　引：隨著WLAN(無線區域網)技術的快速發展，WLAN市場、服務和應用的增長速度非常驚人，各級組織在選用WLAN產品時如何使用安全技術手段來保護WLAN中傳輸的資料——特別是敏感的、重要的資料的安全，是值得考慮的非常重要的問題，必須確保資料不外洩和資料的完整性。　

　　WLAN安全技術

　　有線網路和無線網路有著不同的傳輸方式。有線網路的訪問控制往往以物理埠接入方式進行監控，資料透過雙絞線、光纖等介質傳輸到特定的目的地，有線網路輻射到空氣中的電磁訊號強度很小，很難被竊聽，一般情況下，只有在物理鏈路遭到盜用後資料才有可能洩漏。而無線網路的資料傳輸是利用電磁波在空氣中輻射傳播，只要在接入點(AP，Access Point)覆蓋的範圍內，所有的無線終端都可以接收到無線訊號。無線網路的這種電磁輻射的傳輸方式是無線網路安全保密問題尤為突出的主要原因。

　　無線局域網路產品的IEEE 802.11系列標準主要有802.11a(5GHz-1999年獲得透過)、802.11b(11Mbps 2.4GHz-1999年獲得透過)、802.11d(額外的規章制度)、802.11e(服務質量)、802.11f(接入點間協議IAPP)、802.11g(2.4GHz-更高的資料速率>20Mbps-2003年5月獲得透過)、802.11h(靈活的頻率選擇與傳輸電源控制機制)、802.11i(驗證與安全性-2004年6月獲得透過)、802.1x(基於埠的網路接入控制EAP-2003年6月獲得透過)，下面將標準中涉及的安全技術加以闡述。

　　通常網路的安全性主要體現在兩個方面：一是訪問控制，它用於保證敏感資料只能由授權使用者進行訪問；另一個是資料加密，它用於保證傳送的資料只被所期望的使用者所接收和理解。無線區域網相對於有線區域網所增加的安全問題主要是由於其採用了電磁波作為載體來傳輸資料訊號，其他方面的安全問題兩者是相同的。
　　* WLAN的訪問控制技術

　　* 服務集標識SSID(Service Set Identifier)匹配

　　透過對多個無線AP設定不同的SSID標識字串(最多32個字元)，並要求無線工作站出示正確的SSID才能訪問AP，這樣就可以允許不同群組的使用者接入，並對資源訪問的許可權進行區別限制。但是SSID只是一個簡單的字串，所有使用該無線網路的人都知道該SSID，很容易洩漏；而且如果配置AP向外廣播其SSID，那麼安全程度還將下降，因為任何人都可以透過工具或Windows XP自帶的無線網路卡掃描功能就可以得到當前區域內廣播的SSID。所以，使用SSID只能提供較低階別的安全防護。

　　* 實體地址(MAC，Media Access Control)過濾

　　由於每個無線工作站的網路卡都有唯一的類似於乙太網的48位的實體地址，因此可以在AP中手工維護一組允許訪問的MAC地址列表，實現基於實體地址的過濾。如果各級組織中的AP數量很多，為了實現整個各級組織所有AP的無線網路卡MAC地址統一認證，現在有的AP產品支援無線網路卡MAC地址的集中RADIUS認證。實體地址過濾的方法要求AP中的MAC地址列表必須及時更新，因此此方法維護不便、可擴充套件性差；而且MAC地址還可以透過工具軟體或修改登錄檔偽造，因此這也是較低階別的訪問控制方法。

　　* 埠訪問控制技術(IEEE 802.1x)和可擴充套件認證協議(EAP)

　　由於以上兩種訪問控制技術的可靠性、靈活性、可擴充套件性都不是很好，802.1x協議應叨??

WLAN無線區域網安全技術的選用及發展

相關文章