Pre802.11n无线设备的安全问题.doc

Ｐｒｅ－８０２．１１ｎ无线设备的安全问题 作者：ＪｏｓｈｕａＷｒｉｇｈｔ 来源：《计算机世界》 2006 年第 45 期 pre-802.11n 网络有安全隐患吗？美国电气电子工程师学会（ IEEE）802.11 工作组对此展开了激烈的辩论，随后一些消费者级别的产品开始进入市场。尽管在通常情况下，我们相信像 802.11n 这样新的物理层标准不会给无线网络带来安全隐患，但企业仍然应该考虑到实施 Pre-N 网络后可能产生的三大风险。 范围风险。由于 Pre-N 网络自身的特点，再加上多入多出（ MIMO）技术的应用，网络传输速率得以大幅提升。同时，网络的覆盖范围也随之扩大，一些 商家声称其产品可以覆盖 1400 英尺。相对于只能覆盖 300 英尺的 802.11 网络而言，实施 Pre-N 的组织机构被攻击的风险也大大增加了。 信号风险。 Pre-N 网络采用 40MHz 的频宽，是一个单纯无线访问节点（AP）的两倍。在 2.4GHz的宽带上用 40MHz 的发送器会严重地影响现存的 802.11b 和 802.11g 网络。在 2.412GHz的频道上应用 40MHz 的 Pre-N AP也会强烈地干扰附近其他频道的信号。 网络流氓风险。为了兼容之前的 802.11a、b 和 g 设备， Pre-N AP支持向后 兼容操作模式，这也被称为混合模式操作。在这一模式下，以前的无线网卡可 以识别并连接到 Pre-NAP，但吞吐量会受到一定影响。另外，名为 Green Field 的高吞吐量模式也明确指出高吞吐量会影响向后兼容。然而， 802.11a、b 和 g 的监测系统无法识别 Pre-N Green Field发射器，使电脑黑客可以绕开现存的监测系统，因此在 AP中应用 Green Field会使组织机构面临着来自网络流氓的威胁。 组织机构可以采取以下措施来缓解这些风险 : 第一，不要依赖网络范围作为安全保障，而要使用不同的安全机制； 1 / 2 第二，尽可能避免在 2.4GHz频宽的网络上实施 40MHz 的 Pre-N 网络； 第三，和提供商一起讨论并采取相关技术措施，以避免受到 Green Field模 式下流氓 Pre-NAP的威胁。 2 / 2