無線標準大掃描（3）

“i”保障未來

無論用的是11a、b還是g，大多數企業用戶仍因為WEP的安全漏洞而擔心WLAN。雖然前面提到了一些變通方案如VPN，但名為802.11i（11i）的新的安全標準將成為重要的802.11擴展名之一，值得關注。

重要的是，11i最終將集成三重數據加密標準（3DES）的后續標準：先進加密標準（AES）。但加密無線流量只解決了一半安全問題。另一半是驗證，因為倘若你不知道另一端是誰，對連接進行加密也就毫無意義。11i將利用802.1x驗證協議同時處理安全（AES）和驗證，這種協議實際上是基于LAN的擴展驗證協議（EAPoL）。由于內置于微軟WindowsXP，802.1x得以廣泛部署。

802.1x是一種端口驗證協議，要求用戶在接入LAN之前驗證身份才能訪問網絡設備。雖然目前XP是本地支持802.1x的唯一OS，但對其它系統而言還有第三方的解決方案。此外，802.1x已經集成在Cisco、Enterasys和Avaya等廠商供應的交換機和WLAN設備里面。

11i將分兩個階段推廣。第一個階段涉及實施臨時密鑰完整性協議（TKIP），TKIP又名為WEP2。Cisco無線網絡經營單位的產品管理主管邁克·安德魯斯說，TKIP由Cisco開發，用于802.11。據安德魯斯聲稱，TKIP通過以下方式加強WEP的安全：檢查消息完整性、每數據包密鑰散列、初始化向量排序及快速重定密鑰。

安德魯斯說，加強安全的措施還支持動態密鑰加密（不同于WEP當中的靜態密鑰）、可伸縮密鑰管理以及802.1x/EAP相互驗證。

預計到2002年底TKIP會最后定下來，現被認為是全面遷移至11i第二階段（AES）之前的權宜之計。TKIP只需要升級固件。

然而Cisco的菲爾諾說，TKIP出現在CiscoWLAN產品當中已將近一年。他預計，Cisco設備中的TKIP與最終標準不會有任何問題。他又說，至多自由下載升級固件。

Intel的麥克阿里斯特強調，TKIP會使性能影響5%到10%，這是由于增添的加密所致。菲爾諾認為Cisco產品只會影響2%到3%，因為Cisco設備采用硬件實現加密。他說：“TKIP對采用軟件加密的設備來說是個問題，性能可能會下降15%到20%?！?BR>
即便11i定下來，它仍主要是一種LAN安全措施。無論從公共、無線還是有線網絡訪問企業網絡，都應該使用VPN。

“b”蘊含機遇

11a也許會逐漸發展，但11b具有的功能已能應付大部分的企業無線需求。而且出現了新的機會：行業仍在逐漸進入11b無線熱點（hotspot）。ISP剛開始認識到在商業熱點提供企業服務的機遇，尤其是在這種“公共網絡”的AP重新鏈接至中心骨干網的時候。

Gartner的辛普森說：“人們繼續熱衷于熱點。GRIC和iPass以及美國的Boingo公司現成為WLAN接入熱點的聚合商?！钡疗丈终f，目前這種服務比較適合于熟悉技術內情的無線狂熱者及移動白領員工，而不是企業用戶。

辛普森認為明年會出現這股趨勢：不斷涌現出建立公共接入無線基礎設施的大公司，譬如ISP和系統集成商（SI）。辛普森說：“這些IT公司看到了聚合臨界數量的熱點所蘊含的機會，因而會承擔起推廣的責任?！彼麖娬{，熱點的迅猛發展還將受便攜式電腦制造商以及它們是否開始集成WLAN功能作為標準配置的影響。

他列舉酒店的寬帶商業模式就是一個成功模式?，F在酒店把有線寬帶布入客房，因為商務旅行者需要這樣。辛普森說：“酒店提供有線寬帶是因為不想丟掉生意?！钡幢惴沼辛诵枨?，購買服務的決策仍只是一種選擇。辛普森說：“應該將WLAN接入視為臨時性決策。只有決定要用時才付費。這不應該是每月收費的服務?！?BR>
他又說：“WLAN服務商并未理解這種商業模式，而是試圖收取訂購費，這一事實表明了WLAN公共接入市場的不成熟?！?/TD>

原文轉自：http://www.kjueaiud.com