無線局域網(wǎng)安全局域網(wǎng)組建與維護(hù)WLAN網(wǎng)絡(luò)安全數(shù)據(jù)加密，以保護(hù)數(shù)據(jù)完整性和數(shù)據(jù)傳輸私密性WLAN網(wǎng)絡(luò)安全包括兩個(gè)方面用戶身份驗(yàn)證，防止未授權(quán)訪問網(wǎng)絡(luò)資源無線局域網(wǎng)安全WEPIEEE802.11標(biāo)準(zhǔn)定義了一個(gè)安全協(xié)議，稱為有線對等私有協(xié)議（WiredEquivalentPrivacy，WEP），是對在兩臺(tái)設(shè)備間無線傳輸?shù)臄?shù)據(jù)進(jìn)行加密的方式，保證只有特定的設(shè)備可以對接收到的報(bào)文成功解密。其他的設(shè)備雖然可以接收到數(shù)據(jù)報(bào)文，但是由于沒有對應(yīng)的密鑰，無法對數(shù)據(jù)報(bào)文解密，從而保證WLAN的安全性。協(xié)議提供了40位和104位兩種長度、ASCII和HEX兩種格式的加密，用以防止非法用戶竊聽或侵入。WEP加密方式

WEP加密方式采用開放式系統(tǒng)驗(yàn)證（OpenSystem）和共享密鑰驗(yàn)證（SharedKey）兩種驗(yàn)證方法。在這兩種模式中，每個(gè)移動(dòng)客戶端（稱為工作站）都必須針對接入點(diǎn)（AP）進(jìn)行驗(yàn)證。無線局域網(wǎng)安全（1)開放式系統(tǒng)驗(yàn)證（OpenSystem）開放式系統(tǒng)驗(yàn)證中任何工作站都可請求身份驗(yàn)證，即使密鑰配得不一致，工作站仍可以上線，但上線后傳輸?shù)臄?shù)據(jù)會(huì)因?yàn)槊荑€不一致被AP丟棄。開放系統(tǒng)認(rèn)證是默認(rèn)使用的認(rèn)證機(jī)制，也是最簡單的認(rèn)證算法，即不認(rèn)證。如果認(rèn)證類型設(shè)置為開放系統(tǒng)認(rèn)證，則所有請求認(rèn)證的客戶端都會(huì)通過認(rèn)證。開放系統(tǒng)認(rèn)證包括兩個(gè)步驟：第一步是請求認(rèn)證，第二步是返回認(rèn)證結(jié)果。如下圖所示。無線局域網(wǎng)安全（2)共享密鑰驗(yàn)證共享密鑰驗(yàn)證中工作站請求驗(yàn)證，而AP用WEP加密的質(zhì)詢進(jìn)行響應(yīng)，只要工作站有正確的WEP密碼，就可以解密該質(zhì)詢。如果雙方密鑰不一致，客戶端就不能通過Sharedkey認(rèn)證，無法上線。共享密鑰認(rèn)證的過程為：客戶端先向設(shè)備發(fā)送認(rèn)證請求，無線設(shè)備端會(huì)隨機(jī)產(chǎn)生一個(gè)Challenge包（即一個(gè)字符串）發(fā)送給客戶端；客戶端會(huì)將接收到字符串拷貝到新的消息中，用密鑰加密后再發(fā)送給無線設(shè)備端；無線設(shè)備端接收到該消息后，用密鑰將該消息解密，然后對解密后的字符串和最初給客戶端的字符串進(jìn)行比較。如果相同，則說明客戶端擁有與無線設(shè)備端相同的共享密鑰，即通過了SharedKey認(rèn)證；否則SharedKey認(rèn)證失敗。如下圖所示。WEP缺點(diǎn)WEP加密整個(gè)網(wǎng)絡(luò)共用一個(gè)共享密鑰，一旦丟失，整個(gè)網(wǎng)絡(luò)都很危險(xiǎn)IV向量太短，大量監(jiān)聽用戶數(shù)據(jù)報(bào)文后，WEP加密很容易被破解RC4加密算法過于簡單解決辦法增加一種密鑰管理機(jī)制采用更強(qiáng)壯的加密算法WPA

WPA是Wi-FiProtectedAccessWi-Fi受保護(hù)的接入，其提供了下述無線局域網(wǎng)安全措施：通過PSK(Pre-sharedkey)進(jìn)行用戶驗(yàn)證或進(jìn)行802.1x(EAP)基于服務(wù)器的認(rèn)證客戶端和服務(wù)器之間的雙向認(rèn)證使用暫時(shí)密鑰完整性協(xié)議（TemporalKeyIntegrityProtocol，TKIP）或者CCMP(CounterModeWithCBC-MACProtocol，計(jì)數(shù)器模式及密碼塊鏈消息認(rèn)證碼協(xié)議)確保數(shù)據(jù)隱秘性使用消息完整性校驗(yàn)（MessageIntegrityCheck，MIC）確保數(shù)據(jù)完整性支持WPA并不需要進(jìn)行硬件升級(jí)，只要進(jìn)行固件和軟件升級(jí)即可WPA2Wi-Fi受保護(hù)的接入第2版（WPA2）是基于最終的802.11i標(biāo)準(zhǔn)的，從這個(gè)角度來說WPA2的標(biāo)準(zhǔn)其實(shí)與802.11i一致，與WPA相比，主要是改進(jìn)措施是：使用AES(AdvancedEncryptionStandard，高級(jí)加密標(biāo)準(zhǔn))進(jìn)行加密。使用IDS（IntrusionDetectionSystem，入侵檢測系統(tǒng)）來識(shí)別并防范攻擊。由于使用AES加密，所以WPA2比WPA更消耗CPU資源，通常需要硬件升級(jí)。WAPIWAPI（WirelessLANAuthenticationandPrivacyInfrastructure）無線局域網(wǎng)鑒別