無(wú)線技術(shù)的安全性必須要慎重考慮,中國(guó)推出的無(wú)線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)(WAPI)無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)也主要是針對(duì)無(wú)線局域網(wǎng)的安全性而提出的。具體來(lái)說,無(wú)線局域網(wǎng)目前所使用的安全機(jī)制主要有以下三種方式。
1、服務(wù)集標(biāo)示符(Service Set Identifier,SSID)
這是一種用于識(shí)別無(wú)線設(shè)備的服務(wù)配置標(biāo)識(shí)符,相當(dāng)于無(wú)線接入點(diǎn)(Access Point,AP)的名稱。它可以提供最低級(jí)別的訪問控制功能,用戶在連接不提供服務(wù)及標(biāo)示符廣播功能的無(wú)線路由器時(shí),必須要知曉該無(wú)線路由器服務(wù)集標(biāo)示符,否則就無(wú)法連接。
2、有線等效保密協(xié)議(Wired Equivalent Privacy,WEP)
這種協(xié)議是無(wú)線網(wǎng)絡(luò)上信息加密的一種標(biāo)準(zhǔn)方法。它一方面用于防止沒有正確的有線等效保密密鑰的非法用戶接入網(wǎng)絡(luò),另一方面只允許具有正確的有線等效保密密鑰的用戶對(duì)數(shù)據(jù)進(jìn)行加密和解密。
3、無(wú)線保護(hù)接入(Wi-Fi Protected Access,WPA)
是有線等效保密協(xié)議的替代方案,它是由IEEE 802.11i安全規(guī)范派生而來(lái),并與其兼容。它可以保護(hù)IEEE 802.11的所有版本,而且其安全性比目前廣泛采用的有線等效保密技術(shù)更好。