WLAN

Что такое WLAN?

Беспроводная локальная сеть (WLAN) — это беспроводная компьютерная сеть, в которой для соединения двух или более устройств и формирования локальной сети (LAN) используется беспроводной канал вместо проводной среды передачи. Обычно такие сети развертываются в домах, школах, кампусах или корпоративных офисных зданиях и т. д. WLAN — это сетевая система, а Wi-Fi — одна из технологий в этой сетевой системе.

Преимущества WLAN

Преимущества WLAN по сравнению с проводными технологиями доступа заключаются в следующем:

Свобода использования сети: любое свободное пространство можно подключить к сети без ограничений, связанных с расположением кабелей и портов. Это особенно подходит для офисных зданий, терминалов аэропортов, курортов, бизнес-отелей, стадионов, кофеен и других мест.

Гибкое развертывание сети: для метро, мониторинга дорожного движения на автомагистралях и других мест, где сложно проложить кабели, используется WLAN для покрытия беспроводной сетью, что устраняет или сокращает сложную сетевую кабельную инфраструктуру, обеспечивает простую реализацию, низкую стоимость и хорошую масштабируемость.

WLAN и Wi-Fi: в чём разница?

Wi-Fi обозначает товарный знак Wi-Fi Alliance, а также является технологией беспроводной сетевой связи на основе стандарта IEEE 802.11, направленной на повышение совместимости между продуктами беспроводных сетей, основанными на стандарте IEEE 802.11.

Полное название WLAN — Wireless Local Area Network. Существует два определения WLAN: широкое и узкое. В широком смысле WLAN — это сеть, в которой некоторые или все передающие среды проводных LAN заменены беспроводными каналами с различными радиоволнами (например, лазерными, инфракрасными и т. д.); узкое определение WLAN основано на стандартах серии IEEE 802.11 и предполагает использование высокочастотных радиоволн (например, беспроводных электромагнитных волн диапазона 2,4 ГГц, 5 ГГц или 6 ГГц) в качестве среды передачи беспроводной локальной сети. WLAN в повседневной жизни означает узкое определение WLAN. В процессе эволюции и развития WLAN появилось множество технических стандартов ее реализации, таких как Bluetooth, Wi-Fi, HyperLAN2 и т. д. Благодаря относительно простой реализации, надежной связи, высокой гибкости и сравнительно низкой стоимости внедрения технология Wi-Fi стала основным технологическим стандартом WLAN. Постепенно технология Wi-Fi стала синонимом стандартов технологии WLAN.

Проще говоря, WLAN — это сетевая система, а Wi-Fi — технология в этой сетевой системе. Поэтому между WLAN и Wi-Fi существует отношение включения, и WLAN содержит Wi-Fi.

Is  WLAN безопасна?

Технология WLAN имеет такие преимущества, как простота установки, гибкость использования, экономичность и легкость расширения. Однако технология WLAN использует беспроводные радиочастотные сигналы в качестве среды передачи служебных данных, и этот открытый канал позволяет злоумышленникам легко перехватывать и изменять данные, передаваемые по беспроводному каналу.

Распространенные угрозы безопасности WLAN включают:

Wi-Fi без аутентификации: злоумышленники могут подключаться к беспроводной сети в любое время, а затем атаковать всю сеть.

Незашифрованные беспроводные данные: злоумышленники могут перехватывать пакеты по радиоканалу, чтобы прослушивать и изменять служебные данные, передаваемые по беспроводному каналу.

Угроза на границе сети: нелегальная точка доступа и легальная точка доступа используют один и тот же SSID, из-за чего пользователи подключаются к нелегальной точке доступа, а злоумышленник перехватывает данные.

В ответ на эти угрозы безопасности разрабатываются соответствующие меры безопасности для защиты сети клиента и противодействия атакам.

Мерами предотвращения несанкционированного использования сетевых служб являются аутентификация соединения и аутентификация доступа пользователей; этого можно достичь путем развертывания корпоративных решений для аутентификации пользователей, обеспечивающих централизованную аутентификацию и управление идентификационными данными пользователей.

Мерами повышения безопасности данных являются шифрование данных, которое защищает пользовательские данные, передаваемые через беспроводные порты, от расшифровки благодаря применению WPA3 с более высокой стойкостью шифрования, использующего алгоритм шифрования максимальной стойкости с длиной ключа 256 бит.

Меры против незаконных AP включают обнаружение и противодействие беспроводным атакам посредством развертывания системы обнаружения вторжений в беспроводную сеть (WIDS)/(системы предотвращения вторжений в беспроводную сеть (WIPS), обнаружение угроз в эфире и фишинговых AP в режиме реального времени, а также принятие контрмер для защиты сети заказчика от незаконного вторжения. от незаконного вторжения.