Презентация "Беспроводные сети" по информатике – проект, доклад

Беспроводные сети

У Ч Е Б Н Ы Й Ц Е Н Т Р ИНФОРМЗАЩИТА

Раздел 2 – Тема 6

Уровни OSI LLC Технология 802.11 Канальный Физический МAC

Метод доступа CSMA/CA

Метод DSSS Метод FHSS Инфракрасный диапазон

Стандарт IEEE802.11

Физический уровень

Физический уровень - метод DSSS

Метод прямой последовательности (Direct Sequence Spread Spectrum, DSSS) частотный диапазон в районе 915 МГц или 2,4 ГГц

0 1

Каждый передаваемый бит превращается в 11 избыточных разрядов

Канальный уровень

Подуровень МAC

Множественный доступ с контролем несущей и уклонением от столкновений

Беспроводные сети - оборудование

Точка доступа

Специальный сетевой адаптер (радиокарта)

К обычной сети

Виды беспроводных сетей

Одноранговая сеть

Сеть с ведущим узлом (точкой доступа)

Типичная схема сети с беспроводными сегментами

Сервер доступа (RADIUS)

Безопасность беспроводных сетей

Главная проблема – несанкционированное подключение и прослушивание

Беспроводные сети – механизмы защиты

Метод DSSS – первая линия обороны

Приёмник: должен знать схему кодирования (СКК) должен установить правильный частотный диапазон

Сигнал маленькой мощности, неразличимый в шуме

1. SSID – Service set identifier Включается в заголовок пакета при передаче (но передаётся в открытом виде) На его основе выполняется привязка узла к станции доступа

SSID MAC

2. Дополнительная аутентификация по МАС-адресу

WEP – Wired Equivalency Privacy Шифрование данных (алгоритм RC4, длина ключа – 40 или 128 бит) Аутентификация узла на основе схемы «запрос/отклик» Обеспечение целостности передаваемых данных

Главный недостаток WEP – отсутствие схемы управления ключами!

Беспроводные сети – стандарт IEEE802.1x

WEP + RADIUS  Протокол Extensible Authentication Protocol (EAP)

Схема управления ключами

Работа протокола EAP

Установление соединения

Начало работы EAP

Запрос имени (по протоколу ЕАР)

Ответ (передача имени)

Идентификация Абонент

Работа протокола EAP (продолжение)

Запрос на доступ

Вызов на доступ (случайное число)

Вызов на доступ ЕАР (случайное число)

Ответ (передача хэша пароля)

Аутентификация

Хэш (128 бит) = = MD5 (пароль, случайное число)

Разрешение на доступ + + случайное число

Авторизация

Выведение WEP-ключа на основе случайного числа и пароля

Передача ключа на точку доступа

Защищённый канал

Работа протокола EAP (окончание)

Выведение WEP-ключа для широковещательных сообщений

Передача ключа абоненту по защищённому каналу