不断前进的WLAN网络安全技术
无线局域网的市场发展壮大,那么我们对于日益突出的网络安全技术问题,我们到底怎样去解决呢,这里就给大家介绍了一下以供参考。
随着WLAN市场的蓬勃发展,其安全性问题日益突出,成为WLAN市场有序发展的主要瓶颈之一。国际标准组织对此曾提出了相关的技术建议,但引起了业界的争论。我国在WLAN安全方面的研究进展比较迅速,日前,国家质检总局和国家标准化管理委员会联合发文,确定我国自主研发的WAPI技术为WLAN的强制性安全标准。
那么,要实现WLAN的安全性,到底有哪些技术手段呢?网络安全技术从定义来看,主要包括扩频、跳频无线传输技术本身使盗听者难以捕捉到有用的数据;设置严密的用户口令及认证措施,防止非法用户入侵;设置附加的第三方数据加密方案,即使信号被盗听也难以理解其中的内容;采取网络隔离及网络认证措施等。
——扩展频谱技术。扩展频谱技术在50年前第一次被军方公开介绍,它用来进行保密传输。从一开始它就设计成抗噪音、干扰、阻塞和未授权检测。扩展频储发送器用一个非常弱的功率信号在一个很宽的频率范围内发射出去,与窄带射频相反,它将所有的能量集中到一个单一的频点。扩展频谱的实现方式有多种,最常用的两种是直接序列和跳频序列。
——用户认证和口令控制。即在无线网的站点上使用口令控制,当然未必局限于无线网。当前一些主要的网络操作系统和服务器均提供了包括口令管理在内的内建多级安全服务。口令应处于严格的控制之下并经常予以变更。由于WLAN的用户包括移动用户,而移动用户倾向于把他们的笔记本电脑移来移去,因此,严格的口令策略等于增加了一个安全级别,它有助于确认网站是否正被合法的用户使用。
——数据加密。假如用户数据要求极高的安全性,譬如说商用网或军用网上的数据,那么可能要采取一些特殊的措施。最后,也是最高级别的安全措施,就是在网络上整体使用加密产品。数据包中的数据在发送到局域网之前要用软件或硬件的方法进行加密。只有那些拥有正确密钥的站点才可以恢复、读取这些数据。如果需要全面的安全保障,加密是最好的方法。一些网络操作系统具有加密能力。基于每个用户或服务器、价位较低的第三方加密产品也可以胜任,有多种加密产品能够确保唯有授权用户可以进入网络、读取数据,而每个用户只须为此支付较低的费用。鉴于第三方加密软件开发商致力于加密事务,并可为用户提供最好的性能、质量、服务和技术支持,得到了WLAN供应商的积极支持。