- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
無線網絡的一些加密技術與技巧 |
| 發布時間: 2012/9/22 17:33:38 |
|
無線網絡加密技術 之 WEP(有線等效加密) 盡管WEP已經被證明是過時且低效的，但是今天在許多現代的無線訪問點和路由器中，它依然被支持。不僅如此，它依然是被個人或公司所使用的最多的加密方法之一。如果你正在使用WEP無線網絡加密技術，如果你對你的網絡的安全性非常重視的話，那么以后盡可能的不要再使用WEP，因為那真的不是很安全。 無線網絡加密技術 之 WPA-PSK(TKIP) 無線網絡最初采用的安全機制是WEP(有線等效私密)，但是后來發現WEP是很不安全的，802.11組織開始著手制定新的安全標準，也就是后來的802.11i協議。但是標準的制定到最后的發布需要較長的時間，而且考慮到消費者不會因為為了網絡的安全性而放棄原來的無線設備，因此Wi-Fi聯盟在標準推出之前，在 802.11i草案的基礎上，制定了一種稱為WPA(Wi-Fi Procted Access)的安全機制，它使用TKIP(臨時密鑰完整性協議)，它使用的加密算法還是WEP中使用的加密算法RC4，所以不需要修改原來無線設備的硬件，WPA針對WEP中存在的問題：IV過短、密鑰管理過于簡單、對消息完整性沒有有效的保護，通過軟件升級的方法提高網絡的安全性。 WPA的出現給用戶提供了一個完整的認證機制，AP根據用戶的認證結果決定是否允許其接入無線網絡中;認證成功后可以根據多種方式(傳輸數據包的多少、用戶接入網絡的時間等)動態地改變每個接入用戶的加密密鑰。另外，對用戶在無線中傳輸的數據包進行MIC編碼，確保用戶數據不會被其他用戶更改。作為802.11i標準的子集，WPA的核心就是IEEE802.1x和TKIP(Temporal Key Integrity Protocol)。 WPA考慮到不同的用戶和不同的應用安全需要，例如：企業用戶需要很高的安全保護(企業級)，否則可能會泄露非常重要的商業機密;而家庭用戶往往只是使用網絡來瀏覽 Internet、收發E-mail、打印和共享文件，這些用戶對安全的要求相對較低。為了滿足不同安全要求用戶的需要，WPA中規定了兩種應用模式：企業模式，家庭模式(包括小型辦公室)。 根據這兩種不同的應用模式，WPA的認證也分別有兩種不同的方式。對于大型企業的應用，常采用“802.1x+ EAP”的方式，用戶提供認證所需的憑證。但對于一些中小型的企業網絡或者家庭用戶，WPA也提供一種簡化的模式，它不需要專門的認證服務器。這種模式叫做“WPA預共享密鑰(WPA-PSK)”，它僅要求在每個WLAN節點(AP、無線路由器、網卡等)預先輸入一個密鑰即可實現。 這個密鑰僅僅用于認證過程，而不用于傳輸數據的一種無線網絡加密技術。數據加密的密鑰是在認證成功后動態生成，系統將保證“一戶一密”，不存在像WEP那樣全網共享一個加密密鑰的情形，因此大大地提高了系統的安全性。 無線網絡加密技術 之 WPA2-PSK(AES) 在802.11i頒布之后，Wi-Fi聯盟推出了WPA2，它支持AES(高級加密算法)，因此它需要新的硬件支持，它使用CCMP(計數器模式密碼塊鏈消息完整碼協議)。在WPA/WPA2中，PTK的生成依賴PMK，而PMK獲的有兩種方式，一個是PSK的形式就是預共享密鑰，在這種方式中 PMK=PSK，而另一種方式中，需要認證服務器和站點進行協商來產生PMK。 IEEE 802.11所制定的是技術性標準,Wi-Fi聯盟所制定的是商業化標準,而Wi-Fi所制定的商業化標準基本上也都符合IEEE所制定的技術性標準。WPA(Wi-Fi Protected Access)事實上就是由Wi-Fi聯盟所制定的安全性標準,這個商業化標準存在的目的就是為了要支持IEEE 802.11i這個以技術為導向的安全性標準。而WPA2其實就是WPA的第二個版本。WPA之所以會出現兩個版本的原因就在于Wi-Fi聯盟的商業化運作。 電腦知識www.boydavid.com 我們知道802.11i這個任務小組成立的目的就是為了打造一個更安全的無線局域網,所以在加密項目里規范了兩個新的安全加密協定–TKIP與 CCMP(有些無線網路設備中會以AES、AES-CCMP的字眼來取代CCMP)。其中TKIP雖然針對WEP的弱點作了重大的改良,但保留了RC4演算法和基本架構,言下之意,TKIP亦存在著RC4本身所隱含的弱點。因而802.11i再打造一個全新、安全性更強、更適合應用在無線局域網環境的加密協定-CCMP。所以在CCMP就緒之前,TKIP就已經完成了。 但是要等到CCMP完成,再發布完整的IEEE 802.11i標準,可能尚需一段時日,而Wi-Fi聯盟為了要使得新的安全性標準能夠盡快被布署,以消弭使用者對無線局域網安全性的疑慮,進而讓無線局域網的市場可以迅速擴展開來,因而使用已經完成TKIP的IEEE 802.11i第三版草案(IEEE 802.11i draft 3)為基準,制定了WPA。而于IEEE完成并公布IEEE 802.11i無線局域網安全標準后,Wi-Fi聯盟也隨即公布了WPA第2版(WPA2)。 WPA = IEEE 802.11i draft 3 = IEEE 802.1X/EAP + WEP(選擇性項目)/TKIP WPA2 = IEEE 802.11i = IEEE 802.1X/EAP + WEP(選擇性項目)/TKIP/CCMP 還有最后一種無線網絡加密技術的模式就是WPA-PSK(TKIP)+WPA2-PSK(AES)，這是目前無線路由里最高的加密模式，目前這種加密模式因為兼容性的問題，還沒有被很多用戶所使用。目前最廣為使用的就是WPA-PSK(TKIP)和WPA2-PSK(AES)兩種加密模式。相信在經過加密之后的無線網絡，一定能夠讓我們的用戶安心放心的上網沖浪。 本文出自：億恩科技【www.artduck.net】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
