無(wú)線局域網(wǎng)-第5章-無(wú)線局域網(wǎng)安全課件

實(shí)戰(zhàn)無(wú)線局域網(wǎng)第1章：無(wú)線局域網(wǎng)原理第2章：小型無(wú)線局域網(wǎng)第3章：中型無(wú)線局域網(wǎng)第4章：大型無(wú)線局域網(wǎng)第5章：攻擊無(wú)線局域網(wǎng)第6章：無(wú)線局域網(wǎng)安全實(shí)戰(zhàn)無(wú)線局域網(wǎng)第1章：無(wú)線局域網(wǎng)原理第6章：安全的無(wú)線局域網(wǎng)WLAN安全概述安全的小型無(wú)線局域網(wǎng)安全的中型無(wú)線局域網(wǎng)安全的大型無(wú)線局域網(wǎng)802.1X認(rèn)證的無(wú)線局域網(wǎng)第6章：安全的無(wú)線局域網(wǎng)WLAN安全概述WLAN安全概述---安全威脅未經(jīng)授權(quán)的接入MAC地址欺騙無(wú)線竊聽企業(yè)級(jí)入侵WLAN安全概述---安全威脅未經(jīng)授權(quán)的接入WLAN系統(tǒng)安全要求機(jī)密性

合法性

數(shù)據(jù)完整性

不可否認(rèn)性訪問控制可用性健壯性WLAN系統(tǒng)安全要求機(jī)密性WLAN安全防護(hù)鏈路認(rèn)證安全WLAN服務(wù)的數(shù)據(jù)安全用戶接入認(rèn)證安全WLAN安全防護(hù)鏈路認(rèn)證安全鏈路認(rèn)證方式開放系統(tǒng)認(rèn)證鏈路認(rèn)證方式開放系統(tǒng)認(rèn)證鏈路認(rèn)證方式共享密鑰認(rèn)證鏈路認(rèn)證方式共享密鑰認(rèn)證數(shù)據(jù)安全防護(hù)明文數(shù)據(jù)WEP加密TKIP加密CCMP加密數(shù)據(jù)安全防護(hù)明文數(shù)據(jù)用戶接入認(rèn)證PSK認(rèn)證802.1X認(rèn)證用戶接入認(rèn)證PSK認(rèn)證802.1X802.1X802.1X—EAP中繼方式流程

802.1X—EAP中繼方式流程802.1X—EAP終結(jié)方式流程802.1X—EAP終結(jié)方式流程安全防護(hù)技術(shù)整合安全防護(hù)技術(shù)整合安全的小型無(wú)線局域網(wǎng)安全的小型無(wú)線局域網(wǎng)WEP加密的小型無(wú)線局域網(wǎng)WEP加密的小型無(wú)線局域網(wǎng)WPA+PSK加密的WLANWPA+PSK加密的WLANMAC地址認(rèn)證的WLANMAC地址認(rèn)證的WLAN安全的中型無(wú)線局域網(wǎng)—WEP加密與隱藏SSID安全的中型無(wú)線局域網(wǎng)—WEP加密與隱藏SSID具體配置思路1）配置FATAP地址，并確保網(wǎng)絡(luò)連通2）在FATAP上創(chuàng)建DHCP服務(wù)器，并配置地址池、默認(rèn)網(wǎng)關(guān)與DNS服務(wù)器地址3）創(chuàng)建無(wú)線虛接口4）配置無(wú)線服務(wù)模板并設(shè)置WEP加密5）配置無(wú)線射頻接口，并應(yīng)用無(wú)線虛接口與無(wú)線服務(wù)模板6）無(wú)線終端接入WLAN，測(cè)試網(wǎng)絡(luò)連通性7）設(shè)置SSID隱藏8）無(wú)線終端接入WLAN，測(cè)試網(wǎng)絡(luò)連通性具體配置思路1）配置FATAP地址，并確保網(wǎng)絡(luò)連通RSN（WPA）+PSK加密的中型無(wú)線局域網(wǎng)RSN（WPA）+PSK加密的中型無(wú)線局域網(wǎng)具體配置思路1）配置FATAP地址，并確保網(wǎng)絡(luò)連通2）在FATAP上創(chuàng)建DHCP服務(wù)器，并配置地址池、默認(rèn)網(wǎng)關(guān)與DNS服務(wù)器地址3）全局啟動(dòng)端口安全4）創(chuàng)建無(wú)線虛接口，并配置其認(rèn)證方式為PSK5）創(chuàng)建無(wú)線服務(wù)模板，并配置其安全連接為RSN或WPA6）配置無(wú)線射頻接口，并應(yīng)用無(wú)線虛接口與無(wú)線服務(wù)模板7）無(wú)線終端接入WLAN，測(cè)試網(wǎng)絡(luò)連通性具體配置思路1）配置FATAP地址，并確保網(wǎng)絡(luò)連通安全的大型無(wú)線局域網(wǎng)WEP加密的WLAN安全的大型無(wú)線局域網(wǎng)WEP加密的WLAN具體配置思路1）配置FITAC地址，并確保網(wǎng)絡(luò)連通2）在FITAC上創(chuàng)建DHCP服務(wù)器，并配置地址池、默認(rèn)網(wǎng)關(guān)與DNS服務(wù)器地址，確保FITAP自動(dòng)獲取IP，并與AC相通3）創(chuàng)建無(wú)線虛接口4）配置FITAP注冊(cè)5）配置無(wú)線服務(wù)模板，設(shè)置WEP加密，綁定無(wú)線虛接口6）配置無(wú)線射頻接口，并應(yīng)用無(wú)線服務(wù)模板7）無(wú)線終端接入WLAN，測(cè)試網(wǎng)絡(luò)連通性具體配置思路1）配置FITAC地址，并確保網(wǎng)絡(luò)連通WPA+PSK加密的WLANWPA+PSK加密的WLAN具體配置思路配置FITAC地址，并確保網(wǎng)絡(luò)連通在FITAC上創(chuàng)建DHCP服務(wù)器，并配置地址池、默認(rèn)網(wǎng)關(guān)與DNS服務(wù)器地址，確保FITAP自動(dòng)獲取IP，并與AC相通創(chuàng)建無(wú)線虛接口，設(shè)置PSK認(rèn)證方式配置FITAP注冊(cè)配置無(wú)線服務(wù)模板，設(shè)置WPA加密，綁定無(wú)線虛接口配置無(wú)線射頻接口，并應(yīng)用無(wú)線服務(wù)模板無(wú)線終端接入WLAN，測(cè)試網(wǎng)絡(luò)連通性具體配置思路配置FITAC地址，并確保網(wǎng)絡(luò)連通802.1X認(rèn)證的無(wú)線局域網(wǎng)802.1X認(rèn)證的無(wú)線局域網(wǎng)安裝與配置RADIUS服務(wù)器安裝與配置RADIUS服務(wù)器配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7小型802.1X認(rèn)證無(wú)線局域網(wǎng)小型802.1X認(rèn)證無(wú)線局域網(wǎng)中型802.1X認(rèn)證無(wú)線局域網(wǎng)中型802.1X認(rèn)證無(wú)線局域網(wǎng)大型802.1X認(rèn)證無(wú)線局域網(wǎng)大型802.1X認(rèn)證無(wú)線局域網(wǎng)總結(jié)WLAN安全概述安全的小型無(wú)線局域網(wǎng)安全的中型無(wú)線局域網(wǎng)安全的大型無(wú)線局域網(wǎng)802.1X認(rèn)證的無(wú)線局域網(wǎng)總結(jié)WLAN安全概述實(shí)戰(zhàn)無(wú)線局域網(wǎng)第1章：無(wú)線局域網(wǎng)原理第2章：小型無(wú)線局域網(wǎng)第3章：中型無(wú)線局域網(wǎng)第4章：大型無(wú)線局域網(wǎng)第5章：攻擊無(wú)線局域網(wǎng)第6章：無(wú)線局域網(wǎng)安全實(shí)戰(zhàn)無(wú)線局域網(wǎng)第1章：無(wú)線局域網(wǎng)原理第6章：安全的無(wú)線局域網(wǎng)WLAN安全概述安全的小型無(wú)線局域網(wǎng)安全的中型無(wú)線局域網(wǎng)安全的大型無(wú)線局域網(wǎng)802.1X認(rèn)證的無(wú)線局域網(wǎng)第6章：安全的無(wú)線局域網(wǎng)WLAN安全概述WLAN安全概述---安全威脅未經(jīng)授權(quán)的接入MAC地址欺騙無(wú)線竊聽企業(yè)級(jí)入侵WLAN安全概述---安全威脅未經(jīng)授權(quán)的接入WLAN系統(tǒng)安全要求機(jī)密性

合法性

數(shù)據(jù)完整性

不可否認(rèn)性訪問控制可用性健壯性WLAN系統(tǒng)安全要求機(jī)密性WLAN安全防護(hù)鏈路認(rèn)證安全WLAN服務(wù)的數(shù)據(jù)安全用戶接入認(rèn)證安全WLAN安全防護(hù)鏈路認(rèn)證安全鏈路認(rèn)證方式開放系統(tǒng)認(rèn)證鏈路認(rèn)證方式開放系統(tǒng)認(rèn)證鏈路認(rèn)證方式共享密鑰認(rèn)證鏈路認(rèn)證方式共享密鑰認(rèn)證數(shù)據(jù)安全防護(hù)明文數(shù)據(jù)WEP加密TKIP加密CCMP加密數(shù)據(jù)安全防護(hù)明文數(shù)據(jù)用戶接入認(rèn)證PSK認(rèn)證802.1X認(rèn)證用戶接入認(rèn)證PSK認(rèn)證802.1X802.1X802.1X—EAP中繼方式流程

802.1X—EAP中繼方式流程802.1X—EAP終結(jié)方式流程802.1X—EAP終結(jié)方式流程安全防護(hù)技術(shù)整合安全防護(hù)技術(shù)整合安全的小型無(wú)線局域網(wǎng)安全的小型無(wú)線局域網(wǎng)WEP加密的小型無(wú)線局域網(wǎng)WEP加密的小型無(wú)線局域網(wǎng)WPA+PSK加密的WLANWPA+PSK加密的WLANMAC地址認(rèn)證的WLANMAC地址認(rèn)證的WLAN安全的中型無(wú)線局域網(wǎng)—WEP加密與隱藏SSID安全的中型無(wú)線局域網(wǎng)—WEP加密與隱藏SSID具體配置思路1）配置FATAP地址，并確保網(wǎng)絡(luò)連通2）在FATAP上創(chuàng)建DHCP服務(wù)器，并配置地址池、默認(rèn)網(wǎng)關(guān)與DNS服務(wù)器地址3）創(chuàng)建無(wú)線虛接口4）配置無(wú)線服務(wù)模板并設(shè)置WEP加密5）配置無(wú)線射頻接口，并應(yīng)用無(wú)線虛接口與無(wú)線服務(wù)模板6）無(wú)線終端接入WLAN，測(cè)試網(wǎng)絡(luò)連通性7）設(shè)置SSID隱藏8）無(wú)線終端接入WLAN，測(cè)試網(wǎng)絡(luò)連通性具體配置思路1）配置FATAP地址，并確保網(wǎng)絡(luò)連通RSN（WPA）+PSK加密的中型無(wú)線局域網(wǎng)RSN（WPA）+PSK加密的中型無(wú)線局域網(wǎng)具體配置思路1）配置FATAP地址，并確保網(wǎng)絡(luò)連通2）在FATAP上創(chuàng)建DHCP服務(wù)器，并配置地址池、默認(rèn)網(wǎng)關(guān)與DNS服務(wù)器地址3）全局啟動(dòng)端口安全4）創(chuàng)建無(wú)線虛接口，并配置其認(rèn)證方式為PSK5）創(chuàng)建無(wú)線服務(wù)模板，并配置其安全連接為RSN或WPA6）配置無(wú)線射頻接口，并應(yīng)用無(wú)線虛接口與無(wú)線服務(wù)模板7）無(wú)線終端接入WLAN，測(cè)試網(wǎng)絡(luò)連通性具體配置思路1）配置FATAP地址，并確保網(wǎng)絡(luò)連通安全的大型無(wú)線局域網(wǎng)WEP加密的WLAN安全的大型無(wú)線局域網(wǎng)WEP加密的WLAN具體配置思路1）配置FITAC地址，并確保網(wǎng)絡(luò)連通2）在FITAC上創(chuàng)建DHCP服務(wù)器，并配置地址池、默認(rèn)網(wǎng)關(guān)與DNS服務(wù)器地址，確保FITAP自動(dòng)獲取IP，并與AC相通3）創(chuàng)建無(wú)線虛接口4）配置FITAP注冊(cè)5）配置無(wú)線服務(wù)模板，設(shè)置WEP加密，綁定無(wú)線虛接口6）配置無(wú)線射頻接口，并應(yīng)用無(wú)線服務(wù)模板7）無(wú)線終端接入WLAN，測(cè)試網(wǎng)絡(luò)連通性具體配置思路1）配置FITAC地址，并確保網(wǎng)絡(luò)連通WPA+PSK加密的WLANWPA+PSK加密的WLAN具體配置思路配置FITAC地址，并確保網(wǎng)絡(luò)連通在FITAC上創(chuàng)建DHCP服務(wù)器，并配置地址池、默認(rèn)網(wǎng)關(guān)與DNS服務(wù)器地址，確保FITAP自動(dòng)獲取IP，并與AC相通創(chuàng)建無(wú)線虛接口，設(shè)置PSK認(rèn)證方式配置FITAP注冊(cè)配置無(wú)線服務(wù)模板，設(shè)置WPA加密，綁定無(wú)線虛接口配置無(wú)線射頻接口，并應(yīng)用無(wú)線服務(wù)模板無(wú)線終端接入WLAN，測(cè)試網(wǎng)絡(luò)連通性具體配置思路配置FITAC地址，并確保網(wǎng)絡(luò)連通802.1X認(rèn)證的無(wú)線局域網(wǎng)802.1X認(rèn)證的無(wú)線局域網(wǎng)安裝與配置RADIUS服務(wù)器安裝與配置RADIUS服務(wù)器配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-XP配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配置802.1X認(rèn)證客戶端-WIN7配