WLAN

¿Qué es WLAN?

Una red de área local inalámbrica (WLAN) es una red informática inalámbrica que utiliza un canal inalámbrico en lugar de un medio de transmisión cableado para conectar dos o más dispositivos y formar una red de área local (LAN), normalmente implementada en escenarios como hogares, escuelas, campus o edificios de oficinas corporativas, etc. Una WLAN es un sistema de red, y Wi-Fi es una de las tecnologías de este sistema de red.

Beneficios de WLAN

Las ventajas de WLAN frente a las tecnologías de acceso cableado son las siguientes:

Libertad de uso de la red: Cualquier espacio libre puede conectarse a la red, sin estar limitado por cables ni ubicaciones de puertos. Es especialmente adecuado para edificios de oficinas, terminales de aeropuertos, complejos turísticos, hoteles de negocios, estadios, cafeterías y otros lugares.

Implementación flexible de red: Para el metro, la supervisión del tráfico en autopistas y otros lugares difíciles de cablear, el uso de WLAN para la cobertura de red inalámbrica elimina o reduce el complicado cableado de red, con una implementación sencilla, bajo coste y buena escalabilidad.

WLAN vs Wi-Fi: ¿cuál es la diferencia?

Wi-Fi se refiere a la marca comercial de Wi-Fi Alliance y también es una tecnología de comunicación de red inalámbrica basada en el estándar IEEE 802.11, cuyo objetivo es mejorar la interoperabilidad entre productos de red inalámbrica basados en el estándar IEEE 802.11.

El nombre completo de WLAN es Wireless Local Area Network. Existen dos definiciones de WLAN, amplia y estricta: en sentido amplio, WLAN es una red compuesta por canales inalámbricos con diversas ondas de radio (por ejemplo, láseres, infrarrojos, etc.) en lugar de algunos o todos los medios de transmisión de las LAN cableadas; la definición estricta de WLAN se basa en los estándares de la serie IEEE 802.11, utilizando radiofrecuencia de alta frecuencia (como la banda de 2,4GHz, 5GHz o 6GHz de ondas electromagnéticas inalámbricas) como medio de transmisión de la LAN inalámbrica. La WLAN en nuestra vida diaria se refiere a la definición estricta de WLAN. En la evolución y el desarrollo de WLAN, existen muchos estándares técnicos para su implementación, como Bluetooth, Wi-Fi, HyperLAN2, etc. La tecnología Wi-Fi se ha convertido en el estándar tecnológico principal de WLAN debido a su implementación relativamente sencilla, comunicación fiable, alta flexibilidad, coste de implementación relativamente bajo, etc. La tecnología Wi-Fi se ha convertido gradualmente en sinónimo de los estándares tecnológicos WLAN.

En pocas palabras, WLAN es un sistema de red, y Wi-Fi es una tecnología dentro de este sistema de red. Por lo tanto, existe una relación de contención entre WLAN y Wi-Fi, y WLAN contiene Wi-Fi.

¿Es  WLAN segura?

La tecnología WLAN tiene las ventajas de una instalación sencilla, un uso flexible, ahorro económico y fácil expansión. Sin embargo, la tecnología WLAN utiliza señales de RF inalámbricas como medio de transmisión para los datos empresariales, y este canal abierto facilita que los atacantes espíen y manipulen los datos empresariales transmitidos en el canal inalámbrico.

Las amenazas de seguridad comunes de WLAN son las siguientes:

Wi-Fi sin autenticación: los atacantes pueden conectarse a la red inalámbrica a voluntad y luego atacar toda la red.

Datos inalámbricos no cifrados: los atacantes pueden realizar capturas de paquetes por aire para espiar y manipular los datos de servicio transmitidos por el canal inalámbrico.

Amenaza de frontera: El AP ilegal y el AP legal emiten el mismo SSID, lo que hace que los usuarios se conecten al AP ilegal, y el atacante intercepta los datos.

En respuesta a estas amenazas de seguridad, se diseñan las medidas de seguridad correspondientes para proteger la red del cliente y defenderla contra ataques.

Las medidas para prevenir el uso no autorizado de los servicios de red son la autenticación de enlaces y la autenticación de acceso de usuarios, que pueden evitarse implementando soluciones de autenticación de usuarios de nivel empresarial para la autenticación centralizada y la gestión de la identidad de usuario.

Las medidas para mejorar la seguridad de los datos incluyen el cifrado de datos, que protege los datos de usuario transmitidos a través de puertos aéreos para que no sean descifrados mediante la implementación de WPA3 con mayor fuerza de cifrado, que cuenta con el algoritmo de cifrado de mayor robustez con una longitud de clave de 256 bit.

Las medidas contra APs ilegales son la detección de ataques inalámbricos y las contramedidas, mediante el despliegue de Wireless Intrusion Detection System (WIDS)/(Wireless Intrusion Prevention System (WIPS), el descubrimiento en tiempo real de amenazas en el aire y APs de phishing, y contramedidas, para proteger la red del cliente contra intrusiones ilegales. contra invasiones ilegales.