本文将介绍iOS设备在接入WiFi和3G后如何注意设备的网络安全。

    1. 接入WiFi

    1.1 无线对等保密WEP（Wired Equivalent Privacy）

    WEP在链路层采用RC4对称加密技术，用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位和128位长度的密钥机制，但是它仍然存在许多缺陷，例如一个服务区内的所有用户都共享同一个密钥，一个用户丢失钥匙将使整个网络不安全。而且40位的钥匙在今天很容易被破解；钥匙是静态的，要手工维护，扩展能力差。目前为了提高安全性，建议采用128位加密钥匙。

    1.2 WPA-PSK（Wi-Fi Protected Access Pre-Shared Key）/WPA2-PSK（TKIP or CCMP）

    均采用预共享密钥认证。WPA2 则是基于IEEE802.11i 的正式规范制定，相比WPA具有更高的安全性。WPA-PSK必须支持基于TKIP（Temporal Key Integrity Protocol）的密钥管理和数据加密，而对于WPA 是否支持基于CCMP（Counter mode with Cipher-block chaining Message authentication code Protocol）的密钥管理和数据加密WiFi 联盟即没有进行规定，也不提供兼容性测试。WPA2-PSK必须能够同时支持TKIP 和CCMP，而且这两种方式都必须通过兼容性测试。TKIP 是对WEP 加密方法的加强和升级，其密钥长度为128 位，解决了WEP 密钥长度过短的问题，在安全性上有所增强。TKIP 通过将多种因素混合在一起（包括基本密钥、AP 的MAC 地址以及数据包的序列号）生成用于加密每个数据包的密钥。该混合操作在设计上将对无线终端和AP 的要求减少到最低程度，并能提供足够的密码强度，使其不会被轻易破解。此外，混合操作还可以有效解决WEP 加密中遇到的重复密钥使用和重放攻击问题。CCMP 一种以AES（Advanced Encryption Standard）的块密码为基础的安全协议。IEEE 802.11i 要求使用CCMP 为无线网络提供四种安全服务：认证、机密性、完整性和重放攻击保护。CCMP 使用128 位AES 加密算法实现机密性，使用其他 CCMP 协议组件实现其余三种服务。CCMP 结合了两种复杂的加密技术（counter mode 和 CBC-MAC）以此为无线终端和AP 之间的数据通信提供一种健壮的安全协议。需要强调的是，虽然 WPA-PSK/WPA2-PSK 采用了更为强大的加密算法，但其用户认证和加密的共享密码（原始密钥）是人为确定并通过手工设定的，而且对于接入同一个AP的所有终端来说，它们所设置的密钥是一样的。因此，其密钥难于管理并容易泄漏，不适合在安全性要求非常严格的场合应用。

    1.3 WPA/WPA2（TKIP or CCMP）

    为了改善WPA-PSK或WPA2-PSK（指Personal 的标准，主要用于个人用户）在密钥管理方面的不足，WiFi联盟提供了WPA/WPA2（TKIP or CCMP）（指Enterprise 的标准，主要用于企业用户），它们使用802.1x 来进行用户认证并生成用于加密数据的根密钥，而不再使用手工设定的预共享密钥，但加密过程则没有区别。在WPA（或WPA2）中，RADIUS服务器取代了WPA-PSK（或WPA2-PSK）认证过程中的单一密码机制。用户在接入无线网络前，首先需要提供相应的身份证明，通过与用户身份数据库中的认证信息进行比对检查，以确认是否具有权限并向客户端动态分发用于加密数据的密钥。由于采用了 802.1X 进行用户身份认证，每个用户的登录信息都由其自身进行管理，有效减少信息泄漏的可能性。并且用户每次接入无线网络时的数据加密密钥都是通过RADIUS服务器动态分配的，攻击者难于获取加密密钥。因此，WPA/WPA2（TKIP or CCMP）极大的提高了网络的安全性，并成为高安全无线网络的首选接入方式。

第四十一届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。