WLAN（无线局域网）安全

WLAN安全涉及到保护无线局域网免受各种威胁和攻击，以确保数据的保密性、完整性和可用性。以下是关于WLAN安全的多方面介绍：

一、主要安全威胁

窃听：攻击者利用特殊设备监听无线信号，获取传输中的数据，如用户的账号密码、敏感信息等。
身份假冒：攻击者伪装成合法的无线接入点或用户设备，骗取用户信任，进而获取敏感信息或干扰网络正常运行。
数据篡改：攻击者在数据传输过程中对数据进行修改、删除或插入，破坏数据的完整性，可能导致用户接收错误信息或系统出现故障。
拒绝服务攻击：通过发送大量非法请求或干扰信号，使无线接入点或网络设备资源耗尽，无法为合法用户提供正常服务，导致网络瘫痪。
恶意软件传播：攻击者通过WLAN传播病毒、木马等恶意软件，感染用户设备，窃取信息或控制设备。

二、安全技术与措施

认证技术
- WPA/WPA2/WPA3：Wi-Fi保护访问协议，通过使用预共享密钥或802.1X认证等方式，对用户设备进行身份验证，只有通过认证的设备才能接入网络。
- EAP：可扩展认证协议，支持多种认证方法，如用户名/密码、数字证书等，在企业级WLAN中广泛应用，提供更安全的身份认证。
加密技术
- AES：高级加密标准，是一种对称加密算法，用于对WLAN中的数据进行加密，确保数据在传输过程中的保密性，WPA2和WPA3都支持AES加密。
- TKIP：临时密钥完整性协议，曾用于WPA中，对无线数据帧进行加密和完整性校验，但由于存在安全漏洞，逐渐被AES取代。
访问控制技术
- MAC地址过滤：通过在无线接入点中设置允许或禁止接入的MAC地址列表，限制只有授权的设备才能接入网络，但MAC地址容易被伪造，安全性有限。
- VLAN划分：将一个WLAN划分为多个虚拟局域网，不同VLAN之间的用户无法直接访问，提高网络的安全性和管理效率。
其他安全措施
- 隐藏SSID：将无线接入点的服务集标识符（SSID）隐藏，使攻击者难以发现目标网络，但这并不能完全阻止有经验的攻击者获取SSID。
- 设置防火墙：在WLAN与外部网络之间设置防火墙，对进出网络的流量进行过滤和检测，阻止非法访问和恶意攻击。
- 定期更新设备固件和软件：及时修复设备和软件中的安全漏洞，提高系统的安全性。