我們的(de)觀點
首頁 > 我們的(de)觀點
   
WAPI不(bù)僅僅是(shì)安全
西(xī)電(diàn)捷通(tōng) 發布時(shí)間(jiān):2004-4-26 16:10:17

    2004年(nián)4月(yuè)26日(rì)至27日(rì),西(xī)電(diàn)捷通(tōng)黃(huáng)振海(hǎi)博士受邀參σ加2004亞洲通(tōng)信及信息市(shì)場(chǎng)管理(lǐ)層論壇(上(shàng)海(hǎi)Cebit)并做(zuò)主題發言。

    在發言中黃(huáng)振海(hǎi)指出,WAPI不(bù)僅使無線寬帶更安全,使得(de)可(k↕ě)管理(lǐ)、可(kě)運營的(de)安全無線通(tōng)信成為(wèi)可(kě)能(néng),更能(néng)夠激發≠許多(duō)新的(de)商業(yè)模式和(hé)商業(yè)機(jī)遇。

    無線局域網是(shì)通(tōng)過電(diàn)波在空(kōng)氣中傳播寬帶數(shù)據的(de)新興技(jì↓)術(shù),可(kě)使用(yòng)戶在一(yī)定範圍內(nèi)無需使用(yòng)任何線纜随時(shí)随地(dì)地(dì)使↕用(yòng)寬帶網絡數(shù)據服務,代表著(zhe)下(xià)一(yī)代互聯網與通(tōng)信網絡技(jì)術(shù)的÷(de)發展方向之一(yī)。今天,無線局域網已經成為(wèi)各國(guó)建設下(xià)一(yī)代寬帶無線網絡的(de)快(kuài)速、低(dī)成本的(de)熱(rè)♦點技(jì)術(shù),被譽為(wèi)當今信息産業(yè)發展的(de)戰略重點之一(yī)。

    然而,在高(gāo)速發展的(de)同時(shí),無線局域網國(guó)際标準的(de)安全缺陷日(rì)益凸現(↔xiàn)并成為(wèi)該技(jì)術(shù)大(dà)規模商用(yòng)的(de)主要(yào)瓶頸和(hé)隐患。WEP機(jī)制(zhì)的(de)出現(xiàn)是(≈shì)為(wèi)了(le)保障無線局域網的(de)安全,但(dàn)随著(zhe)技(jì)術(shù)的(de)進步,WEP機(jī)制(zhì)已經被國(guó)內(nè₽i)外(wài)廣泛證實具有(yǒu)嚴重漏洞。WEP加密存在固有(yǒu)缺陷。由于它的(de)密鑰固定,初始向¶量僅為(wèi) 24 位,算(suàn)法強度并不(bù)算(suàn)高(gāo),有(yǒu)安全漏洞。在密鑰的(de)傳遞過程中——密鑰本身(shēn↕)容易被截獲。其線性完整性校(xiào)驗,導緻數(shù)據包可(kě)以被修改和(hé)插入;缺少(shǎo)密鑰管理(lǐ)機(jī)制(zhì);認證協議(yì)也(yě)存在嚴重缺陷。由§此帶來(lái)嚴重的(de)安全隐患。

    有(yǒu)關數(shù)據表明(míng)目前86%的(de)用(yòng)戶在計(jì)§算(suàn)機(jī)上(shàng)保持有(yǒu)敏感的(de)健康、财産和(hé)個(gè)人(rén)信息,但(dàn)目前70%的(de)Wi-Fi接入點不(b≈ù)啓用(yòng)安全。根據Juniper調查公司2003年(nián)的(de)一(yī)份報(bào)告,90%的(de)美(měi)國(σguó)企業(yè)經理(lǐ)認為(wèi)安全問(wèn)題是(shì)影(yǐng)響其作(zuò)出無線局域網設備采購(gòu)決定的(de)首要(yào)因素。在已經采用φ(yòng)無線局域網設備的(de)企業(yè)中,超過半數(shù)的(de)企業(yè)僅僅采用(yòng)了(le)包括WEP和(hé)MAC地(dì)址過濾等基本措施,隻有(y&ǒu)少(shǎo)數(shù)企業(yè)采用(yòng)了(le)成本更高(gāo)的(de)VPN和(hé)→802.1x,我們可(kě)以很(hěn)清楚地(dì)看(kàn)到(dào),大(dà)量的(de)企業(yè)在無線局域網設£備安全性能(néng)方面信息不(bù)對(duì)稱的(de)情況下(xià)已經采用(yòng)了(le)許多(duō)并不(bù)安全的(de)無線局域網設備,從±(cóng)而導緻大(dà)量安全問(wèn)題和(hé)隐患的(de)出現(xiàn)。由于同樣的(de)原因,2002年(nián)初美(měi)國(guó)勞倫斯利弗莫爾國(g uó)家(jiā)實驗室禁用(yòng)無線局域網,國(guó)際奧委會(huì)宣布2004年(nián)奧運會(huì)禁止采用(yòng)WLAN技(jì)術(shù)設備。

    在這(zhè)種局面下(xià),目前歐洲、日(rì)本、美(měi)國(guó)等&國(guó)家(jiā)和(hé)地(dì)區(qū)都(dōu)已經或正在制(zhì)定相(xiàng)關标準來(l♦ái)解決主要(yào)包括安全在內(nèi)的(de)産業(yè)發展瓶頸。而國(guó)際标準安全機(jī)制(zhì)在不(bù)斷升級₽填補漏洞的(de)同時(shí),不(bù)斷給現(xiàn)有(yǒu)的(de)WLAN用(yòng)₽戶造成設備投資的(de)損失。

    在這(zhè)種情況下(xià),西(xī)電(diàn)捷通(tōng)提出的(d©e)無線局域網鑒别與保密基礎結構WAPI(WLAN Authentication and Privacy Infrastructure),可(kě)有(yǒu)≈效彌補WEP機(jī)制(zhì)的(de)安全漏洞,WAPI提供了(le)真正的(de)端到(dào)端的(de)安全性并具備廣泛的(de)适用(yòng)性并充分(fēn)滿足大(λdà)規模商用(yòng)化(huà)要(yào)求,一(yī)舉解決了(le)包括無線局域網在內(nèi)的(de)無線IP産業(y​è)在我國(guó)發展的(de)安全瓶頸和(hé)信息基礎設施安全隐患,為(wèi)政府、行(xíng)業(yè)、企業(yè)在信息化(huà)建設中應用(yòng)該技(jì)術(shù)Ω掃除了(le)障礙。

    WAPI使無線寬帶更安全,使得(de)可(kě)管理(lǐ)、可(kě)運營的(de)安全無線通(tōng)信成為(wèi)可(kě)能(néng)。WAPI的•(de)實現(xiàn)将使當前脆弱的(de)WLAN轉換成健壯的(de)、基于标準的(de)無線平台,以确保企業(yè)和(hé)傳送者的(de)關鍵資産保↕護。此外(wài),還(hái)帶來(lái)許新興的(de)商業(yè)模式和(hé)機(jī)遇:如(rú)類似無線倉庫軟件(jiàn)這(zhè)樣的(de)↕移動應用(yòng)軟件(jiàn)、 政府移動辦公等垂直行(xíng)業(yè)應用(yòng)機(jī)遇、 WLAN語音(yīn)業(yè)務等。

 
新聞與活動
了(le)解更多(duō)
我們的(de)觀點
了(le)解更多(duō)
 
聯系我們 法律聲明(míng) 隐私政策 網站(zhàn)地(dì)圖            版權所有(yǒu)© 2024 西(xī)電(diàn)捷通(tōng) &nb±sp;    陝公網安備61019002000224号京ICP證000000号