无线网络标准

Amendments	Wi-Fi Alliance names	Theoretical data rates	Frequencies
802.11	Wi-Fi 0	2 Mbps	2.4 GHz
802.11a	Wi-Fi 2	54 Mbps	5 GHz
802.11b	Wi-Fi 1	11 Mbps	2.4 GHz
802.11g	Wi-Fi 3	54 Mbps	2.4 GHz
802.11n	Wi-Fi 4	600 Mbps	2.4 GHz or 5 GHz
802.11ac	Wi-Fi 5	3.5 Gbps	5 GHz
802.11ax	Wi-Fi 6 / Wi-Fi 6E	9.6 Gbps	Between 1 GHz and 7.125 GHz
802.11be	Wi-Fi 7	40 Gbps	Between 1 GHz and 7.250 GHz; coexists with 2.4, 5, & 6 GHz

无限部署模式

1.Ad Hoc(拉丁语)

两个无线设备间的无线直连（Peer-to-Peer）。

• Ad Hoc：两个终端互接（“设备直接连设备”），仅支持WEP（Wired Equivalent Privacy，有线等效加密），不需路由器但安全性差。
• Wi-Fi Direct：Ad Hoc模式升级版，支持WPA2和WPA3。

WEP:Wired Equivalent Privacy 已经淘汰了
WPA:Wi-Fi Protected Access

2. 基础设施模式

WAP（Wireless Access Point，无线接入点）
AP（Access Point，接入点）实际发射WIFI
AC（Access Controller，接入控制器）管理多个AP
ESSID（Extended Service Set Identifier，扩展服务集标识）同一个 WiFi 网络的名字

模式	AP数量	是否接有线网络	主要用途	核心特点
独立模式	1个	❌ 不连接	临时WiFI	纯无线，无后端有线基础网络
有线扩展模式	1个	✅ 连接	家庭/小办公室	最常见WiFi结构，既有线有无线
企业扩展模式	多个	✅ 连接	企业/校园	多个WAP + 有线 + AC统一管理
网桥模式	2端网络	✅ 两端都有	楼宇互联	“用无线当网线，连接两栋楼

WAP类型

• 胖接入点：独立运行的无线系统（连接 加密 配置 ）
• 瘦接入点：只负责发WiFi信号，所有管理都交给AC

3.SSID Service Set Identifier 服务集标识符

类型：

类型	全称	本质	用途
ISSID	Independent SSID（独立服务集标识符）	没有AP的直连网络	临时组网
BSSID	Basic SSID（基本服务集标识符）	一个AP的身份证（MAC）	区分不同AP
ESSID	Extended SSID（扩展服务集标识符）	多AP共享WiFi名	企业/校园WiFi

SSID 广播：
WAP主动“喊出自己的WiFi名字”，让附近设备看到并能连接
AP定期发送Beacon Frame（信标帧 包含 SSIDWIFI名字、加密方式、速率）

禁用SSID广播
无线终端无法搜索到无线网络，但攻击者可以抓包发现SSID

无线信道（Wireless Channels）
使用2.4GHz信道会导致互占（2.4比5远、但是慢）

现场勘测：无线单元热图 热点 冷点

无线安全标准

1.向WAP进行身份验证的两种方法

• 开放系统身份验证（SOA Open System Authentication，开放系统身份验证）：明文传输所有内容，因此不提供保密或安全性。
• 共享密钥身份验证（SKA Shared Key Authentication，共享密钥身份验证）：先输入密码（密钥），通过验证后才能通信。

SKA支持协议：

协议	加密算法	密钥特点	安全性	状态
WEP	RC4	不更换密钥	❌ 很弱	已废弃
WPA	RC4 + TKIP	密钥偶尔换	⚠️ 弱	WPA 是 WEP 的升级版，过渡
WPA2	AES + CCMP	动态密钥机制	✅ 强	主流

无线安全标准

WEP 废弃
WPA
引入 临时密钥完整性协议（TKIP）或思科替代的轻量级可扩展身份验证协议（LEAP）
TKIP（Temporal Key Integrity Protocol，临时密钥完整性协议）、LEAP（Lightweight Extensible Authentication Protocol，轻量级可扩展认证协议）

WPA2
两种身份验证选项：
① PSK（Pre-Shared Key，预共享密钥）/ Personal（个人模式）
静态固定密码进行身份验证
② 802.1X（IEEE 802.1X，网络访问控制标准）/ Enterprise（企业模式）
允许利用现有的AAA服务进行身份验证。
引入AES（Advanced Encryption Standard，高级加密标准）和 CCMP

CCMP（Counter Mode Cipher Block Chaining Message Authentication Code Protocol，计数器模式密码块链接消息认证码协议）

无线安全配置

WPS（Wi-Fi Protected Setup，无线保护设置）
Wireless MAC Filtering
Captive Portal

项目	类型	是否安全	备注
1WPS	便捷功能	❌ 不安全	快速连接WIFI功能
2MAC过滤	访问控制	❌ 可绕过	根据MAC建立黑白名单，容易嗅探伪造
3强制门户	认证页面	⚠️ 中等	web门户 要求用户输入信息进行认证

4.通用Wi-Fi安全程序
基础：更新固件、管理员密码更改
2️⃣认证与加密：
ENT（Enterprise，企业认证模式，基于802.1X）
PSK（Pre-Shared Key，预共享密钥）
SAE（Simultaneous Authentication of Equals，同时等价认证）
3️⃣降低暴露与识别（网络隐蔽层）
更改 SSID（Service Set Identifier，服务集标识）
更改无线 MAC 地址（Media Access Control Address，媒体访问控制地址）
关闭 SSID 广播（Beacon Frame，信标帧广播）

无线通信

天线类型

全向天线：球形发散
定向天线：单一方向，传输距离远。

功率高-信号强-电费贵
2.天线位置

• 使用中心位置。
• 避免固体物理障碍。
• 避免反光或其他扁平金属表面。
• 避免电气设备。

无线通信（少）

常见频谱使用技术

技术	中文理解	使用方式	核心思想	关键词
FHSS	跳频扩频	频率不断跳	串行切换	跳
DSSS	直接序列扩频	同时扩散多个频率	并行扩展	同时
OFDM	正交频分复用	多子载波并行	拆分信号	多载波
MIMO	多输入多输出	多天线	空间增强	天线
TDMA	时分多址	按时间轮流	时间切片	排队

2.蓝牙（802.15）

使用4位PIN码，明文传输，2.4GHz频率，不安全

衍生技术

• 蓝牙低功耗（BLE）：低功耗版本蓝牙，用于IoT、边缘设备、移动设备、医疗设备等。
• iBeacon：IOS设备通信，基于BLE开发进行位置跟踪
• Zigbee：物联网设备通信技术　低功耗、低吞吐量、近距离

攻击技术

英文全称（中文）	通俗解释	备注
Bluesniffing（蓝牙嗅探）	抓取数据包，监听传输内容	属于窃听攻击（Eavesdropping）
Bluesmacking（蓝牙碰撞/攻击）	大量垃圾流量或干扰信号让蓝牙设备崩溃或无法使用	属于DoS（Denial of Service，拒绝服务攻击）
Bluejacking（蓝牙劫持/骚扰）	未经允许向附近蓝牙设备发送消息（类似广告骚扰）	不窃取数据，危害较低
BLUFFS（Bluetooth Forward and Future Secrecy Attack，蓝牙前向与未来安全性攻击）	利用蓝牙协议漏洞破坏通信加密，导致通信可被破解	属于密码学协议攻击
Bluesnarfing（蓝牙侵窃）	未经授权访问设备数据（联系人、短信等）	属于数据窃取攻击
Bluebugging（蓝牙听诉/远程控制攻击）	远程控制设备（打电话、发短信、操控系统）	最严重攻击类型，可完全控制设备

3. RFID（Radio Frequency Identification，无线射频识别） 距离自动识别标签系统
   4.NFC（Near Field Communication，近场通信）RFID的衍生技术，只允许设备非常靠近（几厘米）才能通信：手机支付、门禁

无线攻击

1.Wi-Fi扫描器
战争驾驶（War Driving）：边移动边扫描
战争飞行（War Flying）：空中扫描

2.恶意接入点（欺骗AP，被动钓鱼）
正常的WiFi热点，伪装成合法WAP，引诱用户主动连接，速率快使得用户接入
WIDS（Wireless Intrusion Detection System，无线入侵检测系统）监测无线信号滥用情况
无线扫描器和定向天线来确定恶意接入点的位置

3.邪恶双胞胎（主动攻击）
攻击者复制一个合法WiFi的名字和配置，创建“完全一样”的假WiFi，让用户自动连接错误网络

4.解除关联
Disassociation用于正常AP切换，而Deauthentication用于终止认证连接，但两者都属于WiFi管理帧，因缺乏保护可被伪造，从而实现DoS、中间人攻击和会话劫持

5.干扰　有阻止或干扰通信的无线电信号传输。
6.初始化向量（IV）滥用　当IV太短、以明文交换或选择不当时
7.重放

其他通信协议

1.卫星通信

类型	全称	高度	信号强度	覆盖范围	特点
LEO	Low Earth Orbit（近地轨道）	160–2000 km	强	小	快速移动，需要多卫星
MEO	Medium Earth Orbit（中地轨道）	2000–35786 km	中等	中等	平衡型
GEO	Geostationary Orbit（地球同步轨道）	35786 km	弱	最大	固定位置，延迟高

2. 蜂窝网络
   蜂窝网络是以众多小区（Cell）组成无线网络，常用于移动设备，特别是手机。通过蜂窝网络提供的服务通常以代号表示，如 2G、3G、4G、5G。蜂窝网络中，移动设备与基站之间的通信是加密的，但基站之后的通信就是明文的。因此，应避免使用蜂窝网络操作敏感数据，或使用加密程序保护机密性。

3. 内容分发网络（CDN）→云计算 多节点
   内容分发网络（CDN）或内容交付网络是部署在互联网上的许多数据中心中的资源服务的集合，以提供托管内容的低延迟、高性能和高可用性，常用于多媒体分发。大部分的 CDN 侧重于服务器，但也有基于客户端的 CDN，也就是对等网络（P2P）。