從無(wú)線(xiàn)網(wǎng)絡(luò)加密看網(wǎng)絡(luò)安全等級(jí)

1、從無(wú)線(xiàn)網(wǎng)絡(luò)加密看網(wǎng)絡(luò)平安等級(jí)網(wǎng)絡(luò)平安的一方面是靠加密來(lái)保證的。下面就為大家介 紹一下常用的無(wú)線(xiàn)網(wǎng)絡(luò)加密方式。通過(guò)這些加密方式的介紹, 大家可以了解在平安方面應(yīng)如何開(kāi)展設(shè)置，平安漏洞是在哪 些方面。盡管從名字上看似乎是一個(gè)針對(duì)有線(xiàn)網(wǎng)絡(luò)的平安選項(xiàng)， 其實(shí)并不是這樣。WEP標(biāo)準(zhǔn)在無(wú)線(xiàn)網(wǎng)絡(luò)的早期已經(jīng)創(chuàng)立，目 標(biāo)是成為無(wú)線(xiàn)局域網(wǎng)WLAN的必要的平安防護(hù)層，但是WEP 的表現(xiàn)無(wú)疑令人非常失望。它的根源在于設(shè)計(jì)上存在缺陷。在使用WEP的系統(tǒng)中，在

2、無(wú)線(xiàn)網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)是使用 一個(gè)隨機(jī)產(chǎn)生的密鑰來(lái)加密的。但是，WEP用來(lái)產(chǎn)生這些密 鑰的方法很快就被發(fā)現(xiàn)具有可預(yù)測(cè)性，這樣對(duì)于潛在的入侵 者來(lái)說(shuō)，就可以很容易的截取和破解這些密鑰。即使是一個(gè) 中等技術(shù)水平的無(wú)線(xiàn)黑客也可以在兩到三分鐘內(nèi)迅速的破 解WEP加密。IEEE802. 11的動(dòng)態(tài)有線(xiàn)等效保密(WEP)模式是二十世紀(jì) 九十年代后期設(shè)計(jì)的，當(dāng)時(shí)功能強(qiáng)大的無(wú)線(xiàn)網(wǎng)絡(luò)加密作為有 效的武器受到美國(guó)嚴(yán)格的出口限制。由于害怕強(qiáng)大的加密算 法被破解

3、，無(wú)線(xiàn)網(wǎng)絡(luò)產(chǎn)品是被被禁止出口的。然而，僅僅兩 年以后，動(dòng)態(tài)有線(xiàn)等效保密模式就被發(fā)現(xiàn)存在嚴(yán)重的缺點(diǎn)。 但是二十世紀(jì)九十年代的錯(cuò)誤不應(yīng)該被當(dāng)著無(wú)線(xiàn)網(wǎng)絡(luò)平安 或者IEEE802. 11標(biāo)準(zhǔn)本身，無(wú)線(xiàn)網(wǎng)絡(luò)產(chǎn)業(yè)不能等待電氣電 子工程師協(xié)會(huì)修訂標(biāo)準(zhǔn)，因此他們推出了臨時(shí)密鑰完整性協(xié) 議TKIP(動(dòng)態(tài)有線(xiàn)等效保密的補(bǔ)丁版本)oWPA考慮到不同的用戶(hù)和不同的應(yīng)用平安需要，例如： 企業(yè)用戶(hù)需要很高的平安保護(hù)（企業(yè)級(jí)），否那么可能會(huì)泄露非 常重要的商業(yè)機(jī)密

4、；而家庭用戶(hù)往往只是使用網(wǎng)絡(luò)來(lái)瀏覽 Internet,收發(fā)E-mail、打印和共享文件，這些用戶(hù)對(duì)平安 的要求相對(duì)較低。為了滿(mǎn)足不同平安要求用戶(hù)的需要，WPA 中規(guī)定了兩種應(yīng)用模式：企業(yè)模式，家庭模式（包括小型辦 公室）。根據(jù)這兩種不同的應(yīng)用模式，WPA的認(rèn)證也分別有兩種 不同的方式。對(duì)于大型企業(yè)的應(yīng)用，常采用“802. Ix+EAP” 的方式，用戶(hù)提供認(rèn)證所需的憑證。但對(duì)于一些中小型的企 業(yè)網(wǎng)絡(luò)或者家庭用戶(hù)，WPA也提供一種簡(jiǎn)化的模式