【正文】 等， 2020 年中期在上述公共熱點地區(qū)建成 4000 個接入點 。據(jù) Yankee Group 公司2020 年 8 月 1 日發(fā)表的一篇報告稱，基于 IEEE 標(biāo)準(zhǔn)的 WLAN 業(yè)務(wù)增長勢頭迅猛，美國 WLAN 的應(yīng)用數(shù)量在一年之中就翻了一番。隨著無線局域網(wǎng)的普及，在 2020 年，全球大部分的機(jī)場、會議中心和車站都擁有 WLAN；僅在歐洲，預(yù)計將會有 2020 萬人使用約 90 000 個 WLAN。 通信網(wǎng)絡(luò)隨著 INTERNET的飛速發(fā)展 ， 從傳統(tǒng)的布線網(wǎng)絡(luò)發(fā)展到了無線網(wǎng)絡(luò)，作為無線網(wǎng)絡(luò)之一的無線局域網(wǎng) WLAN（ Wireless Local Area Network）， 滿足了人們實現(xiàn)移動辦公的夢想，為我們創(chuàng)造了一個豐富多彩的自由天空。 隨著個人數(shù)據(jù)通信技術(shù)的發(fā)展，功能強(qiáng)大的便攜式數(shù)據(jù)終端以及多媒體終端得到了廣泛的應(yīng)用。它既可滿足各類便攜機(jī)的入網(wǎng)要求，也可實現(xiàn)計算機(jī)局 3 域網(wǎng)遠(yuǎn)端接入、圖文傳真、電子郵件等功能。任何其他類型的網(wǎng)絡(luò)都不能提供這種可以立即具有生 產(chǎn)能力的臨時網(wǎng)絡(luò)。 從 IT 觀點來看，無線網(wǎng)絡(luò)也帶來了巨大的價值，因為它不需要安裝昂貴的光纖基礎(chǔ)設(shè)施，同時也可以為不能鋪設(shè)電纜的陳舊的歷史性建筑提供網(wǎng)絡(luò)接入。 總之，無線網(wǎng)絡(luò)正在成為每個企業(yè)根本的、必備的合作工具。與此相對應(yīng)，無線網(wǎng)絡(luò)向三維空間傳送數(shù)據(jù)，中間無需傳輸介質(zhì)，只要在組網(wǎng)區(qū)域安裝接入點 (Access Point)設(shè)備，就可以建立局域網(wǎng)；移動終端只要安裝了無線網(wǎng)卡就可以在接收范圍內(nèi)自由接入網(wǎng)絡(luò)。 Finally, the advantages and disadvantages of wireless LAN are analyzed and the application of wireless local area work prospect. Key words: Wireless Local Area Network Technology。但由于無線局域網(wǎng)應(yīng)用具有很大的開放性，數(shù)據(jù)傳播范圍很難控制，因此無線局域網(wǎng)將面臨著更嚴(yán)峻的安全問題。 I 無線局域網(wǎng)技術(shù)及應(yīng)用 摘要： 無線局域網(wǎng)的覆蓋范圍為幾百米，在這樣一個范圍內(nèi)，無線設(shè)備可以自由移動，其適合于低移動性的應(yīng)用環(huán)境。 本文對無線局域網(wǎng)的基本概念、傳輸方式、網(wǎng)絡(luò)拓?fù)?、網(wǎng)絡(luò)接口、 對移動計算網(wǎng)絡(luò)的支持 、 應(yīng)用環(huán)境作了相關(guān)介紹； 闡述了無線局域網(wǎng)在安全發(fā)展概況，分析 了無線局域網(wǎng)的安全必要性，并從不同方面總結(jié)了無線局域網(wǎng)遇到的安全風(fēng)險，同時重點分析了 IEEE802. 11 b標(biāo)準(zhǔn)的安全性、 有線等價加密（ WEP ） 、認(rèn)證、影響 安全的 因素及其解決方案并對無線局域網(wǎng)的安全技術(shù)發(fā)展趨勢進(jìn)行了展望，著重對無線局域網(wǎng)在企業(yè)信息化辦公中的應(yīng)用和實現(xiàn)進(jìn)行了介紹；最后對無線局域網(wǎng)的優(yōu)勢及劣勢進(jìn)行了分析并對無線局域網(wǎng)應(yīng)用前景進(jìn)行了展望。 Security。總 之，在網(wǎng)絡(luò)建設(shè)的靈活性、便捷性、擴(kuò)展性等方面，無線網(wǎng)絡(luò)有獨特的優(yōu)勢，因此無線局域網(wǎng)技術(shù)得到了快速的發(fā)展和應(yīng)用。利用無線局域網(wǎng)，用戶可隨時隨地訪問電子郵件、 Inter和公司計算資源的各種信息，無需尋找接入位置。 最重要的是，通過無線技術(shù)擴(kuò)展網(wǎng)絡(luò)接入非常安全。無線局域網(wǎng)本質(zhì)上是一種網(wǎng)絡(luò)互連技術(shù)。無線局域網(wǎng)技術(shù)作為一種網(wǎng)絡(luò)接入手段，能迅速地應(yīng)用于需要在移動中聯(lián)網(wǎng)和在網(wǎng)間漫游的場合，并在不易架設(shè)有線的地方和遠(yuǎn)距離的數(shù)據(jù)處理節(jié)點提供強(qiáng)大的網(wǎng)絡(luò)支持。為了實現(xiàn)使用戶能夠在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)的計算機(jī)網(wǎng)絡(luò)由有線向無線、由固定向移動、由單一業(yè)務(wù)向多媒體業(yè)務(wù)演進(jìn)，由此無線局域網(wǎng)技術(shù)得到了快速的發(fā)展。 國內(nèi)外研究現(xiàn)狀和發(fā)展趨勢 隨著 Inter 應(yīng)用的迅猛發(fā)展，以及便攜機(jī)、 PDA（ Personal Data Assistant）等移動智能終端使用的日益增長，給廣大用戶提供了諸多便利：隨時隨處自由接入 Inter、能享受更多的業(yè)務(wù)、安全且有保障的網(wǎng)絡(luò)成為發(fā)展的必然。由于 WLAN 可以提供比 3G 價格低得多的無線互聯(lián)網(wǎng)服務(wù)，可以為擁有筆記本電腦、手持設(shè)備的商 4 旅人士提供方便，因此預(yù)計未來將會獲得持續(xù)發(fā)展。 DT 公司下屬的TMobile國際公司和 Voice Stream無線通信公司與星巴克咖啡店連鎖公司合作，在星巴克遍及全美約 l200 個分店內(nèi)提供 WLAN 服務(wù)，顧客可以查收電子郵件、使用互聯(lián)網(wǎng)在線觀賞影片或是通過 WLAN 服務(wù)下載多媒體內(nèi)容并付費。 日本 ： 2020 年 7 月， NTT DoCoMo 開始提供商業(yè)化的 WLAN 服務(wù)，這項稱為 “Mzone”的服務(wù)在發(fā)展初期時只有東京的 9 個地方能夠提供，稍后逐步向其他區(qū)域擴(kuò)展， NTI DOCoMo 成為首家同時提供 3G 蜂窩通信和 WLAN 接入服務(wù)的運營商。據(jù) IDC 的調(diào)查報告顯示：全球約有 4500 萬移動工作者有與互聯(lián)網(wǎng)和企業(yè)內(nèi)部網(wǎng)接入的需求，在每年約 億人次的商務(wù)旅行中，有 20％ 的人會使用移動通信設(shè)備上網(wǎng)，這是一個非?？捎^的新興市場 [1]。我相信，一種技術(shù)，只有推動技術(shù)的中堅力量 ： 廣大的工程人員、產(chǎn)品人員和市場人員 、 甚至我們的用戶能夠正確、有效地了解和使用這種技術(shù)時，它才有可能由成長走向成熟。由于 WLAN 本身具有高帶寬、易實施、較好的安全性等優(yōu)點，可以將 WLAN 技術(shù)用于家庭內(nèi)部不同設(shè)備間的聯(lián)網(wǎng)，作為家庭內(nèi)多媒體設(shè)備間的傳輸技術(shù)。 WLAN 的企業(yè)應(yīng)用大多集中在大中型企業(yè)、寫字樓、園區(qū)內(nèi)和樓宇內(nèi)等。 公共熱點地區(qū)應(yīng)用 ： 從 2020 年開始， WLAN 室內(nèi)應(yīng)用有了明顯的變化，那就是從大企業(yè)的應(yīng)用向熱點地區(qū)接入以及家庭應(yīng)用轉(zhuǎn)移。這些人在機(jī)場、酒店、會議中心、商業(yè)辦公樓等公共熱點地區(qū)出現(xiàn)的頻率非常高，且有非常強(qiáng)烈的接入因特網(wǎng)或企業(yè)內(nèi)部網(wǎng)的需求，他們所在的企業(yè)也能為此承受較高的費用。競爭加劇，拉動了投資，使 WLAN 的公共熱點應(yīng)用市場持續(xù)升溫 [2]。因此，無線局域網(wǎng)的用戶主要關(guān)心的是網(wǎng)絡(luò)的安全性，主要包括接入控制和加密兩個方面?？磥頍o線局域網(wǎng)真正的騰飛并非一己之事 ， 無線局域網(wǎng)同樣需要與其他已經(jīng)成熟的網(wǎng)絡(luò)進(jìn)行互動，達(dá)到互利互惠的目的。 7 再者，由于配合企業(yè)及應(yīng)用環(huán)境不斷的更新與發(fā)展，原有的企業(yè)網(wǎng)絡(luò)必須配合重新布局，需要重新安裝網(wǎng)絡(luò)線路，雖然電纜本身并不貴，可是請技術(shù)人員來配線的成本很高，尤其是老舊的大樓，配 線工程費用就更高了。計算機(jī)無線聯(lián)網(wǎng)常見的形式是把遠(yuǎn)程計算機(jī)以無線方式 聯(lián)入一個計算機(jī)網(wǎng)絡(luò)中，作為網(wǎng)絡(luò)中的一個節(jié)點，使之具有網(wǎng)上工作站所具有的同樣功能，從而獲得網(wǎng)絡(luò)上的所有服務(wù)；或把數(shù)個有線或無線局域網(wǎng)聯(lián)成一個區(qū)域網(wǎng)；當(dāng)然，也可用全無線方式構(gòu)成一個局域網(wǎng)或在一個局域網(wǎng)中混合使用有線與無線方式。它是對有線聯(lián)網(wǎng)方式的一種補(bǔ)充和擴(kuò)展 ， 使網(wǎng)上的計算機(jī)具有可 移動性 ， 快速方便地解決使用有線方式不易實現(xiàn)的網(wǎng)絡(luò)聯(lián)通問題。采用微波作為傳輸媒體的無線局域網(wǎng)按調(diào)制方式不同，又可分為擴(kuò)展頻譜方式與窄帶調(diào)制方式。采用擴(kuò)展頻譜方式的無線局域網(wǎng)一般選擇所謂的 ISM 頻段 （ 這里 ISM 分別取自 Industrial、 Scientific 及 Medical的第一個字母 ） 。如果發(fā)射功率及帶外輻射滿足美國聯(lián)邦通 信委員會（ FCC）的要求，則無需向 FCC 提出專門的申請即可使用這些 ISM 頻段。當(dāng)然，也可選用 ISM 頻段，這樣可免去向無線電管理委員會申請。作為無線局域網(wǎng)的傳輸方式，紅外線方式的最大優(yōu)點是這種傳輸方式不受無線電干擾，且紅外線的使用不受國家無線管理委員會的限制。采用這種拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)一般 使用公用廣播信道，各站點都可競爭公用信道，而信道接入控制（ MAC）協(xié)議大多采用 CSMA（載波監(jiān)測多址接入）類型的多址接入?yún)f(xié)議。因此這種拓?fù)浣Y(jié)構(gòu)適用于用戶數(shù)相對較少的工作群規(guī)模。此外，中心站為接入有線主干網(wǎng)提供了一個邏輯接入點。 網(wǎng)絡(luò)接口 這涉及無線局域網(wǎng)中站點從哪一層接入網(wǎng)絡(luò)系統(tǒng)。這種接口方式在使用時一般作 為有線局域網(wǎng)的集線器和無線轉(zhuǎn)發(fā)器以實現(xiàn)有線局域網(wǎng)間互聯(lián)或擴(kuò)大有線局域網(wǎng)的覆蓋范圍。目前，大部分 無線局域網(wǎng)廠商都采用數(shù)據(jù)鏈路層接口方法。不同小區(qū)內(nèi)站點可經(jīng)過網(wǎng)絡(luò)接入點 AP 及主干網(wǎng)進(jìn)行通信。 無線局域網(wǎng)的應(yīng)用環(huán)境 根據(jù)無線局域網(wǎng)的特點，其應(yīng)用可分為兩類：一類作為半移動網(wǎng)絡(luò)應(yīng)用，一類作為全移動網(wǎng)絡(luò)應(yīng)用。 室外應(yīng)用 ： 在難于布線的室外環(huán)境下，無線局域網(wǎng)可充分發(fā)揮其高速率、組網(wǎng)靈活之優(yōu)點。這種網(wǎng)絡(luò)傳輸速率高、覆蓋面大，是一種可傳輸多媒體信息的個人通信網(wǎng)絡(luò)。美國加州大學(xué)伯克利分校的Borisov， Goldberg和 Wagner最早發(fā)表論文指出了 WEP協(xié)議中存在的設(shè)計失誤， 11 接下來信息安全研究人員發(fā)表了大量論文詳細(xì)討論了 WEP 協(xié)議中的 安全缺陷，并與工程技術(shù)人員協(xié)作，在實驗中破譯了經(jīng) WEP 協(xié)議加密的無線傳輸數(shù)據(jù)。 WAPI 使用公鑰技術(shù)，在可信第三方存在的條件下，由其驗證移動終端和接入點是否持有合法的證書，以期完成雙向認(rèn)證、接入控制、會話密鑰生成等目標(biāo)，達(dá)到安全通信的目的。其間每個月至少召開 一次會議，會議的文檔可以從互聯(lián)網(wǎng)上下載，從中可以看到一些有趣的現(xiàn)象，例如AESOCB算法，開始工作組決定使用該算法作為無線局域網(wǎng)未來的安全算法，一年后提議另外一種算法 CCMP 作為候選， AESOSB 作為缺省，半年后又提議 CCMP 作為缺省， AESOCB作為候選，又過了幾個月，干脆把 AESOCB算法完全刪除，只使用 CCMP 算法作為缺省的未來無線局域網(wǎng)的算法。而防火墻對通過無線電波進(jìn)行的網(wǎng)絡(luò)通訊起不了作用， 12 任何人在視距范圍之內(nèi)都可以截獲和插入數(shù)據(jù)。如果這三個要素都沒有問題了，就不僅能保護(hù)傳輸中的信息免受危害，還能保護(hù)網(wǎng)絡(luò)和移動設(shè)備免受危害。 無線局域網(wǎng)中的設(shè)備在實際通信時是逐跳的方式，要么是用戶設(shè)備發(fā)數(shù)據(jù)給接入設(shè)備，再由接入設(shè)備轉(zhuǎn)發(fā)，要么是兩臺用戶設(shè)備直接通信，每一種通信方式都可以用鏈路層加密的方法來實現(xiàn)至少與有線連接同等的安全性。 這樣，通過數(shù)據(jù)加密和數(shù)據(jù)完整性校驗就可以為無線局域網(wǎng)提供一個類似有線網(wǎng)的物理安全的保護(hù)。對于內(nèi)部的惡意用戶，則要通過審計分析，網(wǎng)絡(luò)安全檢測等手段找出惡意用戶，并輔以其它管理手段來杜絕來自內(nèi)部的攻擊。所以，無線局域網(wǎng)的安全系統(tǒng)不可能提供所有的安全保證，只能結(jié)合用戶的具體需求，結(jié)合其它的安全系統(tǒng)來一起提供安全服務(wù)，構(gòu)建安全的網(wǎng)絡(luò)。無線局域網(wǎng)的資源，包括了在無線信道上傳輸?shù)臄?shù)據(jù)和無線局域網(wǎng)中的主機(jī)。 14 另外，只要按照無線局域網(wǎng)規(guī)定的格式封裝數(shù)據(jù)包，把數(shù)據(jù)放到網(wǎng)絡(luò)上發(fā)送時也可以被其它的設(shè)備讀取，并且，如果使用一些信號截獲技術(shù)，還可以把某個數(shù)據(jù)包攔截、修改，然后重新發(fā)送，而數(shù)據(jù)包的接收者并不能察覺。當(dāng)無線局域網(wǎng)與無線廣域網(wǎng)或者有線的國際互聯(lián)網(wǎng)連接之后，無線病毒的威脅可能會加劇。無線局域網(wǎng)中的用戶設(shè)備具有一定的可移動性和通常比較高的價值，這造成的一個負(fù)面影響是用戶設(shè)備容易丟失。 WEP IEEE 規(guī)定了一個可選擇的加密稱為有線對等加密，即 WEP。 15 加密：通過加密和只允許有正確 WEP密鑰的用戶解密來保護(hù)數(shù)據(jù)流。缺省密鑰存在的問題是當(dāng)它被廣泛分配時可能會危及安全。執(zhí)行認(rèn)證的站點發(fā)送一個管理認(rèn)證幀到一個相應(yīng)的站點。圖 1 為認(rèn)證的全過程 圖 1 認(rèn)證的全過程 影響安全的因素 硬件設(shè)備，在現(xiàn)有的 WLAN 產(chǎn)品中，常用的加密方法是給用戶靜態(tài)分配一個密鑰，該密鑰或者存儲在磁盤上或者存儲在無線局域網(wǎng)客戶適配器的存儲器上。網(wǎng)絡(luò)管理系統(tǒng)不可能檢測到這種問題，因此用戶必須立即通知網(wǎng)絡(luò)管理員。接入點鑒別用戶，但用戶不能鑒別接入點。相互認(rèn)證使檢測和隔離虛假接入點成為可能。當(dāng)無線局域網(wǎng)執(zhí)行安全保密方案時，在一個 BSS 范圍內(nèi)的站點只有通過認(rèn)證以后才能與接入點結(jié)合。 這種方案認(rèn)證的過程是：一個站點要與一個接入點連接，除非站點成功登錄到網(wǎng)絡(luò)，否則接入點 將禁止站點使用網(wǎng)絡(luò)資源。以此給每一個用戶提供與有線交換幾乎 17 相