The seven-layer open systems interc

The seven-layer open systems interconnect (OSI) networking model defines the
framework for implementing network protocols.Wireless networks operate at the
physical and data link layers of the OSI model.The Physical layer is concerned with
www.syngress.com
236_Splus_04.qxd 11/19/02 5:38 PM Page 165
166 Domain 2.0 • Communication Security
the physical connections between devices, such as how the medium and low bits
(0s and 1s) are encoded and decoded. Both FHSS and DSSS are implemented at
the Physical layer.The Data Link layer is divided into two sublayers, the Media
Access Control (MAC) and Logical Link Control (LLC) layers.
The MAC layer is responsible for such things as:
■ Framing data
■ Error control
■ Synchronization
■ Collision detection and avoidance
The Ethernet 802.3 standard, which defines the Carrier Sense Multiple
Access with Collision Detection (CSMA/CD) method for protecting against data
loss as result of data collisions on the cable, is defined at this layer.
CSMA/CD and CSMA/CA
In contrast to Ethernet 802.3 networks, wireless networks defined by the 802.11
standard do not use CSMA/CD as a method to protect against data loss resulting
from collisions. Instead, 802.11 networks use a method known as Carrier Sense
Multiple Access with Collision Avoidance (CSMA/CA). CSMA/CD works by
www.syngress.com
Nitty Gritty Details
Wireless networks and wireless networking in general are tested on the
Security+ exam, and as the test is revised in the future, the Security+
exam wireless content will continue to grow as the networking world and
corporate enterprises embrace more of the technology. Unfortunately, we
(the authors of this book) have to balance our goal of providing a broad
education with providing the specific knowledge needed to pass the
Security+ exam. The explanation of wireless, how it works, and what you
can do with it, is strictly background information to further your understanding
of the technology. Security+ exam questions are not based on
FHSS and DSSS technologies, so if this information seems overly technical,
do not panic! It is important, however, to know this information as a
security analyst. It is our mission to teach you everything you need to
know to transition from the Security+ exam to the real world of security
analysts.
Head of the Class…
236_Splus_04.qxd 11/19/02 5:38 PM Page 166
Wireless • Chapter 4 167
detecting whether a collision has occurred on the network and then retransmitting
the data in the event of such an occurrence. However, this method is not
practical for wireless networks because it relies on the fact that every workstation
can hear all the other workstations on a cable segment to determine if there is a
collision.
In wireless networks, usually only the AP can hear every workstation that is
communicating with it (for example, workstations A and B may be able to communicate
with the same AP, but may be too far apart from each other to hear
their respective transmissions).Additionally, wireless networks do not use fullduplex
communication, which is another way of protecting data against corruption
and loss as a result of collisions.
NOTE
APs are also referred to as wireless access points. This is a more precise
term that differentiates them from other network access points (such as
dial-in remote access points) but in this chapter, we will use the acronym
AP to avoid confusion with the Wireless Application Protocol (also known
as WAP).
CSMA/CA solves the problem of potential collisions on the wireless network
by taking a more active approach than CSMA/CD, which kicks in only after a
collision has been detected. Using CSMA/CA, a wireless workstation first trys to
detect if any other device is communicating on the network. If it senses it is clear
to send, it initiates communication.The receiving device sends an acknowledgment
(ACK) packet to the transmitting device indicating successful reception. If
the transmitting device does not receive an ACK, it assumes a collision has
occurred and retransmits the data. However, it should be noted that many collisions
can occur and that these collisions can be used to compromise the confi-
dentiality of Wired Equivalent Privacy (WEP) encrypted data.
CSMA/CA is only one way in which wireless networks differ from wired
networks in their implementation at the MAC layer. For example, the IEEE standard
for 802.11 at the MAC layer defines additional functionality, such as virtual
collision detection (VCD), roaming, power saving, asynchronous data transfer, and
encryption.
The fact that the WEP protocol is defined at the MAC layer is particularly
noteworthy and has significant consequences for the security of wireless networks.
www.syngress.com
236_Splus_04.qxd 11/19/02 5:38 PM Page 167
168 Domain 2.0 • Communication Security
This means that data at the higher levels of the OSI model, particularly
Transmission Control Protocol/Internet Protocol (TCP/IP) data, is also encrypted.
Because much of the TCP/IP communications that occur between hosts contain a
large amount of frequently repeating and well-known patterns,WEP may be vulnerable
to known plaintext attacks, although it does include safeguards against this
kind of attack.
EXAM WARNING
Make sure you completely understand WEP and its vulnerabilities. WEP is
discussed in more detail later in this chapter.
Wireless Local Area Networks
Wireless local area networks (WLANs) are covered by the IEEE 802.11 standards.
The purpose of these standards is to provide a wireless equivalent to IEEE 802.3
Ethernet-based networks.The IEEE 802.3 standard defines a method for dealing
with collisions (CSMA/CD), speeds of operation (10 Mbps, 100 Mbps, and
faster), and cabling types (CAT–5 twisted pair and fiber).The standard ensures the
interoperability of various devices despite different speeds and cabling types.
As with the 802.3 standard, the 802.11 standard defines methods for dealing
with collision and speeds of operation. However, because of the differences in the
media (air as opposed to wires), the devices being used, the potential mobility of
users connected to the network, and the possible wireless network topologies, the
802.11 standard differS significantly from the 802.3 standard.As mentioned earlier,
802.11 networks use CSMA/CA as the method to deal with potential collisions,
instead of the CSMA/CD used by Ethernet networks, because not all
stations on a wireless network can hear collisions that occur on a network.
In addition to providing a solution to the problems created by collisions that
occur on a wireless network, the 802.11 standard must deal with other issues specific
to the nature of wireless devices and wireless communications in general.
For example, wireless devices need to be able to locate other wireless devices,
such as APs, and communicate with them.Wireless users are mobile and therefore
should be able to move seamlessly from one wireless zone to another. Many
wireless-enabled devices such as laptops and hand-held computers, use battery
power and should be able to conserve power when not actively communicating
www.syngress.com
236_Splus_04.qxd 11/19/02 5:38 PM Page 168
Wireless • Chapter 4 169
with the network.Wireless communication over the air needs to be secure to
mitigate both passive and active attacks.
WAP
The Wireless Application Protocol (WAP) is an open specification designed to
enable mobile wireless users to easily access and interact with information and services.WAP
is designed for hand-held digital wireless devices such as mobile
phones, pagers, two-way radios, smartphones and other communicators. It works
over most wireless networks and can be built on many operating systems (OSs)
including PalmOS,Windows CE, JavaOS, and others.The WAP operational model
is built on the World Wide Web (WWW) programming model with a few
enhancements and is shown in Figure 4.2.
WAP browsers in a wireless client are analogous to the standard WWW
browsers on computers.WAP URLs are the same as those defined for traditional
networks and are also used to identify local resources in the WAP-enabled client.
The WAP specification added two significant enhancements to the above programming
model: push and telephony support (Wireless Telephony Application
[WTA]).WAP also provides for the use of proxy servers, as well as supporting
servers that provide functions such as PKI support, user profile support, and provisioning
support.
www.syngress.com
Figure 4.2 WAP 2.0 Architecture Programming Model
WAP
Micro
Browser
Request (URL)
Response (Content)
HTTP
Server
Push
Initiator
Content
Push (Content)
DOMAIN 2.0
OBJECTIVE
1.6.3
236_Splus_04.qxd 11/19/02 5:38 PM Page 169
170 Domain 2.0 • Communication Security
WTLS
The wireless transport layer security (WTLS) protocol is an attempt by the WAP
Forum to introduce a measure of security into the WAP.The WTLS protocol is
based on the Transport Layer Security (TLS) protocol that is itself a derivative of
the Secure Sockets Layer (SSL) protocol. However, several changes were made to
these protocols to adapt them to work within WAP.These changes include:
■ Support for both datagram- and connection-oriented protocols
■ Support for long round-trip times
■ Low-bandwidth, limited memory, and processor capabilities
WTLS is designed to provide privacy as well as reliability for both the client
and the server over an insecure network and is specific to applications that utilize
WAP.These applications tend to be limited by memory, processor capabilities, and
low bandwidth environments.
EXAM WARNING
Make sure you fully understand WTLS for the Security+ exam.
IEEE 802.11
The original IEEE 802.11 standard was developed in 1989 and defines the operation
of wireless networks operating in the 2.4 GHz range using either DSSS or
FHSS at the physical layer of the OSI model.The standard also defines the use of
infrared for wireless communication.The intent of the standard is to provide a
wireless equivalent for standards, such as 802.3, that are used f

Kết quả (Việt) 1:

Kết nối bảy tầng hệ thống mở (OSI) mạng mô hình xác định cáckhuôn khổ cho việc thực hiện các giao thức mạng. Mạng không dây hoạt động ở cáclớp liên kết dữ liệu và vật lý của mô hình OSI. Tầng vật lý là có liên quan vớiwww.syngress.com236_Splus_04.qxd 19-11-02 5:38 PM trang 165166 miền 2.0 • truyền thông an ninhCác kết nối vật lý giữa các thiết bị, chẳng hạn như làm thế nào các bit trung bình và thấp(số 0 và 1s) được mã hóa và giải mã. FHSS và DSSS được thực hiện tạitầng vật lý. Tầng liên kết dữ liệu này được chia làm hai đặc, các phương tiện truyền thôngAccess Control (MAC) và kiểm soát liên kết hợp lý (LLC) lớp.Tầng MAC là chịu trách nhiệm về những thứ như:■ Khung dữ liệu■ điều khiển lỗi■ đồng bộ hóa■ Collision phát hiện và tránhCác tiêu chuẩn Ethernet 802.3, xác định tàu sân bay cảm giác nhiềuTiếp cận với phương pháp phát hiện va chạm (CSMA/CD) để bảo vệ chống lại dữ liệumất kết dữ liệu va chạm trên cáp, được định nghĩa ở lớp này.CSMA/CD và CSMA/CATrái ngược với mạng Ethernet 802.3, wireless mạng được xác định bởi các 802.11tiêu chuẩn, không dùng CSMA/CD như là một phương pháp để bảo vệ chống lại dẫn đến mất dữ liệutừ va chạm. Thay vào đó, 802.11 mạng sử dụng một phương pháp được biết đến như là tàu sân bay ý thứcTruy cập nhiều với va chạm tránh (CSMA/CA). CSMA/CD tác phẩm củawww.syngress.comChi tiết Gritty nittyMạng không dây và mạng không dây nói chung được thử nghiệm trên cácBảo mật + kỳ thi, và khi kiểm tra sửa đổi trong tương lai, bảo mật +kỳ thi nội dung không dây sẽ tiếp tục phát triển như là thế giới mạng vàCác doanh nghiệp công ty ôm hôn nhiều công nghệ. Thật không may, chúng tôi(tác giả của cuốn sách này) phải cân bằng chúng tôi mục tiêu cung cấp một rộnggiáo dục với việc cung cấp kiến thức cụ thể cần thiết để vượt qua cácBảo mật + thi. Những lời giải thích của wireless, làm thế nào nó hoạt động, và những gì bạncó thể làm gì với nó, là nghiêm chỉnh thông tin cơ bản để biết thêm sự hiểu biết của bạncông nghệ. Bảo mật + câu hỏi thi không dựa trênCông nghệ FHSS và DSSS, vì vậy, nếu thông tin này có vẻ như quá kỹ thuật,không hoảng sợ! Nó là quan trọng, Tuy nhiên, để biết thông tin này như là mộtphân tích an ninh. Đó là nhiệm vụ của chúng tôi để dạy cho bạn mọi thứ bạn cầnbiết để chuyển tiếp từ bảo mật + thi với thế giới thực của an ninhnhà phân tích.Đầu của các lớp học...236_Splus_04.qxd 19-11-02 5:38 PM trang 166Không dây • chương 4 167phát hiện cho dù một vụ va chạm đã xảy ra trên mạng và sau đó retransmittingcác dữ liệu trong trường hợp như vậy là một sự xuất hiện. Tuy nhiên, phương pháp này là khôngthực tế cho mạng không dây bởi vì nó dựa trên thực tế mà mỗi trạm làm việccó thể nghe thấy tất cả các máy trạm khác vào một phân đoạn cáp để xác định nếu có là mộtva chạm.Trong mạng không dây, thường chỉ AP có thể nghe thấy mỗi trạm làm việc làgiao tiếp với nó (ví dụ, máy trạm A và B có thể giao tiếpvới AP tương tự, nhưng có thể là quá xa xa nhau nghecủa họ tương ứng truyền). Ngoài ra, mạng không dây không sử dụng fullduplexgiao tiếp, mà là một cách khác để bảo vệ dữ liệu chống tham nhũngvà mất là kết quả của va chạm.LƯU ÝAPs cũng được gọi là điểm truy cập không dây. Đây là một chính xác hơnthuật ngữ phân biệt chúng từ khác điểm truy cập mạng (chẳng hạn nhưđiểm Dial-in truy cập từ xa) nhưng trong chương này, chúng tôi sẽ sử dụng từ viết tắtAP để tránh nhầm lẫn với các giao thức ứng dụng không dây (còn gọinhư WAP).CSMA/CA giải quyết vấn đề của các xung đột tiềm năng trên mạng không dâybằng cách tham gia một cách tiếp cận tích cực hơn so với CSMA/CD, mà đá tại chỉ sau khi mộtva chạm đã được phát hiện. Bằng cách sử dụng CSMA/CA, một máy trạm không dây đầu tiên trys đểphát hiện nếu bất kỳ thiết bị nào khác là giao tiếp trên mạng. Nếu nó cảm giác nó là rõ ràngđể gửi, bắt đầu giao tiếp. Thiết bị nhận tin nhắn gửi một sự thừa nhận(ACK) gói để thiết bị truyền cho biết tiếp nhận thành công. Nếuthiết bị truyền không nhận được một ACK, nó giả định một vụ va chạm cóđã xảy ra và retransmits dữ liệu. Tuy nhiên, nó phải lưu ý rằng nhiều va chạmcó thể xảy ra và những va chạm có thể được sử dụng để thỏa hiệp cấu -dentiality của Wired Equivalent Privacy (WEP) mã hóa dữ liệu.CSMA/CA chỉ có một cách mà các mạng không dây khác nhau từ có dâymạng lưới của họ thực hiện tại các lớp MAC. Ví dụ, tiêu chuẩn IEEEcho 802.11 tại MAC lớp xác định chức năng bổ sung, chẳng hạn như ảoCollision phát hiện (VCD), chuyển vùng, tiết kiệm, truyền dữ liệu không đồng bộ, năng lượng vàmã hóa.Một thực tế rằng giao thức WEP được xác định tại tầng MAC là đặc biệtđáng chú ý và có những hậu quả đáng kể cho sự an toàn của mạng không dây.www.syngress.com236_Splus_04.qxd 19-11-02 5:38 PM trang 167168 miền 2.0 • truyền thông an ninhĐiều này có nghĩa là rằng dữ liệu ở mức cao của mô hình OSI, đặc biệt làTransmission Control Protocol/Internet Protocol (TCP/IP) dữ liệu, cũng được mã hóa.Bởi vì hầu hết các thông tin liên lạc TCP/IP xảy ra giữa máy chủ chứa mộtsố lượng lớn các mô hình thường xuyên lặp đi lặp lại và nổi tiếng, WEP có thể được dễ bị tổn thươngđể biết rõ cuộc tấn công, mặc dù nó bao gồm các biện pháp bảo vệ chống lại điều nàyloại tấn công.KỲ THI CẢNH BÁOĐảm bảo rằng bạn hoàn toàn hiểu WEP và điểm yếu của nó. WEP làthảo luận chi tiết hơn sau đó trong chương này.Mạng cục bộ không dâyLocal area mạng không dây (WLAN) được bao phủ bởi các tiêu chuẩn IEEE 802.11.Mục đích của các tiêu chuẩn này là cung cấp một tương đương không dây cho IEEE 802.3Mạng dựa trên Ethernet. IEEE 802.3 tiêu chuẩn định nghĩa một phương pháp để đối phóvới va chạm (CSMA/CD), tốc độ hoạt động (10 Mbps, 100 Mbps, vànhanh hơn), và cáp loại (CAT-5 xoắn đôi và sợi). Các tiêu chuẩn đảm bảo cáckhả năng tương tác của các thiết bị khác nhau mặc dù tốc độ khác nhau và cáp các loại.Như với các 802.3 tiêu chuẩn, 802.11 tiêu chuẩn định nghĩa các phương pháp để đối phóvới va chạm và tốc độ hoạt động. Tuy nhiên, vì sự khác biệt trong cácphương tiện truyền thông (máy như trái ngược với dây), các thiết bị được sử dụng, tính di động tiềm năng củangười dùng kết nối với mạng và topo có thể mạng không dây, các802.11 tiêu chuẩn khác biệt đáng kể từ 802.3 tiêu chuẩn. Như đã đề cập trước đó,802.11 mạng sử dụng CSMA/CA là phương pháp để đối phó với xung đột tiềm năng,thay vì CSMA/CD được sử dụng bởi mạng Ethernet, bởi vì không phải tất cảtrạm trên một mạng không dây có thể nghe va chạm xảy ra trên mạng.Ngoài việc cung cấp một giải pháp cho vấn đề tạo ra bởi va chạm đóxảy ra trên một mạng không dây 802.11 tiêu chuẩn phải đối phó với các vấn đề cụ thểtính chất của thiết bị không dây và không dây truyền thông nói chung.Ví dụ, thiết bị không dây cần để có thể xác định vị trí các thiết bị không dây khác,chẳng hạn như APs, và giao tiếp với họ. Người dùng không dây có điện thoại di động và do đósẽ có thể di chuyển liên tục từ một khu vực không dây khác. Nhiềuthiết bị không dây kích hoạt như máy tính xách tay và máy tính cầm tay, sử dụng pinnăng lượng và sẽ có thể để bảo tồn điện khi không chủ động liên lạcwww.syngress.com236_Splus_04.qxd 19-11-02 5:38 PM trang 168Không dây • chương 4 169với mạng. Giao tiếp không dây qua mạng cần phải được an toàn đểgiảm thiểu các cuộc tấn công thụ động và hoạt động.WAPGiao thức ứng dụng không dây (WAP) là một đặc điểm kỹ thuật mở được thiết kế đểcho phép người sử dụng điện thoại di động không dây để dễ dàng truy cập và tương tác với thông tin và dịch vụ. WAPđược thiết kế cho các thiết bị không dây kỹ thuật số cầm tay như điện thoại di độngđiện thoại, máy nhắn tin, radio hai chiều, điện thoại thông minh và bộ chuyển mạch khác. Nó hoạt độnghơn đặt không dây mạng và có thể được xây dựng trên nhiều hệ điều hành (OSs)bao gồm cả PalmOS, Windows CE, JavaOS, và những người khác. Mô hình hoạt động WAPđược xây dựng trên World Wide Web (WWW) mô hình lập trình với một vàicải tiến và được thể hiện trong hình 4.2.Trình duyệt WAP trong một khách hàng không dây là tương tự như tiêu chuẩn WWWCác trình duyệt trên máy tính. WAP URL là giống như những người được xác nhận cho truyền thốngmạng và cũng được sử dụng để xác định các nguồn lực địa phương trong ứng dụng khách WAP kích hoạt.Đặc điểm kỹ thuật WAP thêm hai cải tiến đáng kể vào các chương trình trênMô hình: đẩy và điện thoại hỗ trợ (ứng dụng điện thoại không dây[WTA]). WAP cũng cung cấp cho việc sử dụng của máy chủ proxy, cũng như hỗ trợmáy chủ cung cấp các chức năng như PKI hỗ trợ, hỗ trợ người dùng hồ sơ, và cung cấphỗ trợ.www.syngress.comCon số 4.2 WAP 2.0 lập trình kiến trúc mẫuWAPViTrình duyệtYêu cầu (URL)Phản ứng (nội dung)HTTPMáy chủĐẩyKhởi sựNội dungĐẩy (nội dung)TÊN MIỀN 2.0MỤC TIÊU1.6.3236_Splus_04.qxd 19-11-02 5:38 PM trang 169170 miền 2.0 • truyền thông an ninhWTLSGiao thức bảo mật (WTLS) lớp phương tiện giao thông không dây là một nỗ lực của WAPDiễn đàn để giới thiệu một biện pháp an ninh vào WAP. Giao thức WTLSDựa trên giao thức Transport Layer Security (TLS) là chính nó bắt nguồn từgiao thức Secure Sockets Layer (SSL). Tuy nhiên, một số thay đổi đã được thực hiện đểcác giao thức để thích ứng với họ để làm việc trong WAP. Những thay đổi này bao gồm:■ hỗ trợ cho cả hai giao thức datagram và hướng kết nối■ hỗ trợ cho thời gian dài trọn vòng■ băng thông thấp, giới hạn bộ nhớ và khả năng xử lýWTLS được thiết kế để cung cấp bảo mật cũng như độ tin cậy cho cả hai khách hàngvà các máy chủ trong một mạng lưới không an toàn và cụ thể để sử dụng các ứng dụngWAP. Các ứng dụng này có xu hướng được giới hạn bởi bộ nhớ, bộ xử lý khả năng, vàmôi trường băng thông thấp.KỲ THI CẢNH BÁOĐảm bảo rằng bạn hoàn toàn hiểu WTLS cho bảo mật + kỳ thi.IEEE 802.11Các tiêu chuẩn IEEE 802.11 ban đầu được phát triển vào năm 1989 và xác định các hoạt độngcủa mạng không dây hoạt động ở 2.4 GHz tầm hoạt động bằng cách sử dụng một trong hai DSSS hoặcFHSS tại tầng vật lý của mô hình OSI. Tiêu chuẩn cũng xác định việc sử dụnghồng ngoại cho giao tiếp không dây. Mục đích của các tiêu chuẩn là cung cấp mộtkhông dây tương đương cho tiêu chuẩn, chẳng hạn như 802.3, mà đang được sử dụng f

Kết quả (Việt) 2:

Bảy lớp mở hệ thống kết nối (OSI) mô hình mạng xác định
khuôn khổ cho việc thực hiện các mạng protocols.Wireless mạng hoạt động ở
lớp liên kết vật lý và dữ liệu của lớp vật lý OSI model.The là có liên quan với
www.syngress.com
236_Splus_04.qxd 11 / 19/02 05:38 Page 165
166 Miền 2.0 • Truyền thông An ninh
các kết nối vật lý giữa các thiết bị, chẳng hạn như làm thế nào vừa và bit thấp
(0 và số 1) được mã hoá và giải mã. Cả hai FHSS và DSSS được thực hiện ở
lớp vật lý layer.The liên kết dữ liệu được chia thành hai lớp con, truyền
thông. Access Control (MAC) và Logical Link Control (LLC) lớp
lớp MAC là chịu trách nhiệm cho những thứ như:
■ Đóng khung dữ liệu
■ Kiểm soát lỗi
■ Đồng bộ
■ Collision phát hiện và tránh
Chuẩn Ethernet 802.3, trong đó xác định Nhiều Carrier Sense
Access với Collision Detection (CSMA / CD) phương pháp để bảo vệ chống lại các dữ liệu
mất mát như kết quả của những va chạm dữ liệu trên cáp, được định nghĩa ở lớp này .
CSMA / CD và CSMA / CA
Ngược lại với Ethernet 802.3 mạng, mạng không dây được xác định bởi các 802,11
tiêu chuẩn không sử dụng CSMA / CD là một phương pháp để bảo vệ chống mất mát dữ liệu kết quả
từ va chạm. Thay vào đó, mạng 802.11 sử dụng một phương pháp gọi là Carrier Sense
Multiple Access với Collision Avoidance (CSMA / CA). CSMA / CD hoạt động bằng cách
www.syngress.com
Nitty Gritty chi tiết
các mạng không dây và mạng không dây nói chung đang được thử nghiệm trên các
kỳ thi Security +, và là thử nghiệm được sửa đổi trong tương lai, Security +
nội dung thi không dây sẽ tiếp tục phát triển như thế giới mạng và
doanh nghiệp công ty nắm lấy hơn của công nghệ. Thật không may, chúng tôi
(tác giả của cuốn sách này) phải cân bằng mục tiêu cung cấp một rộng
giáo dục với việc cung cấp các kiến thức cụ thể cần thiết để vượt qua các
kỳ thi Security +. Lời giải thích của không dây, làm thế nào nó hoạt động, và những gì bạn
có thể làm gì với nó, là thông tin cơ bản để tăng hiểu biết của bạn đúng
của công nghệ. Security + câu hỏi thi không dựa trên
FHSS và DSSS công nghệ, vì vậy nếu thông tin này có vẻ như quá kỹ thuật,
đừng hoảng sợ! Điều quan trọng là, tuy nhiên, để biết thông tin này như là một
nhà phân tích an ninh. Đây là nhiệm vụ của chúng tôi để dạy cho bạn mọi thứ bạn cần
biết để chuyển đổi từ kỳ thi Security + với thế giới thực của an ninh
các nhà phân tích.
Trưởng Class ...
236_Splus_04.qxd 11/19/02 05:38 Page 166
Wireless • Chương 4 167
phát hiện có một vụ va chạm đã xảy ra trên mạng, sau đó phát lại
dữ liệu trong trường hợp như vậy xảy ra. Tuy nhiên, phương pháp này là không
thực tế cho các mạng không dây bởi vì nó dựa trên thực tế là mỗi máy trạm
có thể nghe tất cả các máy trạm khác trên một đoạn cáp để xác định nếu có một
vụ va chạm.
Trong các mạng không dây, thường chỉ có các AP có thể nghe được mọi máy trạm được
giao tiếp với nó (ví dụ, máy trạm A và B có thể giao tiếp
với cùng AP, nhưng có thể quá xa nhau từ mỗi khác nghe được
truyền đi tương ứng) .Additionally, các mạng không dây không sử dụng fullduplex
truyền thông, đó là một cách khác để bảo vệ dữ liệu, chống tham nhũng
và mất mát như một kết quả của sự va chạm.
Chú ý
ảnh hưởng cũng được gọi đến các điểm truy cập không dây như. Đây là một chính xác hơn
hạn, giúp cho các điểm truy cập mạng khác (chẳng hạn như
quay số tại các điểm truy cập từ xa) nhưng trong chương này, chúng ta sẽ sử dụng các từ viết tắt
AP để tránh nhầm lẫn với các ứng dụng không dây Protocol (còn được gọi
là WAP).
CSMA / CA giải quyết vấn đề xung đột tiềm năng trên mạng không dây
bằng cách tham gia một cách tiếp cận tích cực hơn so với CSMA / CD, mà đá chỉ sau một
vụ va chạm đã được phát hiện. Sử dụng CSMA / CA, một máy trạm không dây đầu tiên trys để
phát hiện nếu bất kỳ thiết bị nào khác là giao tiếp trên mạng. Nếu nó cảm nhận rõ ràng
để gửi, nó sẽ khởi tạo communication.The nhận thiết bị sẽ gửi một báo nhận
(ACK) gói tin đến các thiết bị phát chỉ tiếp nhận thành công. Nếu
các thiết bị phát sóng không nhận được một ACK, nó giả định một vụ va chạm đã
xảy ra và truyền lại dữ liệu. Tuy nhiên, cần lưu ý rằng nhiều va chạm
có thể xảy ra và rằng những va chạm có thể được sử dụng để thỏa hiệp mật như
dentiality của Wired Equivalent Privacy (WEP) dữ liệu được mã hóa.
CSMA / CA chỉ là một trong những cách mà các mạng không dây khác nhau từ dây
mạng trong thực hiện ở lớp MAC. Ví dụ, tiêu chuẩn IEEE
802.11 ở lớp MAC định nghĩa chức năng bổ sung, chẳng hạn như ảo
phát hiện va chạm (VCD), chuyển vùng, tiết kiệm điện, truyền tải dữ liệu không đồng bộ, và
mã hóa.
Thực tế là các giao thức WEP được định nghĩa ở lớp MAC là đặc biệt
đáng chú ý và có những hậu quả đáng kể cho an ninh của các mạng không dây.
www.syngress.com
236_Splus_04.qxd 11/19/02 05:38 Page 167
168 Miền 2.0 • An ninh Thông tin
này có nghĩa là dữ liệu ở cấp độ cao hơn của mô hình OSI , đặc biệt là
Transmission Control Protocol / Internet Protocol (TCP / IP) dữ liệu, cũng được mã hóa.
Bởi vì nhiều của truyền thông TCP / IP xảy ra giữa các host chứa một
số lượng lớn thường xuyên lặp đi lặp lại và nổi tiếng mẫu, WEP có thể bị tổn thương
để biết các cuộc tấn công thô, mặc dù nó không bao gồm các biện pháp bảo vệ chống lại điều này
loại tấn công.
EXAM CẢNH BÁO
Hãy chắc chắn rằng bạn đã hiểu rõ WEP và nhược điểm của mình. WEP được
thảo luận chi tiết hơn về sau trong chương này.
Wireless Local Area Networks
không dây mạng cục bộ (WLAN) được bao phủ bởi các tiêu chuẩn IEEE 802.11.
Mục đích của tiêu chuẩn này là để cung cấp một tương đương không dây IEEE 802.3
networks.The Ethernet dựa trên IEEE 802.3 tiêu chuẩn định nghĩa một phương pháp để đối phó
với các vụ va chạm (CSMA / CD), tốc độ hoạt động (10 Mbps, 100 Mbps, và
nhanh hơn), và các loại cáp (CAT-5 cặp xoắn và sợi) .Các tiêu chuẩn đảm bảo
khả năng tương tác khác nhau thiết bị mặc ​​dù tốc độ khác nhau và các loại cáp.
Như với các tiêu chuẩn 802.3, chuẩn 802.11 định nghĩa phương pháp để đối phó
với các vụ va chạm và tốc độ hoạt động. Tuy nhiên, do sự khác biệt trong các
phương tiện truyền thông (không khí như trái ngược với dây), các thiết bị được sử dụng, tính di động tiềm năng của
người dùng kết nối vào mạng, và các cấu trúc liên kết mạng không dây có thể,
802,11 khác tiêu chuẩn đáng kể từ 802,3 standard.As đề cập trước đó,
mạng 802.11 sử dụng CSMA / CA là phương pháp để đối phó với các va chạm tiềm năng,
thay vì các CSMA / CD được sử dụng bởi các mạng Ethernet, vì không phải tất cả
các trạm trên một mạng không dây có thể nghe thấy vụ va chạm xảy ra trên một mạng.
Ngoài việc cung cấp một giải pháp cho các vấn đề gây ra bởi sự va chạm đó
xảy ra trên một mạng không dây, chuẩn 802.11 phải đối phó với các vấn đề cụ thể khác
với bản chất của thiết bị không dây và thông tin liên lạc không dây nói chung.
Ví dụ, các thiết bị không dây cần để có thể xác định vị trí các thiết bị không dây khác ,
như AP, và giao tiếp với người sử dụng them.Wireless là di động và do đó
sẽ có thể di chuyển liên tục từ một vùng không dây khác. Nhiều
thiết bị không dây được kích hoạt như máy tính xách tay và máy tính cầm tay, sử dụng pin
năng lượng và sẽ có thể tiết kiệm năng lượng khi không chủ động giao tiếp
www.syngress.com
236_Splus_04.qxd 11/19/02 05:38 Page 168
Wireless • Chương 4 169
với các thông tin liên lạc network.Wireless qua không khí cần phải được an toàn để
giảm thiểu cả các cuộc tấn công thụ động và chủ động.
WAP
Wireless Application Protocol (WAP) là một đặc điểm kỹ thuật mở được thiết kế để
cho phép người dùng di động không dây để dễ dàng truy cập và tương tác với thông tin và dịch vụ .WAP
được thiết kế cho các thiết bị không dây kỹ thuật số cầm tay như điện thoại di động
điện thoại, máy nhắn tin, radio hai chiều, điện thoại thông minh và truyền thông khác. Nó hoạt động
trên hầu hết các mạng không dây và có thể được xây dựng trên nhiều hệ điều hành (HĐH)
bao gồm PalmOS, Windows CE, JavaOS, và others.The WAP mô hình hoạt động
được xây dựng trên Wide Web (WWW) mô hình lập trình thế giới với một vài
cải tiến và là thể hiện trong hình 4.2.
trình duyệt WAP trong một khách hàng không dây tương tự như hệ WWW chuẩn
các trình duyệt trên URL computers.WAP cũng giống như những định nghĩa cho truyền thống
mạng và cũng được sử dụng để xác định nguồn lực của địa phương trong các khách hàng WAP-kích hoạt.
Các đặc điểm kỹ thuật WAP thêm hai cải tiến đáng kể cho các chương trình trên
mô hình: đẩy và hỗ trợ điện thoại (Wireless Telephony
Application. [WTA]) WAP cũng cung cấp cho việc sử dụng máy chủ proxy, cũng như hỗ trợ
các máy chủ cung cấp các chức năng như hỗ trợ PKI, hỗ trợ hồ sơ người dùng, và cung
hỗ trợ.
www.syngress.com
Hình 4.2 WAP 2.0 Kiến trúc lập trình mẫu
WAP
Micro
duyệt
Request (URL)
Response (Content)
HTTP
server
Đẩy
Initiator
Content
Push (Content)
DOMAIN 2.0
MỤC TIÊU
1.6.3
236_Splus_04.qxd 11/19/02 05:38 Page 169
170 Miền 2.0 • Truyền thông An ninh
WTLS
Các lớp truyền tải không dây bảo mật (WTLS) giao thức là một nỗ lực của WAP
Forum để giới thiệu một biện pháp an ninh vào các giao thức WAP.The WTLS được
dựa trên Transport Layer Security ( TLS) giao thức mà bản thân nó là một dẫn xuất của
Secure Sockets Layer (SSL). Tuy nhiên, một số thay đổi đã được thực hiện
các giao thức này để thích ứng với họ để làm việc trong WAP.These thay đổi bao gồm:
■ Hỗ trợ cả hai giao thức datagram- và hướng kết nối
■ Hỗ trợ cho lần vòng quanh chuyến đi dài
■ Low-băng thông, bộ nhớ hạn chế, và bộ vi xử lý khả năng
WTLS được thiết kế để cung cấp bảo mật cũng như độ tin cậy cho cả máy khách
và máy chủ trên một mạng không an toàn và là cụ thể cho các ứng dụng mà sử dụng
các ứng dụng WAP.These có xu hướng được giới hạn bởi bộ nhớ, khả năng xử lý, và
môi trường băng thông thấp.
EXAM CẢNH BÁO
Hãy chắc chắn rằng bạn hiểu đầy đủ WTLS cho kỳ thi Security +.
IEEE 802.11
Chuẩn IEEE 802.11 gốc đã được phát triển vào năm 1989 và xác định các hoạt động
của các mạng không dây hoạt động trong dải tần 2.4 GHz bằng cách sử dụng DSSS hoặc
FHSS ở lớp vật lý của OSI model.The tiêu chuẩn cũng quy định việc sử dụng
hồng ngoại để ý communication.The không dây của tiêu chuẩn là để cung cấp một
tương đương với tiêu chuẩn không dây, như 802.3, được sử dụng f