20、无线局域网鲁棒安全网络（RSN）技术解析

无线局域网鲁棒安全网络（RSN）技术解析

1. 鲁棒安全网络与过渡安全网络

在1997 - 2004年间制造的大多数802.11无线电设备仅支持使用静态WEP/ARC4加密的旧版预RSNA安全机制。2004年，802.11i安全修正案获得批准，到2005年，WLAN供应商全面支持RSNA安全成为现实。如今，所有主要的WLAN供应商都完全支持具备RSNA功能的设备。

设备类型	支持的加密方式
RSNA - 能力设备	动态CCMP/AES加密、动态TKIP/ARC4加密、旧版WEP/ARC4加密
WPA2 - 认证设备	CCMP/AES、TKIP/ARC4、WEP/ARC4加密
WPA - 认证设备	TKIP/ARC4、WEP/ARC4加密
非WPA或WPA2 - 认证设备	仅支持WEP/ARC4加密

在企业环境中部署的大多数WLAN设备都是具备RSNA功能的设备。因此，同时支持RSN定义的安全机制和旧版WEP安全的过渡安全网络（TSN）并不常见。如果仍部署仅支持WEP加密的客户端无线电设备，它们早就应该被替换了。更常见的情况是，企业中仍有仅支持TKIP加密的设备。从技术