淺析802.11i協(xié)議增強(qiáng)無線安全

相關(guān)專題: 無線

有線等效加密協(xié)議(WEP)由于缺少足夠的安全性,從而延緩了無線局域網(wǎng)在許多企業(yè)中的廣泛采用。盡管多數(shù)網(wǎng)絡(luò)管理人員和最終用戶都知道切斷以太網(wǎng)連線所帶來的生產(chǎn)力好處,但大多數(shù)人擔(dān)心這樣做的風(fēng)險(xiǎn)。

安全角度看來,人們應(yīng)該像接入網(wǎng)絡(luò)而非核心企業(yè)網(wǎng)絡(luò)那樣對(duì)待無線局域網(wǎng)。當(dāng)企業(yè)用戶通過局域網(wǎng)交換機(jī)或集線器連接到網(wǎng)絡(luò)時(shí),人們假定他們已經(jīng)是可信賴的用戶。因此,用戶可以使用也可以不使用像802.1x或RADIUS這樣額外增加的認(rèn)證功能的協(xié)議。

為了幫助堵住無線局域網(wǎng)中的這個(gè)漏洞,IEEE 802.11工作組建立了802.11i任務(wù)小組,為802.11標(biāo)準(zhǔn)開發(fā)安全升級(jí)。802.11i任務(wù)小組正在圍繞基于802.1x端口認(rèn)證為用戶和設(shè)備認(rèn)證開發(fā)802.11i標(biāo)準(zhǔn)。預(yù)計(jì)將在今年年底完成的802.11i標(biāo)準(zhǔn)包括兩項(xiàng)主要發(fā)展:Wi-Fi保護(hù)接入(WPA)和強(qiáng)健的安全網(wǎng)絡(luò)(RSN)。

Wi-Fi保護(hù)接入

第一個(gè)任務(wù)是堵住遺留設(shè)備中的安全漏洞,一般是通過固件或驅(qū)動(dòng)器升級(jí)。Wi-Fi聯(lián)盟已經(jīng)采納了802.11i草案標(biāo)準(zhǔn)的一個(gè)子集合,將它稱為WPA,并且現(xiàn)在開始認(rèn)證設(shè)備是否滿足WPA要求。

WPA利用暫時(shí)密鑰完整協(xié)議(TKIP)作為改進(jìn)WEP所使用密鑰的安全性的協(xié)議和算法。它改變了密鑰生成方式,更頻繁地變換密鑰來獲得安全。它還增加了消息完整性檢查功能來防止數(shù)據(jù)包偽造。

雖然WPA對(duì)彌補(bǔ)WEP的缺點(diǎn)有很大幫助,但是并不是所有的用戶都能夠利用它。這是由于WPA可能不能向后兼容某些遺留設(shè)備和操作系統(tǒng)。此外,并不是所有的用戶都可以共享同樣的安全基礎(chǔ)設(shè)施,一些用戶將使用PDA并缺少PC的處理資源。此外,除非無線局域網(wǎng)系統(tǒng)具有運(yùn)行WPA和加快該協(xié)議處理速度的硬件,否則TKIP/WPA將降低網(wǎng)絡(luò)性能。

強(qiáng)健的安全網(wǎng)絡(luò)

RSN是接入點(diǎn)與移動(dòng)設(shè)備之間的動(dòng)態(tài)協(xié)商認(rèn)證和加密算法。802.11i草案標(biāo)準(zhǔn)中建議的認(rèn)證方案是基于802.1x和擴(kuò)展認(rèn)證協(xié)議(EAP)的,加密算法為高級(jí)加密標(biāo)準(zhǔn)(AES)。動(dòng)態(tài)協(xié)商認(rèn)證和加密算法使RSN可以不斷演進(jìn),與最新的安全水平保持同步,添加算法應(yīng)付新的威脅,并不斷提供保護(hù)無線局域網(wǎng)傳送的信息所需要的安全性。

由于采用動(dòng)態(tài)協(xié)商、802.1x、EAP和AES, RSN比WEP和WPA可靠得多。但是,RSN不能很好地在遺留設(shè)備上運(yùn)行。只有最新的設(shè)備才擁有加快算法在客戶機(jī)和接入點(diǎn)中運(yùn)行速度所需的硬件,提供今天的無線局域網(wǎng)產(chǎn)品所期望的性能。WPA將把遺留設(shè)備的安全性提高到最低限度的可接受水平,而RSN才是802.11無線傳輸安全性的未來。

802.11i協(xié)議增強(qiáng)無線安全的分析就到這,希望大家能掌握和理解,我們還會(huì)繼續(xù)為大家整理相關(guān)知識(shí)和內(nèi)容的。

來源:比特網(wǎng)


微信掃描分享本文到朋友圈
掃碼關(guān)注5G通信官方公眾號(hào),免費(fèi)領(lǐng)取以下5G精品資料
  • 1、回復(fù)“YD5GAI”免費(fèi)領(lǐng)取《中國(guó)移動(dòng):5G網(wǎng)絡(luò)AI應(yīng)用典型場(chǎng)景技術(shù)解決方案白皮書
  • 2、回復(fù)“5G6G”免費(fèi)領(lǐng)取《5G_6G毫米波測(cè)試技術(shù)白皮書-2022_03-21
  • 3、回復(fù)“YD6G”免費(fèi)領(lǐng)取《中國(guó)移動(dòng):6G至簡(jiǎn)無線接入網(wǎng)白皮書
  • 4、回復(fù)“LTBPS”免費(fèi)領(lǐng)取《《中國(guó)聯(lián)通5G終端白皮書》
  • 5、回復(fù)“ZGDX”免費(fèi)領(lǐng)取《中國(guó)電信5GNTN技術(shù)白皮書
  • 6、回復(fù)“TXSB”免費(fèi)領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解
  • 7、回復(fù)“YDSL”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)算力并網(wǎng)白皮書
  • 8、回復(fù)“5GX3”免費(fèi)領(lǐng)取《R1623501-g605G的系統(tǒng)架構(gòu)1
  • 本周熱點(diǎn)本月熱點(diǎn)

     

      最熱通信招聘

      最新招聘信息