赛迪网 > IT技术 网络管理 > 最新更新
  IT资讯搜索
 
IT产品搜索

从MAC地址说起 全面了解WLAN的安全性

发布时间:2007.06.22 04:44     来源:zol.com    作者:zol.com




WPA加密方式的简单介绍:WPA具有每发一个包重新生成一个新的密钥、消息完整性检查(MIC)、具有序列功能的初始向量”和“密钥生成和定期更新功能”等4种算法,极大地提高了加密安全强度。并且TKIP与当前Wi-Fi产品向后兼容,而且可以通过软件进行升级。从无线网络安全技术的发展来看,目前的WPA甚至其第二代技术已经相当完善了,对于个人用户的网络安全来说,WPA几乎可以使我们免受一切攻击。

WPA加密模式

无论是在百度还是Google的“无线知道”上,我们都可以看到,除了对WEP和WPA加密能力的讨论外,很多人对加密后是否影响传输速度也产生的疑问,其中一些用户认为在使用wep或WPA后,传输速度将下降50%左右。

对于这个问题,我们在进行108Mb无线产品甚至是802.11n产品的评测中也考虑到了,并进行了相关的测试。(全部主流无线产品横评、300Mbps无线产品横评)

非加密状态下的传输速度(108Mb产品)

108Mb产品在WEP加密模式下的传输速度(对比上图)

802.11n产品非加密状态下的传输速度

802.11n产品在WPA2加密状态下的传输速度(对比上图)

通过测试我们得到的结论是,无线网络在加密状态下的传输能力确实有一定的下降,不过普遍来说这种影响还是很小的,大约为10%左右。而对于一些品质优秀的产品来说,在加密状态下的损失甚至可以忽略不计。所以,无论是从安全角度还是传输能力来看,用户都应该开启无线路由器的加密功能。

另外,VPN功能虽然不属于802.11标准定义下的技术,但它作为目前最常见的连接中、大型企业或团体与团体间的私人网络的通讯技术,已经成为无线路由器的一项基本功能。(VPN主要采用DES、3DES以及AES等技术来保障数据传输的安全)所以除了以上我们谈到的网络安全方式外,VPN同样值得尤其是用户使用。

VPN的工作原理

使用VPN除了可以提高WLAN的安全性外,还可以大幅降低成本并且容易实现互联互通。

“有人的地方就有江湖”,其实对于互联网来说“有网络的地方就存在隐患”这句话同样适用。也许有些朋友知道,在不加密无线网络的情况下,随便用一款sniffer软件就可以监听到ssid,或者更改一下注册表就可以假冒你的mac,进行网络盗用;即使是加密,有些人也会用AirSnort程序来破解你的WEP。所以对于无线用户尤其使家庭用户来说,WPA是最应该采用的安全手段,并且定期更换密码、尽量使用128位高级加密等等都是值得采用的安全措施。另外,如果您感觉到无线网络正在被人盗用,可以打开路由的DHCP功能,到LOCAL CLIENT下查看是否有不明身份的用户正在进行非法连接。

总结

作为一名长期接触无线网络的用户,笔者认为关于无线网络辐射和安全性这样的问题虽然是客观存在的,但很多时候都被过分的放大了。其实对于很多用户尤其是家庭用户来说,在正确使用、合理配置和软硬件防护到位的情况下,网络安全性是可以得到有效保证的。(责任编辑:杨春晖)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· MAC地址原理及其应用简介 (06-11) · 无线WiFi以及WLAN技术基础知识介绍 (06-06)
· WLAN器件开发和网络规划中特性测试 (05-31) · 认清实质 WLAN测试的特点及其测试内容 (05-29)
· 教你怎样测试并改善WLAN中的数据吞吐量 (05-29) · 完善升级 WLAN厂商宣布升级无线控制器软件 (05-28)
· 无线局域网WLAN制造测试技术的发展简介 (05-28) · 使用ARP命令来解决绑定IP和MAC地址的问题 (05-24)
· 基于WLAN网络的VoIP如何解决安全性问题 (05-22) · 802.11k让WLAN系统访问客户端无线资源 (05-17)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管