Беспроводные сети Wi-Fi

Глоссарий

Разбить на страницы
Показывать лекцию целиком

801.11 - стандарт IEEE, в котором определяется порядок доступа к передающей среде и приводятся спецификации физического уровня для беспроводных локальных сетей со скоростью до 2 Мбит/с. Стандарт 802.11 распространяется на высокочастотные радиоканалы DSSS и FHSS, а также на инфракрасные каналы.

802.11а - редакция стандарта 802.11 IEEE, в которой рассматриваются сети, работающие со скоростями до 54 Мбит/с по технологии DSSS.

802.11b - редакция стандарта 802.11 IEEE, в которой рассматриваются сети, работающие со скоростями до 11 Мбит/с по технологии DSSS.

802.11g - редакция стандарта 802.11 IEEE, в которой рассматриваются сети, работающие со скоростями до 54 Мбит/с по технологии DSSS, обратно совместимые со стандартом 802.11b.

802.11i - стандарт IEEE, относящийся к безопасности беспроводных сетей. В нем объединены протоколы 802.1х и TKIP/CCMP, что позволяет обеспечить аутентификацию пользователей, конфиденциальность и целостность данных в беспроводных локальных сетях.

802.1х - стандарт IEEE аутентификации и контроля доступа на канальном уровне.

Access point (точка доступа) - тип базовой станции, которую беспроводная локальная сеть использует для обеспечения взаимодействия беспроводных пользователей с проводной сетью и осуществления роуминга в пределах здания.

Ad Hoc mode (режим одноранговой сети) - конфигурация беспроводной сети, при которой пользователи могут непосредственно устанавливать соединения между своими устройствами, обходясь без услуг базовой станции. В этом режиме могут работать беспроводные персональные и локальные сети.

Autentificator (Аутентификатор) - в протоколе 802.1х посредник между сервером аутентификации, например RADIUS, и претендентом. В беспроводных сетях обычно размещается на точке доступа; в проводных сетях эту функцию могут выполнять высококлассные коммутаторы.

Bluetooth - часть спецификации 802.15 для беспроводных персональных сетей, разработанная и поддерживаемая группой Bluetooth SIG, которая была основана компаниями Ericsson, Nokia, IBM, Intel и Toshiba.

BSS (Basic Service Set) (Базовый набор служб) - базовая сота в сети 802.11, состоящая из одной точки доступа и присоединившихся к ней клиентов.

ССМР (Counter Mode with CBC MAC) - основанный на алгоритме AES протокол шифрования, который должен заменить WEP и TKIP. Считается обязательным в спецификации WPA версии 2.

CDMA (Сode Division Multiple Access) - множественный доступ с кодовым разделением каналов. Процесс, при котором каждый пользователь модулирует свои сигналы отличным от других кодом во избежание возникновения взаимных помех.

Clear-To-Send (CTS) (Готов к передаче) - управляющий фрейм в стандарте 802.11, применяемый для обнаружения виртуальной несущей. Фрейм CTS посылается в ответ на фрейм RTS. Он разрешает запрашивающему хосту передавать данные в течение времени, указанного в поле Network Allocation Vector.

CRC (Cyclic Redundancy Check) (Код циклической избыточности) - основной математический алгоритм вычисления контрольной суммы для проверки целостности передаваемых данных. Часто вычисляется путем деления длины фрейма на простое число, легко может быть изменен противником.

CSMA/CA (Carrier Sense Multiple Access/Collision Avoidance) - протокол второго уровня, применяемый для устранения коллизий в сетях 802.11 с множественным доступом с контролем несущей. Станции только тогда пытаются осуществить передачу, когда этого не делает ни одна другая станция сети. В противном случае происходит коллизия, и станции приходится повторно передавать данные.

dBi - децибелы, отнесенные к идеальной изотропной антенне.

dB - децибелы, отнесенные к полуволновому диполю.

DCF (Distributed Coordination Function) - распределенная функция координации. Часть стандарта 802.11, определяющая, как станции должны конкурировать за право доступа к среде передачи. Для регулирования трафика сети DCF использует технологию CSMA.

DSSS (Direct Sequence Spread Spectrum) - один из двух подходов к передаче радиосигналов с изменяемым спектром. При использовании технологии DSSS поток передаваемых данных разбивается на небольшие кусочки, каждому из которых выделяется широкополосный канал. На передающем конце информационный сигнал комбинируется с последовательностью битов, передаваемых с более высокой скоростью, которая разделяет данные в соответствии с коэффициентом изменения.

ЕАР (Extensible Authentication Protocol) - гибкий протокол аутентификации, первоначально спроектированный для аутентификации в протоколе РРР, а позже включенный в стандарт 802.1х.

EAPOL (ЕАР over LAN ЕАР) - инкапсуляции фреймов протокола ЕАР в проводных локальных сетях. Определяется отдельно для Ethernet и Token Ring.

EIRP (Эффективная изотропно излучаемая мощность) - реальная выходная мощность, излучаемая антенной, рассчитываемая как IR + коэффициент усиления антенны.

ESSID (Extended Service Set ID) - имя, идентифицирующее сеть 802.11. Чтобы присоединиться к беспроводной локальной сети, нужно знать ее ESSID.

ETSI (European Telecommunications Standards Institute) - Европейский институт стандартов телекоммуникаций, некоммерческая организация, выпускающая стандарты и правила в области телекоммуникаций для всей Европы.

FDMA (Frequency Division Multiple Access) - множественный доступ с частотным разделением. Процесс, в ходе которого относительно широкий частотный диапазон делится на узкие поддиапазоны. Каждый пользователь передает речь и данные в выделенном для него поддиапазоне.

FHSS (Frequency Hopping Spread Spectrum) - изменение спектра скачкообразной перестройкой частоты). Один из двух подходов к передаче радиосигнала с изменяемым спектром. Характеризуется тем, что несущая частота псевдослучайным образом "скачет" в пределах определенного диапазона.

FSK (Frequency Shift Keying) - частотная манипуляция. Процесс модуляции, при котором слегка изменяется частота несущего сигнала, за счет чего осуществляется представление информации способом, подходящим для ее передачи через воздушную среду.

ICV (Integrity Check Value) (Код контроля целостности) - простая контрольная сумма, вычисляемая для фрейма 802.11 перед началом шифрования по протоколу WEP.

IV (Initialization Vectors) (Вектор инициализации) - дополнительные несекретные двоичные данные для шифрования известного или предсказуемого открытого текста с целью введения добавочной криптографической изменчивости. Кроме того, векторы инициализации используются для синхронизации криптографического оборудования.

Hotspot ("горячая точка") - место, где развернута общедоступная беспроводная локальная сеть. "Горячие точки" располагаются в зонах, где может находиться множество людей с компьютерными устройствами, - таких как аэропорты, гостиницы, дворцы съездов и кафе.

MIC (Message Integrity Check) (Код целостности сообщения) - алгоритм, используемый в стандарте 802.11i для обеспечения аутентификации и целостности пакетов.

OFDM (Orthogonal Frequency Division Multiplexing) - мультиплексирование с разделением по ортогональным частотам. Процесс, в ходе которого сигнал перед передачей через воздушную среду распределяется по многим поднесущим. Используется с целью повышения характеристик беспроводных локальных сетей стандартов 802.11а и 802.11g и в некоторых патентованных беспроводных региональных сетях.

Point-To-Multipoint System (система типа "точка - несколько точек") - система, позволяющая одному пользователю напрямую связываться с несколькими другими.

Point-To-Point System (система типа "точка-точка") - система, в которой связь между двумя пользователями осуществляется напрямую.

Point-To-Point Tunneling Protocol (PPTP) (Двухточечный туннельный протокол) - очень широко распространенный туннельный протокол, запатентованный Microsoft.

PSK (Phase Shift Keying) - фазовая модуляция. Процесс модуляции, при котором для представления информации используются небольшие изменения фазы несущей, в результате чего возможна передача данных через радиоэфир.

PSK (Pre Shared Key) (Режим с предварительным распределением ключей) - описанный в спецификации WPA режим обеспечения безопасности, основанный на предварительном размещении ключей на всех хостах, имеющих доступ к беспроводной локальной сети. Применяется в тех случаях, когда распределение ключей по протоколу 802.1х невозможно.

QAM (Quadrature Amplitude Modulation) - квадратурная амплитудная модуляция. Процесс модуляции, при котором для представления информации используются небольшие изменения фазы и амплитуды несущей, в результате чего передача данных возможна через радиоэфир.

RADIUS (Remote Authentication Dial-In User Service) - служба дистанционной аутентификации пользователей по коммутируемым линиям. Система аутентификации и учета, которую многие поставщики услуг широкополосного доступа к Internet используют для управления доступом к Internet и выписки счетов за пользование беспроводной сетью.

Request-To-Send (RTS) (Запрос на передачу) - тип управляющего фрейма в стандарте 802.11, применяется в механизме обнаружения виртуальной несущей. Если такой механизм используется в сети 802.11, то станция, желающая отправить данные, должна предварительно послать фрейм RTS.

Spanning Tree Protocol (STP) (Протокол покрывающего дерева) - определенный в стандарте 802.Id протокол уровня 2, позволяющий избежать зацикливания в сетях с несколькими коммутаторами и избыточными соединениями.

Supplicant (Претендент) - в протоколе 802.1х клиентское устройство, нуждающееся в аутентификации.

TDMA (Time Division Multiple Access) множественный доступ с временным разделением каналов. Процесс, позволяющий только одному пользователю осуществлять передачу в данный промежуток времени. Каждый пользователь занимает всю полосу канала в течение выделенного для него временного интервала.

TKIP (Temporal Key Integrity Protocol) (Протокол целостности временных ключей) - основанный на алгоритме RC4 протокол шифрования, который избавлен от многих слабостей оригинального статического протокола WEP. Протокол TKIP - это необязательная часть стандарта 802.11i. Он обратно совместим с WEP и не требует замены оборудования.

VPN (Virtual Private Network) - виртуальная частная сеть, использующая специальное программное обеспечение на клиентском устройстве, которое управляет доступом к отдаленным приложениям и обеспечивает безопасность соединения за счет сквозного шифрования.

WDS (Wireless Distribution System) (Беспроводная распределенная система) - элемент беспроводной системы, состоящий из взаимосвязанных базовых наборов служб, которые образуют расширенный набор служб.

WEP (Wired Equivalent Privacy) - в стандарте 802.11 необязательный механизм обеспечения безопасности, в котором для шифрования трафика в беспроводной сети применяется алгоритм RC4.

Wi Fi (Wireless Fidelity) - процедура сертификации, разработанная организацией Wi-Fi Alliance, которая гарантирует возможность совместной работы различных продуктов, реализующих стандарт 802.11.

Wi-Fi Protected Access (WPA) - защищенный доступ к Wi-Fi. Протокол безопасности, определенный Альянсом Wi-Fi, позволяющий компьютерным устройствам периодически получать новые ключи шифрования. В WPA версии 1 применяются временный протокол целостности ключа TKIP и WEP; в WPA версии 2 используется стандарт 802.11i, включающий AES.

WLAN (Wireless Local Area Network) (Беспроводная локальная сеть) - локальные сети стандарта 802.11.

Страницы:

801.11 - стандарт IEEE, в котором определяется порядок доступа к передающей среде и приводятся спецификации физического уровня для беспроводных локальных сетей со скоростью до 2 Мбит/с. Стандарт 802.11 распространяется на высокочастотные радиоканалы DSSS и FHSS, а также на инфракрасные каналы.

802.11а - редакция стандарта 802.11 IEEE, в которой рассматриваются сети, работающие со скоростями до 54 Мбит/с по технологии DSSS.

802.11b - редакция стандарта 802.11 IEEE, в которой рассматриваются сети, работающие со скоростями до 11 Мбит/с по технологии DSSS.

802.11g - редакция стандарта 802.11 IEEE, в которой рассматриваются сети, работающие со скоростями до 54 Мбит/с по технологии DSSS, обратно совместимые со стандартом 802.11b.

802.11i - стандарт IEEE, относящийся к безопасности беспроводных сетей. В нем объединены протоколы 802.1х и TKIP/CCMP, что позволяет обеспечить аутентификацию пользователей, конфиденциальность и целостность данных в беспроводных локальных сетях.

802.1х - стандарт IEEE аутентификации и контроля доступа на канальном уровне.

Access point (точка доступа) - тип базовой станции, которую беспроводная локальная сеть использует для обеспечения взаимодействия беспроводных пользователей с проводной сетью и осуществления роуминга в пределах здания.

Ad Hoc mode (режим одноранговой сети) - конфигурация беспроводной сети, при которой пользователи могут непосредственно устанавливать соединения между своими устройствами, обходясь без услуг базовой станции. В этом режиме могут работать беспроводные персональные и локальные сети.

Autentificator (Аутентификатор) - в протоколе 802.1х посредник между сервером аутентификации, например RADIUS, и претендентом. В беспроводных сетях обычно размещается на точке доступа; в проводных сетях эту функцию могут выполнять высококлассные коммутаторы.

Bluetooth - часть спецификации 802.15 для беспроводных персональных сетей, разработанная и поддерживаемая группой Bluetooth SIG, которая была основана компаниями Ericsson, Nokia, IBM, Intel и Toshiba.

BSS (Basic Service Set) (Базовый набор служб) - базовая сота в сети 802.11, состоящая из одной точки доступа и присоединившихся к ней клиентов.

ССМР (Counter Mode with CBC MAC) - основанный на алгоритме AES протокол шифрования, который должен заменить WEP и TKIP. Считается обязательным в спецификации WPA версии 2.

CDMA (Сode Division Multiple Access) - множественный доступ с кодовым разделением каналов. Процесс, при котором каждый пользователь модулирует свои сигналы отличным от других кодом во избежание возникновения взаимных помех.

Clear-To-Send (CTS) (Готов к передаче) - управляющий фрейм в стандарте 802.11, применяемый для обнаружения виртуальной несущей. Фрейм CTS посылается в ответ на фрейм RTS. Он разрешает запрашивающему хосту передавать данные в течение времени, указанного в поле Network Allocation Vector.

CRC (Cyclic Redundancy Check) (Код циклической избыточности) - основной математический алгоритм вычисления контрольной суммы для проверки целостности передаваемых данных. Часто вычисляется путем деления длины фрейма на простое число, легко может быть изменен противником.

CSMA/CA (Carrier Sense Multiple Access/Collision Avoidance) - протокол второго уровня, применяемый для устранения коллизий в сетях 802.11 с множественным доступом с контролем несущей. Станции только тогда пытаются осуществить передачу, когда этого не делает ни одна другая станция сети. В противном случае происходит коллизия, и станции приходится повторно передавать данные.

dBi - децибелы, отнесенные к идеальной изотропной антенне.

dB - децибелы, отнесенные к полуволновому диполю.

DCF (Distributed Coordination Function) - распределенная функция координации. Часть стандарта 802.11, определяющая, как станции должны конкурировать за право доступа к среде передачи. Для регулирования трафика сети DCF использует технологию CSMA.

DSSS (Direct Sequence Spread Spectrum) - один из двух подходов к передаче радиосигналов с изменяемым спектром. При использовании технологии DSSS поток передаваемых данных разбивается на небольшие кусочки, каждому из которых выделяется широкополосный канал. На передающем конце информационный сигнал комбинируется с последовательностью битов, передаваемых с более высокой скоростью, которая разделяет данные в соответствии с коэффициентом изменения.

ЕАР (Extensible Authentication Protocol) - гибкий протокол аутентификации, первоначально спроектированный для аутентификации в протоколе РРР, а позже включенный в стандарт 802.1х.

EAPOL (ЕАР over LAN ЕАР) - инкапсуляции фреймов протокола ЕАР в проводных локальных сетях. Определяется отдельно для Ethernet и Token Ring.

EIRP (Эффективная изотропно излучаемая мощность) - реальная выходная мощность, излучаемая антенной, рассчитываемая как IR + коэффициент усиления антенны.

ESSID (Extended Service Set ID) - имя, идентифицирующее сеть 802.11. Чтобы присоединиться к беспроводной локальной сети, нужно знать ее ESSID.

ETSI (European Telecommunications Standards Institute) - Европейский институт стандартов телекоммуникаций, некоммерческая организация, выпускающая стандарты и правила в области телекоммуникаций для всей Европы.

FDMA (Frequency Division Multiple Access) - множественный доступ с частотным разделением. Процесс, в ходе которого относительно широкий частотный диапазон делится на узкие поддиапазоны. Каждый пользователь передает речь и данные в выделенном для него поддиапазоне.

FHSS (Frequency Hopping Spread Spectrum) - изменение спектра скачкообразной перестройкой частоты). Один из двух подходов к передаче радиосигнала с изменяемым спектром. Характеризуется тем, что несущая частота псевдослучайным образом "скачет" в пределах определенного диапазона.

FSK (Frequency Shift Keying) - частотная манипуляция. Процесс модуляции, при котором слегка изменяется частота несущего сигнала, за счет чего осуществляется представление информации способом, подходящим для ее передачи через воздушную среду.

ICV (Integrity Check Value) (Код контроля целостности) - простая контрольная сумма, вычисляемая для фрейма 802.11 перед началом шифрования по протоколу WEP.

IV (Initialization Vectors) (Вектор инициализации) - дополнительные несекретные двоичные данные для шифрования известного или предсказуемого открытого текста с целью введения добавочной криптографической изменчивости. Кроме того, векторы инициализации используются для синхронизации криптографического оборудования.

Hotspot ("горячая точка") - место, где развернута общедоступная беспроводная локальная сеть. "Горячие точки" располагаются в зонах, где может находиться множество людей с компьютерными устройствами, - таких как аэропорты, гостиницы, дворцы съездов и кафе.

MIC (Message Integrity Check) (Код целостности сообщения) - алгоритм, используемый в стандарте 802.11i для обеспечения аутентификации и целостности пакетов.

OFDM (Orthogonal Frequency Division Multiplexing) - мультиплексирование с разделением по ортогональным частотам. Процесс, в ходе которого сигнал перед передачей через воздушную среду распределяется по многим поднесущим. Используется с целью повышения характеристик беспроводных локальных сетей стандартов 802.11а и 802.11g и в некоторых патентованных беспроводных региональных сетях.

Point-To-Multipoint System (система типа "точка - несколько точек") - система, позволяющая одному пользователю напрямую связываться с несколькими другими.

Point-To-Point System (система типа "точка-точка") - система, в которой связь между двумя пользователями осуществляется напрямую.

Point-To-Point Tunneling Protocol (PPTP) (Двухточечный туннельный протокол) - очень широко распространенный туннельный протокол, запатентованный Microsoft.

PSK (Phase Shift Keying) - фазовая модуляция. Процесс модуляции, при котором для представления информации используются небольшие изменения фазы несущей, в результате чего возможна передача данных через радиоэфир.

PSK (Pre Shared Key) (Режим с предварительным распределением ключей) - описанный в спецификации WPA режим обеспечения безопасности, основанный на предварительном размещении ключей на всех хостах, имеющих доступ к беспроводной локальной сети. Применяется в тех случаях, когда распределение ключей по протоколу 802.1х невозможно.

QAM (Quadrature Amplitude Modulation) - квадратурная амплитудная модуляция. Процесс модуляции, при котором для представления информации используются небольшие изменения фазы и амплитуды несущей, в результате чего передача данных возможна через радиоэфир.

RADIUS (Remote Authentication Dial-In User Service) - служба дистанционной аутентификации пользователей по коммутируемым линиям. Система аутентификации и учета, которую многие поставщики услуг широкополосного доступа к Internet используют для управления доступом к Internet и выписки счетов за пользование беспроводной сетью.

Request-To-Send (RTS) (Запрос на передачу) - тип управляющего фрейма в стандарте 802.11, применяется в механизме обнаружения виртуальной несущей. Если такой механизм используется в сети 802.11, то станция, желающая отправить данные, должна предварительно послать фрейм RTS.

Spanning Tree Protocol (STP) (Протокол покрывающего дерева) - определенный в стандарте 802.Id протокол уровня 2, позволяющий избежать зацикливания в сетях с несколькими коммутаторами и избыточными соединениями.

Supplicant (Претендент) - в протоколе 802.1х клиентское устройство, нуждающееся в аутентификации.

TDMA (Time Division Multiple Access) множественный доступ с временным разделением каналов. Процесс, позволяющий только одному пользователю осуществлять передачу в данный промежуток времени. Каждый пользователь занимает всю полосу канала в течение выделенного для него временного интервала.

TKIP (Temporal Key Integrity Protocol) (Протокол целостности временных ключей) - основанный на алгоритме RC4 протокол шифрования, который избавлен от многих слабостей оригинального статического протокола WEP. Протокол TKIP - это необязательная часть стандарта 802.11i. Он обратно совместим с WEP и не требует замены оборудования.

VPN (Virtual Private Network) - виртуальная частная сеть, использующая специальное программное обеспечение на клиентском устройстве, которое управляет доступом к отдаленным приложениям и обеспечивает безопасность соединения за счет сквозного шифрования.

WDS (Wireless Distribution System) (Беспроводная распределенная система) - элемент беспроводной системы, состоящий из взаимосвязанных базовых наборов служб, которые образуют расширенный набор служб.

WEP (Wired Equivalent Privacy) - в стандарте 802.11 необязательный механизм обеспечения безопасности, в котором для шифрования трафика в беспроводной сети применяется алгоритм RC4.

Wi Fi (Wireless Fidelity) - процедура сертификации, разработанная организацией Wi-Fi Alliance, которая гарантирует возможность совместной работы различных продуктов, реализующих стандарт 802.11.

Wi-Fi Protected Access (WPA) - защищенный доступ к Wi-Fi. Протокол безопасности, определенный Альянсом Wi-Fi, позволяющий компьютерным устройствам периодически получать новые ключи шифрования. В WPA версии 1 применяются временный протокол целостности ключа TKIP и WEP; в WPA версии 2 используется стандарт 802.11i, включающий AES.

WLAN (Wireless Local Area Network) (Беспроводная локальная сеть) - локальные сети стандарта 802.11.

Предыдущее занятие Следующее занятие
Вернуться к учебному плану
^