第2章 無線局域網(wǎng)（WLAN）安全

安全問題是無線局域網(wǎng)（WLAN，Wi-Fi）網(wǎng)絡(luò)中一個很重要的問題。早期版本的IEEE 802.11無線局域網(wǎng)標準有一個特定的安全架構(gòu)，稱為WEP（Wired Equalent Privacy，有線等效保密）。顧名思義，WEP的目標是無線局域網(wǎng)至少要和有線局域網(wǎng)的安全性相當。例如，如果一個攻擊者希望連接一個有線以太網(wǎng)，需要物理上接入集線器，然而集線器通常鎖在房間里，所以很難辦到。但是對無線局域網(wǎng)而言攻擊者就很容易了，因為此時接入網(wǎng)絡(luò)不需要從物理上接入任何設(shè)備。WEP的目的是希望增加攻擊無線局域網(wǎng)的難度，使其難度與攻擊有線局域網(wǎng)的難度相當。不幸的是，WEP沒有達到這一目的。為了應(yīng)對這種局面，IEEE后來提出了無線局域網(wǎng)的一種新的安全架構(gòu)，稱為IEEE 802.11i，同時，中國提出了首個國際安全標準WAPI。