8、无线网络安全威胁与防护策略

无线网络安全威胁与防护策略

一、常见无线网络认证方式及缺陷

如今，市面上大多数新的消费级无线路由器不再为用户提供实现 WEP 或共享密钥认证的功能。在正常情况下，用户可选择的认证方式只有开放式、WPA 或 WPA2。而在最新的设备中，通常只有开放式或 WPA2（可能还有 WPS）这两种选择。

不过，相关专业人员仍需熟悉 WEP 和共享密钥认证的缺陷，不仅要知道它们是薄弱的安全方法，更要明白其薄弱的原因。但现在不再要求详细了解 WEP 或共享密钥认证的内部工作原理。

二、脆弱的 EAP 类型

1. EAP - MD5
   EAP - MD5 是一种薄弱的 EAP 类型。它最初是为有线网络设计，用于测试 EAP 参与者之间的基本连接性。它不具备动态加密密钥管理、相互认证（客户端信任认证服务器，服务器信任各个客户端）等能为无线网络提供安全保障的操作特性。由于存在诸多安全漏洞，EAP - MD5 绝对不能用于保障 802.11 网络的安全。
2. 专有 LEAP
   早期的 802.11 开放系统认证、共享密钥认证和 WEP 都不足以在 802.11 网络上提供安全的无线通信。随着 Wi - Fi 的普及，无线行业意识到早期的安全方法远远不够，急需更强的无线安全方法，否则无线网络的应用将受到限制。

在 2000 年初，虽然 802.11i 修正案（将提供包括 CCMP/AES 在内的增强型无线安全机制）尚未批准（直到 2004 年才获批），但在此期间，人们尝试了一些替代的无线安全选项，如 LEAP。