1、第 6章 无线通信网络安全学习任务本章主要涉及：无线局域网安全技术Click to add title in here 无线应用协议（ WAP）安全 123 无线蜂窝网络的安全性Ad hoc 网络的安全性46.1 无线应用协议（ WAP)安全6.1.1 无线网络的类型 无线体域网 （ WBAN： Wireless Body Area Network)； 2m. 无线个域网 （ WPAN： Wireless Personal Area Network)： 蓝牙 (10m左右 ,文件传输 )、 ZigBee（ 50m：智能家居 )等。 无线局域网 （ WLAN： Wireless Local Ar
2、ea Network):50-100m. 无线城域网 （ WMAN： Wireless Metropolitan Area Network) 无线广域网 （ WWAN： Wireless Wide Area Network):3G、 4G。 Mesh网络： 多跳的 Ad hoc网络 .6.1.2 无线和有线的区别 有线网络： 媒介是私有的，未经过授权不能接入；对专用网络，可以不用加密。 无线网络： 媒介是公有的 ,任何人都可接入；信息必须加密；设备局限性（对104位 WEP仅需捕获 40000个数据包，破解 WEP的成功率就可达 50%）。6.1 无线应用协议（ WAP)安全通信阻断中间人攻击
3、客户端伪装 接入点伪装 匿名攻击客户端对客户端的攻击漫游造成的问题窃听服务区标识符的安全问题数据的注入与篡改隐匿无线信道6.1.3 无线网络的安全隐患6.1 无线应用协议（ WAP)安全1. 无线窃听 无线信道是一个开放性信道，任何具有适当无线设备的人均可以通过窃听无线信道而获得上述信息。 无线窃听可以导致信息泄露。移动用户的身份信息和位置信息的泄露可以导致移动用户被无线跟踪。 导致其他一些攻击，如传输流分析 。6.1 无线应用协议（ WAP)安全2. 假冒攻击 攻击者截获到一个合法用户的身份信息时，他就可以利用这个身份信息来假冒该合法用户的身份入网，这就是所谓的身份假冒攻击。3. 信息篡改信
4、息篡改是指主动攻击者将窃听到的信息进行修改（如删除或替代部分或全部信息）之后再将信息传给原本的接收者。这种攻击的目的有两种：（ 1）攻击者恶意破坏合法用户的通信内容，阻止合法用户建立通信连接；（ 2）攻击者将修改的消息传给接收者，企图欺骗接收者相信该修改的消息是由一个合法用户传给的。6.1 无线应用协议（ WAP)安全6.3 无线网络的安全隐患4. 服务后抵赖服务后抵赖是指交易双方中的一方在交易完成后否认其参与了此交易。例如电子商务应用中就存在着两种服务后抵赖的威胁：（ 1）客户在选购了商品后否认他选择了某些或全部商品而拒绝付费；（ 2）商店收到了客户的货款却否认已收到货款而拒绝交付商品。5.
5、重传攻击 重传攻击是指主动攻击者将窃听到的有效信息经过一段时间后再传给信息的接收者。 攻击者的目的是企图利用曾经有效的信息在改变了的情形下达到同样的目的，例如攻击者利用截获到的合法用户口令来获得网络控制中心的授权，从而访问网络资源。6.1 无线应用协议（ WAP)安全6.1.4 WAP协议 WAP（ Wireless Application Protocol）无线应用协议是一个开放式标准协议，利用它可以把网络上的信息传送到移动电话或其他无线通讯终端上。 WAP是由爱立信、诺基亚、摩托罗拉等通信业巨头在1997年成立的无线应用协议论坛（ WAP Forum）中所制定的。 WAP能够运行在各种无线网络上，如 GSM、 GPRS、CDMA等。6.1 无线应用协议（ WAP)安全
