奥运会中WLAN网络的应用与安全防范

472008.02作为世界最大的体育盛事，北京2008奥运会的相关IT 网络系统极为庞大复杂，并且对安全、保密、可用性、稳定性、可管理性及数据的完整性都提出了极高的要求。

专业无线网络设备供应商——美国Axelwave （艾克寒尔），继建设北京奥运环保空气质量监测系统后，再次参与北京2008奥运赛事的网络建设，为设立在青岛的2008奥运会帆船比赛，设计建设WLAN 无线宽带覆盖网络。

传统的计算机组网主要依赖有线通信网路，构成有线局域网。

但有线网络在某些场合要受到布线的限制：布线、改线工程量大，线路容易损坏，网中的各节点不可移动，计算机等设备网络连线紧紧牵制着而无法实现可移动通信，更无法发挥便携式计算机的通信功能。

特别是当要把相离较远的节点联接起来时，架设专用通信线路的布线施工难度大、费用高、耗时长，对正在迅速扩大的互联网需求形成了严重的瓶颈阻塞。

WLAN 就是解决有线网络以上问题而出现的，WLAN 为Wireless LAN 的简称，即无线局域网。

WLAN 的流行主要是由于它的便利性，而WLAN 的便利性也导致其具有的不安全问题。

无线局域网采用公共的电磁波作为载体，而电磁波能够穿越天花板、玻璃、楼层、砖、墙等物体，因此在一个无线局域网接入点（AccessPoint ）的服务区域中，任何一个无线客户端都可以接收到此接入点的电磁波信号。

这样，非授权的客户端也能接收到数据信号。

也就是说，由于采用电磁波来传输信号，非授权用户在无线局域网（相对于有线局域网）中窃听或干扰信息就容易得多。

传统的物理安全措施像防火墙和安全门禁在这个新的领域中都不再有效。

WLAN 的现状在当前网络时代，不满的雇员、黑客、病毒以及商业间谍等对网络的安全构成威胁。

据在英国伦敦进行的一项调查表明，67％的W LAN 毫无安全可言。

另据日经BP 社报道，美国最近出现了一种全新的网络安全攻击手段，名为W ard riv in g （冒险之旅），它的具体操作方式是：攻击者拿着一种WL AN 终端，一边开汽车，一边寻找捕捉附近的WLAN 电波，并针对薄弱的WLAN 系统进行各种入侵攻击尝试。

网络安全性包括访问控制和保密性两个方面。

访问控制确保敏感的数据仅由获得授权的用户访问，保密性则确保传送的数据只被目标接收人接收和理解。

由于WLAN 通过电磁波在空气中传播数据，所以在AP （接入点）覆盖区域内的几乎任何一个WLAN 户都能接触到这些数据。

无论接触数据者是在什么地方。

与此同时，要将WLAN 发射的数据仅仅传送给一名目标接收者是不可能的。

早期的无线局域网安全技术1.无线网卡物理地址（MAC ）过滤：每个无线工作站网卡都由惟一的物理地址标示，该物理地址编码方式类似于以太网物理地址，是48位。

网络管理员可在无线局域网访问点A P 中手工维护一组允许访问或不允许访问的MAC 地址列表，以实现物理地址的访问过滤。

如果企业当中的AP 数量太多，为了实现整个企业当中所有AP 统一的无线网卡MAC 地址认证，现在的AP 也支持无线网卡MAC 地址的集中Radius 认证。

2.服务区标识符（SSID ）匹配：无线工作站必须出示正确的SSID ，与无线访问点AP 的SSID 相同，才能访问AP 。

如果出示的SSID 与AP 的SSID 不同，那么AP 将拒绝他通过本服务区上网。

因此可以认为SSID 是一个简单的口令，从而提供口令认证机制，实现一定的安全。

在无线局域网接入点AP 上对此项技术的支持就是可不让AP 广播其SSID 号，这样无线工作站端就必须主动提供正确的SSID 号才能与AP 进行关联。

3有线等效保密（W ）：有线等效保密（W ）协编者按：本文通过对WLAN 安全机制的分析，阐述了WLAN 现有机制的隐患及面临的安全风险，并提出了相应的安全防范策略。

奥运会中WLAN 网络的应用与安全防范■河南工业职业技术学院连晗.E P E P482008.02议是由802.11标准定义的，用于在无线局域网中保护链路层数据。

WE P使用40位钥匙，采用RSA开发的RC4对称加密算法，在链路层加密数据。

WEP加密采用静态的保密密钥，各WLAN终端使用相同的密钥访问无线网络。

WEP也提供认证功能，当加密机制功能启用，客户端要尝试连接上AP时，AP会发出一个ChallengePacket给客户端，客户端再利用共享密钥将此值加密后送回存取点以进行认证比对，只有正确无误，才能获准存取网络的资源。

40位W EP具有很好的互操作性，所有通过Wi-Fi组织认证的产品都可以实现W EP互操作。

现在的W EP一般也支持128位的钥匙，提供更高等级的安全加密。

4.第一代WLAN的安全技术的隐患：第一代WLAN安全性能依赖于访问控制和保密的静态WEP密钥，有以下隐患：（1）WLAN身份验证不能基于与设备独立的项目，如用户名和口令等；（2）不支持客户机和验证服务器之间的双向身份验证；（3）使用和客户机物理相关的静态密钥，并不是由用户身份验证动态产生的W EP密钥；（4）不支持基于会话的WEP密钥。

现行的无线安全技术—IEEE802.11i为进一步加强无线网络的安全性，开发出作为新的安全标准的“IEEE802.11i”，并且从长远角度考虑解决IE EE 802.11WLAN的安全问题。

IEEE802.1li标准草案中主要包含TKIP（临时密钥完整性协议）、AES（先进的加密标准）加密技术以及IEEE802.1x认证协议。

1.端口访问控制技术（802.1x）：802.1x协议是由IE EE 定义的，用于以太网和WL AN中的端口访问与控制。

该协议定义了认证和授权，可以用于局域网，也可以用于城域网。

802.1x引入了PPP（点对点协议）定义EA P（扩展认证协议）。

传统的PPP都采用PAP／CHAP（密码授权协议／质询握手认证协议）或MSCHAP（质询握手认证协议）认证方式，它们都是基于用户名／1:1令或Challenge／Response（对口令加密）方式，而作为扩展认证协议，EAP可以采用更多的认证机制，比如MD5（信息摘要MD5算法）、一次性口令、智能卡、公共密钥等等，从而提供更高级别的安全。

实际上802.1x是运行在无线网设备关联之后，认证层次包括客户端到802.1x认证端、认证端到认证服务器两方面。

802.1x 定义客户端到认证端采用基于局域网的EA P协议，认证端到认证服务器采用基于远程验证用户拨入服务的EA P协议。

802.1x要求无线工作站安装802.1x客户端软件，无线访问点要内嵌802.1x认证代理，同时它还作为Radiu s（远程验证用户拨入服务）客户端，将用户的认证信息转发给Radius服务器。

IP：第一代的加密技术TKIP与WEP一样基于RCA 加密算法，且对现有的W EP进行了改进，在现有的WE P加密引擎中追加了密钥细分（每发一个包重新生成一个新的密钥）、消息完整性检查（MIC）、具有序列功能的初始向量和密钥生成和定期更新功能等4种算法，极大地提高了加密安全强度。

TKIP与当前WiFi产品向后兼容，而且可以通过软件进行升级。

3.AES：IE EE802.1li中还定义了一种基于高级加密标准AE S的全新加密算法，以实施更强大的加密和信息完整性检查。

AES是一种对称的块加密技术，提供比WEP／TKIP中RCA算法更高的加密性能，它将在IEEE802.1li最终确认后，成为取代WE P的新一代的加密技术，为无线网络带来更强大的安全防护。

无线安全解决方案在现有安全技术存在漏洞的情况下，为了降低无线局域网的安全隐患，我们对建立安全的无线局域网提出了以下安全策略。

1.建立安全规则：企业网络安全的最大隐患来自于企业自身。

由于缺乏正确的安全措施，网络的注册用户可以随意存取，甚至修改重要的数据。

因此企业自身需要建立一套无线网络安全使用规则，采用适当的安全保密产品，设定用户安全级别，并随时审查安全程序。

2.网络设备的安全配置：在网络配置中，必须视基站为不安全的设备，配置时应确保无线接入点处于防火墙之外。

另外，在配置网络时，就说尽量使现有的安全机制有效，尽管现行安全机制存在着重大漏洞。

3.结合使用安全程度更高的网络服务：一些企业采用远程用户拨号认证服务（RADIUS）实现网络认证。

可以将无线局域网集成到RADIUS的框架中以简化用户管理。

这样可以实现无线用户的认证，同时也可使无线用户和远程用户使用相同的帐号和认证方式。

4.升级到IEEE802.1x：Windo ws XP和许多硬件提供商提供的接人设备都内建有基于IEEE802.1x标准的安全支持。

802.1x提供了一种密钥管理协议使得密钥可以在很短的时间内自动变更，安全级别高于WEP。

但是，最近的研究表明，802.1x仍然存在安全漏洞。

5.网络安全检查：为了确保网络的安全，应定期对网络安全进行检查。

完成网络检查，实现对内部网络所有访问节点的检查，确定欺骗节点，建立有效的措施进行约束，或将其从网络中移除。

从短期看，企业应该使用网络监控工具，检测局域网的流量以发现欺骗节点。

492008.02结束语2008奥帆赛无线网络覆盖系统，采用的是Axelwave （艾克寒尔）A X9000系列电信级无线设备，可工作在四种工作模式：AP/AP CLIENT/点对点无线网桥/点对多点无线网桥，可以实现单接入点连接、多接入点连接、大范围无线漫游蜂窝漫游等多种功能要求，同时也达到了便捷、稳定、高速、安全的网络接入。

WLA N 作为一种新产品，其价格正不断下降，软件日趋成熟，但只有解决了WLAN 的安全问题，WLA N 才真正可能在各行各业大规模应用。

对此，用户应建立起可靠的安全策略，对网络设备进行正确配置，有效地管理网络，才能使WLAN 发挥出其最大的功能，更好的为我们的工作和生活服务。

（责编张岩）安全问题是电子商务面临的一大挑战。

目前，电子商务确实存在着许多安全隐患，它们严重地制约了电子商务的发展。

人们也想法设法来解决这些安全隐患，从而开发出了多种多样的安全技术和手段，形成了一套保证电子商务得以安全进行的技术体系和管理体系。

电子商务安全隐患网络的安全隐患是多方面的。

从网络组成结构上分有计算机信息系统的和通信设备设施的；从内容上分有技术上的和管理上的；从管理上分又有内部的和外部的等。

具体来说主要有5个方面的问题。

1.网络系统软件自身的安全问题：网络系统软件自身安全与否直接关系网络安全，网络系统软件的安全功能较少或不全，以及系统设计时的疏忽或考虑不周而留下的“破绽”，都等于给危害网络安全的因素留下许多“后门”。

目前，操作系统本身及其所使用的网络通信协议都包含许多不安全的因素，存在着许多漏洞。

2.网络系统中数据库的安全设计问题：网络中的信息数据是存放在计算机数据库中的，供不同的用户来共享。