最新 | 专题 | 理论研究 | 信息技术 | 网络建设 | 应用案例 | 解决方案 | 企业解读 | 教育产品 | 教育网络 | 分析报告
  当前位置: 首页 > 教育信息化 > 技术俱乐部 > 技术应用 >
不断前进的WLAN网络安全技术
http://www.edu.cn 2006-04-10人民邮电报 作者:宗文

  随着WLAN市场的蓬勃发展,其安全性问题日益突出,成为WLAN市场有序发展的主要瓶颈之一。国际标准组织对此曾提出了相关的技术建议,但引起了业界的争论。 我国在WLAN安全方面的研究进展比较迅速,日前,国家质检总局和国家标准化管理委员会联合发文,确定我国自主研发的WAPI技术为WLAN的强制性安全标准。

  那么,要实现WLAN的安全性,到底有哪些技术手段呢?从定义来看,主要包括扩频、跳频无线传输技术本身使盗听者难以捕捉到有用的数据;设置严密的用户口令及认证措施,防止非法用户入侵;设置附加的第三方数据加密方案,即使信号被盗听也难以理解其中的内容;采取网络隔离及网络认证措施等。

  ——扩展频谱技术。扩展频谱技术在50年前第一次被军方公开介绍,它用来进行保密传输。从一开始它就设计成抗噪音、干扰、阻塞和未授权检测。扩展频储发送器用一个非常弱的功率信号在一个很宽的频率范围内发射出去,与窄带射频相反,它将所有的能量集中到一个单一的频点。扩展频谱的实现方式有多种,最常用的两种是直接序列和跳频序列。

  ——用户认证和口令控制。即在无线网的站点上使用口令控制,当然未必局限于无线网。当前一些主要的网络操作系统和服务器均提供了包括口令管理在内的内建多级安全服务。口令应处于严格的控制之下并经常予以变更。由于WLAN的用户包括移动用户,而移动用户倾向于把他们的笔记本电脑移来移去,因此,严格的口令策略等于增加了一个安全级别,它有助于确认网站是否正被合法的用户使用。

  ——数据加密。假如用户数据要求极高的安全性,譬如说商用网或军用网上的数据,那么可能要采取一些特殊的措施。最后,也是最高级别的安全措施,就是在网络上整体使用加密产品。数据包中的数据在发送到局域网之前要用软件或硬件的方法进行加密。只有那些拥有正确密钥的站点才可以恢复、读取这些数据。如果需要全面的安全保障,加密是最好的方法。一些网络操作系统具有加密能力。基于每个用户或服务器、价位较低的第三方加密产品也可以胜任,有多种加密产品能够确保唯有授权用户可以进入网络、读取数据,而每个用户只须为此支付较低的费用。鉴于第三方加密软件开发商致力于加密事务,并可为用户提供最好的性能、质量、服务和技术支持,得到了WLAN供应商的积极支持。

  WLAN还有些其它好的安全特性。首先,无线接入点会过滤那些对相关无线站点而言毫无用处的网络数据,这就意味着大部分有线网络数据根本不会以电波的形式发射出去。其次,无线网的节点和接入点有个与环境有关的转发范围限制,这个范围一般是几英尺。这使得窃听者必须处于节点或接入点的附近。最后,无线用户具有流动性,他们可能在一次上网时间内由一个接入点移动至另一个接入点,与之对应,他们进行网络通信所使用的跳频序列也会发生变化,这使得窃听几乎毫无可能。

  总之,WLAN安全技术的发展,将极大促进无线网络的发展与应用,为安全的宽带无线网络通信时代的到来打下坚实的基础。

页面功能 【字体:   】 【打印】 【关闭我对此感兴趣
相关链接
·Juniper网络公司继续引领安全技术市场
中国教育和科研计算机网版权与免责声明

①凡本网未注明稿件来源的所有文字、图片和音视频稿件,版权均属本网所有,任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本网协议授权的 媒体、网站,在下载使用时必须注明"稿件来源:中国教育和科研计算机网",违者本网将依法 追究责任。

②本网注明稿件来源为其他媒体的文/图等稿件均为转载稿,本网转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者 在两周内速来电或来函联系。


要闻回顾
·嵌入式——PC时代的软件金矿   
·广西高校探索网络思想教育新途径  
·基于单件模式的数据库连接组件的设计  
·MPLS如何支持移动IPv6  
·西安交大附中校园网建设方案  
·教育产业化和教育市场化两种不同改革  
·立讯交互式多媒体教学系统设计方案  
·网络服务器招标采购公告  
·网络交换机、服务器和存储设备招标采购公告  
·2006无线校园建设与应用大会邀请函  
 
—热门关键字—
 
ERP CRM 局域网 电子商务

 天网搜索 :
 
 站内搜索:
 


版权所有: 中国教育和科研计算机网 Copyright©1994- CERNIC CERNET  京ICP备020072
关于假冒中国教育网的声明 | 有任何问题与建议请联络: Webmaster@staff.cernet.com