网络结构如图所示。由AP和无线网卡组成。AP一般称为网络桥接器或接入点,它是当作传统的有线局域网络与无线局域网络之间的桥梁,因此任何一台装有无线网卡的PC均可透过AP去分享有线局域网络甚至广域网络的资源,其工作原理相当于一个内置无线发射器的HUB或者是路由,而无线网卡则是负责接收由AP所发射信号的CLJENT端设备。РWIFI的安全机制РWIFI安全性主要包括访问控制和加密两大部分,访问控制保证只有授权用户能访问敏感数据,加密保证只有正确的接收方才能理解数据。?为了解决WIFI网络的安全问题,2003年WIFI联盟推出了WIFI保护接入(Wi—Fi Protected Access,WPA)作为安全解决方案以满足日益增长的安全机制的市场需求。РWPA技术РWPA是无线应用协议(Wireless Application Protocol)的简称,是一种开放式的全球规范。有WPA和WPA2两个标准,是一种保护无线电脑网络(Wi—Fi)安全的系统。?WPA作为IEEE802.11i的一个子集,避开了WEP的众多弱点,可大大增强现有以及未来无线局域网系统数据保护的访问控制水平。WPA可保证WIAN用户的数据受到保护,并且只有授权用户才可访问WLAN网络РWIFI网络安全策略Р加密方式?认证方式Р加密方式Р1)TKIP加密模式? TKIP加密机制可以为WLAN服务提供更加安全的保护,主要体现在以下几点:? ①静态WEP的密钥为手工配置,且一个服务区内的所有用户都共享同一把密钥。而TKIP的密钥为动态协商生成,每个传输的数据包都有一个与众不同的密钥。? ②TKIP将密钥的长度由WEP的40位加长到128位,初始化向量IV的长度由24位加长到48位,提高了WEP加密的安全性。? ③TKIP支持MIC认证(Message Integrity Cheek,信息完整性校验)和防止重放攻击功能。
全文预览
