信息安全工程师官方教材知识点梳理：无线网络安全

希赛网 2023-04-04 15:04:53

软考考试内容软考考点软考知识点

【教材知识点梳理】

1.无线网络大体可分为无线广域网、无线城域网、无线局域网、无线个域网和无线体域网。

2.无线广域网(WWAN)：主要通过通信卫星把物理距离极为分散的局域网(LocalAreaNetwork ， LAN) 连接起来，它连接地理范围较大，常常是一个国家或是一个洲。

3.无线城域网(WirelessMetropolitanAreaNetwork ，WMAN)：主要通过移动电话或车载装置进行移动数据通信，可覆盖城市中的大部分地区。

4.无线局域网(WirelessLocalAreaNetwork, WLAN)：覆盖范围较小。

5.无线个域网C WirelessPersonalAreaNetwork, WPAN)：通常指近距离范围内的设备建立无线连接，WPAN 能够有效地解决"最后的几米电缆"的问题，进而将无线联网进行到底。

6.根据网络拓扑结构的不同，无线网络可分为集中式无线网络、分散式无线网络和分布式无线网络。

7.无线网络安全威胁：

① 无线窃听;② 假冒攻击;③ 信息篡改;④ 服务后抵赖;⑤ 重传攻击;⑥ 认证及密钙的攻击类型;⑦ 无线传感器网络节点劫持Sybil 攻击;⑧ 无线传感器网络虫涧攻击;⑨ 2G 伪基站攻击"伪基站"即假基站;⑩ NFC (NearFieldCommunication，近距离无线通信技术)面临特殊威胁攻击;⑪ RFID(RadioFrequencyIdentification ，射频识别) 面临特殊威胁攻击。

8.无线网络安全方案设计策略一般原则如下：

① 分析对系统的假设和约定。

② 分析网络的体系结构，明确网络的拓扑结构(星形、网状、分层树状、单跳还是多跳网络、拓扑结构是否变化、节点是否移动、节点移动的速度范围)、通信类型(单播、组播、广播等)、链路特征参数(带宽、吞吐率、延迟)、网络如模(节点数量、阿络覆盖面积〉、业务数据类型(语音、数据、多媒体、控制指令)等，~及网络的异拘性(多种形态网络的融合，有线网络和无线网络的融合)，网络的时效性(是临时存在的还是长期存在的)。它和上一条一起构成了设计安全方案时的客观约束条件。

③ 分析网络的业务构成(工作流程、操作过程)，涉及的实体(角色)、业务通信的基本内容等，思考这些实体和通信内容可能面临的安全威胁。

④ 分析网络和系统中的信任模型，明确方案涉及的相关实体和通信链路的信任程度，即追信链路或者实体是可信、半可信还是不可信的，思考并确定安全的边界.

⑤ 分析攻击网络和系统的敌手模型:

⑥ 从存在的威胁中归纳出共性的安全需求。

⑦ 根据前面步骤中归纳的安全需求、网络体系结构、系统假设确定设计需要达到的安全目标，以及实现该目标时要满足的特性，例如安全算法需要满足的计算量上限，存储空间上限，安全方案对容侵、容错的健壮性等。

针对以上原则，在设计无线网络安全方案时应综合采用以下策略:

① 安全策略(移动终端);

② 效率策略;

③ 兼容性。

9.WPKI 即"无线公开密钥体系"它是将互联网电子商务中PKI安全机制引入到无线网络环境中的一套遵循既定标准的密钥及证书管理平台体系，用它来管理在移动向络环境中使用的公开密钥和数字证书，有效建立安全和值得信赖的无线网络环境。

10.使用RC4(RivestCipher) 串流加密技术达到机密性，并使用CRC-32 验和达到资料正确性。

11.Wi-Fi 网络安全接入(WPA/WPA2)：是一种保护无线电脑网络(Wi-FD) 安全的系统，它是应研究者在前一代的系统有线等效加密(WEP) 中找到的几个严重的弱点而产生的。