一名銀行職員通過非法接入無線網(wǎng)絡(luò)盜竊在線銀行賬目內(nèi)的資金；一名咨詢員非法進(jìn)入了某公司的無線網(wǎng)絡(luò)，盜取該公司與市政當(dāng)局口水戰(zhàn)有關(guān)的敏感文件；每天都在發(fā)生無線網(wǎng)絡(luò)泄密事件。更有統(tǒng)計(jì)，早在2003年，針對(duì)無線局域網(wǎng)的攻擊已經(jīng)占全球互聯(lián)網(wǎng)攻擊事件總數(shù)的23%，而04年6月就達(dá)到了03年綜合。近年來，針對(duì)無線網(wǎng)絡(luò)的攻擊更為嚴(yán)重。發(fā)生這些事件的原因是由于無線安全技術(shù)還不周全，之前僅限于MAC地址過濾、AP隔離等技術(shù)，防范能力較弱。

現(xiàn)在，不僅對(duì)個(gè)人用戶來說，無線上網(wǎng)成了流行趨勢(shì)，對(duì)企業(yè)用戶來說，無線局域網(wǎng)也大有取代有線網(wǎng)絡(luò)的趨 勢(shì)，因?yàn)闊o線網(wǎng)絡(luò)相比于有線網(wǎng)絡(luò)來說有無可替代的優(yōu)勢(shì)。一是無線網(wǎng)絡(luò)所提供的帶寬越來越高，一個(gè)AP足以供應(yīng)60位以上員工的辦公需求，在帶寬方面，無線網(wǎng)絡(luò)有優(yōu)勢(shì)；二是無線接入方面，成本更為低廉；三是無線網(wǎng)絡(luò)在部署方面更為簡(jiǎn)潔，有線網(wǎng)絡(luò)需要考慮布線等問題，而無線網(wǎng)絡(luò)不受辦公條件的限制，更加適合在企業(yè)中應(yīng)用。另外，隨著統(tǒng)一通信的流行，無線局域網(wǎng)可以把員工的無線終端納入統(tǒng)一通信的管理之中，方便企業(yè)之間的通信，為企業(yè)帶來極大方便。

但是，無線網(wǎng)絡(luò)的安全問題不得不引起我們的重視。對(duì)無線網(wǎng)絡(luò)來說，部署網(wǎng)絡(luò)安全最大的困難不是在網(wǎng)絡(luò)規(guī)劃部署方面，而是如何去說服用戶去進(jìn)行客戶端的配置。傳統(tǒng)的認(rèn)證加密方式是在網(wǎng)頁上輸入用戶名和密碼，對(duì)用戶來說，操作簡(jiǎn)單易行。而對(duì)于801.11i來說，認(rèn)證方式在配置方面較為復(fù)雜。如果說一個(gè)企業(yè)里有100個(gè)接入設(shè)備，那么用戶想要使用這種認(rèn)證方式，就必須在這100個(gè)設(shè)備上分別進(jìn)行配置。另外，安全認(rèn)證的級(jí)別越高，意味著用戶所需要配置的信息就越多，這對(duì)用戶來說極為不便，這也是是導(dǎo)致用戶還傾向于用傳統(tǒng)認(rèn)證方式的原因。如今，無線網(wǎng)絡(luò)發(fā)展越來越快，但是黑客的技術(shù)也在不斷發(fā)展。下面將分別介紹針對(duì)每種安全漏洞的技術(shù)解決辦法。

消除無線通信中的干擾

由于無線網(wǎng)絡(luò)利用的是空中的無線資源，不可避免會(huì)產(chǎn)生干擾。干擾包括影響正常的無線通訊工作的不需要的干擾信號(hào)。在企業(yè)用戶的無線網(wǎng)絡(luò)中，同一個(gè)AP的用戶之間可能會(huì)產(chǎn)生干擾，同一個(gè)信道中的用戶也可能產(chǎn)生干擾。通常，解決無線射頻干擾的方法有降低物理數(shù)據(jù)率、降低受影響AP的發(fā)射功率以及改變AP信道分配三種方式。

目前市場(chǎng)上充斥著大量采用全向雙極天線的AP，這些天線從各個(gè)方向發(fā)送和接收信號(hào)。由于這些天線總是不分環(huán)境，不分場(chǎng)合地發(fā)送和接收信號(hào)，一旦出現(xiàn)干擾，這些系統(tǒng)除了與干擾做斗爭(zhēng)以外沒有其它辦法。它們不得不降低物理數(shù)據(jù)傳輸速率，直至達(dá)到可接受的丟包水平為止。而且隨之而來的是，共享該AP的所有用戶將會(huì)感受到無法忍受的性能下降。

另一種是降低AP的發(fā)射功率，從而更好地利用有限的信道數(shù)量。這樣做可以減少共享一臺(tái)AP的設(shè)備數(shù)量，以提高AP的性能。但是降低發(fā)射功率的同時(shí)也會(huì)降低客戶端接收信號(hào)的強(qiáng)度，這就轉(zhuǎn)變成了更低的數(shù)據(jù)率和更小范圍的Wi-Fi覆蓋，進(jìn)而導(dǎo)致覆蓋空洞的形成。而這些空洞必須通過增加更多的AP來填補(bǔ)。而增加更多AP，可以想象，它會(huì)制造更多的干擾。

大多數(shù)WLAN廠商希望用戶相信，解決Wi-Fi干擾的最佳方案是“改變信道”。就是當(dāng)射頻干擾增加時(shí)，AP會(huì)自動(dòng)選擇另一個(gè)“干凈”的信道來使用。雖然改變信道是一種在特定頻率上解決持續(xù)干擾的有效方法，但干擾更傾向于不斷變化且時(shí)有時(shí)無。通過在有限的信道中跳轉(zhuǎn)，引發(fā)的問題甚至比它解決的問題還要多。

這三種抗干擾方式都無法從根本上解決無線網(wǎng)絡(luò)中的干擾問題。針對(duì)這些情況，新型Wi-Fi技術(shù)結(jié)合了動(dòng)態(tài)波束形成技術(shù)和小型智能天線陣列（即所謂的“智能Wi-Fi”），成為一種理想的解決方案。動(dòng)態(tài)波束形成技術(shù)專注于Wi-Fi信號(hào)，只有在他們需要時(shí)，即干擾出現(xiàn)時(shí)才自動(dòng)“引導(dǎo)”他們繞過周圍的干擾。比如在出現(xiàn)干擾時(shí)，智能天線可以選擇一種在干擾方向衰減的信號(hào)模式，從而提升SINR并避免采用降低物理數(shù)據(jù)率的方法。

Ruckus公司中國區(qū)技術(shù)總監(jiān)宣文威認(rèn)為，智能天線陣列會(huì)主動(dòng)拒絕干擾。由于Wi-Fi只允許同一時(shí)刻服務(wù)一個(gè)用戶，因此，這些天線并非用于給某一個(gè)指定的客戶端傳輸數(shù)據(jù)之用，而是用于所有客戶端，這樣才能忽略或拒絕那些通常會(huì)抑制Wi-Fi傳輸?shù)母蓴_信號(hào)。去年，伯明翰的兩所學(xué)校就使用了Ruckus的智能無線局域網(wǎng)產(chǎn)品和技術(shù)，新的智能無線網(wǎng)絡(luò)系統(tǒng)將為學(xué)校的所有工作人員和學(xué)校提供可靠的Wi-Fi信號(hào)覆蓋，并支持各種移動(dòng)應(yīng)用。尤其重要的一點(diǎn)是，Ruckus ZoneFlex系列產(chǎn)品易于配置和管理，在安全方面，為技術(shù)人員和用戶都減輕了很多負(fù)擔(dān)。經(jīng)過這兩所學(xué)校的使用證明，這種新的動(dòng)態(tài)波束形成技術(shù)可以很有效地防止干擾問題。