信息安全技術(shù)

物聯(lián)網(wǎng)安全技術(shù)：

無(wú)線網(wǎng)絡(luò)的安全隱患

物聯(lián)網(wǎng)安全技術(shù)：無(wú)線網(wǎng)絡(luò)的安全隱患全文共9頁(yè)，當(dāng)前為第1頁(yè)。1無(wú)線網(wǎng)絡(luò)的結(jié)構(gòu)無(wú)線局域網(wǎng)由無(wú)線網(wǎng)卡、無(wú)線接入點(diǎn)(AP)、計(jì)算機(jī)和有關(guān)設(shè)備組成,采用單元結(jié)構(gòu),將整個(gè)系統(tǒng)分成多個(gè)單元,每個(gè)單元稱(chēng)為一個(gè)基本服務(wù)組(BSS),BSS的組成有以下三種方式:無(wú)中心的分布對(duì)等方式、有中心的集中控制方式以及這兩種方式的混合方式。

物聯(lián)網(wǎng)安全技術(shù)：無(wú)線網(wǎng)絡(luò)的安全隱患全文共9頁(yè)，當(dāng)前為第2頁(yè)。在分布對(duì)等方式下,無(wú)線網(wǎng)絡(luò)中的任意兩站之間可以直接通信,無(wú)需設(shè)置中心轉(zhuǎn)接站。這時(shí),MAC控制功能由各站分布管理。在集中控制方式情況下,無(wú)線網(wǎng)絡(luò)中設(shè)置一個(gè)中心控制站,主要完成MAC控制以及信道的分配等功能。網(wǎng)內(nèi)的其他各站在該中心的協(xié)調(diào)下與其他各站通信。第三種方式是前兩種方式的組合,即分布式與集中式的混合方式。在這種方式下,網(wǎng)絡(luò)中的任意兩站均可以直接通信,而中心控制站完成部分無(wú)線信道資源的控制。物聯(lián)網(wǎng)安全技術(shù)：無(wú)線網(wǎng)絡(luò)的安全隱患全文共9頁(yè)，當(dāng)前為第3頁(yè)。2無(wú)線網(wǎng)絡(luò)的安全隱患

無(wú)線通信網(wǎng)絡(luò)中的不安全因素主要有以下幾個(gè)方面：2.1.無(wú)線竊聽(tīng)在無(wú)線通信網(wǎng)絡(luò)中，所有網(wǎng)絡(luò)通信內(nèi)容（如移動(dòng)用戶的通話信息、身份信息、位置信息、數(shù)據(jù)信息以及移動(dòng)站與網(wǎng)絡(luò)控制中心之間信令信息等）都是通過(guò)無(wú)線信道傳送的。而無(wú)線信道是一個(gè)開(kāi)放性信道，任何具有適當(dāng)無(wú)線設(shè)備的人均可以通過(guò)竊聽(tīng)無(wú)線信道而獲得上述信息。

物聯(lián)網(wǎng)安全技術(shù)：無(wú)線網(wǎng)絡(luò)的安全隱患全文共9頁(yè)，當(dāng)前為第4頁(yè)。

無(wú)線竊聽(tīng)可以導(dǎo)致信息泄露。移動(dòng)用戶的身份信息和位置信息的泄露可以導(dǎo)致移動(dòng)用戶被無(wú)線跟蹤。

無(wú)線竊聽(tīng)除了可以導(dǎo)致信息泄露外，還可以導(dǎo)致其他一些攻擊，如傳輸流分析，即攻擊者可能并不知道真正的消息，但他知道這個(gè)消息確實(shí)存在，并知道這個(gè)消息的發(fā)送方和接收方地址，從而可以根據(jù)消息傳輸流的這些信息分析通信目的，并可以猜測(cè)通信內(nèi)容。物聯(lián)網(wǎng)安全技術(shù)：無(wú)線網(wǎng)絡(luò)的安全隱患全文共9頁(yè)，當(dāng)前為第5頁(yè)。2.2.假冒攻擊在無(wú)線通信網(wǎng)絡(luò)中，移動(dòng)站（包括移動(dòng)用戶和移動(dòng)終端）與網(wǎng)絡(luò)控制中心以及其他移動(dòng)站之間不存在任何固定的物理連接（如網(wǎng)絡(luò)電纜），移動(dòng)站必須通過(guò)無(wú)線信道傳送其身份信息，以便于網(wǎng)絡(luò)控制中心以及其他移動(dòng)站能夠正確鑒別它的身份。由于無(wú)線信道傳送的任何信息都可能被竊聽(tīng)，當(dāng)攻擊者截獲到一個(gè)合法用戶的身份信息時(shí)，他就可以利用這個(gè)身份信息來(lái)假冒該合法用戶的身份入網(wǎng)，這就是所謂的身份假冒攻擊。物聯(lián)網(wǎng)安全技術(shù)：無(wú)線網(wǎng)絡(luò)的安全隱患全文共9頁(yè)，當(dāng)前為第6頁(yè)。2.3.信息篡改所謂信息篡改是指主動(dòng)攻擊者將竊聽(tīng)到的信息進(jìn)行修改（如刪除或替代部分或全部信息）之后再將信息傳給原本的接收者。這種攻擊的目的有兩種：（1）攻擊者惡意破壞合法用戶的通信內(nèi)容，阻止合法用戶建立通信連接；（2）攻擊者將修改的消息傳給接收者，企圖欺騙接收者相信該修改的消息是由一個(gè)合法用戶傳給的。物聯(lián)網(wǎng)安全技術(shù)：無(wú)線網(wǎng)絡(luò)的安全隱患全文共9頁(yè)，當(dāng)前為第7頁(yè)。2.4.服務(wù)后抵賴(lài)所謂服務(wù)后抵賴(lài)是指交易雙方中的一方在交易完成后否認(rèn)其參與了此交易。例如電子商務(wù)應(yīng)用中就存在著兩種服務(wù)后抵賴(lài)的威脅：（1）客戶在選購(gòu)了商品后否認(rèn)他選擇了某些或全部商品而拒絕付費(fèi)；（2）商店收到了客戶的貨款卻否認(rèn)已收到貨款而拒絕交付商品。物聯(lián)網(wǎng)安全技術(shù)：無(wú)線網(wǎng)絡(luò)的安全隱患全文共9頁(yè)，當(dāng)前為第8頁(yè)。2.5.重傳攻擊所謂重傳攻擊是指主動(dòng)攻擊者將竊聽(tīng)到的有效信息經(jīng)過(guò)一段時(shí)間后再傳給信息的接收者。攻擊者的目的是企圖利用曾經(jīng)有效的信息在改變