人們從來(lái)沒(méi)有停止過(guò)對(duì)便利生活的追求，而為滿足這種需要各種技術(shù)也不斷被推動(dòng)向前發(fā)展著。就在人們剛剛學(xué)會(huì)享受網(wǎng)絡(luò)技術(shù)所帶來(lái)的巨大便利之時(shí)，信息技術(shù)廠商已經(jīng)在為我們描繪另一個(gè)更加宏大、美麗的場(chǎng)景，那就是無(wú)線網(wǎng)絡(luò)。

    “網(wǎng)絡(luò)能做什么”的浪潮已經(jīng)過(guò)去，“如何使用網(wǎng)絡(luò)”又將成為新一輪的競(jìng)爭(zhēng)焦點(diǎn)。而這新一輪的網(wǎng)絡(luò)發(fā)展正在力爭(zhēng)讓無(wú)線信號(hào)覆蓋到全球的各個(gè)角落，試圖讓人們能夠在任何時(shí)間、任何地點(diǎn)，通過(guò)任何設(shè)備都能聯(lián)入全球網(wǎng)絡(luò)。然而，當(dāng)更多的線纜被肉眼看不見(jiàn)的無(wú)線信號(hào)取代以后，用戶是否能夠獲得足夠的安全保障將成為必須回答的問(wèn)題之一。這就好似將所有的雞蛋放在同一個(gè)籃子里。覆蓋在地球表層的巨大信號(hào)體系既能夠讓我們的生活變得更加美好，也可能在轉(zhuǎn)瞬之間奪走我們所有的安全感。

    wimax

    最被看好的無(wú)線技術(shù)

    ieee考慮到安全對(duì)于無(wú)線寬帶的重要性，所以在制訂規(guī)范時(shí)越來(lái)越重視標(biāo)準(zhǔn)中的安全功能定義，這使得基于無(wú)線城域網(wǎng)標(biāo)準(zhǔn)的wimax在設(shè)計(jì)階段有一個(gè)較好的起點(diǎn)。作為近兩年來(lái)最被看好的無(wú)線技術(shù)之一，wimax在安全方面展開(kāi)了積極的努力。

    當(dāng)前標(biāo)準(zhǔn)的安全隱患

    較新的802.16d標(biāo)準(zhǔn)中通過(guò)在mac層中定義一個(gè)保密性子層來(lái)提供額外的安全保障。保密性子層主要包括數(shù)據(jù)加密封裝和密鑰管理兩個(gè)協(xié)議。其中數(shù)據(jù)加密封裝協(xié)議定義了802.16d所支持的加密算法和方式，而密鑰管理協(xié)議則定義了從基站向用戶終端分發(fā)密鑰的方式。另外802.16d所使用的des算法只支持56位密鑰，這一密鑰長(zhǎng)度在今天不足以面對(duì)攻擊者們的破解能力。

    新標(biāo)準(zhǔn)更安全

    802.16e標(biāo)準(zhǔn)正在制訂，而支持802.16e的wimax設(shè)備則很可能在2006年上市。在802.16e中可以使用兩種高質(zhì)量的加密標(biāo)準(zhǔn):des3或aes，并且通過(guò)與eap協(xié)議的結(jié)合提供足夠完善的認(rèn)證機(jī)制。

    802.16e極有可能會(huì)參考最新的無(wú)線局域網(wǎng)標(biāo)準(zhǔn)802.11i，使用四次握手機(jī)制來(lái)增強(qiáng)加密和認(rèn)證過(guò)程的強(qiáng)度。比較來(lái)看wi-fi采用的是aes加密與peap認(rèn)證結(jié)合的方式。

    此外wimax聯(lián)盟所制訂的標(biāo)準(zhǔn)中還嘗試定義專門的板載安全處理器，這種機(jī)制可以為wimax設(shè)備提供更嚴(yán)密的保護(hù)機(jī)制。

    背景資料

    wimax是另一項(xiàng)正在冉冉上升的無(wú)線傳輸技術(shù)。不過(guò)wimax更合理的定位應(yīng)該是在無(wú)線廣域網(wǎng)市場(chǎng)。wimax所遵循的技術(shù)標(biāo)準(zhǔn)是802.16，該標(biāo)準(zhǔn)主要用于界定寬帶無(wú)線訪問(wèn)的終端接入部分。在架設(shè)有線線路成本較高的相對(duì)偏僻的地區(qū)，wimax將為isp解決最后一公里問(wèn)題提供良好的解決方案。

    3g

    與之前的無(wú)線通信網(wǎng)絡(luò)技術(shù)相比，3g無(wú)論在功能上還是在性能上都有了長(zhǎng)足進(jìn)步，而在安全性能方面也有了極大改善。

    3g的安全功能

    3g應(yīng)用了包括隨機(jī)性密鑰等多種先進(jìn)的技術(shù)，可以為信號(hào)傳輸提供更牢固的底層支持。

    同時(shí)，3g使用雙向認(rèn)證方式，可以提供完備的驗(yàn)證和保護(hù)措施。

    3g的安全問(wèn)題

    加密不是萬(wàn)能的

    由于大部分加密體制控制在歐美組織和廠商手中，我們很可能無(wú)法及時(shí)進(jìn)行修復(fù)和控制。

    ip網(wǎng)絡(luò)安全

    由于3g網(wǎng)絡(luò)中大量應(yīng)用了基于ip的設(shè)施，所以在ip網(wǎng)絡(luò)中存在的大量安全問(wèn)題同樣也會(huì)對(duì)3g網(wǎng)絡(luò)造成威脅。

    攻擊總會(huì)存在

    即使僅從理論上看似乎也不存在能完全對(duì)攻擊免疫的技術(shù)。3g也不例外。目前已證實(shí)3g網(wǎng)絡(luò)仍有可能受到竊聽(tīng)和欺詐等攻擊手段的影響。

    選擇3g的注意事項(xiàng)

    3g網(wǎng)絡(luò)的先進(jìn)性和應(yīng)用移動(dòng)化的趨勢(shì)發(fā)展，意味著將來(lái)會(huì)有越來(lái)越多的個(gè)人應(yīng)用和企業(yè)應(yīng)用運(yùn)行在3g網(wǎng)絡(luò)上。盡管在服務(wù)商方面國(guó)內(nèi)沒(méi)有太多供選擇的余地，但是詳細(xì)了解每個(gè)服務(wù)商所采取的技術(shù)體系結(jié)構(gòu)和技術(shù)標(biāo)準(zhǔn)還是非常有用的。特別是對(duì)于那些對(duì)安全性能有特殊要求的用戶來(lái)說(shuō)，至少應(yīng)該保證所選擇的體系能夠增加附加保護(hù)。

    背景資料

    3g（第三代包交換蜂窩式無(wú)線通信網(wǎng)絡(luò)）在具有很大的覆蓋范圍的蜂窩式無(wú)線通信網(wǎng)絡(luò)基礎(chǔ)上提供了較大的傳輸帶寬。而更重要的是3g網(wǎng)絡(luò)是基于ip的。也就是說(shuō)不單單是數(shù)據(jù)，語(yǔ)音信號(hào)也將基于ip協(xié)議進(jìn)行傳輸，