تاپیک تخصصی پرسش و پاسخ تالار امنیت و روش های مقابله با نفوذ به سیستم های کامپیوتری

در این تاپیک شما می توانید تمامی سوالات مربوط به امنیت ؛ آنتی ویروس ، راه های مقابله به نفوذ سیستم و.... را مطرح کنید تا به آن ها پاسخگویی شود .

سلام

من یک مقاله در مورد پروتکل شبکه های WPA میخواستم. اینکه چه از چه رمزنگاری یی استفاده میکنه، انواعشو یه توضیح مختصر داده باشه، بعـــــــــــــــد سه سرویس IEEE رو Authentication، Confidentiality و Integrity بررسی کرده باشه.

ممنون

 باسلام خدمت كاربر گرامي اميد وارم اين مقاله به درد شما بخورد و كار شما راه بيندازد

در ضمن به لينك هاي زير هم مراجعه كن به درد شما مي خورد لينك 1

و لينك 2

در شبکه های بیسیم همواره دغدغه امنیت مطرح بوده است. برای ایجاد امنیت و حفظ حریم خصوصی در این شبکه ها (مانند شبکه های سیمی) از پروتکل ها و روش های متفاوتی استفاده می شود که در این مقاله به بررسی دو پروتکل متداول خواهیم پرداخت:
 

WEP) Wirless Equivalency Porotocol)

یکی از روش های ابتدایی حفظ امنیت در شبکه های بیسیم استفاده از پرتکل WEP است. این پروتکل در لایه Mac در پروتکل 802.11 قرار دارد، اما WEP دارای مشکلات متعددی از جمله موارد زیر می باشد:
  1) WEP تنها به شبکه های بیسیم اعمال می شود، پس در شبکه های ترکیبی کاربردی ندارد.
  2) WEP چندان قوی نیست اما بودنش بهتر از نبودنش در شبکه است.
  3) در WEP کلیدها به صورت دوره ای و خودکار تغییر پیدا نمی کنند و باید به صورت دستی آنها را تغییر داد، این در حالی است که تغییر کدگذاری ها دائما و به صورت خودکار نیاز به تغییر دارند.
  4) کلیدها کوتاه، 40 بیتی و به صورت اشتراکی استفاده می شوند.
  5) امکان تشخیص هویت وجود ندارد و فقط بر اساس SSID شناسایی انجام می شود.
  6) نفوذ به این پروتکل به سادگی قابل انجام است. این کار به کمک نرم افزار WinAirCrack قابل انجام است.

توصیه می شود در شبکه هایی که امنیت داده ها بسیار مهم است از این پروتکل امنیتی استفاده نشود.

WPA) WiFi Protected Access)

WPA راهی ساده به سوی شبکه های بیسیم امن است بدون اینکه نیازی به تغییر کلیدها به صورت دستی باشد. WPA دو نوع کلی دارد:
  1) نوع گسترده یا WPA Enterprise. این نوع به Radius server نیاز دارد.
  2) نوع شخصی برای کاربرد در سطح کوچک یا WPA Personal به این نوع WPA-PSK نیز می گویند.

WPA Personal که عموما مورد استفاده قرار می گیرد اجازه دسترسی به Access Point را به کمک یک کلمه عبور عمومی می دهد. این استاندارد توسط مجتمع WiFi تهیه شده است. WPA نیز مانند پروتکل های امنیتی دیگر، دارای ویژگی های مثبت و منفی است، از جمله ی این ویژگی ها می توان به موارد زیر اشاره کرد :
  + امکان تشخیص هویت در این پروتکل وجود دارد.
  + WPA بصورت توکار از ابزارهایی که تنها با WEP کار میکنند، پشتیبانی می کند.
  + نفوذ به این پروتکل به سادگی قابل انجام نمی باشد.
  - توسعه بیش از حد WPAباعث پیچیدگی این استاندارد شده است (مگر مواقعی که به صورت WPA-PSK مورد استفاده قرار می گیرد).
  - با سیستم عامل های قدیمی مثل ویندوز 95 سازگار نمی باشد.
  - WPA سربار بیشتری نسبت به WEP دارد.
  - WPA نسبت به حملات DOS آسیب پذیر است.