内容摘要：对一个无线网络而言，所有潜在的无线攻击者只需要携带其可移动设备呆在一个舒服的位置，用其无线嗅探程序就可展开工作。本文的主要目标是为你提供全部种类的无线安全方法的一个简洁描述，这样你就可以决定适合自己安全需要的最佳选择。
WPA
对WEP缺陷的直接反应就是Wi-Fi Protected Access (WPA)，即Wi-Fi保护访问。WPA与WEP的基本工作原理是相同的，不过它基本上不存在后者的缺点。WPA能够以两种方式工作，这依赖于你需要的安全水平。多数家庭和小型办公用户会使用WPA-Personal来实现安全，它仅仅基于单一的加密密钥。在这种设置中，你的访问点和无线客户共享一个密钥，此密钥是由TKIP或AES方法加密的。虽然这听起来有点像WEP，不过，WPA中的加密方法是截然不同的，并且更加复杂且难于攻克。WPA实现的另外一种方法是将WPA加密密钥与802.1X验证的使用结合起来，本文将在下面讨论。
802.1X/EAP
802.1X 和EAP所认可的标准，其设计目的是支持有线和无线网络身份验证的改进方式，虽然其主要运用在无线网络中。它们并不是基于密码技术的，因此并不作为WEP、TKIP等的可直接选择性方案而存在，而是作为一种额外的资源来提供附加的安全性。现分述如下：
●IEEE 802.1X:它经常被称为端口级的访问控制，它创建一个从无线客户端到访问点的虚拟端口，以用于通信。如果通信被认为是未授权的，那么这个端口就不可用并且通信被停止。
●EAP: 它被称为扩展验证协议（extensible authentication protocol），被用于与802.1x一起协作完成用于无线连接的验证方法。这包括要求用户的证据信息（口令或证书）、所使用的协议（WPA、WEP等等）、密钥生成的支持等。
可以说，任何使用802.1X和EAP作为身份验证基础的无线网络都可以被分为三个主要的部分：（请参考图2）
●请求者：运行在无线工作站上的软件客户
●认证者：无线访问点
●认证服务器：它是一个认证数据库，通常是一个RADIUS服务器的形式，如微软的IAS等。
来源：赛迪网 责编：豆豆技术应用