第2章 無線局域網（WLAN）安全

安全問題是無線局域網（WLAN，Wi-Fi）網絡中一個很重要的問題。早期版本的IEEE 802.11無線局域網標準有一個特定的安全架構，稱為WEP（Wired Equalent Privacy，有線等效保密）。顧名思義，WEP的目標是無線局域網至少要和有線局域網的安全性相當。例如，如果一個攻擊者希望連接一個有線以太網，需要物理上接入集線器，然而集線器通常鎖在房間里，所以很難辦到。但是對無線局域網而言攻擊者就很容易了，因為此時接入網絡不需要從物理上接入任何設備。WEP的目的是希望增加攻擊無線局域網的難度，使其難度與攻擊有線局域網的難度相當。不幸的是，WEP沒有達到這一目的。為了應對這種局面，IEEE后來提出了無線局域網的一種新的安全架構，稱為IEEE 802.11i，同時，中國提出了首個國際安全標準WAPI。