詳細解讀八大無線網絡安全技術利弊-創(chuàng)新互聯

浩瀚的大海，深邃的崖洞，在一片銀白的沙灘上，膝蓋上放著筆記本的您正姿態(tài)優(yōu)雅地在躺椅上查看最新的股價信息、足球資訊，正在享受自由、可移動、隨時隨地的無線網絡所帶來的無限空間。突然，鼠標停滯，屏幕模糊，系統(tǒng)癱瘓，隨即自動關機，在那一剎那，您的第一感覺是什么？沒錯，病毒、***，或者是***！

這就是無線網絡的兩面性。一方面，它可以帶給用戶飛一般網上沖浪的感覺，而另一方面，它也可以帶給用戶不確定的網絡安全。和有線網絡一樣，病毒、***、蠕蟲，***、間諜軟件，隨時都在威脅著無線網絡的安全，并且無線網絡比有線網絡更容易遭侵害，因為用戶在使用無線網絡時的安全意識和掌握的技術手段還比較差。不能因為有人用槍殺人而停止槍的生產，同樣不能因為無線網絡會帶來安全隱患而不去推廣無線網絡的使用。其實，無線網絡安全隱患并不可怕，只要掌握一些基本的無線網絡安全技術，就完全可以暢游網絡而不懼病毒。

網絡：加強安全防范迫在眉睫

在書房呆累了，小明抗著筆記本來到了客廳，奇怪的發(fā)現上網的速度怎么突然變快了？難道遠離了AP（AP 在書房）上網速度還更快？當然不會，這是因為由于客廳離隔壁的書房較近的原因，小明無意間訪問了鄰居的無線網絡，而鄰居申請的網絡速度比小明的快所致。我們假設，小明接著訪問了鄰居的共享磁盤，正好磁盤里有銀行卡密碼、投標書、個人日記，甚至是一些個人圖片，結果會怎么樣？

為了讓更多的人可以訪問到，無線網絡選擇了通過特定的無線電波來傳送，在這個發(fā)射頻率的有效范圍內，任何具有合適接收設備的人都可以捕獲該頻率的信號，進而進入目標網絡一個員工在公司陽臺也可以訪問公司網絡，但這同時也意味著，蹲在公司陽臺下面的競爭對手的情報人員也可以訪問公司的網絡，暢通無阻，而這個人拿著筆記本，也可以到全國各地的競爭對手陽臺下去拿一些情報。

這不是憑空假設，而是事實。相關機構最近一次調查表明，有85%的IT企業(yè)網絡經理認為無線網絡的安全防范意識和手段還需要進一步加強。由于 WiFi的802.11規(guī)范的安全協(xié)議考慮不周的原因，無線網絡存在安全漏洞，這就給了***者進行中間人*** （man in the middle、dos、封包破解等***的機會。而鑒于無線網絡自身特性，***者不費吹灰之力就可以找到一個網絡接口，在企業(yè)的建筑旁邊接入客戶網絡，肆意盜取企業(yè)機密或進行破壞。另外，企業(yè)員工對無線設備不負責任濫用也會造成安全隱患，比如不負責任假設開放AP，隨意打開無線網卡的Ad hoc模式，或者誤上別人假冒的合法AP導致信息泄露等"無線網絡行業(yè)下一個競爭點在安全，要想開辟無線網絡應用新紀元，就必須編織更高安全的無線網絡。 "華碩網絡通信部技術經理郭勇先生表示，無線網絡安全將引發(fā)下一輪無線網絡的技術革命。誰率先突破技術瓶頸，打造出最安全的無線網絡，誰就將成為推動行業(yè)進步的主導力量，揚名沙場、統(tǒng)領群雄。

詳細解讀八大無線網絡安全技術利弊(2)

技術：八大技術利弊剖析 從上文描述的安全隱患我們可以看到，很多時候，并不是技術而是內部人員使用無線網絡的不當做成安全隱患的。所以，要解決無線網絡的安全問題，就必須從使用無線網絡的人著手，強化他們的安全意識，強化他們的安全技術手段。目前很多人對無線網絡的相關安全技術都還只是一知半解。

下面，本文將著重分析業(yè)界排除無線網絡安全隱患的八大主流技術各自的利弊和適用范圍，希望能給處于困惑中的無線用戶和準備架構WLAN設備的用戶一些建議和指導，在實際的執(zhí)行過程中做到心中有數、有備無患。

隱藏SSID:

SSID，即Service Set Identifier的簡稱，讓無線客戶端對不同無線網絡的識別，類似我們的手機識別不同的移動運營商的機制。參數在設備缺省設定中是被AP無線接入點廣播出去的，客戶端只有收到這個參數或者手動設定與AP相同的SSID才能連接到無線網絡。而我們如果把這個廣播禁止，一般的漫游用戶在無法找到SSID的情況下是無法連接到網絡的。

需要注意的是，如果***利用其他手段獲取相應參數，仍可接入目標網絡，因此，隱藏SSID適用于一般SOHO環(huán)境當作簡單口令安全方式。

MAC地址過濾

顧名思義，這種方式就是通過對AP的設定，將指定的無線網卡的物理地址（MAC地址）輸入到AP中。而AP對收到的每個數據包都會做出判斷，只有符合設定標準的才能被轉發(fā)，否則將會被丟棄。

這種方式比較麻煩，而且不能支持大量的移動客戶端。另外，如果***盜取合法的MAC地址信息，仍可以通過各種方法適用假冒的MAC地址登陸網絡，一般SOHO，小型企業(yè)工作室可以采用該安全手段。

WEP加密：

WEP是Wired Equivalent Privacy的簡稱，所有經過WIFI認證的設備都支持該安全協(xié)定。采用64位或128位加密密鑰的RC4加密算法，保證傳輸數據不會以明文方式被截獲。

該方法需要在每套移動設備和AP上配置密碼，部署比較麻煩；使用靜態(tài)非交換式密鑰，安全性也受到了業(yè)界的質疑，但是它仍然可以阻擋一般的數據截獲***，一般用于SOHO、中小型企業(yè)的安全加密。

AP隔離

類似于有線網絡的VLAN，將所有的無線客戶端設備完全隔離，使之只能訪問AP連接的固定網絡。

該方法用于對酒店和機場等公共熱點Hot Spot的架設，讓接入的無線客戶端保持隔離，提供安全的Internet接入。

802.1x協(xié)議

802.1x協(xié)議由IEEE定義，用于以太網和無線局域網中的端口訪問與控制。802.1x引入了 PPP協(xié)議定義的擴展認證協(xié)議EAP。作為擴展認證協(xié)議，EAP可以采用MD5，一次性口令，智能卡，公共密鑰等等更多的認證機制，從而提供更高級別的安全。在用戶認證方面，802.1x的客戶端認證請求也可以由外部的Radius服務器進行認證。該認證屬于過渡期方法且各廠商實現方法各有不同，直接造成兼容問題。

該方法需要專業(yè)知識部署和Radius服務器支持，費用偏高，一般用于企業(yè)無線網絡布局。

WPA

WPA即Wi-Fi protected access的簡稱，下一代無線規(guī)格802.11i之前的過渡方案，也是該標準內的一小部分。WPA率先使用802.11i中的加密技術-TKIP （Temporal Key Integrity Protocol），這項技術可大幅解決802.11原先使用WEP所隱藏的安全問題。

很多客戶端和AP并不支持WPA協(xié)議，而且TKIP加密仍不能滿足高端企業(yè)和政府的加密需求，該方法多用于企業(yè)無線網絡部署。

WPA2

WPA2與WPA后向兼容，支持更高級的AES加密，能夠更好地解決無線網絡的安全問題。

由于部分AP和大多數移動客戶端不支持此協(xié)議，盡管微軟已經提供最新的WPA2補丁，但是仍需要對客戶端逐一部署。該方法適用于企業(yè)、政府及SOHO用戶。

802.11i

IEEE 正在開發(fā)的新一代的無線規(guī)格，致力于徹底解決無線網絡的安全問題，草案中包含加密技術 AES（Advanced Encryption Standard）與TKIP，以及認證協(xié)議IEEE802.1x。

盡管理論上講此協(xié)議可以徹底解決無線網絡安全問題，適用于所有企業(yè)網絡的無線部署，但是目前為止尚未有支持此協(xié)議的產品問世。

詳細解讀八大無線網絡安全技術利弊(3)

方案：不同用戶各有所解 綜上所述，不同的無線網絡用戶遭受安全隱患威脅的程度不同，他們需要的技術支持也就有所區(qū)別。因此，我們根據不同用戶的不同需求，推薦了不同的安全解決方案。

SOHO用戶

SOHO用戶可采用隱藏SSID，MAC地址過濾，WEP等方法進行簡單防護；另外，如果設備支持，可以采用WPA-PSK方式部署，因為PSK方式相對比較簡單。

SMB用戶：

適合以上各種安全措施，包括WPA，WEP，隱藏SSID，MAC地址過濾，甚至×××協(xié)議等。

Hot pot或Public WLAN

可以采用Web認證和AP無線客戶二層隔離的安全措施

大型企業(yè)和政府

建議采用WPA2安全加密方案，保證目前最好的加密效果。自無線網絡問世以來，關于其安全問題的討論就不曾停止，也就使得對無線網絡的態(tài)度也各自不同。反對者認為，無線網絡太不安全，應該盡量少用，而支持者認為應該大力推廣便捷、自由的無線網絡，只要用戶按照加強安全方面的防范即可，因為在技術上，各網絡設備廠商都在不遺余力地探索解決無線網絡安全隱患的方法，比如國內知名的網絡通信設備廠商華碩便依托強大的自主研發(fā)隊伍，不斷推陳出新，開發(fā)出適合各層用戶的高安全無線網絡設備，讓用戶在家庭、企業(yè)、甚至政府應用方面都能做到得心應手。

創(chuàng)新互聯公司主營上林網站建設的網絡公司,主營網站建設方案,成都app軟件開發(fā),上林h5小程序制作搭建,上林網站營銷推廣歡迎上林等地區(qū)企業(yè)咨詢

另外有需要云服務器可以了解下創(chuàng)新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

標題名稱：詳細解讀八大無線網絡安全技術利弊-創(chuàng)新互聯
文章網址：http://muchs.cn/article46/pheeg.html

成都網站建設公司_創(chuàng)新互聯，為您提供網站改版、手機網站建設、面包屑導航、網站設計、網站導航、小程序開發(fā)

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯