如何保護無線局域網(wǎng)安全

摘要: 本文對無線局域網(wǎng)安全技術的發(fā)展情況進行了分析，并對其安全技術的發(fā)展趨勢進行了展望。

關鍵詞: 無線局域網(wǎng)安全技術發(fā)展趨勢

無線局域網(wǎng)(WLAN)本質上是一種網(wǎng)絡互連技術，是計算機網(wǎng)絡與無線通信技術相結合的產(chǎn)物，使用無線電波代替雙絞線、同軸電纜等設備，省去了布線的麻煩，組網(wǎng)靈活。它既可滿足各類便攜機的入網(wǎng)要求，又可實現(xiàn)計算機局域網(wǎng)遠端接入、圖文傳真、電子郵件等功能。WLAN技術作為一種網(wǎng)絡接入手段，能迅速地應用于需要在移動中聯(lián)網(wǎng)和在網(wǎng)間漫游的場合，并在不易架設有線的地方和遠距離的數(shù)據(jù)處理節(jié)點提供強大的網(wǎng)絡支持。因此，WLAN已在軍隊、石化、醫(yī)護管理、工廠車間、庫存控制、展覽和會議、金融服務、旅游服務、移動辦公系統(tǒng)等行業(yè)中得到了應用，受到了廣泛的青睞，已成為無線通信與Internet技術相結合的新興發(fā)展力向之一。但WLAN由于具有很大的開放性，數(shù)據(jù)傳播范圍很難控制，因此面臨著更嚴峻的安全問題。

1.WLAN安全技術的發(fā)展概況

WLAN802.11b公布之后，迅速成為事實標準。遺憾的是，從它的誕生開始，其安全協(xié)議WEP就受到人們的質疑。美國加州大學伯克利分校的Borisov、Goldberg和Wagner最早發(fā)表論文指出了WEP協(xié)議中存在的設計失誤，此后信息安全研究人員發(fā)表了大量論文詳細討論了WEP協(xié)議中的安全缺陷，并與工程技術人員協(xié)作，在實驗中破譯了經(jīng)WEP協(xié)議加密的無線傳輸數(shù)據(jù)?，F(xiàn)在，能夠截獲無線傳輸數(shù)據(jù)的硬件設備已經(jīng)能夠在市場上買到，能夠對所截獲數(shù)據(jù)進行解密的黑客軟件也已經(jīng)能夠在因特網(wǎng)上下載。WEP不安全己經(jīng)成一個廣為人知的事情，人們期待WEP在安全性方面有質的變化，新的增強的WLAN安全標準應運而生。

2.我國WLAN安全技術的發(fā)展情況

我國從2001年開始著手制定WLAN安全標準，西安電子科技大學、西安郵電學院、西電捷通無線網(wǎng)絡通信有限公司等院校和企業(yè)的聯(lián)合攻關，歷時兩年多制定了無線認證和保密基礎設施WAPI，并成為國家標準，于2003年12月執(zhí)行。WAPI使用公鑰技術，在可信第三方存在的條件下，由其驗證移動終端和接入點是否持有合法的證書，以期完成雙向認證、接入控制、會話密鑰生成等目標，達到安全通信的目的。WAPI在基本結構上由移動終端、接入點和認證服務單元三部分組成，類似于802.11工作組制定的安全草案中的基本認證結構。同時我國的密碼算法一般是不公開的，WAPI標準雖然是公開發(fā)布的，然而對其安全性的討論在學術界和工程界目前還沒有展開。

3.WLAN安全技術

WLAN產(chǎn)品主要采用的是IEEE(美國電氣和電子工程師協(xié)會)802.11b國際標準，大多應用DSSS(Direct Sequence Spread Spectrum，直接序列擴頻)通信技術進行數(shù)據(jù)傳輸，該技術能有效防止數(shù)據(jù)在無線傳輸過程中丟失、干擾、信息阻塞和破壞等問題。802.11標準主要應用三項安全技術來保障WLAN數(shù)據(jù)傳輸?shù)陌踩?。第一項為SSID(Service Set Identifier)技術。該技術可以將一個WLAN分為幾個需要不同身份驗證的子網(wǎng)絡，每一個子網(wǎng)絡都需要獨立的身份驗證，只有通過身份驗證的用戶才可以進入相應的子網(wǎng)絡，防止未被授權的用戶進入本網(wǎng)絡。第二項為MAC(Media Access Control)技術。應用這項技術，可在WLAN的每一個接入點(Access Point)下設置一個許可接入的用戶的MAC地址清單，MAC地址不在清單中的用戶，接入點(Access Point)將拒絕其接入請求。第三項為WEP(Wired Equivalent Privacy)加密技術。因為WLAN絡是通過電波進行數(shù)據(jù)傳輸?shù)?，存在電波泄露導致?shù)據(jù)被截聽的風險。WEP安全技術源自于名為RC4的RSA數(shù)據(jù)加密技術，以滿足用戶更高層次的網(wǎng)絡安全需求。

目前，這些技術已發(fā)展成熟并得到了充分應用。無線以太網(wǎng)兼容性聯(lián)盟(Wireless Ethernet Compatibility Alliance，WECA)認證廠商已有30多家，其產(chǎn)品大多按IEEE802.11b標準進行生產(chǎn)，具備上述的安全性能。例如IT業(yè)巨頭英特爾公司在2008年推出的11Mbps無線LAN產(chǎn)品系列，全面支持WEP(Wired Equivalent Privacy)的密碼編碼功能，用最長128bit的密碼鍵對數(shù)據(jù)進行編碼后，在AP適配器上進行通信，密碼鍵長度可選擇40 bit或128bit。利用MAC地址和預設網(wǎng)絡ID來限制哪些網(wǎng)卡和接入點可以連入網(wǎng)絡，完全可確保網(wǎng)絡安全。對于那些非法的接收者來說，截聽WLAN的信號是非常困難的，從而可以有效防止黑客和入侵者的攻擊。WLAN產(chǎn)品這些內在的安全特性，使許多注重商業(yè)機密的行業(yè)應用WLAN成為可能。

此外，目前已廣泛應用于局域網(wǎng)絡及遠程接入等領域的VPN(Virtual Private Networking)安全技術也可用于WLAN。與IEEE802.11b標準所采用的安全技術不同，VPN主要采用DES、3DES等技術來保障數(shù)據(jù)傳輸?shù)陌踩τ诎踩砸蟾叩挠脩?，英特爾建議用戶在建網(wǎng)時將現(xiàn)有的VPN安全技術與IEEE802.11b安全技術結合起來，這是目前較為理想的WLAN絡的安全解決方案。

4.WLAN安全技術的發(fā)展趨勢

目前WLAN的發(fā)展勢頭十分強勁，但是其應用前景還不是十分明朗，主要表現(xiàn)在:(1)真正的安全保障;(2)將來的技術發(fā)展方向;(3)WLAN有什么比較好的應用模式;(4)WLAN的終端除PCMCIA卡、PDA有沒有其他更好的形式;(5)WLAN的市場規(guī)模?？磥鞼LAN真正的騰飛并不容易。

不同類型WLAN互通標準的制定，使得用戶可以使用同一設備接入WLAN。3G和WLAN的互通可以使用戶在一個運營商那里注冊，就可以在各地接入。當然，用戶在享用上述方便的同時，必然會使運營商或制造商獲得利潤，而利潤的驅動則是這個互通風潮的根本動力。

上述互通方案要求客戶端有能夠接入WLAN的網(wǎng)卡，同時還要實現(xiàn)USIM或者SIM的功能。服務網(wǎng)絡要求修改用戶權限表，增加了對于WLAN的接入權限的判斷。WLAN的崛起使得人們開始考慮WLAN和3G的互通，兩者之間的優(yōu)勢互補性必將使得WLAN與廣域網(wǎng)的融合迅速發(fā)展。

參考文獻:

[1]馬建峰，吳振強.無線局域網(wǎng)安全體系結構[M].北京:高等教育出版社，2008.

[2]鐘章隊，趙紅禮，吳昊.無線局域網(wǎng)[M].北京:科學出版社，2004.

[3]張健.無線局域網(wǎng)維護與測試[M].上海:上海交通大學出版社，2006.

[4]金純，陳林星，楊吉云.IEEE 802.11無線局域網(wǎng)[M].北京:電子工業(yè)出版社，2004.