无线网络安全白皮书

【名称】：无线网络安全白皮书
【作者】：不详
【格式】: PDF
【页数】：18
【语言】：中文
【摘要或目录】：

自十九世纪末电磁波的发现以来， 无线通讯的发展可说是日新月异。不论是在军事或商业用途、人们的
日常生活里几乎都已经跟无线通讯脱离不了关系了。 从收音机里的广播、电视里的影像， 到今天行动电话
所传递的声音与影像在在都是无线通讯进展的最佳见证。  
   而无线网络科技也日新月异，从早期利用 AX.25 传递网络资料到今日的 802.11、802.15 与 802.16 几
乎把小到个人空间(Wireless Personal Area Network, 802.15)，然后区域空间(Wireless Local Area Network,
802.11)，以及大到整个都市空间(Wireless Metropolitan Area Network, 802.16) 的无线网络技术都包含在内。
各种技术百家争鸣不说，安全问题也是层出不穷。这也是这份白皮书产生的动机。  
   之所以挑选无线区域网 (WLAN, 802.11a/b/g) 作为研究目标并不只是因为美国国防部把这科技列为恐
怖份子觊觎的对象而已， 也是因为无线网可说是近几年来窜起最快的新科技，不论自大型企业到中小企业或
是家庭用户，使用无线网络可说已经成为一股风潮。 在享受科技带来的便利性的同时，安全问题更是不可忽
略的， 我们自然不希望使用者因噎废食，舍弃无线网络的方便不用， 但是我们也希望藉由这篇白皮书让读
者了解到当前无线网络的安全问题为何，以及有什幺方法可以降低使用者的风险。 信息安全界最重视的不是
让你绝对安全，而是采取适当的步骤将风险降低到可以接受的程度， 以达到科技的便利性与兼顾安全性的平
衡。  
无线网络的涵括范围  
   随着网络以及计算机科技的逐渐普及，信息与生活的关系也日渐紧密起来， 实体世界与虚拟世界的界限
也越来越模糊。 利用手机或无线网络进行资料交换、分享、传播，甚或无线商业资料的传送也日渐普及。 从
前几年推行的 WAP 手机无线上网，到近年来的 GPRS、i-mode 上网等等，都是无线网络尝试融入我们日常
生活的无线网络生活计画。  
   一般所谓的「无线网络」涵盖的范围包括了常见的无线电话网络 (GSM，GPRS，WAP)、设计作为短距
离无线资料交换(例如 PDA、家电等等使用)的蓝芽(Bluetooth)或 802.15 (WPAN) 无线网络，以及最近非常
热门的当红炸子鸡 - 802.11 (802.11b、802.11a 等等)无线网络，还有长距离的 802.16 (WMAN)。在本白皮
书中我们将对目前最普及的 802.11 无线网络及其安全性进行介绍。文中除了提出目前已知常见的安全漏洞，
也同时提出各种防范知道以供管理者参考使用。  
   自从九零年代初期 IEEE 开始研究一个使用无线技术进行网络通讯的通讯标准，直到 1997 年公布了
802.11 标准后，又于 1999 年通过了了 802.11b 与 802.11a 无线通讯标准，其中的 802.11b 就是目前应
用最为广泛的计算机无线网络通讯标准。在不久的将来将由现有的 2.4 GHz 频带转移至 5GHz 频带，并提
供 54Mbps 的高速网络传输。关于 802.11  
   系列之特性如下表所列：  
   特征 描述  
   ------------------------------------------------------------------------------  
   实体层      Direct Sequence Spread Spectrum (DSSS), Frequency Hopping  
   Spread Spectrum (FHSS) , Infrared (IR)