基于Wi－Fi標(biāo)準(zhǔn)的IEEE 802．11系列無線局域網(wǎng)（Wireless Local Area Network，簡稱WLAN）已將人們“無線”的愿望變成了現(xiàn)實。無需復(fù)雜的設(shè)計、煩瑣的布線；無需龐大的投入、高昂的成本。無線局域網(wǎng)以其功能強(qiáng)大、組網(wǎng)靈活、移動性優(yōu)越等優(yōu)點，提供了不受限制的廣泛應(yīng)用。令“移動互聯(lián)”的實現(xiàn)越來越輕松簡單，真正地融入人們的工作生活中。
概念
       科技的飛速發(fā)展，信息時代的網(wǎng)絡(luò)互聯(lián)已不再是簡單地將計算機(jī)以物理的方式連接起來，取而代之的是合理地規(guī)劃及設(shè)計整個網(wǎng)絡(luò)體系、充分利用現(xiàn)有的各種資源，建立遵循標(biāo)準(zhǔn)的高效可靠、同時具備擴(kuò)充性的網(wǎng)絡(luò)系統(tǒng)。無線網(wǎng)絡(luò)的諸多特性，正好符合了這一需求。
       一般而言，凡采用無線傳輸?shù)挠嬎銠C(jī)網(wǎng)絡(luò)都可稱為無線網(wǎng)。從WLAN到藍(lán)牙、從紅外線到移動通信，所有的這一切都是無線網(wǎng)絡(luò)的應(yīng)用典范。就本文的主角——WLAN而言，從其定義上可以看到，它是一種能讓計算機(jī)在無線基站覆蓋范圍內(nèi)的任何地點（包括戶內(nèi)戶外）發(fā)送、接收數(shù)據(jù)的局域網(wǎng)形式，說得通俗點，就是局域網(wǎng)的無線連接形式。接著，讓我們來認(rèn)識一下Wi-Fi。就目前的情況來看，Wi-Fi已被公認(rèn)為WLAN的代名詞。但要注意的是，這二者之間有著根本的差異：Wi-Fi是一種無線局域網(wǎng)產(chǎn)品的認(rèn)證標(biāo)準(zhǔn)；而WLAN則是無線局域網(wǎng)的技術(shù)標(biāo)準(zhǔn)，二者都保持著同步更新的狀態(tài)。
       Wi-Fi的英文全稱為“Wireless Fidelity”，即“無線相容性認(rèn)證”。之所以說它是一種認(rèn)證標(biāo)準(zhǔn)，是因為它并不是只針對某一WLAN規(guī)范的技術(shù)標(biāo)準(zhǔn)。例如，IEEE 802.11b是較早出臺的無線局域網(wǎng)技術(shù)標(biāo)準(zhǔn)，因此當(dāng)時人們就把IEEE 802.11b標(biāo)準(zhǔn)等同于Wi-Fi。但隨著無線技術(shù)標(biāo)準(zhǔn)的多樣化，Wi-Fi的內(nèi)涵也就相應(yīng)地發(fā)生了變化，因為它針對的是整個WLAN領(lǐng)域。
       由于無線技術(shù)標(biāo)準(zhǔn)的多樣化出現(xiàn)，所使頻段和調(diào)頻方式的不盡相同，造成了各種標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)設(shè)備互不兼容，這就給無線接入技術(shù)的發(fā)展帶來了相當(dāng)大的不確定因素。為此。1999年8月組建的WECA（無線以太網(wǎng)兼容性聯(lián)盟）推出了Wi-Fi標(biāo)準(zhǔn)，以此來統(tǒng)一和規(guī)范整個無線網(wǎng)絡(luò)市場的產(chǎn)品認(rèn)證。只有通過了WECA認(rèn)證，廠家生產(chǎn)的無線產(chǎn)品才能使用Wi-Fi認(rèn)證商標(biāo)，有了Wi-Fi認(rèn)證，一切兼容性問題就變得簡單起來。用戶只需認(rèn)準(zhǔn)Wi-Fi標(biāo)簽，便可保證他們所購買的無線AP、無線網(wǎng)卡等無線周邊設(shè)備能夠很好地協(xié)同工作。
原理
       盡管各類無線網(wǎng)所遵循的標(biāo)準(zhǔn)和規(guī)范有所不同，但就其傳輸方式來看則不外兩種，即無線電波方式和紅外線方式。其中紅外線傳輸方式是目前應(yīng)用最廣泛的一種無線網(wǎng)技術(shù)，我們所使用的家電遙控器幾乎都是采用紅外線傳輸技術(shù)。作為一種無線局域網(wǎng)的傳輸方式，紅外線傳輸?shù)淖畲髢?yōu)點是不受無線電波的干擾，而且紅外線的使用也不會被國家無線電管理委員會加以限制。然而，紅外線傳輸方式的傳輸質(zhì)量受距離的影響非常大，并且紅外線對非透明物體的穿透性也非常差，這就直接導(dǎo)致了紅外線傳輸技術(shù)與計算機(jī)無線網(wǎng)的“主角地位”無緣；相比之下，無線電波傳輸方式的應(yīng)用則廣泛得多?；诒疚牡亩ㄎ?，在此筆者僅簡單介紹無線電波的調(diào)制方式。
1．?dāng)U展頻譜方式
       在這種方式下，數(shù)據(jù)信號的頻譜被擴(kuò)展成幾倍甚至幾十倍后再被發(fā)射出去。這一做法固然犧牲了頻帶帶寬，但卻提高了通信系統(tǒng)的抗干擾能力和安全性。
       采用擴(kuò)展頻譜方式的無線局域網(wǎng)一般選擇的是ISM頻段，這里ISM分別取于Industrial、Scientific及Medical的第一個字母。許多工業(yè)、科研和醫(yī)療設(shè)備的發(fā)射頻率均集中于該頻段。例如美國ISM頻段由902MHz~928MHz，2.4GHz~2.48GHz，5.725GHz~5.850GHz三個頻段組成。如果發(fā)射功率及帶寬輻射滿足美國聯(lián)邦通信委員會（FCC）的要求，則無須向FCC提出專門的申請即可使用ISM頻段。
2．窄帶調(diào)制方式
       顧名思義，在這種調(diào)制方式下，數(shù)據(jù)信號在不做任何擴(kuò)展的情況下即被直接發(fā)射出去。與擴(kuò)展頻譜方式相比，窄帶調(diào)試方式占用頻帶少，頻帶利用率高。但采用窄帶調(diào)制方式的無線局域網(wǎng)要占用專用頻段，因此需經(jīng)過國家無線電管理部門的批準(zhǔn)方可使用。當(dāng)然，用戶也可以直接選用ISM頻段來免去頻段申請。但所帶來的問題是，當(dāng)臨近的儀器設(shè)備或通信設(shè)備也在使用這一頻段時，會嚴(yán)重影響通信質(zhì)量，通信的可靠性無法得到保障。
       目前，基于IEEE 802.11標(biāo)準(zhǔn)的WLAN均使用的是擴(kuò)展頻譜方式。

特點
       通常計算機(jī)組網(wǎng)的傳輸媒介主要依賴銅纜或光纜，構(gòu)成有線局域網(wǎng)。但有線網(wǎng)絡(luò)在許多場合會受到布線的限制，無論是組建，還是改造的工程均十分大。而且有線局域網(wǎng)還存在著線路容易損壞、網(wǎng)絡(luò)節(jié)點不可移動等缺陷。特別是連接相距較遠(yuǎn)的節(jié)點時，鋪設(shè)專用通訊線路布線的施工難度大，費用、耗時多。這些問題都對正在迅速擴(kuò)大的聯(lián)網(wǎng)需求形成了嚴(yán)重的瓶頸阻塞，限制了互聯(lián)網(wǎng)的發(fā)展。
       WLAN的出現(xiàn)，則充分解決了有線網(wǎng)絡(luò)先天性缺陷所帶來的一系列問題。與有線網(wǎng)絡(luò)相比，WLAN具備了如下特定優(yōu)勢。
●安裝便捷：在網(wǎng)絡(luò)的組建過程中，施工周期最長、對周邊環(huán)境影響最大的就是網(wǎng)絡(luò)布線了。而無線局域網(wǎng)的組建則減少甚至免去了這部分繁雜的工作量，一般只需在該區(qū)域安放一個或多個無線接入（Access Point）設(shè)備即可建立網(wǎng)絡(luò)覆蓋。
●使用靈活：在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點位置的限制。而WLAN一旦建成后，在信號覆蓋區(qū)域內(nèi)的任何位置都可方便地接入網(wǎng)絡(luò)，進(jìn)行數(shù)據(jù)通信。
●經(jīng)濟(jì)節(jié)約：出于有線網(wǎng)絡(luò)靈活性的不足，往往設(shè)計者要盡可能地考慮到未來擴(kuò)展的需要，在網(wǎng)絡(luò)規(guī)劃時要預(yù)設(shè)大量利用率較低的接入點，造成資源浪費。而且一旦網(wǎng)絡(luò)的發(fā)展超出了預(yù)期的規(guī)劃，整體的改造也將是一筆不小的開支。WLAN的出現(xiàn)，則徹底解決了這一規(guī)劃上的難題，充分保護(hù)了用戶的投資，而且改造和維護(hù)起來也十分簡便。
●易于擴(kuò)展：同有線局域網(wǎng)一樣，WLAN具備了多種配置方式，能根據(jù)實際需要靈活選擇、合理搭配。如此一來，無論是幾個用戶的小型網(wǎng)還是上千用戶的大型網(wǎng)WLAN都能勝任，并能提供像“漫游”（Roaming）等有線網(wǎng)絡(luò)無法提供的特性。
       目前，無線局域網(wǎng)的數(shù)據(jù)傳輸速率可達(dá)54Mbps，已經(jīng)非常接近有線局域網(wǎng)的傳輸速率，而且其遠(yuǎn)至20km 的傳輸距離也是有線局域網(wǎng)所望塵莫及的。作為有線局域網(wǎng)的一種補(bǔ)充和擴(kuò)展，WLAN使計算機(jī)具有了可移動性，能快速、方便地解決有線網(wǎng)絡(luò)不易實現(xiàn)的網(wǎng)絡(luò)連通問題，成為今后網(wǎng)絡(luò)發(fā)展的主導(dǎo)方向。
標(biāo)準(zhǔn)
       伴隨著英特爾迅馳“移動計算”技術(shù)的深入人心（如圖），許多人在認(rèn)識了無線局域網(wǎng)后將其誤認(rèn)為近幾年的科技成果。其實不然，早在50年前的第二次世界大戰(zhàn)期間，美國陸軍就已開始采用無線電波傳輸數(shù)據(jù)資料。由于這項無線電傳輸技術(shù)采用了高強(qiáng)度的加密方式，因此在當(dāng)時獲得了美軍和盟軍的廣泛支持。與此同時，這項技術(shù)的運用也讓許多研究者得到了靈感。到1971年時，夏威夷大學(xué)（University of Hawaii）的幾名研究員創(chuàng)造了第一個基于“封包式”技術(shù)的無線電網(wǎng)絡(luò)。這個被稱為ALOHNET的網(wǎng)絡(luò)已經(jīng)具備了無線局域網(wǎng)的雛形，它由7臺計算機(jī)、并采用雙向星型拓?fù)浣Y(jié)構(gòu)組成，橫跨了夏威夷整個島嶼，中心計算機(jī)則放置在瓦胡島（Oahu Island）上，至此，無線局域網(wǎng)正式誕生。
到了近代，伴隨著以太局域網(wǎng)的迅猛發(fā)展，無線局域網(wǎng)以其安裝簡便、使用靈活等優(yōu)點贏得了特定市場的認(rèn)可。但也正因為當(dāng)時的無線局域網(wǎng)是作為有線局域網(wǎng)的一種補(bǔ)充，使得基于802.3架構(gòu)上的無線網(wǎng)絡(luò)產(chǎn)品存在著極易受干擾、性能不穩(wěn)定、傳輸速率低且不易升級等缺陷，不同廠商之間的產(chǎn)品也互不兼容，從而限制了無線局域網(wǎng)的進(jìn)一步發(fā)展。于是，規(guī)范和統(tǒng)一無線局域網(wǎng)標(biāo)準(zhǔn)的IEEE 802.11委員會在1990年10月成立，并于1997年6月制定了具有里程碑性的無線局域網(wǎng)標(biāo)準(zhǔn)——IEEE 802.11。
IEEE 802.11標(biāo)準(zhǔn)是IEEE制定的無線局域網(wǎng)標(biāo)準(zhǔn)，主要對網(wǎng)絡(luò)的物理層（PH）和媒質(zhì)訪問控制層（MAC）進(jìn)行規(guī)定，其中對MAC層的規(guī)定是重點。各廠商的產(chǎn)品在同一物理層上可以互相操作。這樣就使得無線局域網(wǎng)的兩種主要用途——“多點接入”和“多網(wǎng)段互聯(lián)”更易于低成本實現(xiàn)，從而為無線局域網(wǎng)的進(jìn)一步普及打通了道路。
規(guī)范
       迄今為止，電子電器工程師協(xié)會（IEEE）已經(jīng)開發(fā)并制定了4種IEEE 802.11 無線局域網(wǎng)規(guī)范：IEEE 802.11、IEEE 802.11b、IEEE 802.11a、IEEE 802.11g。所有的這4種規(guī)范都使用了防數(shù)據(jù)丟失特征的載波檢測多址連接（CDMA/CD）作為路徑共享協(xié)議。任何局域網(wǎng)應(yīng)用、網(wǎng)絡(luò)操作系統(tǒng)以及網(wǎng)絡(luò)協(xié)議（包括互聯(lián)網(wǎng)協(xié)議、TCP/IP）都可以輕松運行在基于IEEE 802.11規(guī)范的無線局域網(wǎng)上，就像以太網(wǎng)那樣。但是WLAN卻沒有“飛檐走壁”的連接線纜。
       早期的IEEE 802.11標(biāo)準(zhǔn)數(shù)據(jù)傳輸率為2Mbps，后經(jīng)過改進(jìn)，傳輸速率達(dá)11Mbps的IEEE 802.11b也緊跟著出臺。但隨著網(wǎng)絡(luò)的發(fā)展，特別是IP語音、視頻數(shù)據(jù)流等高帶寬網(wǎng)絡(luò)應(yīng)用的頻繁，IEEE 802.11b規(guī)范11Mbps的數(shù)據(jù)傳輸率不免有些力不從心。于是，傳輸速率高達(dá)54Mbps的IEEE 802.11a和IEEE 802.11g隨即誕生。下面就從性能及特點上入手，來分別介紹這三種當(dāng)今主流的無線網(wǎng)絡(luò)規(guī)范。

1. IEEE 802．11b
   

       從性能上看，IEEE 802.11b的帶寬為11Mbps，實際傳輸速率在5Mbps左右，與普通的10Base-T規(guī)格有線局域網(wǎng)持平。無論是家庭無線組網(wǎng)還是中小企業(yè)的內(nèi)部局域網(wǎng)，IEEE 802.11b都能基本滿足使用要求。由于基于的是開放的2.4GHz頻段，因此IEEE 802.11b的使用無需申請，既可作為對有線網(wǎng)絡(luò)的補(bǔ)充，又可自行獨立組網(wǎng)，靈活性很強(qiáng)。
       從工作方式上看，IEEE 802.11b的運作模式分為兩種：點對點模式和基本模式。其中點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式，即一臺裝配了無線網(wǎng)卡的計算機(jī)可以與另一臺裝配了無線網(wǎng)卡的計算機(jī)實施通信，對于小型無線網(wǎng)絡(luò)來說，這是一種非常方便的互聯(lián)方案；而基本模式則是指無線網(wǎng)絡(luò)的擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時的通信方式，這也是IEEE 802.11b最常用連接方式。此時，裝載無線網(wǎng)卡的計算機(jī)需要通過“接入點”（無線AP）才能與另一臺計算機(jī)連接，由接入點來負(fù)責(zé)頻段管理及漫游等指揮工作。在帶寬允許的情況下，一個接入點最多可支持1024個無線節(jié)點的接入。當(dāng)無線節(jié)點增加時，網(wǎng)絡(luò)存取速度會隨之變慢，此時添加接入點的數(shù)量可以有效的控制和管理頻段。從目前大多數(shù)的應(yīng)用案例來看，接入點是作為架起無線網(wǎng)與有線網(wǎng)之間的橋梁而存在的。這一點，在隨后的AP評測中，筆者還將詳細(xì)闡述。
       作為目前最普及、應(yīng)用最廣泛的無線標(biāo)準(zhǔn)，IEEE 802.11b的優(yōu)勢不言而喻。技術(shù)的成熟，使得基于該標(biāo)準(zhǔn)網(wǎng)絡(luò)產(chǎn)品的成本得到了很好的控制，無論家庭還是企業(yè)用戶，無需太多的資金投入既可組建一套完整的無線局域網(wǎng)。但I(xiàn)EEE 802.11b的缺點也是顯而易見的，11Mbps的帶寬并不能很好地滿足大容量數(shù)據(jù)傳輸?shù)男枰荒茏鳛橛芯€網(wǎng)絡(luò)的一種補(bǔ)充。
2． IEEE 802．11a
       就技術(shù)角度而言，IEEE 802.11a與IEEE 802.11b雖在編號上僅一字之差，但二者間的關(guān)系并不像其他硬件產(chǎn)品換代時的簡單升級，這種差別主要體現(xiàn)在工作頻段上。由于IEEE 802.11a工作在不同于IEEE 802.11b的5.2GHz頻段，避開了當(dāng)前微波、藍(lán)牙以及大量工業(yè)設(shè)備廣泛采用的2.4GHz頻段，因此其產(chǎn)品在無線數(shù)據(jù)傳輸過程中所受到的干擾大為降低，抗干擾性較IEEE 802.11b更為出色。
       高達(dá)54Mbps數(shù)據(jù)傳輸帶寬，是IEEE 802.11a的真正意義所在。當(dāng)IEEE 802.11b以其11Mbps的數(shù)據(jù)傳輸率滿足了一般上網(wǎng)沖浪、數(shù)據(jù)交換、共享外設(shè)等需求的同時，IEEE 802.11a已經(jīng)為今后無線寬帶網(wǎng)的進(jìn)一步要求做好了準(zhǔn)備，從長遠(yuǎn)的發(fā)展角度來看，其競爭力是不言而喻的。此外，IEEE 802.11a的無線網(wǎng)絡(luò)產(chǎn)品較IEEE 802.11b有著更低的功耗，這對筆記本電腦以及PDA等移動設(shè)備來說也有著重大意義。
       然而，IEEE 802.11a的普及也并非一帆風(fēng)順，就像許多新生事物被人們所接受時要面臨的問題一樣，IEEE 802.11a也有其自身的“難言之隱”。
       首先，IEEE 802.11a所面臨的難題是來自廠商方面的壓力。眼下，IEEE 802.11b已走向成熟，許多擁有IEEE 802.11b產(chǎn)品的廠商會對IEEE 802.11a持謹(jǐn)慎態(tài)度。二者是競爭還是共存，各廠商的態(tài)度莫衷一是。從目前的情況來看，由于這兩種技術(shù)標(biāo)準(zhǔn)互不兼容，不少廠商為了均衡市場需求，直接將其產(chǎn)品做成了a+b的形式，這種做法固然解決了“兼容”問題，但也帶來了成本增加的負(fù)面因素。
       其次，相關(guān)法律法規(guī)的限制，使得5.2GHz頻段無法在全球各個國家中獲得批準(zhǔn)和認(rèn)可。5.2GHz的高頻雖然令I(lǐng)EEE 802.11a具有了低干擾的使用環(huán)境，但也帶來了不利的一面——太空中數(shù)以千計的人造衛(wèi)星與地面站通信也恰恰使用5.2GHz頻段。此外，歐盟也只允許將5.2GHz頻率用于其自己制定的另一個無線標(biāo)準(zhǔn)——HiperLAN。
3． IEEE 802．11g
       不可否認(rèn)，IEEE 802.11g的誕生為無線網(wǎng)絡(luò)市場注入了一劑“強(qiáng)心針”，但隨之帶來的還有無休止的爭論，爭論的焦點自然是圍繞在IEEE 802.11a與IEEE 802.11g之間。
       與IEEE 802.11a相同的是，IEEE 802.11g也使用了Orthogonal Frequency Division Multiplexing（正交分頻多任務(wù)，OFDM）的模塊設(shè)計，這是其54Mbps高速傳輸?shù)拿卦E。然而不同的是，IEEE 802.11g的工作頻段并不是IEEE 802.11a的5.2GHz，而是堅守在和IEEE 802.11b一致的2.4GHz頻段，這樣一來，原先IEEE 802.11b使用者所擔(dān)心的兼容性問題得到了很好的解決，IEEE 802.11g提供了一個平滑過渡的選擇。
        既然IEEE 802.11b有了IEEE 802.11a來替代，無線寬帶局域網(wǎng)可謂已經(jīng)“后繼有人”了，那IEEE 802.11g的推出是否多余了呢？答案自然是否定的。除了具備高傳輸率以及兼容性上的優(yōu)勢外，IEEE 802.11g所工作的2.4GHz頻段的信號衰減程度不像IEEE 802.11a的5.2GHz那么嚴(yán)重，并且IEEE 802.11g還具備更優(yōu)秀的“穿透”能力，能適應(yīng)更加復(fù)雜的使用環(huán)境。但是先天性的不足（2.4GHz工作頻段），使得IEEE 802.11g和它的前輩IEEE 802.11b一樣極易受到微波、無線電話等設(shè)備的干擾。此外，IEEE 802.11g的信號比IEEE 802.11b的信號能夠覆蓋的范圍要小的多，用戶可能需要添置更多的無線接入點才能滿足原有使用面積的信號覆蓋，這是“高速”的代價！
安全
       數(shù)據(jù)資料在空氣中的“傳播”是否安全？這幾乎是每一位無線網(wǎng)絡(luò)使用者最關(guān)心的問題。針對這一問題的普遍性，讓我們一起來了解無線局域網(wǎng)的安全機(jī)制。
       以IEEE 802.11b為例，目前大多數(shù)廠商都是使用“直接序列展頻技術(shù)”（DSSS）作為實體層的選擇。我們知道，計算機(jī)數(shù)據(jù)是由0和1組成，每個0或1為一位。DSSS的工作原理是將數(shù)據(jù)的每一位傳送之后再附加一位，該附加的位稱為“Chip”，從而提供容錯功能、以及數(shù)據(jù)傳輸?shù)陌踩鸵恢滦?。盡管如此，“入侵者”還是可以通過展頻分析儀器截取無線電波，也可以用特定的無線網(wǎng)卡去搜尋各頻道內(nèi)的數(shù)據(jù)，進(jìn)而加以解析和破解，數(shù)據(jù)安全仍得不到保障。為此，IEEE制定了一個“共享密匙加密機(jī)制”（WEP）來解決。它的原理很簡單——如果把無線傳輸中的數(shù)據(jù)加密，入侵者截取后拿著加密的數(shù)據(jù)又有什么用呢？下面就針對這種安全機(jī)制加以分析探討。

1． WLAN ESSID
       首先，在每一個接入點（一般是無線AP）內(nèi)寫入一個服務(wù)區(qū)域認(rèn)證ID（WLAN ESSID），每當(dāng)終端要連上AP時，AP便會檢查其ESSID是否與AP內(nèi)部ESSID相同，如果不符合就拒絕提供服務(wù)。例如某AP的ESSID為“NET”，而終端若不知道這個AP的ESSID，連接就會中斷。
2． Access Control Lists
       這種方法的工作原理是將無線局域網(wǎng)設(shè)定為只給特定的節(jié)點使用，因為每一張無線網(wǎng)卡都有一個惟一的MAC Address，只要將其輸入AP中“允許訪問列表”既可。如果該無線網(wǎng)卡遺失或發(fā)現(xiàn)有存取行為異樣，也可以將其MAC Address輸入AP的“禁止訪問列表”中。利用該存取控制機(jī)制，即使入侵者得知AP的ESSID也同樣會被拒之門外。
3． Layer2 Encryption
       IEEE 802.11b的WEP加密機(jī)制采用的是對稱性的RC4加密算法，在加密/解密端均使用了40位長度的密鑰，而且必須是同一把。這樣密鑰將會被保存在每一個客戶端及接入點中，而所有資料的傳送與接受，不管在客戶端還是接入點都將使用這把“共享金鑰”（Share Key）來完成加密和解密。當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接接入點時，接入點會發(fā)送一個檢測挑戰(zhàn)值封包（Challenge Packet）給客戶端，客戶端再用共享金鑰將此值加密后送回存取點以進(jìn)行認(rèn)證比對，如果無誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。
4． Wi－Fi Protected Access
       在新標(biāo)準(zhǔn)最終確定前，WPA（Wi-Fi保護(hù)訪問）技術(shù)將成為替代WEP的無線安全標(biāo)準(zhǔn)協(xié)議，為IEEE 802.11標(biāo)準(zhǔn)的無線局域網(wǎng)提供了更強(qiáng)大的安全性能。
新型的WPA采用了與WEP一樣基于RC4加密算法的TKIP技術(shù)，且對現(xiàn)有的WEP進(jìn)行了改進(jìn)，在其加密引擎中增加了“密鑰細(xì)分”、“消息完整性檢查”、“具備序列功能的初始向量”以及“密鑰生成和定期更新功能”等4種算法，極大地提高了加密的安全度。除此之外，TKIP技術(shù)還能與今后的Wi-Fi產(chǎn)品兼容，并且通過軟件就可以升級，前景看好。
       俗話說的好、“道高一尺、魔高一丈”。往往設(shè)計者煞費苦心設(shè)計出的解決方案會在黑客的高超技藝下不攻自破，這一點也同樣體現(xiàn)在了Wi-Fi的加密機(jī)制上。
       首先是ESSID。利用特定接入點的“標(biāo)識” 來做存取的控制，按理說應(yīng)該是一個不錯的保護(hù)機(jī)制，它強(qiáng)制了每一個客戶端都必須擁有與接入點一致的ESSID標(biāo)識。但是，如果無線網(wǎng)卡的ESSID設(shè)定為“ANY”時（這也是目前絕大多數(shù)無線網(wǎng)卡、無線AP的默認(rèn)ESSID標(biāo)識），它就能自動搜尋在信號范圍內(nèi)所有的接入點并試圖建立連接，由此一來，無線網(wǎng)絡(luò)的安全性形同虛設(shè)。
       其次，WEP式加密雖提供了40位長度的密鑰，但對“專業(yè)入侵者”而言，破解起來卻是易如反掌。40位的長度可以排列出2的40次方的密鑰，而現(xiàn)今RSA的破解速度，可在每秒破解出2.45×10^9的密鑰，也就是說40位長度的加密數(shù)據(jù)，5分鐘之內(nèi)就可破解出來，于是廠商便紛紛推出了128位長度的加密金鑰。但根據(jù)實際情況來看，128位長度密鑰的破解也只是個時間問題。
       如果接入的用戶數(shù)不多，利用無線網(wǎng)卡的MAC Address來阻隔未經(jīng)授權(quán)的使用者是一項很好的辦法。但如果整個無線局域網(wǎng)中有多個無線使用客戶端，那就意味著網(wǎng)絡(luò)管理人員需要一一手動輸入每個無線網(wǎng)卡煩瑣冗長的MAC Address，費時不說，一旦保存MAC Address的“卡片”丟失或損壞，這項工作又得從頭再來一遍。另外，部分無線AP還限制了無線網(wǎng)卡MAC Address的輸入數(shù)量，這也給終端的擴(kuò)充造成不便，相對增加了工作負(fù)擔(dān)。
       也正是看到了安全方面的不足，IEEE 802.11工作組目前正著手開發(fā)具備新型安全加密技術(shù)的IEEE 802.11i，并致力于從長遠(yuǎn)的角度考慮解決IEEE 802.11無線局域網(wǎng)的安全問題。新型的IEEE 802.11i標(biāo)準(zhǔn)中主要包含了TKIP和AES加密技術(shù)，以及新型認(rèn)證協(xié)議 802.1x。預(yù)計完整的IEEE 802.11i標(biāo)準(zhǔn)將于今年上半年得到正式批準(zhǔn)。屆時，無線局域網(wǎng)的安全防范將得到完備的標(biāo)準(zhǔn)化支持。
小結(jié)
       毋庸置疑，IEEE 802.11標(biāo)準(zhǔn)的多元化發(fā)展是令人興奮的。但這其中也有遺憾，3種IEEE 802.11標(biāo)準(zhǔn)仍然有一些必須要解決的問題存在。制定標(biāo)準(zhǔn)的目的，無非是要達(dá)到標(biāo)準(zhǔn)化以及互操作性的目的。然而廠商間的互操作性問題（接入點漫游協(xié)議——客戶端從某個接入點范圍移動到另外一個接入點范圍時的處理機(jī)制和處理方法）至今仍未明確地制定出，不同廠商產(chǎn)品之間的“搭配”問題也有待于完善。最后就是備受人們關(guān)注的安全性問題，同時這也是IEEE802.11要面對的問題。在未來的世界里，空氣中充滿了數(shù)據(jù)，如何保證這些數(shù)據(jù)不被黑客所竊取是設(shè)計者們考慮的重點。目前有關(guān)無線網(wǎng)絡(luò)接入安全問題的技術(shù)仍在不斷完善，相關(guān)的政策法律也在不斷地健全，相信用不了多久，一個經(jīng)濟(jì)、高效、安全的無線標(biāo)準(zhǔn)會出現(xiàn)在我們的眼前。