解决无线网络安全问题,尽管IPSec VPN十分有效,但是仍存在一些缺点。例如,它限制在IP传输流上,并且它带来了有线IPSec的复杂性,不仅配置复杂,而且需要客户端程序。分析人士说,Wi-Fi安全标准最终将在WLAN应用中占据优势,IPSec VPN只在某些情况下派上用场,如一位在802.11网络上的移动用户需要一条VPN隧道接入到企业网络中。 Wi-Fi技术正在衍生出大量临时解决方案用于解决无线安全,其中两个802.11安全协议正在整装待发。一个协议是Wi-Fi受保护接入(WPA),它是Wi-Fi联盟厂商于去年10月宣布的,预计第一批得到WPA认证的产品将在今年晚些时候上市。WPA将取代802.11有线等效加密协议WEP,WEP因其较短的和静态的加密密钥被认为是不安全的。利用覆盖WEP的固件升级,WPA能够提供更安全的加密,此外它还添加了认证协议802.1X。另一个选择是IEEE的802.11i,这是Wi-Fi安全的最终目标。802.11i包含WPA标准的所有元素,同时利用更强大的加密技术。802.11i预计将在明年年初完成,这项协议的部分内容(如更强大的加密技术)最早将在今年年底得到批准。观察人士估计,完全符合802.11i标准的产品将在2004年第二季度上市。Wi-Fi联盟希望WPA成为一项在IEEE车轮缓慢转向802.11i时的临页码:[1] [2] [3] [4] [5] [6] [7] 第2页、共7页 |