22、深入了解无线网络安全：从原理到防护策略

深入了解无线网络安全：从原理到防护策略

1. 网络特性及安全需求概述

在当今数字化时代，无线网络无处不在，它极大地改变了我们的生活和工作方式。然而，随之而来的安全问题也不容忽视。

1.1 网络特性相关技术

• 网络位置感知与配置文件 ：许多应用程序缺乏网络感知能力，无法根据网络变化自动调整行为。而微软 Vista 中的网络感知 API 为应用程序和开发者提供网络信息，使应用程序能根据网络连接变化自动适应。
• 下一代 TCP/IP 栈 ：Vista 中的新一代 TCP/IP 栈支持新的 TCP 算法，通过恢复数据包丢失和检测虚假重传来优化网络吞吐量，快速恢复数据包丢失可改善无线网络和整体用户体验。
• 单点登录 ：微软 Vista 的单点登录功能允许用户通过集成的 Windows 登录功能输入登录名和密码凭证。可使用组策略设置或新的 netsh wlan 命令进行配置。配置完成后，802.1x 认证将在计算机登录域之前进行，确保在域登录之前建立无线连接。

1.2 无线网络范围

不同的无线网络标准具有不同的信号覆盖范围，具体如下表所示：
| 协议 | 最大数据速率 | 室内范围 |
| ---- | ---- | ---- |
| 802.11a | 54 Mbps | ~ 180 英尺 |
| 802.11b | 11 Mbps | ~ 350 英尺 |
| 802.11g | 54 Mbps | ~ 350