的,用於在無線局域網中保護鏈路層數據。WEP使用40位鑰匙,采用RSA開發的RC4對稱加密算法,在鏈路層加密數據。
WEP加密采用靜態的保密密鑰,各WLAN終端使用相同的密鑰訪問無線網絡。WEP也提供認證功能,當加密機製功能啟用,客戶端要嘗試連接上AP時,AP會發出一個ChallengePacket給客戶端,客戶端再利用共享密鑰將此值加密後送回存取點以進行認證比對,隻有正確無誤,才能獲準存取網絡的資源。40位WEP具有很好的互操作性,所有通過Wi-Fi組織認證的產品都可以實現WEP互操作。現在的WEP一般也支持128位的鑰匙,提供更高等級的安全加密。
802.11i(WPA)之前的安全解決方案
802.11技術
端口訪問控製技術(IEEE802.1x)和可擴展認證協議(EAP):該技術也是用於無線局域網的一種增強性網絡安全解決方案。當無線工作站與無線訪問點AP關聯後,是否可以使用AP的服務要取決於802.1x的認證結果。如果認證通過,則AP為無線工作站打開這個邏輯端口,否則不允許用戶上網。
802.1x要求
局域網
局域網無線工作站安裝802.1x客戶端軟件,無線訪問點要內嵌802.1x認證代理,同時它還作為Radius客戶端,將用戶的認證信息轉發給Radius服務器。現主流的PC機操作係統WinXP以及Win2000都已經有802.1x的客戶端功能。現在,安全功能比較全的AP在支持IEEE802.1x和Radius的集中認證時支持的可擴展認證協議類型有:EAP-MD5&TLS、TTLS和PEAP。
無線客戶端二層隔離技術:
在電信運營商的公眾熱點場合,為確保不同無線工作站之間的數據流隔離,無線接入點AP也可支持其所關聯的無線客戶端工作站二層數據隔離,確保用戶的安全。
VPN-Over-Wireless技術:
目前已廣泛應用於廣域網絡及遠程接入等領域的VPN(VirtualPrivateNetworking)安全技術也可用於無線局域網。與IEEE802.11b標準所采用的安全技術不同,VPN主要采用DES、3DES等技術來保障數據傳輸的安全。對於安全性要求更高的用戶,將現有的VPN安全技術與IEEE802.11b安全技術結合起來,是目前較為理想的無線局域網絡的安全解決方案之一。
2003年快速發展的WPA(Wi-Fi保護訪問)技術在IEEE802.11i標準最終確定前,WPA(Wi-FiProtectedAccess)技術將成為代替WEP的無線安全標準協議,為IEEE802.11無線局域網提供更強大的安全性能。WPA是IEEE802.11i的一個子集,其核心就是IEEE802.1x和TKIP。
新一代的加密技術TKIP與WEP一樣基於RC4加密算法,且對現有的WEP進行了改進。在現有的WEP加密引擎中增加了“密鑰細分(每發一個包重新生成一個新的密鑰)”、“消息完整性檢查(MIC)”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等4種算法,極大地提高了加密安全強度。TKIP與當前Wi-Fi產品向後兼容,而且可以通過軟件進行升級。從2003年的下半年開始,Wi-Fi組織已經開始對支持WPA的無線局域網設備進行認證。
高級的無線局域網安全標準—IEEE802.11i 為了進一步加強無線網絡的安全性和保證不同廠家之間無線安全技術的兼容,IEEE802.11工作組目前正在開發作為新的安全標準的IEEE802.11i,並且致力於從長遠角度考慮解決IEEE802.11無線局域網的安全問題。IEEE802.11i標準草案中主要包含加密技術:TKIP(TemporalKeyIntegrityProtocol)和AES(AdvancedEncryptionStandard),以及認證協議IEEE802.1x。預計完整的IEEE802.11i的標準將在2004年的上半年得到正式批準,IEEE802.11i將為無線局域網的安全提供可信的標準支持。
向方展發的術技全安網域局線無
w t . p o o問訪請容內說小多更
。點熱的業網域局線無個整期近是將X1.208EEEI及g11.208EEEI範規網域局線無的spbM45但,中當程過展發的速快在處均術技項各的網域局線無然當。高越來越會性全安,)準標a11.208EEEI與g11.208EEEI的spbM45,b11.208EEEI的spbM11是的見已前目(快越來越會度速是向方展發的總網域局線無
:點範防全安:施措和點範防下以慮考應護防全安的網域局線無對,說來員管網名一為作
。題問漏泄的據數及以入接端終法非止防麵方多從須必,此因,據數的絡網線無取獲以可就接連理物何任需無戶用法非,內圍範蓋覆號信在,方地的達到望希不到播傳會能可號信,的播傳中氣空在是號信線無於由入接的戶用權授經未止防,施措證認份身的進先種各用使.1:施措應相用使門部跨的權授經未部內.5入接的PA法非.4據數的中路鏈線無取截戶用法非.3擊攻的居鄰上網.2入接的戶用權授經未.1
。壞破行進或據數用盜,絡網入接戶用的權授經未絕杜,證認格嚴行進份身的戶用入接有所對,器務服證認SUIDAR的台後合配術技證認口端x1.208用使證認份身行進術技證認口端x1.208用使。絡網入進能才備設的冊注過經有隻保確,)表製控問訪(lortnoCsseccA的址地CAM於基置設PA為,址地CAM個一的一唯有擁都卡網線無塊每入接的權授經未止阻CAM用利.2
EW密加PEW的本基譯破法無也據數的中路鏈線無取截使即戶用法非得使,術技密加的進先用使.3