WLAN安全机制初探.pdfVIP

WLAN安全机制初探 黄海清1张曦文2 1(空军第三研究所) 2(航天二院空军代表室) 摘要关于通信安全的研究，存在很多的协议和规则，在无线通信领域更是如此。无线局域网标准 行了初步探讨。 关键词802．1lbWLAN安全加密 1·●-·-●一 企业的敏感信息。这个问题在有线局域网络也同样存 l 刖吾 在。电流通过导线时能够辐射出电磁波，采用敏感的 近年来无线网络技术发展很快，成为IT业的增 侦听设备同样能够捕获这种信号。目前市场上绝大多 长点。无线网络技术主要有IEEE802．11，HIPERLAN， 数的局域网络适配器，无论有线还是无线，都提供一 蓝牙(Bluetooth)，HomeRF。其中被普遍看好的技术是 个“随机模式”，它能够捕捉每个局域网分组。实际上 IEEE802．1lb和蓝牙技术，这两种技术都工作在 无线局域网面临的安全问题与有限局域网面临的安 2．4GHz。蓝牙在短距离通信领域有着广阔的前景， 全问题基本相似。如果认为在室内接人有线网络，在 IEEE802．1lb由于其11Mbps的高带宽作为计算机网 有线局域网中传输的数据是绝对安全的，这将是极端 络技术被普遍看好。现在IEEE802，11发展到三种网 错误的。一般情况，如果一个公司内部人员可以接入 络标准，即IEEE802．1la，IEEE802．1lb和IEEE802．119， INTERNET，那么如果不采取合适的安全措施，“黑客” 其中802．1lg不仅能做到IEEE802．1la，b的兼容，又 也可以从外部进入到公司内部网络。 通过0FDM技术能使共享带宽达到54MBPs。这几种 无线接入技术应用近年来得到飞速发展。 这些例子说明有线、无线网络面临同样的安全风 然而，无线传输介是共享的传播环境，任何通过 险。他们的安全问题基本上包括以下几个方面：物理 无线网络发送和接收的信息都可以被拦截、窃听。开 性安全威胁(如服务禁止、恶意破坏)；无鉴权接入和 窃听；从网内进行攻击。另外有线局域网环境中的数 发无线通信网络系统时，一般要用到加密和认证技 术。增加安全特性的目的就是要使无线通讯业务象有 据完整性校验与安全措施对无线局域网WLAN同样 线业务一样安全。IEEE802．1lb提供了一个安全机 制，通过业务加密和WEP(Wired WEP，它在有线网络领域还没有出现。因此有人认为 EquivalentPrivacy) 协议鉴权的方式来解决WLAN安全问题。无论何种经过有效保护的WLAN可能比有线LAN更安全。 系统采用加密和鉴权技术，必须考虑三个方面的问 3 802．11b 题：(a)用户对保护隐密信息的需求；(b)解决方案简 WEP协议分析 单易行，方案太难实现，则难以推广使用；(c)政策法 WEP算法设计必须满足下列原则： 规。许多政府认为加密产品与军事相关，对加密产品 (1)算法具强健性，能够完全满足用户的需求； 的出口一般是严格控制的，因此基于国外技术进行产