無線網絡技術中的最新安全技術

　　隨著WLAN市場的蓬勃發展，其安全性問題日益突出，成為WLAN市場有序發展的主要瓶頸之一。國際標準組織對此曾提出了相關的技術建議，但引起了業界的爭論。

　　我國在WLAN安全方面的研究進展比較迅速，日前，國家質檢總局和國家標準化管理委員會聯合發文，確定我國自主研發的WAPI技術為WLAN的強制性安全標準。

　　那么，要實現WLAN的安全性，到底有哪些技術手段呢？從定義來看，主要包括擴頻、跳頻無線傳輸技術本身使盜聽者難以捕捉到有用的數據；設置嚴密的用戶口令及認證措施，防止非法用戶入侵；設置附加的第三方數據加密方案，即使信號被盜聽也難以理解其中的內容；采取網絡隔離及網絡認證措施等。

　　——擴展頻譜技術。擴展頻譜技術在50年前第一次被軍方公開介紹，它用來進行保密傳輸。從一開始它就設計成抗噪音、干擾、阻塞和未授權檢測。擴展頻儲發送器用一個非常弱的功率信號在一個很寬的頻率范圍內發射出去，與窄帶射頻相反，它將所有的能量集中到一個單一的頻點。擴展頻譜的實現方式有多種，最常用的兩種是直接序列和跳頻序列。

　　——用戶認證和口令控制。即在無線網的站點上使用口令控制，當然未必局限于無線網。當前一些主要的網絡操作系統和服務器均提供了包括口令管理在內的內建多級安全服務?？诹顟幱趪栏竦目刂浦虏⒔洺Ｓ枰宰兏?。由于WLAN的用戶包括移動用戶，而移動用戶傾向于把他們的筆記本電腦移來移去，因此，嚴格的口令策略等于增加了一個安全級別，它有助于確認網站是否正被合法的用戶使用。

　　——數據加密。假如用戶數據要求極高的安全性，譬如說商用網或軍用網上的數據，那么可能要采取一些特殊的措施。最后，也是最高級別的安全措施，就是在網絡上整體使用加密產品。數據包中的數據在發送到局域網之前要用軟件或硬件的方法進行加密。只有那些擁有正確密鑰的站點才可以恢復、讀取這些數據。如果需要全面的安全保障，加密是最好的方法。一些網絡操作系統具有加密能力?；诿總€用戶或服務器、價位較低的第三方加密產品也可以勝任，有多種加密產品能夠確保唯有授權用戶可以進入網絡、讀取數據，而每個用戶只須為此支付較低的費用。鑒于第三方加密軟件開發商致力于加密事務，并可為用戶提供最好的性能、質量、服務和技術支持，得到了WLAN供應商的積極支持。

　　WLAN還有些其它好的安全特性。首先，無線接入點會過濾那些對相關無線站點而言毫無用處的網絡數據，這就意味著大部分有線網絡數據根本不會以電波的形式發射出去。其次，無線網的節點和接入點有個與環境有關的轉發范圍限制，這個范圍一般是幾英尺。這使得竊聽者必須處于節點或接入點的附近。最后，無線用戶具有流動性，他們可能在一次上網時間內由一個接入點移動至另一個接入點，與之對應，他們進行網絡通信所使用的跳頻序列也會發生變化，這使得竊聽幾乎毫無可能。

　　總之，WLAN安全技術的發展，將極大促進無線網絡的發展與應用，為安全的寬帶無線網絡通信時代的到來打下堅實的基礎。

　　

原文轉自：http://www.kjueaiud.com