身份认证和授权
无线网络黑客一个经典的攻击方式就是欺骗和非授权访问。黑客试图连接到网络上时,简单的通过让另外一个节点重新向AP提交身份验证请求就可以很容易的欺骗无线身份验证。还有一种威胁就是当访客身份的用户接入到网络中时,理应被授予访客的权限。但是由于传统的身份认证和授权功能是分别在两个设备上进行,两个设备缺乏有效地一次性的沟通,访客就有可能获得更高的权限而侵犯到该公司的机密信息。这是由于用户和用户权限不统一带来的安全威胁。
传统上,针对用户非法接入的无线局域网安全技术有:无线网卡MAC地址过滤技术,服务区标识符(SSID)匹配,有线等效保密(WEP)等。但是这些技术都证明在无线网络中不能有效解决问题。
通过Ruckus开发的一种叫做动态预共享密钥(PSK)的新技术,可以消除安全访问无线网络时所需的加密密钥、口令或用户证书的繁琐、耗时的手动安装程序。动态PSK只需很少或者无需人工操作,就可以通过为每个认证用户动态生成强有力且唯一的安全密钥,并将这些加密密钥自动安装到终端客户端设备上。
再以TRAPEZE公司为东莞假日酒店设计的无线解决方案为例,酒店中心存在两种类型的用户,一种是网络移动设备,二是酒店中的接入客户。TRAPEZE无线网络解决方案支持内置和外置的MAC地址数据库用于网路的设备认证,同时内置的静态WEP算法采用了防止“弱”初始化向量措施,使得对于此类网络的破解大为困难。
针对用户和用户权限不统一的情况,Eric Wu表示,由于传统的认证和授权功能是分别设在两个设备上,这样授权用户就有可能在两个设备缺乏沟通的情况下获得更高的权限,威胁到局域网的安全。针对这种问题,目前的认证和授权功能都是设在同一个设备上。用户身份一经认证,通过一个存取记号通知授权功能模块,用户的权限就被设定,不会出现用户身份和用户权限不统一的情况,有效保证了无线网络的安全。