无线安全：SSID、MAC、WEP和VPN保障WLAN安全

发布: 2007-6-23 15:23 | 作者: | 来源: vlan9收集 | 查看: 16次 | 进入软件测试论坛讨论

　　
　　目前，无线局域网络产品主要采用的是IEEE802.11b国际标准。802.11标准主要应用三项安全技术来保障无线局域网数据传输的安全。

第一项为SSID（Service Set Identifier）技术，该技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络；第二项为MAC（Media Access Control）技术，应用这项技术，可在无线局域网的每一个接入点（AP，Access Point）下设置一个许可接入的用户的MAC地址清单，MAC地址不在清单中的用户，接入点（Access Point）将拒绝其接入请求；第三项为WEP（Wired Equivalent Privacy）加密技术，WEP安全技术源自于名为RC4的RSA数据加密技术，以满足用户更高层次的网络安全需求。
　　
　　　　目前，这些技术已发展成熟并得到了充分应用。例如英特尔公司在去年推出的11Mbps无线LAN产品系列，就全面支持WEP的密码编码功能，用最长128bit的密码键对数据进行编码后，在AP适配器上进行通信，密码键长度可选择40 bit 或128bit。利用MAC地址和预设网络ID来限制哪些网卡和接入点可以连入网络，完全可确保网络安全。对于那些非法的接收者来说，截听无线局域网的信号是非常困难的，从而可以有效防止黑客和入侵者的攻击。　　此外，目前已广泛应用于局域网络及远程接入等领域的VPN（Virtual Private Networking）安全技术也可用于无线局域网络，与IEEE802.11b标准所采用的安全技术不同，VPN主要采用DES、3DES等技术来保障数据传输的安全。对于安全性要求更高的用户，专家建议，将现有的VPN安全技术与IEEE802.11b安全技术结合起来，是目前较为理想的无线局域网络的安全解决方案。