50、无线IP网络安全问题解析

无线IP网络安全问题解析

1. 引言

无线接入网络正迅速融入无处不在的计算环境。无论是企业网络和公共热点中的IEEE 802.11局域网，还是2G/3G/4G广域网，亦或是无线自组织网络，都在不断发展。同时，小型无线设备如个人数字助理、手机等的广泛普及，让无线理想状态的愿景更近一步。在这种理想状态下，任何无线设备都能随时随地无缝通信，但目前我们距离这一目标仍有很长的路要走。

尽管技术的进步让我们不断接近这一目标，但仍有许多严重障碍，其中 security（安全）问题尤为突出。无线通信的基本特性使无线网络极易遭受攻击，特别是对于自组织无线网络而言，无法依赖企业环境中的传统基础设施。接下来，我们将详细探讨无线局域网（WLAN）和3G网络的安全问题，聚焦现有标准的漏洞和攻击方式，同时介绍保障这些无线网络安全所需的新兴标准和协议。

2. 安全属性

一般来说，安全由两个重要参数定义：系统的可信赖性和系统的弱点。

系统的可信赖性相关概念包括：
- Authentication（认证） ：能够准确验证计算机系统中用户、设备或其他实体的身份，通常是访问系统资源的先决条件。若缺乏认证，攻击者可能会未经授权访问系统的各种资源和信息。
- Availability（可用性） ：确保信息和通信服务在需要时随时可用。
- Confidentiality（保密性） ：保证信息的保密性，仅允许适当的人员访问。
- Integrity（完整性） ：确保信息不会被意外或恶意更改或破