10种无线技术全接触(8)
采集日期:2008-5-2作者:zgqtxwd(注:本数据由系统自动采集,内容与BHCODE无关)
(8)无线应用中的安全问题 无论是无线连接或是无线设备,端到端安全模式都是任何无线应用程序开发需要解决的首要问题。业界新闻报道说目前无线网络安全缺乏的情况很普遍,包括IEEE802.11bWLANs都有未经授权的登陆以及遭受到使一些无线Web网络颇为头疼而臭名昭著的“WAPgap”的侵袭。那么端对端的无线安全模式真的难以实现吗?其实对于任何一种安全模式来说,没有一种是完全牢不可破的,但所有大的无线协议都提供一些方法用来保护机密信息和阻止未经授权的访问。 无线应用中的安全性开发要点: 目前使用的大多数802.11WLAN由于缺乏安全性而受到直接的攻击。SSID和WEP不足以保护网络资源。目前一种能够执行ExtendedAuthenticationProtocolcombinedwithTransportLayerSecurity(EAP/TLS)的新型硬件可以用来进行有效验证和加密。但要确保你运行在WLAN上的无线应用程序能够利用EAP/TLS。 一些移动设备支持虚拟专用网,一些无线中间件(比如InfowaveWirelessBusinessEngine)将实现端对