【大学课件】信息通信专业 无线Mesh网络的安全探讨

1、无线mesh网络的安全探讨参考文献nsecuring wireless mesh networks. naouel ben salem and jean-pierre hubaux, epfl. n无线mesh网络技术发展现状和趋势分析.电信研究所.2006.8. n方旭明等编注：下一代无线因特网技术：无线mesh网络.2006.5 安全问题安全协议与标准安全协议与标准安全措施安全措施无线mesh网络的定义无线mesh网络n无线mesh网络（无线网状网络）也称为“多跳（multi-hop）”网络，它是一种与传统无线网络完全不同的新型无线网络技术。 图1.1 （a）无线wifi网络（b）无线me

2、sh网络n无线mesh网络的安全问题： 1：tap在物理上无保 护措施 2：多跳问题引起的 带宽的不合理竞争 3：消息认证算法 tap在物理上无保护措施n信息截获，复制，篡改 多跳问题引起的带宽的不合理竞争消息认证算法n对称密钥密码认证体制n非对称密钥密码认证体制安全措施安全措施n受破坏的tap节点的检测 n路由机制的安全n无线mesh网络的公平性定义 受破坏的tap节点的检测n攻击方法：破坏、篡改和复制 目前还没有一个有效的方法，可以定期的更改网络的配置，更换移动用户的通信密钥和会话密钥，可以有效的减轻攻击带来的影响。路由机制的安全n攻击者可以改变网络拓扑，影响网络的正常运作 n检测拓扑变化

3、，定期更改路由配置无线mesh网络的公平性定义n在无线mesh网络中，所有的节点都是通过whs与基础网络连接。因此节点tap能够获得的吞吐量取决于节点在无线mesh网络中的位置。 无线mesh网络的公平性定义n公平性问题与节点tap和whs之间的跳数有关 。n攻击者增加节点tap和whs之间的跳数，该节点就会降低带宽的共享能力 n周期性的配置无线mesh网络的状态 安全协议与标准安全协议与标准n远程身份验证拨入用户服务协议(radius)nieee 802.11i无线局域网安全协议 nwi-fi联盟的wpa协议 n中国无线网络安全国家标准wapi（wlan authentication and

4、 privacy infrastructure） 中国无线网络安全国家标准wapin由西安西电捷通无线网络通信有限公司、西安电子科技大学、中国电子技术标准化研究所、西安邮电学院等单位承担无线局域网国家标准的研究开发工作。这一历时两年多研发并提出的宽带无线ip网络安全技术wapi正式成为中国境内惟一合法的无线网络技术标准 。几点建议n加强无线mesh网络中的节点tap保护 n频繁地更换密钥（key） n协议的制定非常重要，例如在处理带宽资源的分配的公平性问题上，如何处理好带宽共享的问题，对于提高网络资源的高效利用是非常有用的。 总结总结 n无线mesh网络是一个简单，经济的网络。然而这种网络由于缺乏安全保证，因而发展相对缓慢。 n相信在不久的未来，随着技术的发展，无线mesh网络存在的安全问题都会很好的解决的。 questions and commentsq & a ?组成员 ：袁志书 (sc06006030) 陈永明 (sc060060