WinXP下802.11无线网络配置完全手册( 二 )

在启用并正确配置无线安全性的情况下，沿街扫描者将看到您的网络名称并加入您的网络，但是不能发送数据、解释您的无线网络上发送的数据、访问您的无线网络或有线网络上的资源（共享文件、专用 Web 站点），或使用您的 Internet 连接。
假如没有启用并正确配置无线安全性，沿街扫描者将能发送数据、解释您的无线网络上发送的数据、访问您的无线或有线网络上的共享资源（共享文件、专用 Web 站点）、安装病毒、修改或销毁保密数据，并在您不知晓或不同意的情况下使用您的 Internet 连接。例如，恶意用户可能使用您的 Internet 连接来发送电子邮件或向其他计算机发动攻击。那些恶意流量可能追溯回您的家庭或小型企业。
正是由于这些原因，Microsoft 强烈建议您启用并正确地配置无线安全性。
无线安全性
IEEE 802.11 的安全性包括加密和身份验证。加密用于在通过无线网络发送无线帧之前加密或编码帧中的数据。身份验证要求无线客户端首先验证它们自己的身份，然后才答应它们加入无线网络。
加密
可以对 802.11 网络使用下列类型的加密：
WEP
WPA
WEP 加密
为了加密无线数据，802.11 标准定义了有线对等保密 (WEP) 。由于无线 LAN 网络的性质，保护网络的物理访问很困难。与需要直接物理连接的有线网络不同，无线 AP 或无线客户端范围内的任何人都能够发送和接收帧以及侦听正在发送的其他帧，这使得无线网络帧的偷听和远程嗅探变得非常轻易。
WEP 使用共享的机密密钥来加密发送节点的数据。接收节点使用相同的 WEP 密钥来解密数据。对于基础结构模式，必须在无线 AP 和所有无线客户端上配置 WEP 密钥。对于特定模式，必须在所有无线客户端上配置 WEP 密钥。
按照 IEEE 802.11 标准的规定，WEP 使用 40-位机密密钥。IEEE 802.11 的大多数无线硬件还支持使用 104-位 WEP 密钥。假如您的硬件同时支持这两种密钥，请使用 104-位密钥。
注重有些无线提供商在推广使用 128-位无线加密密钥。这是在 104-位的 WEP 密钥的基础上增添了另一个在加密过程中使用的数字，称为初始化向量（一个 24-位的数字）。而且，最近的某些无线 AP 还支持使用 152-位无线加密密钥。这是 128-位的 WEP 密钥再加上24-位的初始化向量。Windows XP 配置对话框不支持 128-位 WEP 密钥。假如必须使用 152-位无线加密密钥，可通过在“网络连接”中的无线连接属性的“无线网络配置”选项卡上清除“使用 Windows 来配置我的无线网络设置”复选框来禁用“无线自动配置”，然后使用随无线网络适配器提供的配置实用程序。
选择 WEP 密钥
WEP 密钥应该是键盘字符（大小写字母、数字和标点符号）或十六进制数字（数字 0-9 和字母 A-F）的随机序列。WEP 密钥越具有随机性，使用起来就越安全。
基于单词（比如小型企业的公司名称或家庭的姓氏）或易于记忆的短语的 WEP 密钥很轻易被破解。一旦恶意用户破解了 WEP 密钥，他们就能解密用 WEP 加密的帧，正确地加密 WEP 帧，并且开始攻击您的网络。
即使您的 WEP 密钥是随机的，假如收集并分析使用相同的密钥来加密的大量数据，密钥仍然很轻易被破解。因此，建议您定期把 WEP 密钥更改为一个新的随机序列，例如每三个月更改一次。
WPA 加密
IEEE 802.11i 是一个新标准，它规定了对无线 LAN 网络安全的改进。802.11i 标准解决了原先的 802.11 标准的许多安全问题。虽然新的 IEEE 802.11i 标准正在批准过程中，但是无线供给商已经就一个称为“Wi-Fi 受保护的访问”(WPA) 的可互操作中间标准达成一致。