從無線網(wǎng)絡(luò)加密看網(wǎng)絡(luò)安全等級

1、從無線網(wǎng)絡(luò)加密看網(wǎng)絡(luò)平安等級網(wǎng)絡(luò)平安的一方面是靠加密來保證的。下面就為大家介 紹一下常用的無線網(wǎng)絡(luò)加密方式。通過這些加密方式的介紹, 大家可以了解在平安方面應(yīng)如何開展設(shè)置，平安漏洞是在哪 些方面。盡管從名字上看似乎是一個針對有線網(wǎng)絡(luò)的平安選項， 其實(shí)并不是這樣。WEP標(biāo)準(zhǔn)在無線網(wǎng)絡(luò)的早期已經(jīng)創(chuàng)立，目 標(biāo)是成為無線局域網(wǎng)WLAN的必要的平安防護(hù)層，但是WEP 的表現(xiàn)無疑令人非常失望。它的根源在于設(shè)計上存在缺陷。在使用WEP的系統(tǒng)中，在

2、無線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)是使用 一個隨機(jī)產(chǎn)生的密鑰來加密的。但是，WEP用來產(chǎn)生這些密 鑰的方法很快就被發(fā)現(xiàn)具有可預(yù)測性，這樣對于潛在的入侵 者來說，就可以很容易的截取和破解這些密鑰。即使是一個 中等技術(shù)水平的無線黑客也可以在兩到三分鐘內(nèi)迅速的破 解WEP加密。IEEE802. 11的動態(tài)有線等效保密(WEP)模式是二十世紀(jì) 九十年代后期設(shè)計的，當(dāng)時功能強(qiáng)大的無線網(wǎng)絡(luò)加密作為有 效的武器受到美國嚴(yán)格的出口限制。由于害怕強(qiáng)大的加密算 法被破解

3、，無線網(wǎng)絡(luò)產(chǎn)品是被被禁止出口的。然而，僅僅兩 年以后，動態(tài)有線等效保密模式就被發(fā)現(xiàn)存在嚴(yán)重的缺點(diǎn)。 但是二十世紀(jì)九十年代的錯誤不應(yīng)該被當(dāng)著無線網(wǎng)絡(luò)平安 或者IEEE802. 11標(biāo)準(zhǔn)本身，無線網(wǎng)絡(luò)產(chǎn)業(yè)不能等待電氣電 子工程師協(xié)會修訂標(biāo)準(zhǔn)，因此他們推出了臨時密鑰完整性協(xié) 議TKIP(動態(tài)有線等效保密的補(bǔ)丁版本)oWPA考慮到不同的用戶和不同的應(yīng)用平安需要，例如： 企業(yè)用戶需要很高的平安保護(hù)（企業(yè)級），否那么可能會泄露非 常重要的商業(yè)機(jī)密

4、；而家庭用戶往往只是使用網(wǎng)絡(luò)來瀏覽 Internet,收發(fā)E-mail、打印和共享文件，這些用戶對平安 的要求相對較低。為了滿足不同平安要求用戶的需要，WPA 中規(guī)定了兩種應(yīng)用模式：企業(yè)模式，家庭模式（包括小型辦 公室）。根據(jù)這兩種不同的應(yīng)用模式，WPA的認(rèn)證也分別有兩種 不同的方式。對于大型企業(yè)的應(yīng)用，常采用“802. Ix+EAP” 的方式，用戶提供認(rèn)證所需的憑證。但對于一些中小型的企 業(yè)網(wǎng)絡(luò)或者家庭用戶，WPA也提供一種簡化的模式