无线WiFi安全渗透与防御（一）：初识无线安全

一、无线网络基础

无线网络的搭建比较简单，只需要一个无线路由器即可实现。

无线网络环境中，数据是以广播包形式传输，因此引起了无线网络的安全问题。尽管路由器中提供了各种加密方式来保护数据的安全。但是由于加密算法存在漏洞可以将其密码破解出来。

1.1、无线网络构成

无线网络是采用无线通信技术实现的网络。无线网络既包括允许允许用户建立具有无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线及射频技术，与有限网络的用途类似，其最大的不同在于传输没接的不同。

1.2、什么是无线网络

网络按照区域分类，分为局域网、城域网、逛域网。无线网络也是一个局域网，我们常说的WLAN就是无线网络，而WiFi是一种在无线网络中传输的技术。目前主流应用的无线网络分为GPRS收集无线网络和无线局域网两种方式。而GPRS手机上网方式是一种借助移动电话网络接入Internet的无线上网方式。

1.3、无线网络结构

通常一个无线网络包括无线网卡和AP两个基本设备。其中AP的全称为Access Point，即无线访问接入点或桥接器。AP主要在媒体存取控制层MAC中扮演无线工作站，即有线局域网的桥梁。无线网卡是终端无线网络的设备，是不通过有线连接而采用无线信号进行数据传输的终端。

二、AP常用术语概述

2.1、ESSID（又叫SSID）

SSID是Service Set Identifier的缩写，即服务集标识。SSID是一个笼统的概念，包括了ESSID和BSSID，用来区分不同的网络，最多可以有32个字符。无线网卡设置了不同的SSID就可以进入不同的网络。SSID通常由AP广播出来，通过系统自带的扫描功能可以查看当前区域的SSID。出于安全考虑可以不广播SSID，此时用户就要手动设置SSID才能进入相应的网络。简单的说，ESSID(SSID)就是一个局域网名称，只有设置为名称相同的SSID值的计算机才能互相通信。

2.2、BSSID

BSSID是一种特殊的Ad-hoc LAN的应用，也称为Basic Service Set（BSS）。每个BSS都被赋予一个BSSID，它是一个长度为48位的二进制标识符，用来识别不同的BSS。在一个BSS中，BSSID是一个本地管理的IEEE MAC地址，从一个46位的任意编码中产生。简单的说，BSSID

就是指AP（无线路由器）的MAC地址。

2.3、信道/频段chunnel

信道也就是常说的“频段”，它以无线信号作为传输媒体的数据信号传送通道。目前主流的WiFi网络设备不论是802.11b/g还是802.11b/g/n模式，一般都支持13个信道。它们的中心频率虽然不同，但是因为都占据一定的频率范围，所以会有一个互相重叠的情况。

信道的13个频率范围如下图所示：

无线网络可在多个信道上运行，在无线信号覆盖范围内的各种无线网络设备应该尽量使用不同的信