導言
隨著無線技術的廣泛應用，人們迫切需要安全機制保護網(wǎng)絡和數(shù)據(jù)完整性免遭惡意威脅。較之于有線的局域網(wǎng)(LAN)，通過無線傳播的WiFi數(shù)據(jù)，其數(shù)據(jù)控制與數(shù)據(jù)訪問限制更加困難。自WiFi問世以來，已經(jīng)取得了迅猛進展。近年來針對現(xiàn)代無線網(wǎng)絡保護的新功能與新標準也接踵而至。一般而言，WiFi安全機制旨在實現(xiàn)以下功能：
?身份驗證——僅限授權用戶使用無線局域網(wǎng)(WLAN)。用戶通過身份認證后僅能連接至指定接入點。
?完整性——傳輸數(shù)據(jù)以原始形式到達一個終端設備;操縱數(shù)據(jù)應被識別并拒絕。
?機密性——未經(jīng)授權方不能攔截網(wǎng)絡報文。
本文件概述了施耐德電氣WiFi設備的安全特性。欲了解基礎技術的更多信息，請參閱其他文件(詳細配置信息可參閱參考手冊)。建議客戶充分利用所有可用的安全機制保護無線網(wǎng)絡免受攻擊。
有線等效保密(WEP)64/128/152
WEP安全技術起源于WLAN加密標準。WEP的首要目標是保護數(shù)據(jù)免遭非法竊取。WEP有效利用長度不同的對稱密鑰。WEP64與WEP128加密技術確保市場上的任何標準客戶端適配器均可兼容。
接入點與路由器均支持加長密鑰的WEP152加密技術。不同WEP可提供基本水平的加密技術，保護網(wǎng)絡免遭未授權的嗅探。而WEP可輕而易舉地被專家破解，因此僅推薦家庭網(wǎng)絡使用WEP安全技術。
工業(yè)網(wǎng)絡應另當別論，采用更加先進的保密技術以保無虞。
注：有關WEP的更多信息，請參閱施耐德電氣文件“WPA與IEEE 802.11i”。
WPA&IEEE 802.11i
據(jù)證實，WEP數(shù)據(jù)加密不足以保護無線局域網(wǎng)絡免遭專業(yè)攻擊，而WPA與IEEE 802.11i屬于先進的加密技術，可提供可靠的無線網(wǎng)絡保護。
注：有關WPA與IEEE 802.11i的更多信息，請參閱施耐德電氣文件“WPA與IEEE 802.11i”。配置
加密的詳細說明請參閱設備手冊。
(1)WPA
WPA使用一種經(jīng)改進的、基于軟件的加密方法來解決WEP中存在的技術漏洞。這種動態(tài)密鑰不再在未加密的狀態(tài)下進行傳輸，且WPA的密鑰長度為48比特，是WEP密鑰長度的兩倍。此外，WPA可定期修改加密密鑰，因此，即使沒有RADIUS服務器，也可使用真正的會話密鑰。WPA與IEEE 802.1x結合使用可為公司網(wǎng)絡提供認證選擇。
(2)IEEE 802.11i
硬件加速AES-CCK加密算法與IEEE802.11i認證方式結合使用時，可實現(xiàn)比WPA安全技術更高水平的加密方法，安全系數(shù)堪與虛擬專用網(wǎng)絡(VPN)相比擬。由于接入點和無線路由器均實現(xiàn)硬件加速，AES-CCK加密算法在性能上絲毫不受影響。可充分利用網(wǎng)絡的最大帶寬(比如：加速模式下高達108Mbps。)
(3)帶密碼口令的IEEE 802.11i
在一個小型網(wǎng)絡中，用IEEE 802.11i加密一個無線網(wǎng)絡連接的一個簡單方式就是為每個無線網(wǎng)絡設置一個“口令”，用于直接進入接入點和無線客戶端適配器。這一口令是每次連接至WLAN時加密密鑰的計算依據(jù)。理想情況下，口令應該盡可能長且復雜，僅供相關人員知曉使用，并定期修改。口令分配與管理中的“人為”因素是其薄弱環(huán)節(jié)。
(4)支持點對點連接的IEEE 802.11i
IEEE 802.11i的推出使得點對點連接直接加密成為可能，不再需要來自虛擬專用網(wǎng)絡(VPN)的額外保護。施耐德電氣產(chǎn)品的硬件加速可執(zhí)行這一加密方式，且不影響性能。
基于WLAN的IPSec技術
