55、无线安全网络搭建与攻击防范全解析

无线安全网络搭建与攻击防范全解析

一、无线安全协议

1. WPA2与LEAP
   • WPA2已成为标准安全协议。而LEAP存在安全弱点，2004年发布的Asleap攻击工具可利用其保护不足的问题。因此，应尽量避免使用LEAP，推荐使用EAP - TLS替代；若必须使用LEAP，强烈建议设置复杂密码。
2. MAC过滤
   • MAC过滤是无线接入点使用的一种授权机制，通过维护一个授权无线客户端接口MAC地址列表，阻止所有未授权设备接入。不过，它管理起来较为困难，通常仅适用于小型、静态的网络环境。而且，黑客使用基本的无线黑客工具就能发现合法客户端的MAC地址，然后将其伪造到攻击设备上。
3. TKIP
   • 临时密钥完整性协议（TKIP）旨在替代WEP，且无需更换旧的无线硬件。它以WPA（Wi - Fi受保护访问）的名称被应用于802.11无线网络。TKIP的改进包括：在使用RC4进行加密之前，将初始化向量（IV，即随机数）与密钥根密钥混合的密钥混合功能；用于防止数据包重放攻击的序列计数器；以及名为Michael的强完整性检查。
   • 但在2004年，TKIP和WPA被WPA2正式取代。此外，针对WPA和TKIP的特定攻击（如coWPAtty和基于GPU的破解工具）使WPA的安全性变得不可靠。
4. CCMP