WLAN的三個致命問題

2019-11-03 09:36:10

字體：大中小

來源：轉載

供稿：網友

　　從WLAN產品出現至今，已經10余年了，可為什么在這么長的時間后，WLAN還是雷聲大雨點小，用戶對此并不是很感興趣呢？

　　上個世紀的80年代，企業使用剛剛出現的PC來代替笨拙的大型主機系統，直到今天，這種集成和轉變才算基本完成。現在，WLAN（無線局域網）技術出現了，它使得我們可以使用手機發送短消息，可以在掌上電腦上輸入信息，可以把文件從筆記本電腦發送到打印機去打印，而這諸多設備之間并不需要線纜連接。但這些似乎還無法打動CIO和網絡管理人員，究竟是什么東西使得原本能給我們帶來巨大方便的新技術不能投入使用呢？

觀念拖住WLAN的后腿

　　在人們的印象中，無線局域網是價格昂貴的。企業所有者認為，假如企業要運用無線局域網辦公，那么企業將不得不為設備付出昂貴的價格。因為那就意味著企業還需要大量的筆記本，需要大量的無線網橋，那一切都將使企業為之付出不菲的代價。而且在短時間內，企業很難看見由這些無線局域網設備投入而帶來的企業運營成本的降低。從而使得大家對WLAN的態度只是在一旁觀望，很少人采取具體的行動來施行。

　　還有相當多的人以為這是一種高科技的先進設備，連接和調試都會比較麻煩，設備比較笨重，而且對環境要求比較高，從而使企業要為套設備維護做大量的工作，給企業帶來額外的麻煩，甚而使用起來的實際情況還不如以前的系統方便，豈非得不償失。從這個角度出發產生的疑慮，也使得WLAN的應用受到了一定的阻礙。

　　同時，無線局域網的技術和產品在國內的實際應用領域還是新生事物。很多人對無線局域網還缺乏基本的了解，認同度就更談不上了。因而誰首先采用WLAN，誰就是第一個吃螃蟹的勇敢者。而這個WLAN究竟能給企業帶來什么真正意義上的收獲，而不僅僅是在企業內添加一堆高技術的硬件和著一套套應用軟件呢？況且，WLAN自身還有許多亟待解決的技術問題，否則，這個WLAN在關鍵時刻給企業添上一些不必要的亂子恐怕是誰也不愿意看見的。

標準：用戶無法回避的迷茫

　　不久前，無線技術市場的標準和技術還比較簡明，大多數商家和客戶都認為802.11b會平滑地過渡到802.11a。可如今，連業界技術專家都對無線技術市場的方向把握不定了。

　　前幾年出現的幾件事給原來的無線方案帶來了很多的不確定性。由于人們發現WEP并非大家想象得那么安全。現實的情況是，WEP設計的保密性只與有線網絡相同，而且在這個層次上它做得是否成功也還值得商榷。然而現在的問題是，很多構建無線網絡的機構還沒有正視安全問題，這讓打算采用無線解決方案的企業客戶感到了憂慮。

　　為了在標準中解決這一問題，IEEE 802.11i小組委員會成立，該委員會試圖找出一個確保無線數據安全的標準互操作方法。一些經銷商也拿出了自家的解決方案，現在似乎每個零售商和協會都為解決"安全高效地無線傳輸數據"問題提出了自己的方案。大致計算，在802.11b以外，無線數據傳輸選擇方案竟有10種之多！

眾多的標準使用戶感到無所適從

　　大多數人認為與802.11b最接近的技術是802.11a，但事實是爭議很大的IEEE 802.11g比802.11a更接近802.11b，它在與802.11b相同的頻段（2.4GHz）上以更高的數據傳輸速率工作（起點是22Mbps）。如果802.11g只有一種解決方案還好辦些，可是目前有三種互不相容的802.11g解決方案。誰也不能說哪一家的技術將來會勝出。

　　802.11a從1999年成為標準至今，人們對這種技術的要求產生了很大改變。現在802.11i委員會提出的802.11i實際上就是802.11a的安全解決方案。802.11i規定的安全標準可能將使用像AES那樣被廣泛認可的加密方法。802.11a要真正成為企業使用的技術，就必須引入802.11i，才能提供標準的安全性能。而一旦實施802.11i，則要求制造業必須在芯片級上改變技術。這意味著在IEEE批準802.11i以前，市場上可能永遠也沒有支持802.11i的設備和產品。

　　為了提升802.11a的互操作性。Wireless Ethernet Compatibility Alliance (WECA)負責制定802.11b的Wi-Fi(Wireless Fidelity)規格，它現在已經制定了802.11a規格，名叫Wi-Fi5。就WECA來說，測試互操作性的先決條件是，至少有兩家芯片制造商生產芯片，而且至少有三種零售商解決方案是基于這些芯片的。預計最早要到今年夏末秋初之時，這些先決條件才會得到滿足。在此之前，兼容性是沒有保障的，因為現在只有一家芯片零售商發售這種產品。802.11a的另一個競爭點是輸出功率和使用的分波段（sub-bands）。HiperLAN的規格已經在歐洲得到認可，因為HiperLAN能夠調節天線發出的發射（輸出）功率，在其他無線電設備使用該解決方案的頻率時，可以減少功率輸出以避免互相干擾。在許多國家這一點已成為強制性的要求。從技術的角度來看，一個解決方案盡可能多地適應多種情況比單獨為每一個國家制定一套解決方案更合理。由于存在上述限制，目前發售的802.11a技術產品定位于SOHO市場，這個市場對安全性和互操作性要求不高。如果對安全性和互操作性有高度要求的企業，現在使用的方案可能不久就需要更換了。

　　802.11a技術還在發展，這種技術能夠支持802.11i，還可以升級到802.11h。此外，802.11a+與Wi-Fi5兼容。

　　人們今天應該尋求使用什么樣的無線技術呢？在無線技術發展的不確定期，安全的選擇就是采用可靠的舊標準和能夠互操作的802.11b技術。當然，最好的解決方案是，既能夠滿足今天的802.11b技術，又能夠輕松升級到將來的無線技術中。不管未來的技術是基于802.11a 、802.11g，還是其他什么標準。

安全：稍不小心就成了絆腳石

　　雖然眾多的廠商開始了WLAN的市場開拓，但那并不能說明WLAN已經可以在各個行業、各個領域進行實施運用。因為，WLAN還有很多亟待解決的問題。

　　由IEEE制定的802.11規范在合理的價格范圍內實現了高達11 Mbps的數據傳輸速率。802.11規范采用了WEP這種安全模式。WLAN的部署模式有兩種：第一種是專網，也就是一個機構擁有其WLAN中的全部無線設備。第二種是公網，此時WLAN完全是一種建立在收費基礎之上的公共服務。公共WLAN的出現促使WEP專有領域模式中固有的安全缺陷暴露出來。該規范沒有提供任何密鑰管理功能，甚而連DOCSIS中提供的同類功能都沒有。

　　就WEP本身而言，WEP采用40位或者104位密鑰，這些密鑰必需成為每臺設備的一部分才會發揮應有的作用。每一塊網卡中一次可以擁有最多4個密鑰，所以（在交換密鑰的情況下）某一臺設備可以同時加入到兩個專網中去。只要兩個密鑰即可實現對一個企業WLAN和一個遠程WLAN的訪問，也就是可以實現對自己辦公室和家庭WLAN的同時訪問。由于安全協會已經考慮到了密鑰分發系統的各類需要，所以靜態密鑰很難破譯。可是WEP在公共WLAN上卻毫無價值可言，因為能夠告訴VPN用戶通信數據正在通過VPN傳輸的這種工具是不存在的。此外，由于許多Web站點沒有對登錄、個人數據或者cookie進行加密，所以需要保護的Web數據流量特別大。這使我們對VPN的保護也難以放心。

　　同時在WLAN中，網絡業務是通過射頻而非電纜傳輸的，安全保護裝置，加鎖的門甚至防火墻都起不了什么作用。因此在部署WLAN時需要一種不同的安全保護機制。任何具有相應設備的人都可坐在停車場或大樓內內發起攻擊，而且有可能接入您的企業網。這些事實意味著靠物理控制是不足以保護企業網的安全性的。之前無線以太網兼容性聯盟（WECA）曾表示，用來連接辦公電腦系統的802.11b無線連接標準存在安全漏洞，它使黑客可以以一種更快速、更簡單的方式實施攻擊。電腦安全專家以前曾指出Wi-Fi標準存在不少安全漏洞，但上述最新發現的安全漏洞卻因為可行性更高，攻擊所需時間更少。據稱，這個最新發現的安全漏洞可以使黑客發現用來加密數據的"密鑰"。上述最新的安全漏洞由以色列魏茨曼研究院的兩位研究人員和思科的一位研究人員聯合發現。去年年初，加州大學伯克利分校的一些安全專家表示，他們在Wi-Fi標準使用的安全系統--WEP加密算法中發現了一些安全漏洞。去年3月份，馬里蘭大學的研究人員發表了一份名為《你的802.11無線網絡沒有穿外衣》的研究報告，稱這種無線網絡很容易遭到攻擊。Wi-Fi標準的支持者則表示，加大伯克利分校發現的安全漏洞非常復雜，很難在實際中加以利用，而WEP應該不會被用來保護敏感的數據。

　　無論怎么解釋，畢竟現實的安全隱患是具體存在的，WLAN的安全問題是從IEEE 802.11b標準的加密算法開始的。有線局域網上的一個無線中繼器和無線客戶設備上的一張PC卡之間運用的正是被稱為WEP的安全協議。據安全專家說，問題就出在WEP（為上述兩點間的無線信號加密）中。 WLAN的安全問題對于用戶和專家來說并不是什么新聞了。大部分的企業都是抱著WEP問題能夠得到解決的想法繼續進行他們的WLAN部署計劃的。

摘自《互聯網周刊》

上一篇：無線LAN中的安全技術

下一篇：如何做好移動通信網的網絡優化