6、无线技术与安全全解析

无线技术与安全全解析

1. 无线技术基础

无线技术近年来发展迅速，主要的无线技术有无线应用协议（WAP）和基于IEEE 802.11标准的无线局域网（WLAN）。对于无线技术的了解，不仅有助于通过相关安全考试，也是成为高效安全分析师的必备知识。

1.1 无线通信原理

无线通信和有线通信类似，都是通过操纵电荷来实现设备间的通信。不过，无线通信使用的是射频（RF）电流，通过向天线施加交流电产生电磁场（EM），以此作为通信媒介。但无线通信存在一些问题，比如信号强度会随距离衰减，还会受到障碍物影响产生多径干扰，常见的干扰源有金属门、金属屋顶等。为了减少干扰，无线通信采用扩频技术，常见的有跳频扩频（FHSS）和直接序列扩频（DSSS）。

• 跳频扩频（FHSS） ：按照伪随机模式快速在不同频率间切换，频率范围大，能有效抵御干扰，但数据传输速率通常较低。像HomeRF和蓝牙就使用FHSS技术，工作在2.4 GHz ISM频段。
• 直接序列扩频（DSSS） ：将数据分割并同时在多个频率上传输，添加冗余位（芯片）提高抗干扰能力，数据传输速率较高，但更容易受到同频段电磁设备的干扰。在802.11b的2.4 - 2.4835 GHz频率范围内，DSSS可在14个22 MHz宽的信道中广播。

1.2 无线网络架构

无线网络在OSI模型的物理层和数据链路层运行。物理层负责设备间的物理连接，FHSS和DSSS就在此层实现；数据链路层分为介质访问控制（MAC）和逻辑链路控制（LLC）两个子层。

与以太