IEEE 802.11w保护无线LAN管理帧

(2008-11-04 13:46:37)

转载▼标签： 802.11wit【TechTarget中国原创】IEEE 802.11w无线加密标准是建立在IEEE 802.11i框架上的，它可以对抗针对无线LAN（WLAN）管理帧的攻击。它可以增强运行着诸如无线VoIP等应用网络管理，在保证无线通信安全的同时能够提供足够的呼叫质量和稳定性。早在2000年，人们就意识到加强无线LAN数据的加密和认证的需求。而其直接的结果就是2004年完成的IEEE 802.11i 协议。IEEE 802.11i可以保护数据帧，但管理帧仍然是不经加密和认证进行发送的。认识到这个问题后，IEEE 会组织了802.11w委员会并在2006年开始工作。这个委员会目前正在检阅草拟的标准，该标准预计发在2009年年中发布。早期的WLAN实现中，缺乏对管理帧的保护并不是一个主要的问题。黑客可以通过发送分解（Disassociate）或解除认证（Disauthentication）帧将工作站的网络中止，但这在管理帧中几乎没有信息反映这个严重的问题。而重新建立关联是一个快速的过程，只要仍然使用原始的WEP安全标准。保护管理帧变得很重要黑客攻击现在是一个非常严重的问题了。相比于WEP，使用802.11i恢复关联和认证过程是一个更复杂和时间更长的过程。而更重要的是，WLAN已经不仅仅局限于发送电子邮件和上网了。诸如无线VoIP和无线视频之类的应用要求额外的IEEE标准支持。现在，管理帧带有关于管理网络和应用性能的非常重要的信息。