WLAN

Was ist WLAN?

Wireless Local Area Network (WLAN) ist ein drahtloses Computernetzwerk, das einen drahtlosen Kanal anstelle eines kabelgebundenen Übertragungsmediums verwendet, um zwei oder mehr Geräte zu verbinden und so ein lokales Netzwerk (LAN) zu bilden. Es wird typischerweise in Szenarien wie Wohnungen, Schulen, Campusbereichen oder Bürogebäuden von Unternehmen usw. eingesetzt. Ein WLAN ist ein Netzwerksystem, und Wi-Fi ist eine der Technologien in diesem Netzwerksystem.

WLAN-Vorteile

Die Vorteile von WLAN gegenüber kabelgebundenen Zugangstechnologien sind wie folgt:

Freie Netzwerknutzung: Jeder freie Bereich kann mit dem Netzwerk verbunden werden, nicht eingeschränkt durch Kabel und Portpositionen. Es eignet sich besonders für Bürogebäude, Flughafenterminals, Resorts, Business-Hotels, Stadien, Cafés und andere Orte.

Flexible Netzwerkbereitstellung: Für U-Bahnen, Verkehrsüberwachung auf Autobahnen und andere Orte, an denen eine Verkabelung schwierig ist, wird WLAN für die drahtlose Netzwerkabdeckung eingesetzt, wodurch die komplizierte Netzwerkverkabelung vermieden oder reduziert wird; die Umsetzung ist einfach, die Kosten sind niedrig und die Skalierbarkeit ist gut.

WLAN vs Wi-Fi: Was ist der Unterschied?

Wi-Fi bezieht sich auf die Marke der Wi-Fi Alliance und ist zugleich eine drahtlose Netzwerkkommunikationstechnologie auf Basis des IEEE 802.11-Standards, die darauf abzielt, die Interoperabilität zwischen drahtlosen Netzwerkprodukten auf Basis des IEEE 802.11-Standards zu verbessern.

Der vollständige Name von WLAN lautet Wireless Local Area Network. Es gibt zwei Definitionen von WLAN, eine breite und eine enge: Im weiteren Sinne ist WLAN ein Netzwerk, das aus drahtlosen Kanälen mit verschiedenen Funkwellen (z. B. Laser, Infrarot usw.) anstelle einiger oder aller Übertragungsmedien in kabelgebundenen LANs besteht; die enge Definition von WLAN basiert auf den Standards der IEEE-802.11-Reihe und verwendet Hochfrequenz-Funkfrequenzen (wie 2.4GHz-, 5GHz- oder 6GHz-Bänder drahtloser elektromagnetischer Wellen) als Übertragungsmedium des drahtlosen LAN. Das WLAN in unserem Alltag bezieht sich auf die enge Definition von WLAN. In der Entwicklung und Weiterentwicklung von WLAN gibt es viele technische Standards für seine Umsetzung, wie Bluetooth, Wi-Fi, HyperLAN2 usw. Die Wi-Fi-Technologie ist aufgrund ihrer relativ einfachen Umsetzung, zuverlässigen Kommunikation, hohen Flexibilität, relativ niedrigen Umsetzungskosten usw. zum Mainstream-Technologiestandard von WLAN geworden. Die Wi-Fi-Technologie ist allmählich zum Synonym für WLAN-Technologiestandards geworden.

Einfach ausgedrückt ist WLAN ein Netzwerksystem, und Wi-Fi ist eine Technologie in diesem Netzwerksystem. Daher besteht zwischen WLAN und Wi-Fi eine Enthaltenseinsbeziehung, und WLAN enthält Wi-Fi.

Ist  WLAN sicher?

Die WLAN-Technologie bietet die Vorteile einer einfachen Installation, flexiblen Nutzung, Kosteneinsparungen und einfachen Erweiterung. Da die WLAN-Technologie jedoch drahtlose HF-Signale als Übertragungsmedium für Geschäftsdaten verwendet, erleichtert dieser offene Kanal Angreifern das Abhören und Manipulieren der im drahtlosen Kanal übertragenen Geschäftsdaten.

Die häufigsten Sicherheitsbedrohungen von WLAN sind wie folgt:

Wi-Fi ohne Authentifizierung: Angreifer können sich nach Belieben mit dem drahtlosen Netzwerk verbinden und dann das gesamte Netzwerk angreifen.

Unverschlüsselte drahtlose Daten: Angreifer können eine Over-the-Air-Paketerfassung durchführen, um über den drahtlosen Kanal übertragene Servicedaten abzuhören und zu manipulieren.

Grenzbedrohung: Illegaler AP und legaler AP senden dieselbe SSID aus, wodurch Benutzer eine Verbindung zum illegalen AP herstellen, und der Angreifer fängt die Daten ab.

Als Reaktion auf diese Sicherheitsbedrohungen werden entsprechende Sicherheitsmaßnahmen entwickelt, um das Netzwerk des Kunden zu schützen und Angriffe abzuwehren.

Maßnahmen zur Verhinderung der unbefugten Nutzung von Netzwerkdiensten sind Link-Authentifizierung und Benutzerzugriffsauthentifizierung, die durch den Einsatz von Lösungen zur Benutzer-Authentifizierung auf Unternehmensebene für die zentrale Authentifizierung und Verwaltung der Benutzeridentität verhindert werden können.

Maßnahmen zur Verbesserung der Datensicherheit umfassen die Datenverschlüsselung, die über Luftschnittstellen übertragene Benutzerdaten vor Entschlüsselung schützt, indem WPA3 mit höherer Verschlüsselungsstärke eingesetzt wird, das über den stärksten Verschlüsselungsalgorithmus mit einer Schlüssellänge von 256 bit verfügt.

Maßnahmen gegen illegale APs sind die Erkennung drahtloser Angriffe und Gegenmaßnahmen durch den Einsatz von Wireless Intrusion Detection System (WIDS)/(Wireless Intrusion Prevention System (WIPS), die Echtzeit-Erkennung von Air-Port-Bedrohungen und Phishing-APs sowie Gegenmaßnahmen, um das Netzwerk des Kunden vor illegalem Eindringen zu schützen. vor illegalem Eindringen.