無線區域網路 (WLAN) 以電磁波為傳輸媒介，免佈線、支援移動辦公，市場前景廣闊。但電磁波穿透牆壁、天花板，非授權用戶易竊聽/干擾。本文解析 IEEE 802.11b 標準內建的三大安全技術：SSID、MAC 位址過濾、WEP 加密。
一、WLAN 與有線 LAN 比較
| 維度 | 有線 LAN | 無線 LAN (WLAN) |
|---|
| 傳輸媒介 | 銅纜/光纜 | 電磁波 (2.4 GHz ISM 頻段) |
| 佈線 | 工程量大、難遷移、成本高 | 免佈線、彈性部署、擴充容易 |
| 物理安全 | 需物理接觸網路埠 | 訊號外洩，範圍內皆可接收 |
| 典型標準 | IEEE 802.3 | IEEE 802.11b (DSSS 直接序列擴頻) |
二、802.11b 內建三大安全技術
1. SSID (Service Set Identifier) - 服務集識別碼
- 功能：將一個 WLAN 劃分為多個需獨立驗證的子網路 (ESS/BSS)。
- 機制：AP 廣播 SSID，用戶端必須設定相同 SSID 才能關聯。
- **缺陷**
：SSID 以明文傳輸於 Beacon/Probe/Association 幀中，**極易被竊聽工具 (NetStumbler, Kismet) 獲取**，僅屬「隱藏網路名稱」，非真正存取控制。
2. MAC 位址過濾 (Media Access Control)
- 功能：AP 維護「允許接入的 MAC 位址白名單」，不在名單拒絕關聯。
- **缺陷**
：MAC 位址可在作業系統/驅動程式層面**輕易偽造** (`ifconfig eth0 hw ether 00:11:22:33:44:55`)，**無法防禦有心攻擊者**。
3. WEP (Wired Equivalent Privacy) - 有線等效加密
- 演算法：RC4 流式加密 (RSA Data Security)。
- 金鑰長度：40-bit (俗稱 64-bit) / 104-bit (俗稱 128-bit)。
- 機制：共享金鑰 + IV (初始化向量) 加密 802.11 幀資料欄位。
- **致命缺陷** (2001 年 Fluhrer-Mantin-Shamir 攻擊證明)：
- IV 空間太小 (24-bit)，高流量下極快重複 → 密鑰流重用。
- 弱 IV 類別允許統計推導金鑰位元。
- 工具 (Aircrack-ng, WEPCrack) 可在**分鐘級**破解 WEP 金鑰。
結論：**WEP 已不安全，嚴禁用於任何生產環境。**
三、現代 WLAN 安全最佳實務 (WPA2/WPA3)
| 協定 | 認證 | 加密 | 現狀 |
|---|
| WPA-Personal | PSK (預共享金鑰) | TKIP/RC4 | 過渡方案，TKIP 有弱點 |
| WPA2-Personal | PSK | CCMP/AES | **目前主流基準**，金鑰≥20 字元複雜度 |
| WPA2-Enterprise | 802.1X/RADIUS (EAP-TLS/PEAP) | CCMP/AES | 企業級，每用戶獨立憑證/帳密 |
| WPA3-Personal | SAE (Simultaneous Authentication of Equals) | GCMP/AES-256 | **最新標準**，防離線字典攻擊、前向安全性 |
| WPA3-Enterprise | 802.1X + 192-bit 安全套件 | GCMP-256 | 高安需求 (政府/金融/軍事) |
四、部署建議清單
- **強制 WPA2-AES (Personal) 或 WPA2-Enterprise**，禁用 WEP/TKIP/WPS。
- **隱藏 SSID 廣播** (微增難度)，配合 MAC 過濾作為輔助 (非核心)。
- **AP 隔離**啟用：無線客戶端間無法直接通訊，防橫向滲透。
- **訪客網路隔離**：獨立 VLAN/SSID，僅通外網，不通內網。
- **定期更新 AP 韌體**，修補 KRACK、FragAttacks 等漏洞。
- **企業環境部署 WIPS (無線入侵防禦系統)**：偵測惡意 AP、解除關聯攻擊、非授權裝置。