淺析802.11i協(xié)議增強無(wú)線(xiàn)安全

有線(xiàn)等效加密協(xié)議(WEP)由于缺少足夠的安全性，從而延緩了無(wú)線(xiàn)局域網(wǎng)在許多企業(yè)中的廣泛采用。盡管多數網(wǎng)絡(luò )管理人員和最終用戶(hù)都知道切斷以太網(wǎng)連線(xiàn)所帶來(lái)的生產(chǎn)力好處，但大多數人擔心這樣做的風(fēng)險。

安全角度看來(lái)，人們應該像接入網(wǎng)絡(luò )而非核心企業(yè)網(wǎng)絡(luò )那樣對待無(wú)線(xiàn)局域網(wǎng)。當企業(yè)用戶(hù)通過(guò)局域網(wǎng)交換機或集線(xiàn)器連接到網(wǎng)絡(luò )時(shí)，人們假定他們已經(jīng)是可信賴(lài)的用戶(hù)。因此，用戶(hù)可以使用也可以不使用像802.1x或RADIUS這樣額外增加的認證功能的協(xié)議。

為了幫助堵住無(wú)線(xiàn)局域網(wǎng)中的這個(gè)漏洞，IEEE 802.11工作組建立了802.11i任務(wù)小組，為802.11標準開(kāi)發(fā)安全升級。802.11i任務(wù)小組正在圍繞基于802.1x端口認證為用戶(hù)和設備認證開(kāi)發(fā)802.11i標準。預計將在今年年底完成的802.11i標準包括兩項主要發(fā)展：Wi-Fi保護接入(WPA)和強健的安全網(wǎng)絡(luò )(RSN)。

Wi-Fi保護接入

第一個(gè)任務(wù)是堵住遺留設備中的安全漏洞，一般是通過(guò)固件或驅動(dòng)器升級。Wi-Fi聯(lián)盟已經(jīng)采納了802.11i草案標準的一個(gè)子集合，將它稱(chēng)為WPA，并且現在開(kāi)始認證設備是否滿(mǎn)足WPA要求。

WPA利用暫時(shí)密鑰完整協(xié)議(TKIP)作為改進(jìn)WEP所使用密鑰的安全性的協(xié)議和算法。它改變了密鑰生成方式，更頻繁地變換密鑰來(lái)獲得安全。它還增加了消息完整性檢查功能來(lái)防止數據包偽造。

雖然WPA對彌補WEP的缺點(diǎn)有很大幫助，但是并不是所有的用戶(hù)都能夠利用它。這是由于WPA可能不能向后兼容某些遺留設備和操作系統。此外，并不是所有的用戶(hù)都可以共享同樣的安全基礎設施，一些用戶(hù)將使用PDA并缺少PC的處理資源。此外，除非無(wú)線(xiàn)局域網(wǎng)系統具有運行WPA和加快該協(xié)議處理速度的硬件，否則TKIP/WPA將降低網(wǎng)絡(luò )性能。

強健的安全網(wǎng)絡(luò )

RSN是接入點(diǎn)與移動(dòng)設備之間的動(dòng)態(tài)協(xié)商認證和加密算法。802.11i草案標準中建議的認證方案是基于802.1x和擴展認證協(xié)議(EAP)的，加密算法為高級加密標準(AES)。動(dòng)態(tài)協(xié)商認證和加密算法使RSN可以不斷演進(jìn)，與最新的安全水平保持同步，添加算法應付新的威脅，并不斷提供保護無(wú)線(xiàn)局域網(wǎng)傳送的信息所需要的安全性。

由于采用動(dòng)態(tài)協(xié)商、802.1x、EAP和AES, RSN比WEP和WPA可靠得多。但是，RSN不能很好地在遺留設備上運行。只有最新的設備才擁有加快算法在客戶(hù)機和接入點(diǎn)中運行速度所需的硬件，提供今天的無(wú)線(xiàn)局域網(wǎng)產(chǎn)品所期望的性能。WPA將把遺留設備的安全性提高到最低限度的可接受水平，而RSN才是802.11無(wú)線(xiàn)傳輸安全性的未來(lái)。

802.11i協(xié)議增強無(wú)線(xiàn)安全的分析就到這，希望大家能掌握和理解，我們還會(huì )繼續為大家整理相關(guān)知識和內容的。