焦作市職業(yè)教育中心學(xué)校 張玉平

WIFI網(wǎng)絡(luò)安全技術(shù)探討

焦作市職業(yè)教育中心學(xué)校 張玉平

隨著網(wǎng)絡(luò)的普及和辦公自動(dòng)化的迅速發(fā)展，人們對(duì)互聯(lián)網(wǎng)的依賴程度也在不斷增加，使得人們對(duì)WLAN網(wǎng)絡(luò)（Wireless LAN）產(chǎn)生了大量的需求?；赪IFI（Wireless Fidlity）具有高速傳輸、可移動(dòng)、安裝簡(jiǎn)單、覆蓋范圍廣、傳輸速度快、建網(wǎng)成本低及安全性高的特點(diǎn)，以WIFI標(biāo)準(zhǔn)為基礎(chǔ)的WLAN網(wǎng)絡(luò)已成為目前最流行的無線網(wǎng)絡(luò)方式之一。

一、無線網(wǎng)絡(luò)安全技術(shù)

由于WIFI網(wǎng)絡(luò)采用開放式電磁波為載體，任何無線終端都可獲取信號(hào)，導(dǎo)致無線網(wǎng)絡(luò)的存在較大的安全隱患。無線網(wǎng)絡(luò)常用的安全措施主要有：服務(wù)集標(biāo)示符（SSID）；IP地址和物理地址過濾、有線等效保密協(xié)議（WEP）、無線網(wǎng)絡(luò)安全存取技術(shù)（WPA）等。

二、WIFI無線網(wǎng)絡(luò)安全技術(shù)

1.服務(wù)集標(biāo)示符（SSID）。在WIFI無線網(wǎng)絡(luò)中，無線終端是通過網(wǎng)絡(luò)中的AP（Access Poine）接入網(wǎng)絡(luò)的。那么，不同的AP需要設(shè)置不同的SSID進(jìn)行區(qū)別。如果無線終端要接入網(wǎng)絡(luò)中，首先需要獲得AP的SSID，那么SSID就是無線網(wǎng)絡(luò)安全的第一道屏障。用戶只有在獲取SSID之后才能連接網(wǎng)絡(luò)，這樣就對(duì)網(wǎng)絡(luò)資源的權(quán)限進(jìn)行了限制。但是，如果無線網(wǎng)絡(luò)是以廣播的方式進(jìn)行傳播的，那么任何無線終端只要在AP站點(diǎn)范圍內(nèi)都能夠接入。所以，SSID是安全級(jí)別較低的措施，并且現(xiàn)在很多無線網(wǎng)卡都能自動(dòng)搜索到AP站點(diǎn)范圍內(nèi)的無線信號(hào)。因此，SSID不能起到真正意義上的安全防范作用。現(xiàn)在，大多數(shù)SSID僅僅是AP的標(biāo)示符，只是用來區(qū)別不同的網(wǎng)絡(luò)。

2.IP地址和物理地址過濾。在WIFI網(wǎng)絡(luò)中，可以通過設(shè)定AP的配置來指定規(guī)定范圍的IP地址和物理地址（MAC）訪問網(wǎng)絡(luò)，其他的地址則無權(quán)訪問。這種方法在一定程度上有效地保護(hù)了無線網(wǎng)的安全，特別是MAC地址的綁定。這是因?yàn)?，?塊網(wǎng)卡只有1個(gè)物理地址，且不能重復(fù)，這就從技術(shù)上把每1塊網(wǎng)卡進(jìn)行了物理上的唯一標(biāo)示。但這種方法需要用戶經(jīng)常性地維護(hù)IP地址和MAC地址列表，如果網(wǎng)絡(luò)中添加或移除1臺(tái)無線終端，就必須及時(shí)人工手動(dòng)更新列表。而且，MAC地址現(xiàn)在可以進(jìn)行偽裝，可以把使用的物理網(wǎng)卡地址偽裝成任何想要的MAC地址，且只需要對(duì)網(wǎng)卡進(jìn)行設(shè)置即可。IP地址的偽裝則更加簡(jiǎn)單，僅需在網(wǎng)卡屬性里設(shè)置即可。雖然兩者結(jié)合起來會(huì)增加網(wǎng)絡(luò)的安全性，但難度不小，因此這種方法只適合小型的網(wǎng)絡(luò)。

3.有線等效保密協(xié)議（WEP）。WEP全稱為Wired Equiva? lent Privacy，是WIFI網(wǎng)絡(luò)中最重要的安全技術(shù)之一。WEP通過在2臺(tái)無線設(shè)備間對(duì)無線傳輸?shù)臄?shù)據(jù)進(jìn)行加密，從而保證無線網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全。由于該技術(shù)源自于名為RC4的RSA數(shù)據(jù)加密技術(shù)，所以它能夠滿足用戶對(duì)數(shù)據(jù)安全的更高層次的要求。在無線網(wǎng)絡(luò)安全中，802.11x常被用來作為安全協(xié)議，其中，WEP能夠?yàn)閃LAN提供跟有線局域網(wǎng)相同的安全性。由于有線LAN的物理結(jié)構(gòu)，使其具有很好的安全性，但為了保障WLAN的安全性，使用WEP技術(shù)對(duì)其進(jìn)行安全保護(hù)。由于無線網(wǎng)絡(luò)數(shù)據(jù)是以無線電波信號(hào)的形式向外傳輸?shù)模云湫盘?hào)容易受到干擾且非法用戶較容易獲取信號(hào)。而使用WEP技術(shù)對(duì)無線電波傳輸?shù)臄?shù)據(jù)進(jìn)行加密后，即使非法用戶獲取了該信號(hào)，也無法得到數(shù)據(jù)的內(nèi)容，這就大大提高了WLAN網(wǎng)絡(luò)的可靠性。

4.無線網(wǎng)絡(luò)安全存取技術(shù)（WPA）。WPA是WIFI網(wǎng)絡(luò)中另一個(gè)重要的安全技術(shù)，即WIFI網(wǎng)絡(luò)安全存取技術(shù)，其全稱為Wi-Fi Protected Access。由于WEP技術(shù)的不成熟，因此存在很多安全漏洞。為了改進(jìn)WEP技術(shù)的不足，增強(qiáng)無線網(wǎng)絡(luò)的安全性，開發(fā)人員在WEP的基礎(chǔ)上，發(fā)展出了WPA技術(shù)。WPA技術(shù)解決了WEP的許多弱點(diǎn)，大大增強(qiáng)了無線網(wǎng)絡(luò)的數(shù)據(jù)保護(hù)和訪問控制的安全水平。WPA包含2種加密技術(shù)：TKIP和EAP。TKIP即臨時(shí)密鑰完整性協(xié)議，它是WPA的一種基本加密技術(shù)，允許WPA向下兼容WEP和現(xiàn)有的無線硬件，安全性比WEP更高；EAP即可擴(kuò)展認(rèn)證協(xié)議，在EAP協(xié)議的支持下，WPA加密提供了更多的根據(jù)PKI（公共密鑰基礎(chǔ)設(shè)施）控制無線網(wǎng)絡(luò)訪問的功能，而不是僅僅根據(jù)MAC地址來進(jìn)行過濾。WPA技術(shù)的使用，極大地彌補(bǔ)了WEP的不足，有效地增強(qiáng)了WIFI網(wǎng)絡(luò)的安全性。

隨著人們對(duì)移動(dòng)辦公需求的不斷增長(zhǎng)，無線網(wǎng)絡(luò)的應(yīng)用也越來越受到重視，其應(yīng)用范圍也越來越廣泛。WIFI作為WLAN網(wǎng)絡(luò)中的重要技術(shù)更是受到了廣泛關(guān)注，關(guān)于WIFI技術(shù)的研究也在不斷進(jìn)行中。由于WIFI的技術(shù)特點(diǎn)，它主要在無線局域網(wǎng)中得到應(yīng)用，承載高速短距離的數(shù)據(jù)傳輸任務(wù)。WIFI技術(shù)的廣泛應(yīng)用對(duì)3G網(wǎng)絡(luò)也是一個(gè)有效的補(bǔ)充，將大覆蓋范圍的3G無線網(wǎng)轉(zhuǎn)接到小范圍高速無線WIFI網(wǎng)絡(luò)，這種網(wǎng)絡(luò)的有效結(jié)合，使用戶可以實(shí)現(xiàn)高效的無線移動(dòng)辦公。這2種模式的應(yīng)用，也越來越受到各大電信營(yíng)運(yùn)商的重視，現(xiàn)今，國(guó)內(nèi)已出現(xiàn)了越來越多的WIFI站點(diǎn)。隨著WIFI技術(shù)的進(jìn)一步成熟，WIFI技術(shù)將會(huì)得到更好、更快的發(fā)展，其應(yīng)用也將得到更廣泛的關(guān)注。