نشر توسط:admin Views 24 تاریخ : 19 فروردين 1395 نظرات ()
از آنجا که شبکههای بی سیم، در دنیای کنونی هرچه بیشتر در حال گسترش هستند، و با توجه به ماهیت این دسته از شبکهها، که بر اساس سیگنالهای رادیوییاند، مهمترین نکته در راه استفاده از این تکنولوژی، آگاهی از نقاط قوت و ضعف آنست. نظر به لزوم آگاهی از خطرات استفاده از این شبکهها، با وجود امکانات نهفته در آنها که بهمدد پیکربندی صحیح میتوان بهسطح قابل قبولی از بعد امنیتی دست یافت.
مفاهیم و تعاریف
وقتی از شبكه اطلاعرسانی سخن به میان میآید، اغلب كابل شبكه به عنوان وسیله انتقال داده در نظر گرفته میشود. در حالیكه چندین سال است كه استفاده از شبكه سازی بیسیم در دنیا آغازگردیده است. تا همین اواخر یك LAN بیسیم با سرعت انتقال پایین و خدمات غیرقابل اعتماد و مترادف بود، اما هم اكنون تكنولوژیهای LAN بیسیم خدمات قابل قبولی را با سرعتی كه حداقل برای كاربران معمولی شبكه كابلی پذیرفته شده میباشد، فراهم میكنند.
WLANها یا LANهای بیسیم از امواج الكترومغناطیسی (رادیویی یا مادون قرمز) برای انتقال اطلاعات از یك نقطه به نقطه دیگر استفاده میكنند. امواج رادیویی اغلب به عنوان یك حامل رادیویی تلقی میگردند، چرا كه این امواج وظیفه انتقال انرژی الكترومغناطیسی از فرستنده را به گیرنده دورتر از خود بعهده دارند. داده هنگام ارسال برروی موج حامل رادیویی سوار میشود و در گیرنده نیز به راحتی از موج حامل تفكیك میگردد. به این عمل مدولاسیون اطلاعات به موج حامل گفته میشود. هنگامیكه داده با موج رادیویی حامل مدوله میشود، سیگنال رادیویی دارای فركانسهای مختلفی علاوه بر فركانس اصلی موج حامل میگردد. به عبارت دیگر فركانس اطلاعات داده به فركانس موج حامل اضافه میشود. در گیرنده رادیویی برای استخراج اطلاعات، گیرنده روی فركانس خاصی تنظیم میگردد و سایر فركانسهای اضافی فیلتر میشوند.
فصل اول
استاندارد شبکه های محلی بی سیم
در ماه ژوئن سال 1997 انجمن مهندسان برق و الكترونیك (IEEE) استاندارد IEEE 802.11-1997 را به عنوان اولین استانداردِ شبكههای محلی بیسیم منتشر ساخت. این استاندارد در سال 1999 مجدداً بازنگری شد و نگارش روز آمد شده آن تحت عنوان IEEE 802.11-1999 منتشر شد. استاندارد جاری شبكههای محلی بیسیم یا همانIEEE 802.11 تحت عنوان ISO/IEC 8802-11:1999، توسط سازمان استاندارد سازی بینالمللی (ISO) و مؤسسه استانداردهای ملی آمریكا (ANSI) پذیرفته شده است. تكمیل این استاندارد در سال 1997، شكل گیری و پیدایش شبكه سازی محلی بیسیم و مبتنی بر استاندارد را به دنبال داشت. استاندارد 1997، پهنای باند 2Mbps را تعریف میكند با این ویژگی كه در شرایط نامساعد و محیطهای دارای اغتشاش (نویز) این پهنای باند میتواند به مقدار 1Mbps كاهش یابد. روش تلفیق یا مدولاسیون در این پهنای باند روش DSSS است. بر اساس این استاندارد پهنای باند 1 Mbps با استفاده از روش مدولاسیون FHSS نیز قابل دستیابی است و در محیطهای عاری از اغتشاش (نویز) پهنای باند 2 Mbps نیز قابل استفاده است. هر دو روش مدولاسیون در محدوده باند رادیویی 2.4 GHz عمل میكنند. یكی از نكات جالب توجه در خصوص این استاندارد استفاده از رسانه مادون قرمز علاوه بر مدولاسیونهای رادیویی DSSS و FHSS به عنوان رسانه انتقال است. ولی كاربرد این رسانه با توجه به محدودیت حوزه عملیاتی آن نسبتاً محدود و نادر است. گروه كاری 802.11 به زیر گروههای متعددی تقسیم میشود. برخی از مهمترین زیر گروهها به قرار زیر است:
كمیته 802.11Eكمیتهای است كه سعی دارد قابلیت QoS اِتـِرنت را در محیط شبكههای بیسیم ارائه كند. توجه داشته باشید كه فعالیتهای این گروه تمام گونههای 802.11 شامل a، b، و g را در بر دارد. این كمیته در نظر دارد كه ارتباط كیفیت سرویس سیمی یا Ethernet QoS را به دنیای بیسیم بیاورد.
كمیته G802.11 كمیتهای است كه با عنوان 802.11 توسعه یافته نیز شناخته میشود. این كمیته در نظر دارد نرخ ارسال دادهها در باند فركانسی ISM را افزایش دهد. باند فركانسی ISM یا باند فركانسی صنعتی، پژوهشی، و پزشكی، یك باند فركانسی بدون مجوز است. استفاده از این باند فركانسی كه در محدوده 2400 مگاهرتز تا 2483.5 مگاهرتز قرار دارد، بر اساس مقررات FCC در كاربردهای تشعشع رادیویی نیازی به مجوز ندارد. استاندارد 802.11Gتا كنون نهایی نشده است و مهمترین علت آن رقابت شدید میان تكنیكهای مدولاسیون است. اعضاء این كمیته و سازندگان تراشه توافق كردهاند كه از تكنیك تسهیم OFDM استفاده نمایند ولی با این وجود روش PBCC نیز میتواند به عنوان یك روش جایگزین و رقیب مطرح باشد.
كمیته 802.11Hمسئول تهیه استانداردهای یكنواخت و یكپارچه برای توان مصرفی و نیز توان امواج ارسالی توسط فرستندههای مبتنی بر 802.11 است.
فعالیت دو كمیته 802.11iو 802.11xدر ابتدا برروی سیستمهای مبتنی بر 802.11bتمركز داشت. این دو كمیته مسئول تهیه پروتكلهای جدید امنیت هستند. استاندارد اولیه از الگوریتمی موسوم به WEP استفاده میكند كه در آن دو ساختار كلید رمز نگاری به طول 40 و 128 بیت وجود دارد. WEP مشخصاً یك روش رمزنگاری است كه از الگوریتم RC4 برای رمزنگاری فریمها استفاده میكند. فعالیت این كمیته در راستای بهبود مسائل امنیتی شبكههای محلی بیسیم است.
این استاندارد لایههای كنترل دسترسی به رسانه (MAC) و لایه فیزیكی (PHY) در یك شبكه محلی با اتصال بیسیم را دربردارد
شبکههای بیسیم و انواع WWAN , WLAN , WPAN