新的無線安全標(biāo)準(zhǔn)年底問世 WLAN前景廣闊

2019-11-05 02:18:26

字體：大中小

供稿：網(wǎng)友

　　 "有線對等保密”（WEP）協(xié)議的缺陷延緩了無線局域網(wǎng)（WLAN）在許多企業(yè)內(nèi)的應(yīng)用和普及。無線局域網(wǎng)網(wǎng)絡(luò)會(huì)暴露某個(gè)網(wǎng)絡(luò)，因此，從安全的角度來講，不能像核心企業(yè)網(wǎng)絡(luò)而必須像接入網(wǎng)絡(luò)那樣來對待。假如企業(yè)用戶通過一個(gè)局域網(wǎng)交換中心互相連接，人們就可認(rèn)為他們已經(jīng)成為信任用戶。
　　為了幫助解決無線局域網(wǎng)中的缺陷，美國電氣和電子工程師協(xié)會(huì)802.11工作組成立了I工作組（Task Group I），目的是研制一種802.11的升級標(biāo)準(zhǔn)。802.11i標(biāo)準(zhǔn)是圍繞802.1X 用戶端口身份驗(yàn)證和設(shè)備驗(yàn)證來制定的。今年年底才能最后完成的802.11i標(biāo)準(zhǔn)主要包括兩項(xiàng)研制內(nèi)容：“Wi-Fi保護(hù)存取”（WPA）技術(shù)和“強(qiáng)健安全網(wǎng)絡(luò)”（RSN）。
　　 Wi-Fi 保護(hù)存取技術(shù)的首要任務(wù)是在老式設(shè)備中插入安全孔，通常是通過固件或驅(qū)動(dòng)程序升級。Wi-Fi聯(lián)盟已經(jīng)建立了一個(gè)稱為WPA的802.11i標(biāo)準(zhǔn)草案的子集，目前該聯(lián)盟正在為能夠滿足這一需求的設(shè)備頒發(fā)許可證。
　　 WPA采用的是名為“TKip”（Temporal Key Integrity PRotocol）的協(xié)議和運(yùn)算法則，旨在改進(jìn)WEP密鑰的安全性。
　　強(qiáng)健安全網(wǎng)絡(luò)在接入點(diǎn)和移動(dòng)設(shè)備之間使用的是動(dòng)態(tài)身份驗(yàn)證方法和加密運(yùn)算法則。在標(biāo)準(zhǔn)草案中所建議的身份驗(yàn)證方案是以802.1X協(xié)議和“可擴(kuò)展身份驗(yàn)證協(xié)議”（EAP）為依據(jù)的。加密運(yùn)算法則使用的是“高級加密標(biāo)準(zhǔn)”（AES）。

上一篇：LMDS無線接入網(wǎng)技術(shù)及其應(yīng)用（5）

下一篇：VLAN的無線接入