信息通信专业无线Mesh网络的安全探讨.ppt

无线Mesh网络的安全探讨,参考文献,Securing Wireless Mesh Networks.Naouel Ben Salem and Jean-Pierre Hubaux,Epfl.无线Mesh网络技术发展现状和趋势分析.电信研究所.2006.8.方旭明等编注：下一代无线因特网技术：无线Mesh网络.2006.5,无线Mesh网络（无线网状网络）也称为“多跳（multi-hop）”网络，它是一种与传统无线网络完全不同的新型无线网络技术。,图1.1（a）无线WiFi网络（b）无线Mesh网络,无线Mesh网络的安全问题：1：TAP在物理上无保 护措施 2：多跳问题引起的 带宽的不合理竞争 3：消息认证算法,TAP在物理上无保护措施,信息截获，复制，篡改,多跳问题引起的带宽的不合理竞争,消息认证算法,对称密钥密码认证体制非对称密钥密码认证体制,安全措施,受破坏的TAP节点的检测 路由机制的安全无线Mesh网络的公平性定义,受破坏的TAP节点的检测,攻击方法：破坏、篡改和复制 目前还没有一个有效的方法，可以定期的更改网络的配置，更换移动用户的通信密钥和会话密钥，可以有效的减轻攻击带来的影响。,路由机制的安全,攻击者可以改变网络拓扑，影响网络的正常运作 检测拓扑变化，定期更改路由配置,无线Mesh网络的公平性定义,在无线Mesh网络中，所有的节点都是通过WHS与基础网络连接。因此节点TAP能够获得的吞吐量取决于节点在无线Mesh网络中的位置。,无线Mesh网络的公平性定义,公平性问题与节点TAP和WHS之间的跳数有关。攻击者增加节点TAP和WHS之间的跳数，该节点就会降低带宽的共享能力 周期性的配置无线Mesh网络的状态,安全协议与标准,远程身份验证拨入用户服务协议(RADIUS)IEEE 802.11i无线局域网安全协议 Wi-Fi联盟的WPA协议 中国无线网络安全国家标准WAPI（WLAN Authentication and Privacy Infrastructure）,中国无线网络安全国家标准WAPI,由西安西电捷通无线网络通信有限公司、西安电子科技大学、中国电子技术标准化研究所、西安邮电学院等单位承担无线局域网国家标准的研究开发工作。这一历时两年多研发并提出的宽带无线IP网络安全技术WAPI正式成为中国境内惟一合法的无线网络技术标准。,几点建议,加强无线Mesh网络中的节点TAP保护 频繁地更换密钥（KEY）协议的制定非常重要，例如在处理带宽资源的分配的公平性问题上，如何处理好带宽共享的问题，对于提高网络资源的高效利用是非常有用的。,总结,无线Mesh网络是一个简单，经济的网络。然而这种网络由于缺乏安全保证，因而发展相对缓慢。相信在不久的未来，随着技术的发展，无线Mesh网络存在的安全问题都会很好的解决的。,Questions and Comments,Q&A?,组成员：袁志书(SC06006030)陈永明(SC06006027)杜奋(SC06006022)焦亮坤(SC06006020)彭韶峰(SC06006019)韩辉(SB06006005),