北京思科ccie认证不可不知的WLAN的安全技术体系随着移动互联网的大潮，人们对随时随地享受网速更快、费用更低甚至是免费的网络访问有着庞大的需求。无线WLAN所具备的高带宽、低成本的特性正是满足这种庞大需求的高速无线联网的接入技术，使得越来越多的区域提供无线WLAN的接入服务。做为一项开放性的公共服务，并且是通过开放性媒介（空气），使用电磁波作为载体来传输数据信号，无线通信双方是没有物理线缆连接的。如果无线信号在空气中传输的过程未采取适当的加密保护，数据传输的风险就会大大增加。在2001年拉斯维加斯的黑客会议上，安全专家就指出，无线网络将成为黑客攻击的另一块热土。因此在WLAN中确保传输的信号安全显得尤为重要。
802.11协议提供的无线安全性能可以很好地抵御一般性网络攻击，但是仍有少数黑客能够入侵无线网络，从而无法充分保护包含敏感数据的网络。为了更好的防止未授权用户接入网络，需要实施一种性能高于802.11的高级安全机制。
WLAN服务的数据安全：
- 明文数据
该种服务本质上为无安全保护的WLAN服务，所有的数据报文都没有通过加密处理。
- WEP有线等效加密
用来保护无线局域网中的授权用户所交换的数据的机密性，防止这些数据被随机窃听。WEP使用RC4加密算法来保证数据的保密性，通过共享密钥来实现认证，理论上增加了网络侦听，会话截获等的攻击难度，虽然WEP104在一定程度上提高了WEP加密的安全性，但是受到RC4加密算法、过短的初始向量和静态配置密钥的限制，WEP加密还是存在比较大的安全隐患。
WEP是MAC层加密算法，保护终端与AP间的安全基，于对称密钥的RC4算法。WEP加密采用静态的密钥，所有STA采用相同的密钥访问无线网络。WEP加密可以在Open system、Shared key链路认证方式中使用。
- TKIP加密（暂时密钥集成协议）
为增强WEP加密机制而设计的过渡方案。它也和WEP加密机制一样使用的是RC4算法，但是相比WEP加密机制，TKIP加密机制可以为WLAN服务提供更加安全的保护，主要体现在以下几点：静态WEP的密钥为手工配置，且一个服务区内的所有用户都共享同一把密钥，而TKIP的密钥为动态协商生成，每个传输的数据包都有一个与众不同的密钥；TKIP将密钥的长度由WEP的40位加长到128位，初始化向量IV的长度由24位加长到48位，提高了WEP加密的安全性；TKIP支持MIC认证（Message Integrity Check，信息完整性校验）和防止重放攻击功能。发送端会使用加密算法计算一个MIC（message integrity code，消息完整码），TKIP只要在MSDU进行分片前将MIC追加到MSDU后面，形成一个新的MSDU就好了，分片的事，它不管,那是MPDU的事情。接收端收到MPDU分片以后，会先将它们重组成一个MSDU，然后进行MIC的校验。
- CCMP协议
CCMP加密机制是基于AES（Advanced Encryption Standard，高级加密标准）加密机制的CCM（Counter-Mode/CBC-MAC，区块密码锁链－信息真实性检查码）方法。CCM结合CTR（Counter mode，计数器模式）进行机密性校验，同时结合CBC-MAC（区块密码锁链－信息真实性检查码）进行认证和完整性校验。CCM可以保护了MPDU数据段和IEEE 802.11首部中被选字段的完整性。CCMP中所有的AES处理进程都使用128位的密钥和128位的块大小。CCM中每个会话都需要一个新的临时密钥。对于每个通过给定的临时密钥加密的帧来说，CCM同样需要确定唯一的随机值（nonce）。CCMP使用48位的PN（packet number）来实现这个目的。对于同一个临时密钥，重复使用PN会使所有的安全保证无效。北京思科ccie认证哪家好？不可不知的WLAN的安全技术体系
用户接入认证： 1、PSK
PSK认证需要实现在无线客户端和设备端配置相同的预共享密钥，如果密钥相同， PSK接入认证成功；如果密钥不同，PSK接入认证失败。
- MAC接入认证
MAC地址认证是一种基于端口和MAC地址对用户的网络访问权限进行控制的认证方法。通过手工维护一组允许访问的MAC地址列表，实现对客户端物理地址过滤，但这种方法的效率会随着终端数目的增加而降低，因此MAC地址认证适用安全需求不太高的场合，如家庭、小型办公室等环境。
MAC认证又分为本地MAC认证和Radius服务器认证。
- 802.11X认证
802.1x协议是一种基于端口的网络接入控制协议，该技术也是用于WLAN的一种增加网络安全的解决方案。当客户端与AP关联后，是否可以使用AP提供的无线服务要取决于802.1x的认证结果。如果客户端能通过认证，就可以访问WLAN中的资源；如果不能通过认证，则无法访问WLAN中的资源。北京思科ccie认证？不可不知的WLAN的安全技术体系
