誰動了我的WLAN--802．11g安全性解析

2019-11-05 02:25:17

字體：大中小

來源：轉載

供稿：網友

　　安全性對于無線局域網來說可謂老生常談，自它誕生之日起，與其靈活便捷的優勢共存的就是安全漏洞這個揮之不去的陰影。據統計，不愿采用無線局域網的理由中，安全問題高居第一位，達40%以上。不可否認，它已成為阻礙WLAN進一步擴充市場的最大障礙。

至今，無線局域網的安全性對某些初級用戶來說仍是一個比較模糊的問題，同時也是一個讓人十分擔心的問題。出于無線局域網的基本特性——數據伴隨著無線信號在空氣中自由傳播，而不是像有線局域網那樣借助物理線纜，因此無法對傳輸媒介的控制進行把握。

例如在公共場合，使用無線局域網接入Internet的用戶會擔心鄰近的其他用戶獲取自己接收/發送的數據；公司、企業以及家庭用戶也會擔心自己的無線局域網會被不熟悉的他人訪問。然而上述問題，卻是有線局域網所無需考慮的。這就讓各種應用領域的用戶在安裝和使用無線局域網前，都會對數據的安全性加以考慮的問題，從而為WLAN的推廣及應用范圍帶來消極的負面影響。

為了加強無線局域網的安全性，無論IEEE工作組還是眾廠商都盡了最大努力，制定并開發出各種技術來加強WLAN的安全性，經過這一年多的發展，無線局域網的加密技術也已不再限于“MAC地址過濾”、“WEP”等傳統方式。各種基于802.11g標準的無線網絡產品在安全性上均有很大的提高。

無線局域網的安全性定義包括三個方面，所有的保護/加密技術都是圍繞這三方面來進行。首先是“數據的安全性定義”（Confidentiality），它意指無線局域網傳輸的信息不會被未經授權的用戶獲取，主要通過各種數據加密的方式來實現；其次是“數據的完整性定義”（Integrity），指的是數據在傳輸的過程中不會被進行修改、刪除等額外操作，主要通過數據校驗技術來實現；最后是“數據來源的真實性定義”（Authenticity），它代表了數據來源的可靠性，也就是說合法用戶的身份不會被非法用戶所冒充。

下面我們來看看802.11g的安全性表現。在目前所有802.11標準無線局域網中，“開放系統認證”和“共享密鑰認證”是兩大預定的認證機制。其中前者答應任何用戶接入到無線網絡中，實質上沒有對數據進行加密保護。而共享密鑰認證則采用了WEP加密機制，通過對數據與密鑰進行運算來對傳輸中的數據進行加密（數據的安全性定義）。同時用戶身份的真實性，也通過WEP密鑰的分發來保證（數據來源的真實性定義），并在數據幀中加入校驗數來保證數據沒有被修改過（數據的完整性定義）。

然而遺憾的是，WEP加密機制在這三大方面均表現的不盡如人意。由于自身的缺陷，WEP加密機制的密鑰很輕易被破解，這樣數據的加密和身份的驗證就失去了意義；其次WEP密鑰需要依靠治理者手工分發給合法用戶，不僅步驟繁雜而且治理不便。所有的跡象表明，WEP加密機制已到了非改不可的地步。為此在802.11i無線安全協議還未正式發布、而802.11g大量上市后安全性又迫在眉睫的情況下，Wi-Fi便拿出了原本應用在802.11i上的WPA（WLAN PRotected access）加密來加強802.11g的安全性。

事實證實，WPA的安全性較WEP有了大幅度提高。以往的WEP加密機制可以提供64以及128位的加密模式，有些產品甚至提供了256位WEP加密。但從理論上說128位加密的破解已是非常困難。由于WEP使用的是靜態密鑰，而且其初始向量只有24位，這使得密鑰更輕易被破解。

WPA中通過TKip將密鑰的初始向量增加到48位，而且可以使用動態產生的多組密鑰，因此能大大減少非法用戶竊取數據包的機會。同時，WPA也增強了加密數據的完整性，不再采用線性算法對數據幀進行校驗。

除此之外，一些品牌無線設備廠商在安全性方面也顯現出各自的名家風范，相繼開發出各種“非標準”加密技術來完善自己的產品。這些加密措施不僅技術先進，而且使用方便，有關這些品牌加密技術的相關介紹，我們留在本文的評測篇中為大家揭曉。

誰動了我的WLAN--802．11g安全性解析（圖一）