无线网络安全协议有哪些(无线网络主要面临的安全威胁有哪些)

wpa3更好。2018年，WiFi 联盟于本届拉斯维加斯CES展会上公布了 WiFi 加密协议 WPA2 的一套替代性方案——全新协议 WPA3，WPA3 将带来哪些变化? WPA2到 WPA3的转换及其相关解决方案又会给企业及最终用户带来怎样的影响。长期作为标准无线网络安全协议的WPA2(WiFi Protected Access 2)协议在2017年10月16日遭受重大冲击，被曝存在一项严重安全漏洞，身陷“KRACK”密钥重装攻击旋涡。正如密钥重装攻击(KRACK)小组的麦西·凡霍夫当时所言，WPA2协议核心中的一系列错误有可能导致 WiFi 连接暴露在攻击活动中。攻击者利用漏洞能够接入该网站，窥探各接入点之间的全部往来流量，监听无线连接，并在无线流中注入数据，WPA2的时代被彻底终结。WPA3四大优势方便智能家居：根据开发者们所言，WPA3 将继续沿用基于WPA2 原则(配置、验证与加密)的四项新功能，WPA3将为其中一项功能提供更为强大的保护能力，甚至在用户选定了简单密码时还能建议用户增加密码复杂度。另一项功能在于，WPA3 将简化显示接口受限，甚至包括不具备显示接口的设备的安全配置流程。即能够使用附近的WiFi设备作为其他设备的配置面板。例如，用户将能够使用手机、平板电脑来配置另一个没有屏幕的设备(如智能锁，智能灯泡等小型物联网设备)的WiFi WPA3选项。
wpa3更好。2018年，WiFi 联盟于本届拉斯维加斯CES展会上公布了 WiFi 加密协议 WPA2 的一套替代性方案——全新协议 WPA3，WPA3 将带来哪些变化? WPA2到 WPA3的转换及其相关解决方案又会给企业及最终用户带来怎样的影响? WPA2不再安全长期作为标准无线网络安全协议的WPA2(WiFi Protected Access 2)协议在2017年10月16日遭受重大冲击，被曝存在一项严重安全漏洞，身陷“KRACK”密钥重装攻击旋涡。正如密钥重装攻击(KRACK)小组的麦西·凡霍夫当时所言，WPA2协议核心中的一系列错误有可能导致 WiFi 连接暴露在攻击活动中。攻击者利用漏洞能够接入该网站，窥探各接入点之间的全部往来流量，监听无线连接，并在无线流中注入数据，WPA2的时代被彻底终结。该小组设计出一项概念性测试表明，破坏 WPA2 接入安全网络并不需要高昂的成本或复杂的技术。这项证明实际上给一切现代 WiFi 网络带来了挑战，包括绝大多数企业网络。关于WPA2此项安全漏洞被公布以来，包括 WiFi 联盟在内的各类相关机构一直在努力解决问题。WPA3四大优势方便智能家居?根据开发者们所言，WPA3 将继续沿用基于WPA2 原则(配置、验证与加密)的四项新功能，WPA3将为其中一项功能提供更为强大的保护能力，甚至在用户选定了简单密码时还能建议用户增加密码复杂度。另一项功能在于，WPA3 将简化显示接口受限，甚至包括不具备显示接口的设备的安全配置流程。即能够使用附近的WiFi设备作为其他设备的配置面板。例如，用户将能够使用手机、平板电脑来配置另一个没有屏幕的设备(如智能锁，智能灯泡等小型物联网设备)的WiFi WPA3选项。第三项功能——“个性化数据加密”，旨在立足开放网络通过针对性数据加密技术帮助加强用户隐私。根据一部分专家的说法，这一目标可通过机会性无线加密(OWE，Opportunistic Wireless Encryption)来实现——这是一类无需验证的加密技术，将对每个设备与路由器或接入点之间的连接进行加密，加密适用范围较大。 最后，其将采用一套与美国国家安全系统委员会提出的商业国家安全算法套件(简称CNSA)相契合的192位安全套件，从而进一步保护政府、国防或其它高安全性要求行业内所使用的WiFi网络。
WPA3与WPA2没有根本的区别，但它确实带来了一些优势。例如，新的“握手”程序使得KRACK攻击无效，并且作为额外的奖励，它还提供更强的保护，防止暴力强制尝试，即使密码不复杂或足够长。使用WPA3，将智能“东西”连接到无线网络也会更容易. Wi-FiAlliance®显然已经密切关注越来越多没有显示器的设备以及它们在连接到互联网时所带来的挑战。 WPA3应该解决这个问题。第三个变化不会对家庭用户产生太大帮助，但它被引用为另一个进步。 WPA3带有192位网络强度协议，可以在企业环境中提供更好的安全性。
2018年，WiFi 联盟于本届拉斯维加斯CES展会上公布了 WiFi 加密协议 WPA2 的一套替代性方案——全新协议 WPA3，WPA3 将带来哪些变化? WPA2到 WPA3的转换及其相关解决方案又会给企业及最终用户带来怎样的影响? 151721109567662290_620_1000WPA2不再安全长期作为标准无线网络安全协议的WPA2(WiFi Protected Access 2)协议在2017年10月16日遭受重大冲击，被曝存在一项严重安全漏洞，身陷“KRACK”密钥重装攻击旋涡。正如密钥重装攻击(KRACK)小组的麦西·凡霍夫当时所言，WPA2协议核心中的一系列错误有可能导致 WiFi 连接暴露在攻击活动中。攻击者利用漏洞能够接入该网站，窥探各接入点之间的全部往来流量，监听无线连接，并在无线流中注入数据，WPA2的时代被彻底终结。该小组设计出一项概念性测试表明，破坏 WPA2 接入安全网络并不需要高昂的成本或复杂的技术。这项证明实际上给一切现代 WiFi 网络带来了挑战，包括绝大多数企业网络。关于WPA2此项安全漏洞被公布以来，包括 WiFi 联盟在内的各类相关机构一直在努力解决问题。WPA3四大优势方便智能家居?根据开发者们所言，WPA3 将继续沿用基于WPA2 原则(配置、验证与加密)的四项新功能，WPA3将为其中一项功能提供更为强大的保护能力，甚至在用户选定了简单密码时还能建议用户增加密码复杂度。另一项功能在于，WPA3 将简化显示接口受限，甚至包括不具备显示接口的设备的安全配置流程。即能够使用附近的WiFi设备作为其他设备的配置面板。例如，用户将能够使用手机、平板电脑来配置另一个没有屏幕的设备(如智能锁，智能灯泡等小型物联网设备)的WiFi WPA3选项。第三项功能——“个性化数据加密”，旨在立足开放网络通过针对性数据加密技术帮助加强用户隐私。根据一部分专家的说法，这一目标可通过机会性无线加密(OWE，Opportunistic Wireless Encryption)来实现——这是一类无需验证的加密技术，将对每个设备与路由器或接入点之间的连接进行加密，加密适用范围较大。 最后，其将采用一套与美国国家安全系统委员会提出的商业国家安全算法套件(简称CNSA)相契合的192位安全套件，从而进一步保护政府、国防或其它高安全性要求行业内所使用的WiFi网络。
简单的说吧，就是wp a二。是最早的加密方式，容易破解，但是呢不容易被蹭网三的话是更先进一点，难度更大。

无线局域网协议主要分为两大阵营：IEEE 802.11系列标准和欧洲的HiperLAN。IEEE 802.11协议IEEE 802.11是美国电气和电子工程师协会IEEE在1997年6月颁布的无线网络标准。它是第一代无线局域网标准之一。IEEE 802.11规定了无线局域网在2.4GHz波段进行操作，这一波段被全球无线电法规组织定义为扩频使用波段。标准的802.11主要用于解决办公室局域网和园区网中用户与用户终端的无线接入，速率最高只能达到 2Mbit/s。其中IEEE 802.11协议、蓝牙标准和HomeRF工业标准等是无线局域网所有标准中最主要的协议标准。这些协议和标准各有优劣，各有自己擅长的应用领域，有的适合于办公环境，有的适合于个人应用，有的则更适合家庭用户。扩展资料展频技术的无线局域网络产品是依据FCC（Federal Communications Committee；美国联邦通讯委员会）规定的ISM（Industrial Scientific,and Medical），频率范围开放在902M~928MHz及2.4G~2.484GHz两个频段，所以并没有所谓使用授权的限制。展频技术主要又分为“跳频技术”及“直接序列”两种方式。而此两种技术是在第二次世界大战中军队所使用的技术，其目的是希望在恶劣的战争环境中，依然能保持通信信号的我稳定性及保密性。1、跳频技术（FHSS）跳频技术（Frequency-Hopping Spread Spectrum；FHSS）在同步、且同时的情况下，接受两端以特定型式的窄频载波来传送讯号，对于一个非特定的接受器，FHSS所产生的跳动讯号对它而言，也只算是脉冲噪声。FHSS所展开的讯号可依特别设计来规避噪声或One-to-Many的非重复的频道，并且这些跳频讯号必须遵守FCC的要求，使用75个以上的跳频讯号、且跳频至下一个频率的最大时间间隔（Dwell Time）为400ms。2、直接序列展频技术（DSSS）直接序列展频技术（Direct Sequence Spread Spectrum；DSSS）是将原来的讯号“1”或“0”，利用10个以上的chips来代表“1”或“0”位，使得原来较高功率、较窄的频率变成具有较宽频的低功率频率。而每个bit使用多少个chips称做Spreading chips，一个较高的Spreading chips可以增加抗噪声干扰，而一个较低Spreading Ration可以增加用户的使用人数。基本上，在DSSS的Spreading Ration是相当少的，例如在几乎所有2.4GHz的无线局域网络产品所使用的Spreading Ration皆少于20。而在IEEE 802.11的标准内，其Spreading Ration只有11，但FCC的规定是必须大于10，而实验中，最佳的Spreading Ration大约在100左右。参考资料：百度百科——无线协议参考资料：百度百科——无线局域网
无线局域网协议主要分为两大阵营：IEEE 802.11系列标准和欧洲的HiperLAN。其中IEEE 802.11协议、蓝牙标准和HomeRF工业标准等是无线局域网所有标准中最主要的协议标准。这些协议和标准各有优劣，各有自己擅长的应用领域，有的适合于办公环境，有的适合于个人应用，有的则更适合家庭用户。IEEE在美国及世界其他地区主推802.11x系列标准，而在欧洲，欧洲电信标准学会ETSI 则推出另一无线局域网系列标准HiperLAN1（高性能无线局域网），其地位相当于802.11b， 但二者互不兼容。HiperLAN在欧洲得到了广泛支持和应用。扩展资料：无线局域网的优点：1、移动性强：移动性强一直就是无线局域网的优势所在，这是有线网络无法媲美的。在机场、饭店、商场等地，只要用户拥有一台移动数据终端，立刻可以接入本地的局域网络，甚至通过它联Internet。2、可扩展性好：同移动性一样，无线网络可扩展性远远强于有线网络。对于有线网来说一个企业内部的人员增加，部门编制的改变，都有可能需要重新考虑布线，增加信息点。而换成无线网络，只需要在加入网络的PC里增加一个无线适配卡即可。3、布线简单：有线网络中布线复杂，暗铺大量线缆不仅施工难度高，而且还可能削弱砖墙承重载体截面，造成安全隐患；另外，展览馆举办各种展览，展台的位置经常变动，每次布展需要重新连接有线网络，成本很高。因而使用无线局域网是展会最好的选择，只需安装一些AP（Access Point）无线接入点即可工作，省时省力，花费投资少。参考资料来源：百度百科-无线协议
采用的协议都是一样的TCP/IP协议，无线网遵循的标准现在基本都是802.11N标准无线局域网是指以无线电波、激光、红外线等无线媒介来代替有线局域网中的部分或全部传输媒介而构成的网络。它不仅可以作为有线数据通信的补充和延伸，而且还可以与有线网络环境互为备份。802.11协议、蓝牙标准和HomeRF工业标准是无线局域网所有标准中最主要的竞争对手。它们各有优劣，各有自己擅长的应用领域，有的适合于办公环境，有的适合于个人应用，有的则一直被家庭用户所推崇。下面就介绍一下三种标准的具体情况：802.11协议802.11是IEEE最初制定的一个无线局域网标准，主要用于解决办公室局域网和校园网中用户与用户终端的无线接入，主要限于数据存取，速率最高只能达到2Mbps。由于它在速率和传输距离上都不能满足人们的需要，因此，IEEE（电气和电子工程师协会）随后又相继推出了802.11b和802.11a两个新标准，2001年11月，第三个新的标准802.11g业已面世。尽管目前802.11a和802.11g倍受业界关注，但从实际的应用上来讲，802.11b已成为无线局域网（WLAN）的主流标准，被多数厂商所采用，并且已经有成熟的无线产品推向市场。这些产品包括：集成支持802.11b无线功能的PC、支持网络接入的802.11b无线网络适配器以及相对应的网络桥接器等。生产这些产品的厂商大致可以分为两类，一类是著名的网络集成商，如：3Com、Cisco等，他们的产品主要集中在适配器和桥接器领域；另外，很多PC厂商借助网络终端的先天优势，提供全面的无线局域网设备，IBM、HP、Toshiba为代表厂商，其中，IBM凭借其在笔记本电脑上的绝对优势和参与制定无线标准的领导地位，提供最全面的无线解决方案，并已经在全球范围内大规模地推出了相应的产品。目前，802.11b无线局域网技术已经在美国得到了广泛的应用，它已经进入了写字间、饭店、咖啡厅和候机室等场所。没有集成无线网卡的笔记本电脑用户只需插进一张PCMCIA卡或USB卡，便可通过无线局域网连到因特网。在国内，支持802.11b无线局域网协议的产品不仅全面上市，而且像IBM，还特别为用户和专业人士搭建了“体验中心”，让用户和媒体可以亲身体验无线局域网的便利和高效。蓝牙标准蓝牙这个颇为奇怪的名字来源于十世纪丹麦国王哈洛德(Harold)的外号。据说，这位丹麦国王靠出色的沟通和说服能力统一了当时的丹麦和挪威。因为他非常爱吃蓝梅，牙齿经常被染蓝，所以得了蓝牙这个外号。1998年5月，爱立信、诺基亚、IBM、东芝和英特尔公司五家著名IT厂商，在联合开展短程无线通信技术的标准化活动时提出了蓝牙技术，其宗旨是提供一种短距离、低成本的无线传输应用技术。1999年下半年，著名的业界巨头微软、摩托罗拉、3Com、朗讯与蓝牙特别小组BluetoothSIG等5家公司共同发起成立了蓝牙技术推广组织，从那时起，全球变开始掀起了蓝牙热潮。蓝牙技术是一种用于替代便携或固定电子设备上使用的电缆或连线的短距离无线连接技术。其设备使用全球通行的、无需申请许可的2.45GHz频段，可实时进行数据和语音传输，其传输速率可达到10Mbps，在支持3个话音频道的同时还支持高达723.2Kbps的数据传输速率。也就是说，在办公室、家庭和旅途中，无需在任何电子设备间布设专用线缆和连接器，通过蓝牙遥控装置可以形成一点到多点的连接，即在该装置周围组成一个“微网”，网内任何蓝牙收发器都可与该装置互通信号。而且，这种连接无需复杂的软件支持。蓝牙收发器的一般有效通信范围为10米，强的可以达到100米左右。由于蓝牙在无线传输距离上的限定，它和个人网络通讯用品有着不解之缘。因此，生产蓝牙产品的厂除了网络集成厂商和传统PC厂商以外，还包括很多移动电话厂商。近一年，随着全球无线市场的不断扩大，蓝牙手机成为移动电话用户的新宠。实际上，依据目前的无线技术水平，一台蓝牙笔记本加上一部蓝牙手机就可以实现无线登录互联网。但是，在市场中能够同时支持802.11b和蓝牙的笔记本电脑确实不多，只有少数厂商拥有这样的技术与解决方案，IBMThinkPadXTRA各系列笔记本电脑的大多数产品和TOSHIBA部分笔记本电脑可以提供这样的支持。HomeRF工业标准HomeRF是由HomeRF工作组开发的，适合家庭区域范围内，在PC和用户电子设备之间实现无线数字通信的开放性工业标准。作为无线技术方案，它代替了需要铺设昂贵传输线的有线家庭网络，为网络中的设备，如笔记本电脑和Internet应用提供了漫游功能。在美国联邦通信委员会（FCC）正式批准HomeRF标准之前，HomeRF工作组已为在家庭范围内实现语音和数据的无线通信制订出一个规范，这就是共享无线访问协议（SWAP）。SWAP规范定义了一个新的通用空中接口，此接口支持家庭范围内语音、数据的无线通信。用户使用符合SWAP规范的电子产品可实现如下功能：在PC的外设、无绳电话等设备之间建立一个无线网络，以共享语音和数据；在家庭区域范围内的任何地方，可以利用便携式微型显示设备浏览Internet；在PC和其他设备之间共享同一个ISP连接；家庭中的多个PC可共享文件、调制解调器和打印机；前端智能导入电话机可呼叫多个无绳电话听筒、传真机和语音信箱；从无绳电话听筒可以再现导入的语音、传真和E-mail信息；将一条简单的语音命令输入PC无绳电话听筒，便可以启动其他家庭电子系统；可实现基于PC或Internet的“多玩家”游戏……SWAP规范问世以后，除了扩展高性能、多波段无绳电话技术以外，还极大地促进了低成本无线数据网络技术的发展。但是，HomeRF占据了与802.11b和Bluetooth相同的2.4G频率段，并且在功能上过于局限家庭应用，再考虑到802.11b在办公领域已取得的地位，恐怕在今后难以有较大的作为。调查显示，该标准在2000年的普及率高达45%，但到了2001年已降至30%，且逐渐丧失市场优势。特别是很多PC厂商并没有在自己的PC产品中对该项标准加以支持，也造成了其扩展上的障碍。看来，HomeRF这项工业标准注定不会冲出“Home”。

A. 无身份验证（开放式）¶ 早期的 WiFi 没有提供数据加密，即无身份认证的开放式无线网络，任何设备不需要授权即可连接到该网络。连接到这样的无线网络后系统里的无线连接会提示“不安全”，因为通过这样的 WiFi 进行连接很容易遭到窃听。一般偶尔需要在几台计算机之间建立临时的对等网络的时候会选用这种安全类型，简单。B. 共享式（WEP）¶共享式安全类型采用 WEP 加密标准。WEP 即 Wired Equivalent Privacy 的缩写，表示有线等效保密。1999年，WEP 加密协议获得通过，提供了与有线连接等效的加密安全性。然而后来事实证明 WEP 很容易遭到破解，于是 WPA 加密方式应运而生。所以，有更高加密标准可用的时候，一般不使用 WEP 加密类型。关于 WEP 的更多信息可以参考维基百科上的中文词条，但是它不如英文词条详细。C. WPA¶WPA2 -个人、WPA – 个人、WPA2 – 企业、WPA – 企业这四种安全类型都属于 WPA，WPA2 是 WPA 的升级版。首先，WPA 的设计可以用在所有的无线网卡上，但不一定能用在第一代的无线热点（比如无线路由器）上。WPA2 可能不能用在某些旧型号的网卡上。它们都提供了比共享式要优良的安全性能。其次，WPA 和 WPA2 都采用 TKIP 或者 AES 加密方式，比 WEP 的加密级别高，因而更安全。AES 加密方式时，密码（网络安全密钥）长度要求为 8~63 个 ASCII 字符或 8-64 个十六进制字符（简单讲就是可以设置 8~64 个字母、数字和英文标点符号的字符组合做为密码）。一般密码越长越安全，不过就怕自己记不住 :D 而 TKIP（临时密钥完整性）协议，是 IEEE 802.11i 标准中的临时过渡方案，一般不用。第三，之所以又分为个人版和企业版，是考虑到企业往往需要更高的安全级别，而个人则希望能有较高的安全级别但同时又不至于复杂到没法用的地步。企业版需要有专用的服务器来发放和验证证书，不使用密码；个人版则不需要专用的证书，可以使用预先设定的密码（预共享密钥，pre-shared key，缩写 PSK）。所以很多地方又将 WPA – 个人或者 WPA2 – 个人称为 WPA -PSK 和 WPA2 – PSK。通过这几点分析我们可以看出，在小型办公室或家里建立无线网络时，一般选择 WPA-PSK 安全类型，采用 AES 加密方式。之所以不使用 WPA2，是为了照顾一些旧型号的设备。 另外，较新的网卡和路由器采用 IEEE 802.11n，可以提供较高的带宽（理论上可以达到 600Mbps），但是 IEEE 802.11n 标准不支持以 WEP 加密（或 TKIP 加密算法）单播密码的高吞吐率。也就是说，如果用户选择了共享式的 WEP 加密方式或者 TKIP 加密类型的 WPA-PSK/WPA2-PSK 安全类型，无线传输速率将会自动降至 11g 水平（理论值54Mbps，实际更低）。如果用户使用的是 11n 无线产品，那么无线加密方式只能选择 WPA-PSK/WPA2-PSK 的 AES 算法加密，否则无线传输速率将会自动降低。如果你是一位 11g 的老用户，至少应该选择 WEP 无线加密。

常用的网络安全协议包括：SSL、TLS、IPSec、Telnet、SSH、SET 等安全协议是以密码学为基础的消息交换协议，其目的是在网络环境中提供各种安全服务。密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法。安全协议是网络安全的一个重要组成部分，我们需要通过安全协议进行实体之间的认证、在实体之间安全地分配密钥或其它各种秘密、确认发送和接收的消息的非否认性等。安全协议是建立在密码体制基础上的一种交互通信协议，它运用密码算法和协议逻辑来实现认证和密钥分配等目标。网络安全协议是营造网络安全环境的基础，是构建安全网络的关键技术。设计并保证网络安全协议的安全性和正确性能够从基础上保证网络安全，避免因网络安全等级不够而导致网络数据信息丢失或文件损坏等信息泄露问题。在计算机网络应用中，人们对计算机通信的安全协议进行了大量的研究，以提高网络信息传输的安全性。网络安全的内容包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。

802.11a 高速WLAN协议，使用5G赫兹频段。最高速率54Mbps，实际使用速率约为22-26Mbps。与802.11b不兼容，是其最大的缺点。802.11b目前最流行的WLAN协议，使用2.4G赫兹频段。最高速率11Mbps，实际使用速率根据距离和信号强度可变（150米内1-2Mbps，50米内可达到11Mbps）。802.11b的较低速率使得无线数据网的使用成本能够被大众接受。另外，通过统一的认证机构认证所有厂商的产品，802.11b设备之间的兼容性得到了保证。兼容性促进了竞争和用户接受程度。802.11e基于WLAN的QoS协议，通过该协议802.11a,b,g能够进行VoIP。也就是说，802.11e是通过无线数据网实现语音通话功能的协议。该协议将是无线数据网与传统移动通信网络进行竞争的强有力武器。802.11g802.11g是802.11b在同一频段上的扩展。支持达到54Mbps的最高速率。兼容802.11b。该标准已经战胜了802.11a成为下一步无线数据网的标准。802.11h802.11h是802.11a的扩展，目的是兼容其他5G赫兹频段的标准，如欧盟使用的HyperLAN2。802.11i 802.11i是新的无线数据网安全协议，已经普及的WEP协议中的漏洞，将成为无线数据网络的一个安全隐患。802.11i提出了新的TKIP协议解决该安全问题。