WiFi安全技术教学文档

一、WiFi基础知识

1.1 WiFi定义

WiFi是一种允许电子设备连接到无线局域网(WLAN)的技术，可将有线上网转变为无线上网。WiFi信号主要来自无线路由器，当路由器连接到互联网时，它被称为"热点"。

1.2 IEEE 802.11标准版本

标准	发布时间	速率	频段	特点
802.11	1997年	2Mbit/s	2.4GHz	最初版本
802.11a	1999年	54Mbit/s	5GHz	高频段
802.11b	1999年	11Mbit/s	2.4GHz	普及版
802.11g	2003年	54Mbit/s	2.4GHz	兼容b
802.11n	2009年	600Mbit/s	2.4/5GHz	MIMO技术
802.11ac	2013年	1.3Gbit/s	5GHz	更高速率

二、WiFi网络硬件组成

2.1 主要组件

基本服务单元(BSS): 无线路由器的MAC地址
站点(Station): 已连接的无线终端设备
接入点(AP): 无线路由器本身
扩展服务单元(ESS): 无线网络名称(SSID)

2.2 关键设备

无线路由器
- 功能: DHCP服务器、VPN支持、带宽管理、DDNS、NAT等
- 天线类型: 全向天线(家用常见)和定向天线(特殊应用)
无线网卡
- 接口类型: USB和PCI
- 功能: 接收和发送无线信号

2.3 天线技术

全向天线: 360度覆盖，适合家用，覆盖半径较小
定向天线: 固定方向发射，功率高，适合远距离通信

三、WiFi安全术语

3.1 基本术语

SSID: 服务集标识符，无线网络名称
AP: 无线访问点/接入点
Station: 接入网络的无线客户端
BSSID: 基本服务单元ID，通常显示为AP的MAC地址
信道(Channel): 频段的进一步划分
信道宽度: 如20MHz、40MHz等

3.2 加密协议

WEP(Wired Equivalent Privacy)
- 早期加密方式，已被淘汰
- 使用RC4算法，安全性低
WPA(WiFi Protected Access)
- 替代WEP的安全协议
- 分为WPA和WPA2两个标准
- 两种模式:
  - WPA-Personal(个人版)
  - WPA-Enterprise(企业版)

四、WiFi安全威胁与防护

4.1 常见攻击场景

家庭网络被攻破
- 攻击者蹭网下载
- 内网渗透攻击家庭设备
- 窃取敏感账号密码信息
企业网络被攻破
- 访问内部敏感资源
- 渗透关键部门计算机
- 上传木马、服务器提权

4.2 安全防护建议

设备设置
- 设置复杂密码(避免简单数字、个人信息)
- 使用中文SSID(增加破解难度)
- 定期检查路由器管理页面，监控异常连接
使用习惯
- 不使用时关闭WiFi功能
- 避免在公共场所使用公开WiFi进行敏感操作
- 重要操作(如支付)优先使用移动数据
技术措施
- 启用WPA2加密
- 定期更换WiFi密码
- 关闭WPS功能(易受暴力破解)
- 设置MAC地址过滤(可选)

五、WiFi网络结构

5.1 典型结构

[互联网]
   |
[调制解调器]
   |
[无线路由器/AP]
   ├── [无线客户端1]
   ├── [无线客户端2]
   └── [有线设备]

5.2 工作原理

AP每100ms通过Beacons发射SSID广播
无线客户端接收SSID封包
客户端根据需求决定是否连接该AP

六、WiFi破解基础概念

6.1 关键因素

802.11标准版本兼容性
无线网卡芯片性能
设备发射功率
天线类型选择

6.2 技术限制

信号衰减: 距离越远、障碍越多，信号越弱
双向通信: 即使使用大功率网卡，也需要AP有足够发射功率

七、总结

WiFi技术带来了便利，但也伴随着安全风险。了解WiFi基础知识、加密协议和安全防护措施，可以有效降低被攻击的风险。用户应养成良好的使用习惯，合理配置网络设备，定期检查网络安全状态，确保个人信息和财产安全。

WiFi安全技术教学文档一、WiFi基础知识 1.1 WiFi定义 WiFi是一种允许电子设备连接到无线局域网(WLAN)的技术，可将有线上网转变为无线上网。WiFi信号主要来自无线路由器，当路由器连接到互联网时，它被称为"热点"。 1.2 IEEE 802.11标准版本 | 标准 | 发布时间 | 速率 | 频段 | 特点 | |------|----------|------|------|------| | 802.11 | 1997年 | 2Mbit/s | 2.4GHz | 最初版本 | | 802.11a | 1999年 | 54Mbit/s | 5GHz | 高频段 | | 802.11b | 1999年 | 11Mbit/s | 2.4GHz | 普及版 | | 802.11g | 2003年 | 54Mbit/s | 2.4GHz | 兼容b | | 802.11n | 2009年 | 600Mbit/s | 2.4/5GHz | MIMO技术 | | 802.11ac | 2013年 | 1.3Gbit/s | 5GHz | 更高速率 | 二、WiFi网络硬件组成 2.1 主要组件基本服务单元(BSS) : 无线路由器的MAC地址站点(Station) : 已连接的无线终端设备接入点(AP) : 无线路由器本身扩展服务单元(ESS) : 无线网络名称(SSID) 2.2 关键设备无线路由器功能: DHCP服务器、VPN支持、带宽管理、DDNS、NAT等天线类型: 全向天线(家用常见)和定向天线(特殊应用) 无线网卡接口类型: USB和PCI 功能: 接收和发送无线信号 2.3 天线技术全向天线 : 360度覆盖，适合家用，覆盖半径较小定向天线 : 固定方向发射，功率高，适合远距离通信三、WiFi安全术语 3.1 基本术语 SSID : 服务集标识符，无线网络名称 AP : 无线访问点/接入点 Station : 接入网络的无线客户端 BSSID : 基本服务单元ID，通常显示为AP的MAC地址信道(Channel) : 频段的进一步划分信道宽度 : 如20MHz、40MHz等 3.2 加密协议 WEP(Wired Equivalent Privacy) 早期加密方式，已被淘汰使用RC4算法，安全性低 WPA(WiFi Protected Access) 替代WEP的安全协议分为WPA和WPA2两个标准两种模式: WPA-Personal(个人版) WPA-Enterprise(企业版) 四、WiFi安全威胁与防护 4.1 常见攻击场景家庭网络被攻破攻击者蹭网下载内网渗透攻击家庭设备窃取敏感账号密码信息企业网络被攻破访问内部敏感资源渗透关键部门计算机上传木马、服务器提权 4.2 安全防护建议设备设置设置复杂密码(避免简单数字、个人信息) 使用中文SSID(增加破解难度) 定期检查路由器管理页面，监控异常连接使用习惯不使用时关闭WiFi功能避免在公共场所使用公开WiFi进行敏感操作重要操作(如支付)优先使用移动数据技术措施启用WPA2加密定期更换WiFi密码关闭WPS功能(易受暴力破解) 设置MAC地址过滤(可选) 五、WiFi网络结构 5.1 典型结构 5.2 工作原理 AP每100ms通过Beacons发射SSID广播无线客户端接收SSID封包客户端根据需求决定是否连接该AP 六、WiFi破解基础概念 6.1 关键因素 802.11标准版本兼容性无线网卡芯片性能设备发射功率天线类型选择 6.2 技术限制信号衰减: 距离越远、障碍越多，信号越弱双向通信: 即使使用大功率网卡，也需要AP有足够发射功率七、总结 WiFi技术带来了便利，但也伴随着安全风险。了解WiFi基础知识、加密协议和安全防护措施，可以有效降低被攻击的风险。用户应养成良好的使用习惯，合理配置网络设备，定期检查网络安全状态，确保个人信息和财产安全。