WIFI網(wǎng)絡(luò)安全技術(shù)探討

焦作市職業(yè)教育中心學(xué)校 張玉平

WIFI網(wǎng)絡(luò)安全技術(shù)探討

焦作市職業(yè)教育中心學(xué)校 張玉平

隨著網(wǎng)絡(luò)的普及和辦公自動化的迅速發(fā)展，人們對互聯(lián)網(wǎng)的依賴程度也在不斷增加，使得人們對WLAN網(wǎng)絡(luò)（Wireless LAN）產(chǎn)生了大量的需求。基于WIFI（Wireless Fidlity）具有高速傳輸、可移動、安裝簡單、覆蓋范圍廣、傳輸速度快、建網(wǎng)成本低及安全性高的特點，以WIFI標(biāo)準(zhǔn)為基礎(chǔ)的WLAN網(wǎng)絡(luò)已成為目前最流行的無線網(wǎng)絡(luò)方式之一。

一、無線網(wǎng)絡(luò)安全技術(shù)

由于WIFI網(wǎng)絡(luò)采用開放式電磁波為載體，任何無線終端都可獲取信號，導(dǎo)致無線網(wǎng)絡(luò)的存在較大的安全隱患。無線網(wǎng)絡(luò)常用的安全措施主要有：服務(wù)集標(biāo)示符（SSID）；IP地址和物理地址過濾、有線等效保密協(xié)議（WEP）、無線網(wǎng)絡(luò)安全存取技術(shù)（WPA）等。

二、WIFI無線網(wǎng)絡(luò)安全技術(shù)

1.服務(wù)集標(biāo)示符（SSID）。在WIFI無線網(wǎng)絡(luò)中，無線終端是通過網(wǎng)絡(luò)中的AP（Access Poine）接入網(wǎng)絡(luò)的。那么，不同的AP需要設(shè)置不同的SSID進行區(qū)別。如果無線終端要接入網(wǎng)絡(luò)中，首先需要獲得AP的SSID，那么SSID就是無線網(wǎng)絡(luò)安全的第一道屏障。用戶只有在獲取SSID之后才能連接網(wǎng)絡(luò)，這樣就對網(wǎng)絡(luò)資源的權(quán)限進行了限制。但是，如果無線網(wǎng)絡(luò)是以廣播的方式進行傳播的，那么任何無線終端只要在AP站點范圍內(nèi)都能夠接入。所以，SSID是安全級別較低的措施，并且現(xiàn)在很多無線網(wǎng)卡都能自動搜索到AP站點范圍內(nèi)的無線信號。因此，SSID不能起到真正意義上的安全防范作用。現(xiàn)在，大多數(shù)SSID僅僅是AP的標(biāo)示符，只是用來區(qū)別不同的網(wǎng)絡(luò)。

2.IP地址和物理地址過濾。在WIFI網(wǎng)絡(luò)中，可以通過設(shè)定AP的配置來指定規(guī)定范圍的IP地址和物理地址（MAC）訪問網(wǎng)絡(luò)，其他的地址則無權(quán)訪問。這種方法在一定程度上有效地保護了無線網(wǎng)的安全，特別是MAC地址的綁定。這是因為，每1塊網(wǎng)卡只有1個物理地址，且不能重復(fù)，這就從技術(shù)上把每1塊網(wǎng)卡進行了物理上的唯一標(biāo)示。但這種方法需要用戶經(jīng)常性地維護IP地址和MAC地址列表，如果網(wǎng)絡(luò)中添加或移除1臺無線終端，就必須及時人工手動更新列表。而且，MAC地址現(xiàn)在可以進行偽裝，可以把使用的物理網(wǎng)卡地址偽裝成任何想要的MAC地址，且只需要對網(wǎng)卡進行設(shè)置即可。IP地址的偽裝則更加簡單，僅需在網(wǎng)卡屬性里設(shè)置即可。雖然兩者結(jié)合起來會增加網(wǎng)絡(luò)的安全性，但難度不小，因此這種方法只適合小型的網(wǎng)絡(luò)。

3.有線等效保密協(xié)議（WEP）。WEP全稱為Wired Equiva? lent Privacy，是WIFI網(wǎng)絡(luò)中最重要的安全技術(shù)之一。WEP通過在2臺無線設(shè)備間對無線傳輸?shù)臄?shù)據(jù)進行加密，從而保證無線網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全。由于該技術(shù)源自于名為RC4的RSA數(shù)據(jù)加密技術(shù)，所以它能夠滿足用戶對數(shù)據(jù)安全的更高層次的要求。在無線網(wǎng)絡(luò)安全中，802.11x常被用來作為安全協(xié)議，其中，WEP能夠為WLAN提供跟有線局域網(wǎng)相同的安全性。由于有線LAN的物理結(jié)構(gòu)，使其具有很好的安全性，但為了保障WLAN的安全性，使用WEP技術(shù)對其進行安全保護。由于無線網(wǎng)絡(luò)數(shù)據(jù)是以無線電波信號的形式向外傳輸?shù)模云湫盘柸菀资艿礁蓴_且非法用戶較容易獲取信號。而使用WEP技術(shù)對無線電波傳輸?shù)臄?shù)據(jù)進行加密后，即使非法用戶獲取了該信號，也無法得到數(shù)據(jù)的內(nèi)容，這就大大提高了WLAN網(wǎng)絡(luò)的可靠性。

4.無線網(wǎng)絡(luò)安全存取技術(shù)（WPA）。WPA是WIFI網(wǎng)絡(luò)中另一個重要的安全技術(shù)，即WIFI網(wǎng)絡(luò)安全存取技術(shù)，其全稱為Wi-Fi Protected Access。由于WEP技術(shù)的不成熟，因此存在很多安全漏洞。為了改進WEP技術(shù)的不足，增強無線網(wǎng)絡(luò)的安全性，開發(fā)人員在WEP的基礎(chǔ)上，發(fā)展出了WPA技術(shù)。WPA技術(shù)解決了WEP的許多弱點，大大增強了無線網(wǎng)絡(luò)的數(shù)據(jù)保護和訪問控制的安全水平。WPA包含2種加密技術(shù)：TKIP和EAP。TKIP即臨時密鑰完整性協(xié)議，它是WPA的一種基本加密技術(shù)，允許WPA向下兼容WEP和現(xiàn)有的無線硬件，安全性比WEP更高；EAP即可擴展認(rèn)證協(xié)議，在EAP協(xié)議的支持下，WPA加密提供了更多的根據(jù)PKI（公共密鑰基礎(chǔ)設(shè)施）控制無線網(wǎng)絡(luò)訪問的功能，而不是僅僅根據(jù)MAC地址來進行過濾。WPA技術(shù)的使用，極大地彌補了WEP的不足，有效地增強了WIFI網(wǎng)絡(luò)的安全性。

隨著人們對移動辦公需求的不斷增長，無線網(wǎng)絡(luò)的應(yīng)用也越來越受到重視，其應(yīng)用范圍也越來越廣泛。WIFI作為WLAN網(wǎng)絡(luò)中的重要技術(shù)更是受到了廣泛關(guān)注，關(guān)于WIFI技術(shù)的研究也在不斷進行中。由于WIFI的技術(shù)特點，它主要在無線局域網(wǎng)中得到應(yīng)用，承載高速短距離的數(shù)據(jù)傳輸任務(wù)。WIFI技術(shù)的廣泛應(yīng)用對3G網(wǎng)絡(luò)也是一個有效的補充，將大覆蓋范圍的3G無線網(wǎng)轉(zhuǎn)接到小范圍高速無線WIFI網(wǎng)絡(luò)，這種網(wǎng)絡(luò)的有效結(jié)合，使用戶可以實現(xiàn)高效的無線移動辦公。這2種模式的應(yīng)用，也越來越受到各大電信營運商的重視，現(xiàn)今，國內(nèi)已出現(xiàn)了越來越多的WIFI站點。隨著WIFI技術(shù)的進一步成熟，WIFI技術(shù)將會得到更好、更快的發(fā)展，其應(yīng)用也將得到更廣泛的關(guān)注。