文方式被截获。该方法需要在每套移动设备和AP上配置密码,部署比较麻烦;使用静态非交换式密钥,安全性也受到了业界的质疑,但是它仍然可以阻挡一般的数据截获攻击,一般用于SOHO、中小型企业的安全加密。

AP隔离:类似于有线网络的VLAN,将所有的无线客户端设备完全隔离,使之只能访问AP连接的固定网络。该方法用于对酒店和机场等公共热点Hot Spot的架设,让接入的无线客户端保持隔离,提供安全的Internet接入。

802.1x协议:802.1x协议由IEEE定义,用于以太网和无线局域网中的端口访问与控制。802.1x引入了PPP协议定义的扩展认证协议EAP。作为扩展认证协议,EAP可以采用MD5,一次性口令,智能卡,公共密钥等等更多的认证机制,从而提供更高级别的安全。在用户认证方面,802.1x的客户端认证请求也可以由外部的Radius服务器进行认证。该认证属于过渡期方法且各厂商实现方法各有不同,直接造成兼容问题。该方法需要专业知识部署和Radius服务器支持,费用偏高,一般用于企业无线网络布局。

WPA :WPA即Wi-Fi protected access的简称,下一代无线规格802.11i之前的过渡方案,也是该标准内的一小部分。WPA率先使用802.11i中的加密技术-TKIP(Temporal Key Integrity Protocol),这项技术可大幅解决802.11原先使用WEP所隐藏的安全问题。很多客户端和AP 并不支持WPA协议,而且TKIP加密仍不能满足高端企业和政府的加密需求,该方法多用于企业无线网络部署。

WPA2:WPA2与WPA后向兼容,支持更高级的AES加密,能够更好地解决无线网络的安全问题。由于部分AP和大多数移动客户端不支持此协议,尽管微软已经提供最新的WPA2补丁,但是仍需要对客户端逐一部署。该方法适用于企业、政府及SOHO用户。

802.11i :IEEE 正在开发的新一代的无线规格,致力于彻底解决无线网络的安全问题,草案中包含加密技术AES(Advanced Encryption Standard)与TKIP,以及认证协议IEEE802.1x。尽管理论上讲此协议可以彻底解决无线网络安全问题,适用于所有企业网络的无线部署,但是目前为止尚未有支持此协议的产品问世。

无线网络安全问题解决方案及技巧:

不同用户各有所解,综上所述,不同的无线网络用户遭受安全隐患威胁的程度不同,他们需要的技术支持也就有所区别。因此,我们根据不同用户的不同需求,推荐了不同的安全解决方案。

SOHO用户:SOHO用户可采用隐藏SSID,MAC地址过滤,WEP等方法进行简单防护;另外,如果设备支持,可以采用WPA-PSK方式部署,因为PSK方式相对比较简单。

SMB用户:适合以上各种安全措施,包括WPA,WEP,隐藏SSID,MAC地址过滤,甚至VPN协议等。

Hot pot或Public WLAN:可以采用Web认证和AP无线客户二层隔离的安全措施。

大型企业和政府:建议采用WPA2安全加密方案,保证目前最好的加密效果。自无线网络问世以来,关于其安全问题的讨论就不曾停止,也就使得对无线网络的态度也各自不同。反对者认为,无线网络太不安全,应该尽量少用,而支持者认为应该大力推广便捷、自由的无线网络,只要用户按照加强安全方面的防范即可,因为在技术上,各网络设备厂商都在不遗余力地探索解决无线网络安全隐患的方法,比如国内知名的网络通信设备厂商华硕便依托强大的自主研发队伍,不断推陈出新,开发出适合各层用户的高安全无线网络设备,让用户在家庭、企业、甚至政府应用方面都能做到得心应手。

为了避免一些无线网络安全漏洞,这里我们介绍六种便捷的无线网络安全技巧。

为什么要关闭网络线路?

保证无线接入点安全的关键是禁止非授权用户访问网络。也就是说,安全的接入点对非授权用户是关闭的。保障无线网络的安全比保障有线网络的安全要困难得多。因为有线网络只有有限个固定的接入点,而无线网络可以从天线允许范围内的任意一点接入。

设计天线的放置位置:使无线接入点保持封闭的第一步是正确放置天线,从而限制能够到达天线有效范围的信号量。不要把天线放在靠近窗户的地方,因为玻璃不能阻挡无线信号。天线的理想位置是目标覆盖区域的中心,并使泄露到墙外的信号尽可能的少。不过,完全控制无线信号是几乎不可能的,所以还需要同时采取其它一些措施来保证网络安全。

使用无线加密协议:无线加密协议(WEP)是无线网络上信息加密的一种标准方法。尽管它存在一些缺点,但对阻止黑客仍然有用。为了使产品安装简单易行,许多无线设备 潭及阉 遣 返某龀 渲蒙柚贸山 筗EP模式,这样做最大的弊病是数据可以被直接从无线网络上读取,因此黑客从你的无线网络建成开始就能立即扫描该无线网络上的各类信息。

改变服务集标识符并且禁止SSID广播:服务集标识符(SSID)是无线接入的身份标识符,用户用它来建立与接入点之间的连接。这个身份标识符是由通信设备制造商设置的,并且每个厂商都用自己的缺省值。例如,3COM的设备都用“101”。因此,知道这些标识符的黑客可以很容易不经过授权就享受你的无线服务。你需要给你的每个无线接入点设置一个唯一并且难以推测的SSID。如果可能的话,还应该禁止你的SSID向外广播。这样,你的无线网络就不能够通过广播的方式来吸纳更多用户,当然这并不是说你的网络不可用,只是它不会出现在可使用网络的名单中。

禁用动态主机配置协议:这好象是一个奇怪的安全策略,但是对于无线网络,它是有道理的。通过这个策略,你将迫使黑客去破解你的IP地址,子网掩码,和其它必需的TCP/IP参数。因为即使黑客可以使用你的无线接入点,他还必需要知道你的IP地址。

禁用或修改SNMP设置:如果你的无线接入点支持SNMP, 那么你需要禁用它或者修改默

认的公共和私有的标识符。你如果不这么做的话,黑客将可以利用SNMP获取关于你网络的重要信息。

使用访问列表:为了更好地保护你的网络,尽可能设置一个访问列表。但是,不是所有的无线接入点都支持这一功能。如果你能够这样做的话,你就可以指定某台机器有权访问接入点。支持这项功能的接入点有时利用TFTP(简单文件传输协议)定期地来下载更新访问列表,从而避免了必须使所有设备上的列表保持同步的巨大管理麻烦。

无线技术的发展趋势

IC已经在许多应用中取代混合集成电路和门阵列器件。如果没有无线芯片组,包括移动电话、WiFi和蓝牙在内的这类高增长无线应用技术,是不大可能用于主流消费类电子中的,否则它们或者太大、太贵或者在移动应用中耗费太多的功率。目前已经确立的无线技术发展趋势包括:基于语音、数据和视频无线网络的手机;手机、PDA(个人数字助理)和PC用蓝牙个人区域网(PAN);802.11、WiFi、以太局域网:b、g和n。

未来将出现的重要无线应用技术包括:IEEE 802.16 和20 WiMax (替代DSL和电缆的宽带城域网) ;IEEE 802.15.4 Zigbee (工业、科学、医疗用低功率低成本PAN) ;在大于3米距离、480Mbps速率下工作的认证无线通用串行总线(CWUSB) ;IEEE 802.11 无线局域网(WLAN) ;IEEE 802.15 无线个人区域网(WPAN) IEEE 802.16 无线城域网(WMAN) ;IEEE 802.22无线区域网(WRAN) 。

IEEE:最终将带来灵活迅速安全可靠体验

IEEE拥有不同的工作组适应不同的技术领域开展研究工作。无线LAN(WLAN)主要是冠以802.11命名,而以太网则冠以802.3名称。每个工作组都会对命名下的规范推出一些标准,从而最终确定802.11n后的"N"。现在,我们已经知道的有:

802.11b:11Mbps带宽(2.4GHz频段)

802.11a:54Mbps 数据传输速率的无线网络标准(5GHz频段)

802.11g:54Mbps 数据传输速率的无线网络标准(2.4GHz频段)

802.11i:新一代安全标准

802.11e:定义音视频服务质量规范

一直以来,11n都如此重要就在于它暂时满足了这样一种需求:更高的吞吐量和更宽广的无线覆盖--激发人们的向往。因而,IEEE802委员会成立1Gbit/秒以上超高速无线LAN工作组"TG ac(Task Group ac)"和"TG ad(Task Group ad)"也就不足为奇了,它们最终将有可能会发展成802.11ac和802.11ad标准。

11ac是名为"VHT(V ery High Throughput)"(超高吞吐量)的研究小组设立的标准化项目,利用6GHz以下频带,目标是制定1Gbit/秒以上数据传输速度的无线LAN标准。有关人士表示,争取2011年前后完成11ac相关标准的制定。

根据目前802.11ac的发展动态,未来802.11ac将允许企业或家庭用户实现无缝漫游,并且在漫游过程中能支持Wi-Fi产品安装相应的安全,管理,诊断等应用管理策略。此外,802.11ac还将向后兼容全系列的现有和新兴的802.11标准,如支持802.11i安全标准,以及

802.11s的无线网状网。VHT研究小组还提出了利用60GHz频带等毫米波频带的标准化项目方案,项目名称为"IEEE802.11ad",预定最早于2009年1月启动标准化活动。

工作组不仅忙于制订这两个新规范,也出现了802.11s规范--无线网状网标准,它最初是在2003年9月的时候被人提上议程(最早恐怕也得到2010年9月才能完成标准的制订)。支持11s的笔记本电脑和其他设备在整个无线网状网中担任各个网格点,并且彼此互相连接,"织"成一张大网并让数据包直接覆盖整个网络。

网络中的每个节点都具备自动路由功能,每个节点只和邻近节点进行通信,因此是一种自组织、自管理的智能网络。传统无线通信网络必须预先设计和布置网络,它的传输路径是固定的,而无线mesh网络的传输路径是动态。无线Mesh网络也称为"多跳网络",它是一个动态的可以不断扩展的网络架构,并能有效地在无线设备之间传输。

无线网状网的前景是美妙的。无线网状网已经在国内一些大学,我国台湾,韩国日本,欧美都有商业应用的例子,相信在无线网状网标准802.11s批准以后,未来无线网状网会大规模推广开来。

(完整版)无线传感器试题库

无线传感器网络试题 一填空题 1、传感器是一种检测装置,能感受到被测量的信息,并能将检测感受到的信息,按一定规律变换成为电信号或其他所需形式的信息输出,以满足信息的传输、处理、存储、显示、记录和控制等要求。 2、感知目标、网络节点、用户构成了无线传感器网络的三个要素。 3、无线传感器网络的通信协议栈包括物理层、数据链路层、网络层、传输层和应用层与互联网协议栈的五层协议相对应 4、无线传感器网络的产业化障碍包括四个方面。它们分别是:大规模组网问题、大规模组网问题实用化低功耗技术、微型化加剧信号串扰、可靠性提高资源需求 二、判断题 1、无线通信是利用电磁波信号可以在自由空间中传播的特性进行信息交换的一种通信方式(对) 2、SINK节点:亦称网关节点,与簇头结点的功能完全相同。(错) 3、通过拓扑控制自动生成的良好的网络拓扑结构,能够提高路由协议和MAC协议的效率,可为数据融合、时间同步和目标定位等很多方面奠定基础,有利于节省节点的能量来延长网络的生存期。(对) 4、美国军方最先开始无线传感器网络技术的研究。(对) 三、选择题

1、最先开始无线传感器网络技术的研究的国家是(B) A中国B美国C日本D韩国 2、无线传感器网络的特点包括(C) (1)可快速部署 (2)可自组织 (3)隐蔽性强和高容错性 (4)成本高,代价大 A (1)(2)(4) B (2)(3)(4) C (1)(2)(3) D(1)(3)(4) 3、将“信息社会技术”作为优先发展领域之一。其中多处涉及对WSN 的研究,启动了EYES 等研究计划的组织是(D) A日本总务省 B韩国信息通信部 C美国国防部 D欧盟 4、与无线传感器网络的兴起无关的技术是(A) A虚拟运营技术 B无线通信 C片上系统(SOC) D低功耗嵌入式技术

无线网络中的安全问题及对策

无线网络中的安全问题及对策

内容摘要:无线网络是通过无线电波在空中传输数据,只要在覆盖范围内都可以传输和接收数据。因此,无线网络存在着访问控制和保密的安全性问题。主要在介绍无线网络存在的有线等价保密性、搜索攻击、信息泄露攻击、无线身份验证欺骗攻击、网络接管与篡改、拒绝服务攻击以及用户设备等安全威胁的基础上,提出无线网络应该采用的六项安全技术和八项应对安全措施。 关键词:无线网络;安全威胁;安全技术;安全措施

1.绪论 1.1课题背景及其研究意义 随着信息化技术的飞速发展,很多网络都开始实现无线网络的覆盖以此来实现信息电子化交换和资源共享。无线网路和无线局域网的出现大大的提升了信息交换的速度跟质量,为很多用户提供了便捷和子偶的网络服务,单同时也由于无线网络的本身的特点造成了安全上的隐患。具体的说来,就是无线介质信号由于其传播的开放性设计,使得其在传输的过程中很难对传输介质实施有效的保护从而造成传输信号可能被他人解惑。因此如何在组网和网络设计的时候为无线网络信号和无线局域网实施有效的安全保护机制就成为了当前无线网络面临的重大课题。无线网络一般受到的攻击可分为两类:一类是关于网络访问控制、数据机密性保护和数据完整性保护而进行的攻击;另一类是基于无线通信网络设计、部署和维护的独特方式而进行的攻击。对于第一类攻击在有线网络的环境下也会发生。可见,无线网络的安全性是在传统有线网络的基础上增加了新的安全性威胁。

2.无线网络存在的安全威胁 2.1有线等价保密机制的弱点 IEEE(InstituteofElectricalandElectronicsEngineers,电气与电子工程师学会)制定的802.11标准中,引入WEP(WiredEquivalentPrivac y,有线保密)机制,目的是提供与有线网络中功能等效的安全措施,防止 出现无线网络用户偶然窃听的情况出现。然而,WEP最终还是被发现了存 在许多的弱点。 (1)加密算法过于简单。WEP中的IV(InitializationVector,初始化向 量)由于位数太短和初始化复位设计,常常出现重复使用现象,易于被他人 破解密钥。而对用于进行流加密的RC4算法,在其头256个字节数据中的密 钥存在弱点,容易被黑客攻破。此外,用于对明文进行完整性校验的CRC(C yclicRedundancyCheck,循环冗余校验)只能确保数据正确传输,并不能保 证其是否被修改,因而也不是安全的校验码。 (2)密钥管理复杂。802.11标准指出,WEP使用的密钥需要接受一个外 部密钥管理系统的控制。网络的部署者可以通过外部管理系统控制方式减少 IV的冲突数量,使无线网络难以被攻破。但由于这种方式的过程非常复杂,且需要手工进行操作,所以很多网络的部署者为了方便,使用缺省的WEP密 钥,从而使黑客对破解密钥的难度大大减少。 (3)用户安全意识不强。许多用户安全意识淡薄,没有改变缺省的配 置选项,而缺省的加密设置都是比较简单或脆弱的,经不起黑客的攻击。 2.2进行搜索攻击 进行搜索也是攻击无线网络的一种方法,现在有很多针对无线网络识别与攻击的技术和软件。NetStumbler软件是第一个被广泛用来发现无线网络 的软件。很多无线网络是不使用加密功能的,或即使加密功能是处于活动状 态,如果没有关闭AP(wirelessAccessPoint,无线基站)广播信息功能,AP 广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息,如网络名 称、SSID(SecureSetIdentifier,安全集标识符)等可给黑客提供入侵的条 件。 2.3信息泄露威胁

浅谈无线网络安全问题及应对措施

浅谈无线网络存在的安全问题及应对措施 摘要:无线网络相对于有线网络系统更容易遭遇非法攻击和入侵。无线网络遭遇盗用、无线用户信息被窃听、遭遇无线钓鱼攻击是最为常见的安全问题。无线网络存在的安全问题是由多种原因造成的,无线网络工作方式的特点、破解无线带来的直接经济价值、用户的安全意识淡薄是其中最重要的原因。采取一定的策略能够增强无线网络的安全性。 关键词:无线网络;安全;措施 相对于有线网络,无线网络的客户端接入网络不受网线接头的物理位置限制,更加方便快捷。随着笔记本电脑、3G手持设备等客户端的发展,无线网络的应用越来越广泛。但是,无线网络中存在的安全问题一直没有得到有效解决,这些安全问题导致了许多安全隐患并成为威胁网络安全的一大源头。 一、无线网络存在的安全问题 无线网络存在的安全问题突出表现在四个方面,即无线网络被盗用、网络通信被窃听、遭遇无线钓鱼攻击和无线AP遭遇控制。 1.1 无线网络被盗用 无线网络被盗用是指用户的无线网络被非授权的计算机接入,这种行为被人们形象地称为“蹭网”。无线网络被盗用会对正常用户造成很恶劣的影响。一是会影响到正常用户的网络访问速度;二是对于按照网络流量缴纳上网服务费用的用户会造成直接经济损失;三是无线网络被盗用会增加正常用户遭遇攻击和入侵的几率;四是如果黑客利用盗用的无线网络进行黑客行为造成安全事件,正常用户可能受到牵连。 1.2 网络通信被窃听 网络通信被窃听是指用户在使用网络过程中产生的通信信息为局域网中的其他计算机所捕获。由于大部分网络通信都是以明文(非加密)的方式在网络上进行传输的,因此通过观察、监听、分析数据流和数据流模式,就能够得到用户的网络通信信息。例如,A计算机用户输入百度的网址就可能为处于同一局域网的B计算机使用监视网络数据包的软件所捕获,并且在捕获软件中能够显示出来,同样可以捕获的还有MSN聊天记录等。 1.4遭遇无线钓鱼攻击 遭遇无线钓鱼攻击是指用户接入到“钓鱼”无线网络接入点而遭到攻击的安全问题。无线钓鱼攻击者首先会建立一个无线网络接入点,“欢迎”用户接入其无线接入点。但是,

《无线网络技术与应用》课程标准(完整版)

《无线网络技术与应用》课程标准 课程代码:CB010301 课程类型:理论+实践 课程属性:专业拓展课适用专业:计算机网络技术专业 学分:4.5 学时:80 课程负责人: 一、课程定位 (一)课程性质 本课程为计算机网络技术专业的专业拓展课,是以应用为主的网络工程技术类的专业课程。本课程教学的主要任务是使学生掌握无线网络的基础知识,应用及标准,了解无线网络的基础理论和应用工具的使用,为将来开发出可实际应用的技术来加强无线网络打下基础。 (二)课程作用 通过该门课程的学习,使学生能够掌握计算机无线网络的基础知识,了解当前计算机无线网络技术面临的挑战和现状,了解无线网络策略以及无线网络体系的架构,了解常见的网络攻击手段并掌握入侵检测的技术和手段,掌握设计和维护安全的网络及其应用系统的基本手段和常用方法。 (三)前导、后续课程 前导课程:《计算机网络基础》,《网络互联技术》; 后续课程:《网络规划与设计》,《网络工程》 二、课程理念及设计思路 随着计算机技术的发展,计算机网络日新月异,网络设备和网络协议不断升级,教师应对教材的选取及时更新。关注企业先进、实用的安全技术,以满足企业实际需求为基础。将企业技术知识划分成项目,进而细化成任务带进课堂。 以企业无线网络实际应用为主线,将课程知识贯穿课堂。结合先进的无线网络实验室,图文并茂介绍设备组成、工作原理的同时,给学生提供动手实践的机会。利用实验的后台管理功能,及时了解学生的知识掌握情况。每个项目配合一个拓展实训,为学生提供真机实操的锻炼机会。 课程内容由理论教学、实训(仿真实训、拓展实训)两大部分组成,建议课程总学时为 80 学时,其中理论教学 20 学时,实训 60 学时,理论和实践教学

无线传感器网络技术试题

1. 传感器网络的三个基本要素:传感器、感知对象、用户(观察者) 2. 传感器网络的基本功能:协作式的感知、数据采集、数据处理、发布感知信息 3. 无线传感器节点的基本功能:采集数据、数据处理、控制、通信 4. 传感节点中处理部件用于协调节点各个部分的工作的部件。 5. 基站节点不属于传感器节点的组成部分 6. 定向扩散路由机制可以分为三个阶段:兴趣扩展阶段、梯度建立阶段、路径加强阶段 7. 无线传感器网络特点:大规模网络、自组织网络、可靠的网络、以数据为中心的网络、应用相关的网络 8. NTP时间同步协议不是传感器网络的的时间同步机制。 9. IEEE 802.15.4标准主要包括:物理层。介质访问控制层 10. 从用户的角度看,汇聚节点被称为网关节点。 11. 数据融合的内容主要包括:多传感器的目标探测、数据关联、跟踪与识别、情况评估和预测 13. 传感器网络的电源节能方法:_休眠(技术)机制、__数据融合 14. 分布式系统协同工作的基础是时间同步机制 15. 无线网络可以被分为有基础设施的网络与没有基础设施的网络,在无线传感器网络,Internet 网络,WLan 网络,拨号网络中,无线传感器网络属于没有基础设施的网络。 16. 传感器网络中,MAC层与物理层采用的是IEEE制定的IEEE 802.15协议 17. 分级结构的传感器网络可以解决平面结构的拥塞问题 18. 以数据为中心特点是传感器网络的组网特点,但不是Ad-Hoc的组网特点 19. 为了确保目标节点在发送ACK过程中不与其它节点发生冲突,目标节点使用了SIFS帧间间隔 20. 典型的基于竞争的MAC协议为CSMA

无线通信技术的安全性

浅谈无线通信技术的安全性 摘要:近年来,无线通信技术飞速发展,各种无线技术的应用已经融入我们的生活,给我们生活带来许多的便捷。但它也面临着一些不可避免的安全威胁。本文从分析无线通信网络的安全威胁出发,讨论了无线通信网络的几种安全保密技术,可以更好的保证用户和网络的安全性。 关键词:无线通信;安全性;lte 安全技术 abstract: in recent years, the rapid development of wireless communication technology, wireless technology has come into our life, brings a lot of convenience to our life. but it also faces some inevitable security threats. based on the analysis of wireless communication network security threat sets out, discussed several kinds of wireless communication network security technology, can better guarantee the safety of users and network. key words: wireless communication; security; lte security technology 中图分类号:e96文献标识码:文章编号: 引言 随着我国经济社会的飞速发展和科技上的进步。在无线通讯技术的方面也得到了一个飞速的发展,已经进入了全新的一个时代。

中南大学期末无线网络问答题试题库完整

无线网络复习题 1通常是如何对无线网络进行分类的? 2、简述常见的无线网络标准。 3、IEEE 802.11的物理层技术有哪些?各有特点? 4、简述IEEE 802.11a物理层的技术特点? 5、简述IEEE 802.11b物理层的技术特点? 6、简述IEEE 802.11g物理层的技术特点? 7、哪些IEEE 802.11系列标准用在了无线mesh中?简述其特点? 8、哪些IEEE 802.11系列标准用在了车联(载)网中?简述其特点? 9、简述无线局域网体系结构的特点以及各组成元素。 10、建构无线局域网的方式有哪些?简述各自的特点。 11、简述客户端接入无线局域网的基本过程。 12、简述无线局域网连接中的认证与关联的作用。 13、列出常见的无线局域网的认证方法并简述各自的特点。 14、简述无线局域网中切换的含义并给出一种切换的实现过程描述。 15、列出无线局域网面临的安全问题,并阐述一下相应的解决思路或方法。 16、简述一下IEEE 802.16标准的演进过程。 17、简述无线城域网的各组成部件及其功能。 18、简述无线城域网的业务类型和相应的QoS 19、简述IEEE 802.16空中接口协议栈的MAC层的组成结构。 20、简述一下蜂窝网络的特点。 21、简述一下蜂窝网络的组成。 22、简述一下蜂窝网络中频率复用的概念。 23、简述一下蜂窝网络中簇的概念。 24、列举蜂窝网络中信道分配的常用方法并简述各自的特点。 25、列出常见的蜂窝网络类型并简述各自的特点。 26、简述采用蜂窝结构带来的好处。 27、列举一些与蜂窝网络进行集成的其它类型无线网络。 28、列举一些3G网络的主流技术并对比阐述各自的技术特点。 29、简述一下4G网络的特点。 30、列举5G网络典型的应用场景。 31、5G的核心能力指标有哪些? 32、5G关键技术有哪些? 33、简述5G及以后的移动通信技术的演进趋势。 34、5G环境下应用于物联网的通信协议有哪些? 35、简述一下蓝牙技术的产生原因和其主要的应用场景。 36、蓝牙技术依据发射输出电频可有哪几种距离等级?分别用于什么场合? 37、蓝牙技术使用什么频段?采用什么调制技术?通常可达到的速率围?

浅谈无线网络安全防范措施(新编版)

( 安全管理 ) 单位:_________________________ 姓名:_________________________ 日期:_________________________ 精品文档 / Word文档 / 文字可改 浅谈无线网络安全防范措施(新 编版) Safety management is an important part of production management. Safety and production are in the implementation process

浅谈无线网络安全防范措施(新编版) 无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端,以此来组成町以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过李间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网,无线网络的构建增强r电脑终端的移动能力,同时它安装简单,不受地理位置和空间的限制大大提高了信息传输的效率。同时,也正是由于无线局域网的特性,使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全,换句话无线网络的安全保护措施难度原因大于有线网络。 IT技术人员在规划和建设无线网络中面临两大问题:首先,市面上的标与安全解决方案太多,到底选什么好,无所适从;第二,如何避免网络遭到入侵攻击?在有线网络阶段,技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线,但是,“兼

顾的防线往往从内部被攻破”。由于无线网络具有接人方便的特点,使得我们原先耗资部署的有线网络防范设备轻易地就被绕过,成为形同虚设的“马奇诺防线”。无线网络作为一种新型的便捷性网络资源,正在日益普及,尤其是在现代办公的应用更是大势所需,对我技侦而言,尤其是在近些年办案过程中,无线网络传输的应用尤为重要, 无线网络的安全性成为应用中的一大难题。下面就无线网络的安全隐患,提出了相应的防范措施。 1、常见的无线网络安全措施 无线网络受到安全威胁,主要是因为“接入关”这个环节没有处理好,因此以下从两方面着手来直接保障无线网络的安全性。 1.1MAC地址过滤 MAC地址过滤作为一种常见的有线网络安全防范措施,凭借其操作手法和有线网络操作交换机一致的特性,经过无线控制器将指定的无线网卡MAC地址下发至每个AP中,或者在AP交换机端实行设置,或者直接存储于无线控制器中。

2008年湖南工业大学无线网络技术试卷及答案一

2008年计通学院无线网络试卷一 一、填空题: 1、802.16a是一项新兴的(无线城域网)技术。 2、IEEE802.11a能够提供(6~54 )Mbit/s数据速率。 3、天线按方向性分类,可分为定向天线和(全向)天线。 4、以太网100BASE-TX标准规定的传输介质为(五类非屏蔽或屏蔽双绞线)。 5、IEEE802.11g与IEEE802.11 (b )兼容。 6、无线城域网采用(802.16)系列协议。 7、自从加入移动特性而产生(802.16e)标准之后,WiMAX就具备了高速移动特性和高带宽接入特性。 8、蓝牙和紫蜂技术是无线(个)域网的技术。 9、无线Mesh网络(WMN),也称为无线(网格)网。 10、可以认为,无线传感器网络就是一种特殊的移动(Ad Hoc )网络。 11、无线广域网采用(802.20 )系列协议。 二、单项选择题: 1、WLAN技术使用了哪种介质(A)? A、无线电波 B、双绞线 C、光波 D、沙浪 2、下列哪种材料对2.4GHz的RF信号的阻碍作用最小?(D ) A、混凝土 B、金属 C、钢 D、干墙 3、天线主要工作在OSI参考模型的哪一层?(A ) A、第1层 B、第2层 C、第3层 D、第4层 4、安全的主要目的是什么?(D ) A、阻止入侵者 B、给用户好印象 C、拥有更好的设备 D、维护网络及商业流程 5、根据FCC管制域,哪3个不重叠信道可用于2.4GHz的WLAN设计方案?(D ) A、信道3、5和7 B、信道2、6和11 C、信道1、6和11 D、信道1、5和9 6、保障网络环境不出问题的关键因素是什么?(B ) A、形成文档 B、规划 C、沟通 D、以上都是 7、无线桥接可做到点到。(D ) A、2点 B、3点 C、4点 D、4点以上都可以 8、下列哪种不属于无线网卡的接口类型?(A ) A、PCI B、PCMCIA C、IEEE1394 D、USB、 9、DHCP协议的功能是。(B ) A、为客户自动进行注册 B、为客户机自动配置IP地址 C、使DNS名字自动登录 D、为WINS提供路由 10、将双绞线制作成交叉线(一端按EIA/TIA 568A线序,另一端按EIA/TLA 568B线序),该双绞线连接的两个设备可为。(A ) A、网卡与网卡 B、网卡与交换机

关于无线网络安全技术研究的论文

关于无线网络安全技术研究的论文 因无线网络的出现,使信息交流的速度和质量有了提高,有助于为许多用户提供方便快捷的网络服务。具体来说,无线媒介由于开放式设计的蔓延,以信号在传输过程中信号的传输介质,以实施有效的保护,这使得传输信号尽可能不被他人截获不法分子在网络上的攻击的漏洞,造成了很多困难。以下是小编为大家整理到的关于无线网络安全技术研究的论文,欢迎大家前来阅读。 关于无线网络安全技术研究的论文一: 自从20世纪90年代以来,互联网和移动通信是信息产业发展最快的两个领域,它们直接影响了亿万人的生活,互联网能够使人们获取各种各样想要知道的信息,移动通信则使人们可以任何时间、任何地点和任何人进行联络。无线网络能够将互联网和移动通信很好的结合起来,使得人们可以在任何时间和任何地点同任何人进行联网。你可以想象这样的情形吗?校园里学生带着他们的笔记本电脑校园里漫步时,坐在草坪上讨论问题时或则在咖啡厅里静静的学习时,都能够从图书馆中获得他们想要知道的信息,而这些正是无限网络让它们变成了现实。

一、无线通信的类型 计算机无线方式通信使用的无线电波(短波,微波或FM)和光波(红外,激光)。这些无线通讯媒体有自己的特点和适用性。 (一)红外和激光:易受天气,没有穿透力,在实践中难以适用。 (二)短波或超短波:类似广播电视,使用载波的振幅,频率或相位调制,通信距离可以达到几十公里,长期使用电脑通信,但幅度速度慢,安全性差,有没有一个单一性别的沟通。和窄范围的通信,都与其他无线电或电器设备的干扰,可靠性差,易受他人干扰。和通道的拥挤,和乐队需要专门申请。这样没有无线网络的基本要求。 (三)微波炉:微波收入,作为一个计算机网络通信信道的头发烘干机,因为它的高频率,它可以实现高速数据传输速率,受天气影响非常小。这种高频通信两个彼此可视化,但一定的渗透和控制波通信的角度是非常有用的。 二、无线网络的特点 (一)移动性强。无线网络摆脱了有线网络的束缚,只要在有

无线网络技术及应用

邮电大学工程硕士研究生堂下考试答卷 2016学年第二学期 考试科目无线网络技术及应用 姓名 年级 专业 2016年 6月28日

D2D终端直通技术研究 摘要:D2D(device-to-device)通信是一种在蜂窝系统的控制下,允许终端用户通过共享小区资源进行直接通信的新技术,通过提高空间利用率从而提高频谱利用率,在某些场景下使移动通信变得更加直接和高效,缓解基站压力,提高用户体验。本文首先给出了D2D通信系统的基本概念、技术特点,重点关注干扰管理、模式选择、资源分配和功率控制。最后对D2D通信技术在下一代网络中的应用提出了一些构想。 关键词:D2D通信技术;蜂窝网络;资源分配;下一代网络 一、D2D的概念及技术特点 D2D(Device-to-Device)通信,也称为邻近服务(Proximity Service,Pro Se),是由3GPP组织提出的一种点到点的无线通信技术,它可以在蜂窝通信系统的控制下允许LTE终端之间利用小区无线资源直接进行通信,而不经过蜂窝网络中转。作为面向5G的关键候选技术,D2D技术能够提升通信系统的频谱效率,减轻系统负荷,在一定程度上解决无线通信系统频谱资源匮乏的问题。同时,由于降低了通信距离,D2D技术还可以降低移动终端发射功率,减少电池消耗,提高终端续航时间。LTE-D2D 有以下几个技术特点。 (1)工作在许可频段 基于LTE技术的D2D工作在许可频段,作为LTE通信技术的一种补充,它使用的是蜂窝系统的频段,通过基站对无线资源的控制使得对小区其他用户的干扰控制在可接受围,因此可以给用户提供干扰可控的环境和较高质量的通信服务。并且利用网络中广泛分布的用户终端以及D2D通信链路短距离的特点,可以实现频谱资源的有效利用,获得资源空分复用增益。而蓝牙、Wi-Fi Direct、Flash Lin Q等技术,工作在免许可频段,存在严重干扰,通信QoS无法得到保障。 (2)网络参与D2D通信流程

全国自学考试计算机网络技术试题及答案

全国高等教育自学考试计算机网络原理试题及答案 课程代码:04741 一、单项选择题(本大题共24小题,每小题1分,共24分) 在每小题列出的四个备选项中只有一个是符合题目要求的,请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.由一组用户群构成、不需要基站、没有固定路由器的移动通信网络是( C ) A.蜂窝通信网 B.无线局域网 C.Ad hoc网络 D.虚拟专用网 2.广域网WAN一般采用( D ) A.“广播”传输方式 B.“无线”传输方式 C.“光纤”传输方式 D.“存储-转发”传输方式 3.采用集中式通信控制策略的网络拓扑是( A ) A.星形拓扑 B.总线拓扑 C.环形拓扑 D.网形拓扑 4.涉及数据及控制信息的格式、编码及信号电平的网络协议要素是( B ) A.语义 B.语法 C.定时 D.标准 5.下列关于OSI参考模型的描述中错误的是( B ) A.OSI的体系结构定义了一个七层模型 B.OSI仅是ISO制定的网络体系结构 C.OSI模型并非具体实现的描述 D.OSI中只有各种协议是可以实现的 6.目前使用最广泛的串行物理接口标准是( A ) A.EIA RS-232C B.EIA RS-422 C.EIA RS-423 D.EIA RS-449 7.当物理信道的可用带宽超过单个原始信号所需带宽时可采用的复用技术是( A ) A.FDM B.TDM C.WDM D.STDM 8.OSI模型中实现端到端流量控制的是( C ) A.数据链路层 B.网络层 C.传输层 D.应用层 9.在接收、发送双方仅需一个帧的缓冲存储空间的差错控制方法是( C ) A.选择重发策略 B.连续重发请求 C.空闲重发请求 D.Go-back-N策略 10.从滑动窗口的观点看,在选择重传协议中( D ) A.发送窗口=1,接收窗口=1 B.发送窗口>1,接收窗口=1 C.发送窗口=1,接收窗口>1 D.发送窗口>1,接收窗口>I 11.提供传输层及其以上各层之间协议转换的网间连接器是( D ) A.转发器 B.网桥 C.路由器 D.网关 12.Internet互连层的四个重要协议是IP、ARP、RARP和( C )

浅谈无线网络安全的六种技术规范

浅谈无线网络安全的六种技术规范 服务集标识符(SSID) 通过对多个无线接入点AP(Access Point)设置不同的SSID,并要求无线工作站出示正确的SSID才能访问AP,这样就可以允许不同群组的用户接入,并对资源访问的权限进行区别限制。因此可以认为SSID是一个简单的口令,从而提供一定的安全,但如果配置AP向外广播其SSID,那么安全程度还将下降。由于一般情况下,用户自己配置客户端系统,所以很多人都知道该SSID,很容易共享给非法用户。目前有的厂家支持”任何(ANY)”SSID方式,只要无线工作站在任何AP范围内,客户端都会自动连接到AP,这将跳过SSID安全功能。物理地址过滤(MAC) 由于每个无线工作站的网卡都有唯一的物理地址,因此可以在AP中手工维护一组允许访问的MAC地址列表,实现物理地址过滤。这个方案要求AP 中的MAC地址列表必需随时更新,可扩展性差; 而且MAC地址在理论上可以伪造,因此这也是较低级别的授权认证。物理地址过滤属于硬件认证,而不是用户认证。这种方式要求AP中的MAC地址列表必需随时更新,目前都是手工操作; 如果用户增加,则扩展能力很差,因此只适合于小型网络规模。连线对等保密(WEP) 在链路层采用RC4对称加密技术,用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源,从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位(有时也称为64位)和128位长度的密钥机制,但是它仍然存在许多缺陷,例如一个服务区内的所有用户都共享同一个密钥,一个用户丢失钥匙将使整个网络不安全。而且40位的钥匙在今天很容易被破解; 钥匙是静态的,要手工维护,扩展能力差。目前为了提高安全性,建议采用128位加密钥匙。 Wi-Fi保护接入(WPA) WPA(Wi-Fi Protected Access)是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法,因此即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。其原理为根据通用密钥,配合表示电脑MAC地址和分组信息顺序号的编号,分别为每个分组信息生成不同的密钥。然后与WEP一样将此密钥用于RC4加密处理。通过这种处理,所有客户端的所有分组信息所交换的数据将由各不相同的密钥加密而成。无论收集到多少这样的数据,要想破解出原始的通用密钥几乎是不可能的。WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能,WEP中此前倍受指责的缺点得以全部解决。WPA不仅是一种比WEP更为强大的加密方法,而且有更为丰富的内涵。作为802.11i 标准的子集,WPA包含了认证、加密和数据完整性校验三个组成部分,是一个完整的安全性方案。 国家标准(W API) WAPI(WLAN Authenticationand Privacy Infrastructure),即无线局域网鉴别与保密基础结构,它是针对IEEE802.11中WEP协议安全问题,在中国无线局域网国家标准GB15629.11中提出的WLAN安全解决方案。同时本方案已由ISO/IEC授权的机构IEEE Registration Authority 审查并获得认可。它的主要特点是采用基于公钥密码体系的证书机制,真正实现了移动终端(MT)与无线接入点(AP)间双向鉴别。用户只要安装一张证书就可在覆盖WLAN的不同地区漫游,方便用户使用。与现有计费技术兼容的服务,可实现按时计费、按流量计费、包月等多种计费方式。AP设置好证书后,无须再对后台的AAA服务器进行设置,安装、组网便捷,易于扩展,可满足家庭、企业、运营商等多种应用模式。 端口访问控制技术(802.1x) 该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站STA与无线访

无线局域网应用实例

无线局域网应用实例 摘要:通常计算机组网的传输媒介主要依赖铜缆或光缆,构成有线局域网。但有线网络在某些场合要受到布线的限制:布线、改线工程量大;线路容易损坏;网中的各节点不可移动。特别是当要把相离较远的节点连接起来时,敷设专用通信线路的布线施工难度大、费用高、耗时长,对正在迅速扩大的联网需求形成了严重的瓶颈阻塞。无线局域网就是解决有线网络以上问题而出现的,在不采用传统缆线的同时,提供以太网或者令牌网络的功能。 Notes:Wire local area network usually depend on copper or fiber optic cable, But limited for wiring in some places, wiring, re-routing large projects; line easily damaged; node of the network can not move. Especially when it is farther from the node, laying special communication circuit wiring of big construction difficulty, high cost, long time, the rapidly expanding demand for networking a serious bottleneck obstruction. Wireless local area network cable network is to address the above problems, not in the traditional cable at the same time, provide Ethernet or token network function. 关键字:无线局域网;组建; 资源共享;应用实例。 引言:本单位原办公室拆迁重建,租用临时办公室,租用办公室一楼为通敞结构,各科室部门集中在一楼办公,领导办公分布在二楼独立房间。本单位现有办公电脑台式机15台、笔记本3台、多功能打印机2台,操作系统为winXp 和win7。Internet 接入方式为光纤静态IP,带宽:10M/bps。由于办公室为租用,布线较为不便,综合各方因素考虑,决定采用无线局域网,实现共享上网、文件及打印机共享等主要功能。 1.实现过程 在实现无线局域网前,我们新购进TP-LINK 300M bps无线路由器作为进行数据发送和接收的设备,称为接入点AP(Access Point)、15个TP-LINK 11N 300Mbps无线USB网卡,因笔记本自带配有WiFi功能,故不必另外配置。 1.1 AP的硬件连接。连接方法:通过五类网线将光纤收发器连接到无线路由器的Wlan口,

无线网络技术试题集

无线网络技术试题集 一、单选题 1. 在设计点对点(Ad Hoc) 模式的小型无线局域时,应选用的无线局域网设备是( )。 A.无线网卡B.无线接入点C.无线网桥D.无线路由器2.在设计一个要求具有NAT功能的小型无线局域网时,应选用的无线局域网设备是( )。 A.无线网卡B.无线接入点C.无线网桥D.无线路由器3.以下关于无线局域网硬件设备特征的描述中,( )是错误的。 A.无线网卡是无线局域网中最基本的硬件 B.无线接入点AP的基本功能是集合无线或者有线终端,其作用类似于有线局域网中的集线器和交换机 C.无线接入点可以增加更多功能,不需要无线网桥、无线路由器和无线网关 D.无线路由器和无线网关是具有路由功能的AP,一般情况下它具有NAT功能 4.以下设备中,( )主要用于连接几个不同的网段,实现较远距离的无线数据通信。 A.无线网卡B.无线网桥C.无线路由器D.无线网关 5.无线局域网采用直序扩频接入技术,使用户可以在( )GHz的ISM频段上进行无线Internet连接。 A.2.0 B.2.4C.2.5 D.5.0 6.一个基本服务集BSS中可以有( )个接入点AP。 A.0或1 B.1C.2 D.任意多个 7.一个扩展服务集ESS中不包含( )。 A.若干个无线网卡B.若干个AP C.若干个BSS D.若干个路由器8.WLAN常用的传输介质为( )。 A.广播无线电波B.红外线C.地面微波D.激光 9.以下不属于无线网络面临的问题的是( ) 。 A.无线信号传输易受干扰B.无线网络产品标准不统一 C.无线网络的市场占有率低D.无线信号的安全性问题 10.无线局域网相对于有线网络的主要优点是( )。 A.可移动性B.传输速度快C.安全性高D.抗干扰性强11.以下哪个网络与其他不属于相同的网络分类标准?( ) A.无线Mesh网B.无线传感器网络C.无线穿戴网D.无线局域网12.当要传播的信号频率在30MHz以上时,通信必须用( )方式。 A.地波B.天波C.直线D.水波13.WLAN的通信标准主要采用( )标准。 A.IEEE802.2 B.IEEE802.3 C.IEEE802.11D.IEEE802.16 14.一个学生在自习室使用无线连接到他的试验合作者的笔记本电脑,他使用的是( )模式。 A.Ad-Hoc B.基础结构C.固定基站D.漫游15.WLAN上的两个设备之间使用的标识码叫( )。 A.BSS B.ESS C.SSID D.NID

无线传感器网络安全技术

无线传感器网络安全技术 Prepared on 22 November 2020

无线传感网络设计报告 题目无线传感器网络安全设计 报告人 指导老师 二○一六年十二月 无线传感器网络安全技术 摘要:针对目前库在未来的几十年里,传感器网络作为首要的技术的出现给许多研究拘束人员带来了很多挑战。这些传感器网络由大量的同质节点,这些节点可以用来限制计算机的资源。现实生活中的很多应用在传感器网络的研究文献中被提出来。当传感器网络部署在一个意想不到的或敌对的环境中,安全问题成为一个重要的关注点,因为这些安全问题都来自不同类型的恶意攻击。在本文中,我们目前的关于无线传感器网络安全问题的调查、网络受到的攻击还有相应的对策以及对未来工作范围的都有了很好结论和概述。 关键字:无线传感器网络;安全;威胁;危险 1 引言 传感器网络监控物理或环境条件如温度、声音、压力、湿度等。传感器网络由大量的低功率、低成本的智能设备与极端的资源约束。每个设备是称为传感器节点,每个节点连接到一个有时几个传感器节点。它具有无线通信的能力和一些情报信号处理和数据网络。这些传感器节点通常是在各种随机方向地区收集数据、过程数据并将其传递给中央节点进行进一步处理。每个传感器节点由三个子系统组成:传感器子系统、处理子系统和通信子系统。传感器子系统用于传感环境。处理子系统用于执行当前计算数据感知和负责通信子系统与邻近的传感器节点的信息交换。 传感器网络在许多应用程序中使用。这些应用程序包括:

1)军事应用,如监测出对方是否是友好的和设备、军事影院或战场监测、核、生物和化学攻击检测。 2)环境应用程序等小气候、森林火灾探测、精确农业和洪水检测。 3)应用程序,如跟踪和健康监控,医生对在医院的病人进行药物生理数据的管理、远程监控。 4)家庭应用,如食品自动化的环境,自动抄表等。 5)环境等商业应用控制在工业办公楼和车辆跟踪和检测、库存控制、交通流监测 [1]。 2 传感器节点的体系结构 传感器节点是无线传感器的重要组成部分。通过网络可以收集传感器和执行一些计算的信息和其他结果网络中连接节点沟通。 图1:传感器节点的体系结构 传感器节点由以下部分组成: a:控制器 它是传感器节点的大脑。它的功能是控制其它部分的传感器节点。它能够处理数据执行任务。由于其低成本,灵活地连接到其他设备,方便编程和低功耗主要在传感器微控制器作为控制器比通用微控制器节点(数字信号桌面处理器,处理器)。 b .收发器 无线传输介质可以像无线电频率(RF),光学(激光)和红外通信以不同的方式。激光有优势它只需要更少的能量,但主要缺点是它大气状况更为敏感。红外是也是一个不错的选择,但它广播有限能力。所以大部分的基础是基于射频通信。收发器的主要功能能够作为发射机和接收机。 c .外部存储器 由于成本和存储容量,使用闪存。 d .电源 电源是最重要的一个单位例如单电池可能是有限的。有些支持清除设备(如太阳能电池)。 e .传感器 任何物理变化条件下,传感器硬件设备产生可测量的数据。他们通过这可测量的数据来进行ADC模拟信号的形式然后将ADC转换成数字形式。ADC传递单片机和数字形式的数据单片机处理数据和执行一些的任务。 3 无线传感器网络的安全要求

浅谈无线局域网络的安全

浅谈无线局域网络的安全 —09级计算机科学与技术专业2班 李皎 2009192010220 李帅 2009192010217 谢志敏 2009192010208

浅谈无线局域网络的安全 无线通信和Internet技术的迅速发展给人们的生活方式和生活质量带来了巨大的变化,越来越多的用户希望在移动过程中高速接入玩Internet,浏览新闻、收发电子邮件、欣赏多媒体影音、聊天、对战网络游戏,不受空间时间限制地享受生活的乐趣。无线局域网(WLAN)作为一种能够帮助移动人群保持网络连接的技术,在全球范围内受到来自多个领域用户的支持,目前已经获得迅猛发展。 无线局域网技术是目前国内外无线通信和计算机网络领域的一个热点,正在成为新的经济增长点。对无线局域网技术的研究、开发和应用也正在国内兴起。无线局域网具有方便、灵活的组网方式和广泛的适用环境。无线局域网本质上是一种网络互连技术。无线局域网使用无线电波代替双绞线、同轴电缆等设备, 提供传统有线局域网功能的网络,省去了布线的麻烦,组网灵活。无线局域网的覆盖范围为30-300m,在这样一个范围内设备可以自由移动,其适合于低移动性的应用环境。无线局域网的载频为2.4GHz或5GHz,为公用频段,无需另外付费,因而使用无线局域网的成本很低。无线局域网带宽为11M或54M,以后还会发展到上百兆的带宽,能够满足绝大多数用户的带宽要求。基于以上原因,无线局域网在市场赢得热烈的反响,并迅速发展成为一种重要的无线接入互联网的技术。 按与有线局域网的关系,无线局域网分为独立式和非独立式两种。独立式无线局域网指整个网络都使用无线通信的无线局域网,非独立式无线局域网指局域网中无线网络设备与有线网络设备相结合使用的局域网。目前非独立式无线局域网居于无线局域网的主流,在有线局域网的基础上通过无线访问节点、无线网桥、无线网卡等设备使无线通信得以实现,其本身还要依赖于有线局域网,是有线局域网的扩展和补充,而不是有线局域网的替代品。 随着无线局域网技术的快速发展,无线局域网市场、服务和应用的增长速度非常惊人,各级组织在选用无线局域网产品时如何使用安全技术手段来保护无线局域网中传输的数据,特别是敏感的、重要的数据的安全,是值得考虑的非常重要的问题,必须确保数据不外泄和数据的完整性。由于无线局域网采用公共的电磁波作为载体,因此在一个无线局域网接入点所服务的区域中,任何一个无线客户端都可以接受到此接入点的电磁波信号,这样就可能包括一些恶意用户也能接收到其他无线数据信号,这样恶意用户在无线局域网中相对于在有线局域网当中,这样对用户的威胁就很大。 无线网络的安全问题主要表现在一下几个方面: 1.数据窃听。窃听网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光,引发

无线网络技术试题集

无线网络技术试题集 、单选题 1. 在设计点对 点(Ad Hoc )模式的小型无线局域时,应选用的无线局域网设备是 ( )。 A ?无线网卡 B ?无线接入点 C .无线网桥 D ?无线路由器 2?在设计一个要求具有 NAT 功能的小型无线局域网时,应选用的无线局域网设备是 () 。 A ?无线网卡 B ?无线接入点 C .无线网桥 D ?无线路由器 3?以下关于无线局域网硬件设备特征的描述中, ( )是错误的。 A ?无线网卡是无线局域网中最基本的硬件 B ?无线接入点 AP 的基本功能是集合无线或者有线终端,其作用类似于有线局域网中 的集线器和交换机 C .无线接入点可以增加更多功能,不需要无线网桥、无线路由器和无线网关 D ?无线路由器和无线网关是具有路由功能的 AP , 一般情况下它具有 NAT 功能 4?以下设备中,( )主要用于连接几个不同的网段,实现较远距离的无线数据通信。 A ?无线网卡 B ?无线网桥 C .无线路由器 D ?无线网关 5?无线局域网采用直序扩频接入技术,使用户可以在 ( )GHz 的ISM 频段上进行无线 Internet 连接。 & WLAN 常用的传输介质为( 9?以下不属于无线网络面临的问题的是 A . IEEE802.2 B . IEEE802.3 C . IEEE802.11 14 . 一个学生在自习室使用无线连接到他的试验合作者的笔记本电脑,他使用 A . 2.0 6. 一个基本服务集 B . 2.4 BSS 中可以有 C . 2.5 )个接入点AP 。 D ? 5.0 C . 2 D ?任意多个 ESS 中不包含( A .若干个无线网卡 B .若干个AP 7?—个扩展服务集 C .若干个BSS D ?若干个路由器 A .广播无线电波 B .红外线 C .地面微波 D .激光 A ?无线信号传输易受干扰 B .无线网络产品标准不统, C .无线网络的市场占有率低 D ?无线信号的安全性问题 10?无线局域网相对于有线网络的主要优点是 ( )。 C .安全性高 B .传输速度快 11.以下哪个网络与其他 不属于相同的网络分类标准?( A .无线Mesh 网 B .无线传感器网络 C .无线穿戴网 12 .当要传播的信号频率在 30MHz 以上时,通信必须用( )方 式。 A .地波 B .天波 C .直线 A .可移动性 D .抗干扰性强 D .无线局域网 D .水波 )标准。 D . IEEE802.16 ( ) A . Ad-Hoc B .基础结构 15 . WLAN 上的两个设备之间使用的标识码叫 A . BSS B . ESS C .固定基站 )。 C . SSID D .漫游 D . NID

相关文档