实验报告
课程名称《信息系统安全技术及应用》实验项目《无线网络安全性研究与实践》实验仪器PC机、因特网
系别信息管理学院
专业信息安全
班级__________________
组长姓名 ________________
组员姓名_ _
_ ___ ____
实验日期 2013-
成绩 _______________________
指导教师刘晓梅
北京信息科技大学信息管理学院
实训报告 评 语 教师签字日期成绩学时 姓名学号班级组别 项目编号项目名称无线网络组建 课程名称《无线局域网技术实训》教材《无线网络组建项目教程》1. 实训项目说明 项目背景 在该创新型企业中，由于需要使用笔记本电脑等便携式设备与台式计算机进行 联合调试，需要通过无线网络与有线接入的台式计算机进行互联。而办公场地面积 较大有多个房间，单一无线路由受墙等客观因素影响，信号强度不够，无法完全覆 盖整个办公场地。 该企业正在开发一个手机游戏，需要通过手机与服务器进行并发测试，为了避 免测试过程中对办公网络造成影响，需要独立的无线环境进行测试，请给出解决方 案。 后期还需要进行游戏推广，需要在公共区域提供免费WIFI，但是需要浏览游戏推广的页面后再能上网，类似高铁站、机场等区域的免费WIFI，请给出解决方案。 企业管理者为了加强对来访者的WIFI接入管理，希望能对接入的WIFI进行上网限制，最好能实现独立的访客网络，不允许接入员工办公网络，避免公司重要信 息泄漏。 项目需求分析一、背景 在该创新型企业中，由于需要使用笔记本电脑等便携式设备与台式计算机进行联合 调试，需要通过无线网络与有线接入的台式计算机进行互联。而办公场地面积较大 有多个房间，单一无线路由受墙等客观因素影响，信号强度不够，无法完全覆盖整 个办公场地。 该企业正在开发一个手机游戏，需要通过手机与服务器进行并发测试，为了避免测 试过程中对办公网络造成影响，需要独立的无线环境进行测试，请给出解决方案。 后期还需要进行游戏推广，需要在公共区域提供免费WIFI，但是需要浏览游戏推广
的页面后再能上网，类似高铁站、机场等区域的免费WIFI，请给出解决方案。 企业管理者为了加强对来访者的WIFI接入管理，希望能对接入的WIFI进行上网限制，最好能实现独立的访客网络，不允许接入员工办公网络，避免公司重要信息泄 漏。 二、无线网络设计原则 1、安全稳定: 众所周知，无线网络的性能要受到障碍物、传输距离等因素的影响，而企业对于网 络的最基本要求就是稳定。另外，无线网络具有很强的开放性，任何一台拥有无线 网卡的PC就可以登录到企业的无线网络，这对于企业来说是一种威胁，为此，企业 无线网络必须要安全。 2、覆盖围： 由于无线网络的覆盖围有限，组建企业无线网络时，必须考虑到无线网络的覆盖围， 让无线网络信号覆盖企业的每一个地方，实现无缝覆盖。 3、可扩充性： 为了企业发展的需要，组建企业无线网络时，可扩充性也是企业的一个需求。 4、可管理性： 设备和信息的集中管理可以快速有效地帮助管理人员发现和解决问题，同时也能使 各种网络资源的分配更合理，因此网络的建设一定让网管人员方便管理。 三、接入速率需求分析 局域网接口速率： IEEE 802.11──无线局域网 802.11a带宽最高可达54Mbps,使用的是开放的5GB频段 802.11b带宽最高可达11Mbps,使用的是开放的 2.4GB频段 802.11g带宽最高可达54Mbps,使用的是开放的 2.4GB频段 802.11n带宽最高可达300Mbps,使用的是开放的 2.4GB或者5GB频段 四、设备选型 1传输介质的选择 : 有线传输介质是主要有双绞线、同轴电缆和光纤。双绞线和同轴电缆传输电信号， 光纤传输光信号。 双绞线：由两条互相绝缘的铜线组成，其典型直径为1mm。这两条铜线拧在一起，就可以减少邻近线对电气的干扰。双绞线即能用于传输模拟信号，也能用于传输数 字信号，其带宽决定于铜线的直径和传输距离。但是许多情况下，几公里围的传输 速率可以达到几Mbit/s.由于其性能较好且价格便宜，双绞线得到广泛应用，双绞线可以分为非屏蔽双绞线和屏蔽双绞线两种，屏蔽双绞线性能优于非屏蔽双绞线。双
WLAN系统测试方案 深信服科技 2014年7月
目录 一、概述 (5) 二、测试环境 (5) 2.1设备信息 (5) 2.2测试要求 (5) 2.4测试组网 (5) 三、测试内容 (6) 3.1基础性能 (6) 3.2认证与加密 (6) 3.3授权管理 (7) 3.4终端漫游 (7) 3.5应用识别 (7) 测试用例 (7) 4.1基础性能测试 (7) 1、AP吞吐量测试 (7) 2、AP零配置 (8) 3、丢包率 (9)
4、并发用户接入 (10) 4.2身份认证 (10) 1、本地认证 (10) 2、外部服务器认证 (11) 3、短信认证 (12) 4、二维码认证 (13) 5、微信认证 (13) 6、内置CA证书认证 (14) 7、802.1X 认证自动配置 (14) 4.3授权管理 (14) 1、不同角色策略控制 (14) 2、不同用户的访问控制策略 (15) 4.4、漫游 (16) 漫游功能测试 (16) 4.5应用识别 (17) 应用识别测试 (17) 四、测试结果: (18)
一、概述 本方案规定了WLAN接入设备的测试项目、测试要求、测试范围和测试内容等，提出了WLAN接入设备的功能、安全、性能、管理和维护等的测试要求。 二、测试环境 2.1设备信息 2.2测试要求 1、所有产品必须在同一测试环境条件下进行，以实际环境为标准。 2、所测试主要产品WAC和AP必须是各厂商相近档次设备。 3、测试位置：仟吉办公大楼现场，WAC及AP的安装位置均相同。 2.4测试组网 1、要求 （1）AP测试时放置位置有较大空间（两个AP距离为15米或以上）； （2）AC能接通模拟测试服务器（如AD域服务器）或其它模拟测试设备，并提供正常网络连接； （3）测试点时需经过玻璃墙、砖墙等环境，以实际环境为准。
云南大学软件学院实验报告 课程：无线网络安全实验学期：2017-2018学年春季学期任课教师：张云春 专业：信息安全学号：________ 姓名： _______ 成绩：___________ 实验6蓝牙技术破解 一、实验目的 1.使用手机和相关蓝牙设备，开启蓝牙，对蓝牙技术进行深入学习，并模拟蓝牙技术的攻击。 2.使用专业工具对蓝牙PIN （个人身份码）进行破解。 二、实验内容 1.简要分析蓝牙设备的两种认证方式“传统配对”和“安全简化配对”方式。并对实验所选设备 的认证模式进行确认。 传统配对：该种配对方式建立在两台设备的BD_ADDR，由发起者创建的16字节随机数，用户 在两台设备上手动输入的PIN码（用户无法更改PIN码的固定PIN码”除外）。 安全简化配对：这种配对方式与传统配对方式最大的区别在于不需要手动输入pin码，在设备寻找到对方设备之后，双方计算后自动生成6位随机数，双方互相确认对方生成的随机数与自己 的是否相同，如果相同，则确认了建立通信的对方的身份，完成配对。 为了后面步骤中截获pin码，这里实验设备选择了一台具有传统配对方式的塞班手机，并且因为没有硬件支持，笔记本电脑没有办法抓到蓝牙的数据包，所以选用了一台方便导出蓝牙日志文 件的安卓手机。在下图中，打开了开发者选项中的HCI信息收集日志。 ■an钿电胃 賢特睦Bl钛誉
2. 进行主动式设备扫描。使用 Wireshark 等工具捕获“询呼扫描”和“询呼应答”等 关键数据报 文，并对其内容进行解析。 在塞班手机和安卓手机完成配对后，我们通过文件管理器找到安卓手机中的 寻呼扫描: 丄 0? Tig L LUII LI'V 丄丄 nt2_truj 气 z^eriL rie&eL 2 0.072976 controller host HCI_EVT 7 Rcvd Command Complete (Reset) 3 0/073347 host controller HCI.CMD 4 Sent Read Buffer Size 4 0.074213 eontroller host HCI^EVT 14 Rcvd Cammand Complete (Read B 耳 A rnntrfil 1 H ^T rm 11 WnF Hn Command Opcode: Reset (?xOcOS) Status: Success (&x06) 「广nmmanrl 4 n -Framis > 1 1 设定扫描的周期以及扫描允许的参数 I.LDt UestinatLee PTCt&CDL Ler^-t 呂 JJIE^ 127 0.299269 host controller HCT-iCMD 呂 S ent Write Current IAC LAP 12S a.363S57 controller host HCI.EVT 7 Rcvd Cc-wnjn^ Comp 1 ft* (Write Cmrr 一 1甜 0.303^4 heat controller Kl_CMD 呂 S ant Write Inquiry ^can Activity Encapsulation type; Bluetooth H4 with linux header (^9) Arrival Time: Jun 14, 2S1B IS:他估目.昭624*90內中国标確时间 [Time shift far this packetr 么的初閤舶曲 seconds] Epoch Time ： !S2S974Sia .seconds [Time delta from previous captured frame: &.0^0^67*0?^ seconds] [Time delta from previous displayed f ranra-L 0.000067?90 seco 仃白空] [Time since reference ar first frame ： ^.^3-9240^0 secwids] Frame Number: 129 Frame Lengt h : 8 bjrtes (64 bits-} Capture Length: B bytes (64 bits) [Frame is marked; Ffllse] [Frame 15 ignored : False] Point-to-Point Dirictian : Sent (6) [Prat CK 口 1 $ in frame: bLuetoot h :hci_h4:ibthci_cmd ] btsnoop_hci.log 文 件，导入到电脑中，使用 WireShark 打开这个文件。 Epoch Time: [Time delta
本科实验报告 课程名称：无线网络应用 姓名： 学院： 系： 专业： 学号： 指导教师：张昱，史笑兴，李惠忠 2014年11月25日
实验报告 课程名称： 无线网络应用 指导老师： 张昱，史笑兴，李惠忠 成绩：________________ 实验名称：虚拟服务器、防火墙等无线网络安全性配置实验 实验类型： 设计 同组学生姓名： __ 一、实验目的和要求（必填） 二、实验内容和原理（必填） 三、主要仪器设备（必填） 四、操作方法和实验步骤（必填） 五、实验结果与分析（必填） 六、讨论、心得（必填） 一、实验目的和要求 1. 虚拟服务器实验： 了解虚拟服务器的原理和应用 熟悉TP-LINK 无线路由器的虚拟服务器的设置方法 熟悉TP-LINK 无线路由器的WEP 安全模式的设置方法 2. IP 过滤及DMZ 实验： 了解防火墙IP 过滤的原理和应用 熟悉TP-LINK 无线路由器的DMZ 主机的设置方法 熟悉TP-LINK 无线路由器的WPA-PSK 安全模式和IP 过滤的设置方法 二、实验内容和原理 1.设置内网的Web Server 和FTP Server 为两个虚拟服务器，允许外网的客户机进去访问它们。并且无线路由器采用WEP 安全模式（包括数据加密和身份验证）。 将内网中需要为外网用户提供HTTP 或FTP 等服务的主机的相应服务端口映射到无线路由器的WAN 口，从而实现从外网访问内网。内网中被映射的为外网提供服务的主机就是虚拟服务器。 2.设置内网的PC1为DMZ 主机，允许外网的客户机PC3进去访问PC1上面的Web 及FTP 等所有服务。并且无线路由器采用WPA-PSK 安全模式（包括数据加密和身份验证）。 在集成路由器中，可设置非军事区DMZ 来允许外部网络主机访问内部网络中的服务器。启用非军事区时，外部网络主机可访问内部指定DMZ 服务器上的所有端口。 三、主要仪器设备 无线路由器1台（包括电源变压器1个） 2.直通线1根、PC 机3台 四、操作方法和实验步骤 虚拟服务器实验： 1. 利用网线通过有线方式连接到无线路由器的LAN 口，设置无线路由器的SSID 和频段等无线参数。 2. 进入“无线设置”中的“无线安全设置”选择安全模式为WEP ，然后选择认证类型为“自动”或 “开放模式”，选择WEP 密钥格式为“ASCII 码”，设定为12345，密钥1的密钥类型选为64位。重启无线路由器。 专业： 姓名： 学号： 日期： 2014/11/06 地点： 东四418,419
15款免费的Wi-Fi安全测试工具[图] 一旦你的无线网络被黑客攻击，就会更容易理解到Wi-Fi安全漏洞以及由此应该采取的防护措施。国外网站https://www.doczj.com/doc/9516870062.html,为我们介绍了15款免费的Wi-Fi安全测试工具，它们可以帮助我们发现恶意访问点、薄弱Wi-Fi密码以及其他安全漏洞。从而保证在被攻击之前万无一失做好防护工作。 一、Vistumbler Vistumbler算是一款较新的开源扫描程序，Vistumbler能搜寻到你附近所有的无线网络，并且在上面附加信息，如：活跃、MAC地址、SSID、信号、频道、认证、加密和网络类型。它可显示基本的AP信息，包括精确的认证和加密方式，甚至可显示SSID和RSSI。Vistumbler 还支持GPS设备，与当地不同的Wi-Fi网络连接，输出其他格式的数据。
Vistumbler 二、Kismet Kismet 是一款工作在802.11 协议第二层的开源无线网络检测、嗅探、干扰工具。可以工作在支持raw 监控模式的所有无线网卡上。可以嗅探包括802.11b, 802.11a, 和802.11g 在内的协议包。
Kismet Wifi Analyzer 三、Wifi Analyzer Wifi Analyzer是一款免费的Android应用工具，可以在Android平台的移动终端上寻找AP。它能将2.4GHz信道的AP所有详细信息都一一列出，也支持5GHz信道的其他设备。用户还可以将AP详细信息以XML格式输出并通过邮件或者其他应用程序、截屏等形式实现共享。它会根据信道信号强度、使用率、信号远近以图形方式直观展现。
目录 第1章概述 (2) 1.1总体需求分析 (2) 第2章测试范围及设备 (2) 2.1厂家需要提供设备 (2) 2.2厂家需要提供测试软件 (2) 2.3测试拓扑图 (3) 第3章测试内容 (4) 3.1基础性能测试 (4) 3.1.1零配置轻量级AP管理 (4) 3.1.2用户在不同AP下接入相同SSID的动态VLAN分配 (5) 3.1.3室内AP的MESH连接 (6) 3.2无线性能指标测试 (6) 3.2.1802.11abg AP接入802.11a/b/g终端上行吞吐率测试 (6) 3.2.2802.11a/b/g AP接入802.11a/b/g终端下行吞吐率测试 (7) 3.2.3802.11a/b/g AP接入802.11a/b/g终端上、下行吞吐率测试 (8) 3.3安全性测试 (9) 3.3.1认证加密支持能力 (9) 3.3.2非法AP的检测及压制 (10) 3.3.3无线IDS/IPS功能 (11) 3.3.4SSID信息保密 (12) 3.3.5假冒IP地址阻断 (13) 3.3.6无线控制器失效对AP的影响 (14) 3.3.7无线接入用户之间的隔离 (15) 3.4管理维护 (16) 3.4.1客户端RF链路检测 (16) 3.4.2客户端的远程排障功能 (17) 3.4.3实时热感图 (19) 3.4.4非法AP、终端实时定位 (19) 3.4.5无线网络状态仪表盘（设备、终端、协议...） . (20) 3.4.6无线设备状态管理 (21) 3.4.7终端设备状态 (22) 3.4.8无线安全管理 (23)
第1章概述 1.1总体需求分析 第2章测试范围及设备 本方案规定了WLAN接入设备的测试项目、测试要求、测试范围和测试内容等，提出了WLAN接入设备的功能、安全、性能、管理和维护等的测试要求。 2.1厂家需要提供设备 2.2厂家需要提供测试软件
无线网络安全策略 学院：计算机科学与技术学院 专业班级：网络工程 学号： 2012 1204 016 学生姓名：顾春回 指导教师：王帅 2015年6 月 14 日
目录1.摘要 2.无线网络原理 3.无线网络传播方式 4.无线网络的标准 5.无线网络的规范 6.无线网络的安全性 7.无线络的安全性策略 8.无线网络的七项安全措施 9.个人观点
摘要 二十一世纪以来，由于个人数据通信的飞速发展，使得便携式终端设备以及多媒体终端设备的发展达到了前所未有的地步。而为了满足用户能在任何时间、任何地点都能完成数据通讯的需求，计算机网络从过去的有线、固定、单一逐渐转变为无线、移动、多元化，无线网络也得到了飞速发展，在互联网高度发达的今天，无线网络技术也成为了通讯发展的重要领域，它实现了人们使用各种设备在世界上任何位置都能够访问数据。而任何事物在飞速发展中就会出现许许多多的弊端，这些弊端在时下应用广泛的无线网络下变得致命。本文将简单介绍一下无线网络的原理和特点，主要分析无线网络的安全性问题和其安全性策略。
一、无线网络的原理 一般而言，凡采用无线传输的计算机网络都可称为无线网。从WLAN到蓝牙、从红外线到移动通信，所有的这一切都是 无线网络的应用典范.就本文的主角——WLAN而言，从其定义 上可以看到，它是一种能让计算机在无线基站覆盖范围内的任 何地点(包括户内户外)发送、接收数据的局域网形式，说得通 俗点，就是局域网的无线连接形式。接着，让我们来认识一下 Wi-Fi。就目前的情况来看，Wi-Fi已被公认为WLAN的代名词。 但要注意的是，这二者之间有着根本的差异：Wi-Fi是一种无 线局域网产品的认证标准;而WLAN则是无线局域网的技术标 准，二者都保持着同步更新的状态。Wi-Fi的英文全称为 “Wireless Fidelity”，即“无线相容性认证”。之所以说它 是一种认证标准，是因为它并不是只针对某一WLAN规范的技术 标准。例如，IEEE 802.11b是较早出台的无线局域网技术标准，因此当时人们就把IEEE 802.11b标准等同于Wi-Fi。但随着无 线技术标准的多样化，Wi-Fi的内涵也就相应地发生了变化， 因为它针对的是整个WLAN领域。由于无线技术标准的多样化出 现，所使频段和调频方式的不尽相同，造成了各种标准的无线 网络设备互不兼容，这就给无线接入技术的发展带来了相当大 的不确定因素。为此。1999年8月组建的WECA(无线以太网兼 容性联盟)推出了Wi-Fi标准，以此来统一和规范整个无线网络
无线路由器的安全配置方法 随着越来越多的用户选择无线网络来提高工作的移 动性，无线网络的安全也开始备受大家关注。可以说，无线比有线网络更难保护，因为有线网络的固定物理访问点数量有限，而无线网络中信号能够达到的任何一点都可能被使用。 目前，各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等多种手段，以保证无线网络的安全。 设置网络密钥 无线加密协议(WEP)是对无线网络中传输的数据进行加 密的一种标准方法。目前，无线路由器或AP的密钥类型一 般有两种，分别为64位和128位的加密类型，它们分别需 要输入10个或26个字符串作为加密密码。许多无线路由器或AP在出厂时，数据传输加密功能是关闭的，必须在配置 无线路由器的时候人工打开。 禁用SSID广播 通常情况下，同一生产商推出的无线路由器或AP都使
用了相同的SSID，一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，给我们的无线网络带来威胁。因此，建议你最好能够将SSID命名为一些较有个性的名字。 无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线网络被别人通过SSID名称搜索到，那么最好“禁止SSID广播”。你的无线网络仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中。 通过禁止SSID广播设置后，无线网络的效率会受到一定的影响，但以此换取安全性的提高，笔者认为还是值得的。 禁用DHCP DHCP功能可在无线局域网内自动为每台电脑分配IP地址，不需要用户设置IP地址、子网掩码以及其他所需要的TCP/IP参数。如果启用了DHCP功能，那么别人就能很容易使用你的无线网络。因此，禁用DHCP功能对无线网络而言很有必要。在无线路由器的“DHCP服务器”设置项下将DHCP 服务器设定为“不启用”即可。 启用MAC地址、IP地址过滤
无线网络安全五大注意事 项 Revised by Hanlin on 10 January 2021
无线网络安全五大注意事项保护无线网络安全首先需要采取与保护传统网络相同的安全措施，然后才是其他的一些特别措施。在非无线网络领域中需要考虑的问题，在面对无线网络和设备时同样需要你加以考虑：足够强度的加密，妥善保存证书，以及保证操作安全。 相对于有线网络，无线网络安全并不是另一种网络安全，而是更为全面可靠的网络安全。 不要破坏自己的防火墙几乎可以肯定无论对于有线还是无线网络，你都已经安装了防火墙，这绝对是正确的。然而，如果你没有将无线系统接入点放置在防火墙之外，则防火墙的配置无济于事。应当确保不会出现这样的情况，否则你不仅不能为网络创建一道必要的屏障，相反还从已有的防火墙上打开了一条便利的通道。 不要小看介质访问控制介质访问控制(MediaAccessControl即MAC)常常被忽略，原因是它并不能防止欺骗行为。但对于整个保护系统的壁垒来说，它无疑是一块重要的砖。从本质上它是另一种地址过滤器，并且能够阻止潜在的黑客的入侵行动。它所做的是根据你所确定的基于地址的访问控制列表来限制对特定设备的网络访问。
MAC同样提供了针对潜在入侵者来调整访问控制列表的能力。它的原理和入侵者在被拒之门外之前必须被先敲门一样。 如果已经有了MAC，入侵者一定会在进入系统之前一头撞在上面，然后只能卷土重来试图穿过它。现在你的网络就已经可以知道入侵者的模样了。所以你的MAC列表中包括了三类访问者：首先，存在于访问者列表中的友好访问者;其次，没有在列表中的访问者以及无意中进入的访问者;第三，没有在列表中但是可以确信之前曾经不请自来并试图闯入的访问者。如果他们还将试图闯入，现在就可以立即确定了。 简而言之，如果在你检测无线网络并且发现未在MAC列表上的访问者多次尝试发起访问的时候，你已经受到潜在攻击者的窥视了，并且他不会知道你已经发现了他。 不要忽略WEP有线等效加密(WiredEquivalentPrivacy，WEP)是一种符合802.11b标准的无线网络安全协议。它在无线数据发送时对数据进行加密，加密范围覆盖了你使用的任何数据。一定要使用它。但是必须强调它是基于密钥的，因此不要一直使用默认密钥。对于初次访问系统的个人用户你甚至应当创建单独的WEP密钥。当然也不能认为有了WEP 就万事大吉。即使是多重加密也不会保证你万无一失，因此应当把WEP 与其他无线安全措施相结合。
无线网络检测工具WirelessMon使用说明 2009-11-24 12:38 WirelessMon是一款允许使用者监控无线适配器和聚集的状态，显示周边无线接入点或基站实时信息的工具，列出计算机与基站间的信号强度，实时的监测无线网络的传输速度，以便让我们了解网络的下载速度或其稳定性。 安装过程我就不废话了，很简答，完成后，打开wirelessmon主界面，可以通过select network card右边的下拉菜单选择对应的无线网卡，需要注意的是，既然叫做WirelessMon，就只能对无线网络进行Monitor，无法支持有线网络速度测试。 在中间右边区域看到当前环境下周边的无线网络信号基本情况，这里主要显示的是无线信道相关信息，包括有几个2信道，有几个6信道等等，下面还有个切换按钮可以在与g模式之间更换，估计绝大多数人用的无线网络都是b/g的，不过不知道为什么没有未来的趋势切换。 在下方大面积区域我们能够看到当前环境周边扫描到的无线网络基本信息，包括状态是否可用，SSID信息，使用的发射频段，是否加密传输，RSSI信号强度，目的无线网络基本传输速度模式，无线路由器或AP的MAC地址，无线网络组成模式（点对点还是点对多点），连接的时间基本信息等，通过这个区域的信息我们可以清晰详细的了解四周无线网络的组成状况。 点击查看/下载大图（34K） 我的无线路由器可以设置信号强度，这是把路由器设置成最小28mW发射功率时候的监测数据，可以看到信号是-52dBm/47%。
点击查看/下载大图（30K） 在同一位置，设置成最大281mW时候的信号监测数据，可以明显看到信号边强，有-38dBm/65%了。不过建议各位不要超过100mW，要不然多少对人体有伤害，DD-WRT默认就是最小的28mW，就我这里来说，28mW也够用了。 点击查看/下载大图（27K） 除了上面提到的无线信号扫描功能外，wirelessmon还提供了信号强度检测、监测无线网络的传输速度与图标生成等功能，点主界面左侧的graphs，横坐标是时间坐标，而纵坐标可以由我们来选择参数，包括signal strength percentage，signal strength(DBM)，received rate，sent rate，total data rate等等，以便让我们了解网络的下载速度或其稳定性。
xxxx有限公司 无线网络安全风险评估报告 xxxx有限公司 二零一八年八月
1.目标 xxxx有限公司无线网络安全检查工作的主要目标是通过自评估 工作，发现本局信息系统当前面临的主要安全问题，边检查边整改， 确保信息网络和重要信息系统的安全。 一.评估依据、范围和方法 1.1评估依据 根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的 通知》（办信息[2006]48号）以及集团公司和省公司公司的文件、检查方案要求, 开展××单位的信息安全评估。 1.2评估范围 本次无线网络安全评估工作重点是重要的业务管理信息系统和 网络系统等，管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础无线网络信息系统和重点业务系统 进行安全性评估，具体包括：基础网络与服务器、无线路由器、无线AP系统、现有安全防护措施、信息安全管理的组织与策略、信息系统 安全运行和维护情况评估。
1.3评估方法 采用自评估方法。 2.重要资产识别 对本司范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总。 3.安全事件 对本司半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。 4.无线网络安全检查项目评估 1.评估标准 无线网络信息安全组织机构包括领导机构、工作机构。岗位要求应包括：专职网络管理人员、专职应用系统管理人员和专职系统管理人员；专责的工作职责与工作范围应有制度明确进行界定；岗位实行主、副岗备用制度。病毒管理包括计算机病毒防治管理制度、定期升
量化网络在个体用户上体验一直是很困难的工作，而测量无线网络性能的挑战性则更高。 因为WLAN环境确实非常复杂，因此真的没有任何一个工具可以一次性测量无线性能的各个方面。通常，网络支持人员能够采用的最佳方法是使用大量的工具尽可能详尽地描绘出无线环境的运行情况。这个工作的目标是：了解网络有多“健康”，同时确定在网络特定位置的各个客户端在特定时刻所消耗Wi-Fi带宽的数量。 寻找正确的工具只是做对了一半 在描绘大网络环境视图时，我们不仅明确有哪些工具可以使用，更要理解一点：获得各个工具所提供的数据只是全部工作的一半。如果你的大型网络中包含一个复杂的网络管理系统(NMS)——如思科、Aruba等，那么你可能没有能够支持一些较小型环境(如Ubiquiti或A irTight)的诊断工具。但是，即使有最好的“内置”方法能够帮助我们理解当前网络状态，那么除了了解WLAN一些简单指标，如“AP正常/断线”及客户端计数，每一个方法又如何帮助我们理解更深层次的问题呢? 内置方法 无论是NMS、企业无线接入端(AP)或所使用的客户端设备，它们通常都能够给我们报告一些非常宝贵的知识，如： ?客户端设备：这里有很多不同的情况。MacBook Pro可以查看它所连接的特定AP(MA C地址)，该AP的数据传输速度，以及信号强度及WLAN适配器所接收信号的质量。Windows PC或Android智能手机则只能查看到数据传输速度。 ? AP/控制器：在管理接口上，我们可以实时查看所连接的客户端，他们所在的服务集标识符，连接明细及所传输的流量数。但是，这里通常看不到流量类型。 ? NMS：网络管理系统有很多变体，有的只是简单的监控工具，有的则是带有强大报表工具和分析引擎的配置框架。根据自己所使用的特定NMS供应商及授权方式，我们可能可以集中或单独查看各个客户端所使用的应用程序，以及整体情况的“整洁”程度，这些可由系统中任意AP测量得到——包括当前测量值和历史测量值。此外，可能会有一些简单的客户端故障修复工具，它们可以报告一个指定客户端出现的身份验证或相关流程的出错情况。 这些基本的支持元素经常被用于确定系统的无线端是否正常，但是它们通常无法确定一些关键服务(如DNS)的延迟问题，也无法确定WLAN中某个客户端是否能正常播放网络视频。通常，我们必须采购额外的工具来处理这些问题。 服务保证及应用性能管理 无线网络的服务保证是指通过真实及虚拟的事务来检验网络，从而确定它的关键性能指标(KPI)。你或测试平台供应商负责定义这些KPI。它们可能包括返回Active Directory后
中南大学 网络安全 实验报告 学生姓名代巍 指导教师张士庚 学院信息科学与工程学院 专业班级信安1201班 学号 0909121615 完成时间 2014年1２月１５日
目录实验一 CA证书与SSL连接 实验二 WIFI钓鱼 实验三 SQL注入攻击 实验四配置和管理主机防火墙
实验一 CA证书与SSL连接 一．实验目的 通过申请、安装数字证书，掌握使用SSL建立安全通信通道的方法。 掌握在Windows Server 2003 下独立根CA 的安装和使用。 使用WEB 方式申请证书和安装证书。 建立SSL 网站。 分析SSL 网站的数据包特点。 二．实验原理 SSL协议的工作原理、数字证书的原理 在访问Web 站点时，如果没有较强的安全措施，用户访问的数据是可以使用网络工具捕获并分析出来的。在Web 站点的身份验证中，有一种基本身份验证，要求用户访问输入 用户名和密码时，是以明文形式发送密码的，蓄意破坏安全性的人可以使用协议分析程序破 译出用户名和密码。那我们该如果避免呢？可利用SSL 通信协议，在Web 服务器上启用安 全通道以实现高安全性。 SSL 协议位于TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。SSL 协议可分为两层： SSL 记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP） 之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL 握手协议（SSL Handshake Protocol）：它建立在SSL 记录协议之上，用于在实际的数据传输开始前，通讯双 方进行身份认证、协商加密算法、交换加密密钥等。每一个Windows Server 2003 证书颁发 机构都有可供用户和管理员使用的网页。
WiFi无线信息安全分析与攻击手段测试淮安电信无线维护中心刘瑞 2012年9月2日 【摘要】由于无线网络在移动设备和传输介质方面的特殊性，使得无线网络相对于有线网络面临的安全威胁更加严重，一些攻击手段更容易实施。“十八大”通信保障之际，本文围绕WiFi无线安全威胁、常见攻击手段、安全性测试等方面展开，结合日常维护需求和实践数据，基于破解WEP、破解WPA2演示，验证无线信息安全威胁及其实施原理，对于打造“金盾”网络，提升网络安全具有一定参考价值。【关键字】无线安全威胁、攻击手段、WEP、WPA2、PIN码破解 一、无线安全威胁概述 与有线网络相比，无线网络面临的安全威胁更加严重，所有常规有线网络中存在的安全威胁和隐患通常都存在与无线网络中，同时无线网络传输的信息更容易被窃取、篡改和插入；无线网络容易受到拒绝服务攻击和干扰等。 从信息安全威胁角度来说，安全威胁是指某人、物、事件对一资源的保密性、完整性、可用性或合法使用性所造成的危险。安全威胁可以分为故意的和偶然的，故意的威胁又可以进一步分为主动的和bei动的。被动威胁包括只对信息进行监听，而不对其进行修改；主
动威胁包括对信息进行故意的篡改（包含插入、删减、添加）、伪造虚假信息等。 结合省公司2012年“龙腾3G”和“金盾行动”关于网络安全工作要求，进行系统梳理，目前无线安全威胁现状主要有：（一）攻击者基于MDK3等工具破解WEP、WPA2，获取AP密钥或窃取用户账号，如下图所示的目前网络上ChinaNet免费帐号买卖等。 （二）设备和服务器不必要的服务和端口开放。
（三）敏感目录路径泄漏问题。 （四）设备存在弱口令、默认口令，以及登录绕过等安全问题。 （五）设备登录采用明文传输方式 二、常见攻击手段解析 无线攻击又名无线欺骗攻击，不但包含了常说的无线中间人攻击，还包括了无线跳板、无线钓鱼、伪造AP等多种方式。常见攻击
无线网络安全防范措施 【摘要】随着信息化技术的发展，许多网络都已实现无线网络的全覆盖，这使得上网变得更加方便快捷。但是不得不注意的另一个问题就是网络的安全性问题，本文主要阐述无线网络的安全防范措施。 【关键词】无线网络，安全防范措施 前言 无线网络作为一种新兴的便捷性网络资源，已经逐渐得到普及，尤其是在办公场所。然而，在逐渐快速化的现代生活，网络的安全性问题已经成为了首要关注的问题，下面我们来讨论有关安全防范措施。 二、无线网络的安全隐患分析 无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端,以此来组成可以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过空间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网,无线网络的构建增强了电脑终端的移动能力,同时它安装简单,不受地理位置和空间的限制大大提高了信息传输的效率,但同时,也正是由于无线局域网的特性,使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全,换句话无线网络的安全保护措施难度原因大于有线网络。 IT技术人员在规划和建设无线网络中面临两大问题:首先,市面上的标准与安全解决方案太多,到底选什么好,无所适从;第二,如何避免网络遭到入侵或攻击?在有线网络阶段,技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线,但是,“兼顾的防线往往从内部被攻破”。由于无线网络具有接入方便的特点,使得我们原先耗资部署的有线网络防范设备轻易地就被绕过,成为形同虚设的“马奇诺防线”。 针对无线网络的主要安全威胁有如下一些: 1.数据窃听。窃听网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光,引发身份盗用。它还允许有经验的入侵者手机有关用户的IT环境信息,然后利用这些信息攻击其他情况下不易遭到攻击的系统或数据。甚至为攻击者提供进行社会工程学攻击的一系列商信息。 2.截取和篡改传输数据。如果攻击者能够连接到内部网络,则他可以使用恶意计算机通过伪造网关等途径来截获甚至修改两个合法方之剑正常传输的网络数据。
YF-ED-J8207 可按资料类型定义编号 无线网络安全五大注意事 项实用版 In Order To Ensure The Effective And Safe Operation Of The Department Work Or Production, Relevant Personnel Shall Follow The Procedures In Handling Business Or Operating Equipment. （示范文稿） 二零XX年XX月XX日
无线网络安全五大注意事项实用 版 提示：该管理制度文档适合使用于工作中为保证本部门的工作或生产能够有效、安全、稳定地运转而制定的，相关人员在办理业务或操作设备时必须遵循的程序或步骤。下载后可以对文件进行定制修改，请根据实际需要调整使用。 保护无线网络安全首先需要采取与保护传 统网络相同的安全措施，然后才是其他的一些 特别措施。在非无线网络领域中需要考虑的问 题，在面对无线网络和设备时同样需要你加以 考虑：足够强度的加密，妥善保存证书，以及 保证操作安全。 相对于有线网络，无线网络安全并不是另 一种网络安全，而是更为全面可靠的网络安 全。 不要破坏自己的防火墙几乎可以肯定无论
对于有线还是无线网络，你都已经安装了防火墙，这绝对是正确的。然而，如果你没有将无线系统接入点放置在防火墙之外，则防火墙的配置无济于事。应当确保不会出现这样的情况，否则你不仅不能为网络创建一道必要的屏障，相反还从已有的防火墙上打开了一条便利的通道。 不要小看介质访问控制介质访问控制(Media Access Control 即MAC)常常被忽略，原因是它并不能防止欺骗行为。但对于整个保护系统的壁垒来说，它无疑是一块重要的砖。从本质上它是另一种地址过滤器，并且能够阻止潜在的黑客的入侵行动。它所做的是根据你所确定的基于地址的访问控制列表来限制对特定设备的网络访问。
网络优化测试题 一. 选择题: 1.小区选择C1算法跟以下那个因素有关? a.Rxlev_min b.MS_Txpwr_Max c.Rxlev_Access_Min d. BS_Txpwr_Max 2.为避免因过多跨越LAC的小区重选而造成的SDCCH的阻塞,我们将与该小区有切 换关系且与之LAC不同的相邻小区的参数提高? a.T3212 b.Cell_Reselect_Hysteresis c.Cell_Reselect_offset d.Rxlev_Access_Min 3.如果将T3101设置抬高,可能会造成什么影响? a.risk of SDCCH Congestion b.risk of PCH Congestion c.risk of TCH Congestion d.risk of AGCH Congestion 4.‘Call Proceding’是在以下哪个过程中被用到? a.MOC b.MTC c.Location Update d.Handover 5. 如果一个网络运营商分别有15 MHz的上、下行频宽，那么他可以获得多少个GSM 频点 (减去一个保护频点)? a. 600 b. 599 c. 75 d. 74 6. 由于阻挡物而产生的类似阴影效果的无线信号衰落称为： a.多径衰落 b.快衰落 c.慢衰落 d.路径衰落
7. 1毫瓦与1瓦约相差多少? a. 20 dB b. 30 dB c. 1000dB d. 100 dB 8. 以下哪个现象不存在模拟网，而只存在于数字无线网中? a. 瑞利衰落 b. 拥塞 c. 快衰落 d. 码间干扰 9. 什么是system balance? a. 每个小区可以承载相同数目的用户 b. 网络可以支持不同class的移动台 c. 所有的BTS的发射功率都是同样大小的 d. MS与BTS都在满足其接收灵敏度的条件下工作 10. 假设一个用户在一小时内分别进行了一个两分钟及一个四分钟的通话，那么他在这一小时内产生了多少话务？ a. 10 millierlangs b. 50 millierlangs c. 100 millierlangs d. 200 millierlangs 11. 移动台功率控制带来的好处是： a. 延长移动台的电池使用时间 b. 获得更好的Bit Error Rate(BER) c. 获得更高的接收信号强度 d. 获得更好的话音质量 12. Locating是指： a. 在多于一个小区的范围内对手机进行寻呼 b. 选择最佳小区 c. 对移动台进行定位 d. Roaming 13. 天线增益是如何获得的? a. 在天线系统中使用功率放大器 b. 使天线的辐射变得更集中 c. 使用高效率的天馈线