无线安全基础配置.docVIP

2???????????????????? 无线安全基础配置 2.1????????????? 理解无线安全 无线安全是一个广泛的概念，本文特指基于802.11（WEP安全技术）和802.11i协议的无线安全内容。 2.1.1?????? 无线安全概述 无线安全是WLAN系统的一个重要组成部分。由于无线网络使用的是开放性媒介采用公共电磁波作为载体来传输数据信号，通信双方没有线缆连接。如果传输链路未采取适当的加密保护，数据传输的风险就会大大增加。因此在WLAN中无线安全显得尤为重要。 为了增强无线网络安全性，至少需要提供认证和加密两个安全机制： 1、 认证机制：认证机制用来对用户的身份进行验证，以限定特定的用户（授权的用户）可以使用网络资源。 2、 加密机制：加密机制用来对无线链路的数据进行加密，以保证无线网络数据只被所期望的用户接收和理解。 2.1.2?????? 基本概念 802.11i：新一代WLAN安全标准。IEEE 为弥补802.11脆弱的安全加密功能而制定的修正案，802.11i提出了RSN(强健安全网络)的概念，增强了WLAN中的数据加密和认证性能，并且针对WEP加密机制的各种缺陷做了多方面的改进。802.11i标准中所建议的身份验证方案是以802.1X框架和可扩展身份验证协议（EAP）为依据的。加密运算法则使用的是AES加密算法。 RC4：在密码学领域，RC4是应用