無線網絡以靈活、低成本、移動性優勢普及，但開放介質特性也帶來獨特安全挑戰。本文系統闡述無線網絡分類、核心特性、主要威脅向量、認證與保密協議設計原則，構建完整防禦知識框架。
一、 無線網絡四大類型與特性
| 類型 | 縮寫 | 覆蓋範圍 | 典型速率 | 代表技術 |
|---|
| 無線廣域網 | WWAN | 全國/全球 | 9.6 kbps ~ 2 Mbps | GSM/GPRS/3G/4G/5G |
| 無線局域網 | WLAN | 100 m ~ 10 km | 10 ~ 54 Mbps (802.11a/b/g/n) | Wi-Fi (802.11 系列) |
| 無線城域網 | WMAN | ~50 km | 最高 280 Mbps | WiMAX (802.16) |
| 無線個人網 | WPAN | 0.1 ~ 100 m | ~10 Mbps | Bluetooth, ZigBee, UWB |
核心特性
- 靈活性：無佈線限制，工作站隨增隨減。
- 低成本：省去佈線工程與維護費用。
- 移動性：打破時空限制，支援漫遊應用。
- 易部署：架設快速，覆蓋範圍大（戶外數十公里、室內數百米）。
二、 五大安全威脅向量
- 基礎設施破壞：物理損壞 AP、天線、供電設備。
- 軟體後門/缺陷：固件漏洞（如 HNAP、UPnP）、預設帳號密碼。
- 權限配置錯誤：過度授權、預設 VLAN 未隔離、管理介面暴露。
- 駭客主動攻擊：惡意 AP (Evil Twin)、ARP 欺騙、解除認證攻擊、中間人攔截。
- 惡意代碼/病毒：蠕蟲橫向移動、勒索軟體加密共享資料。
三、 無線認證協議設計十大原則
針對無線環境複雜性、設備資源受限、應用場景多樣，協議需遵循：
- 目標明確無歧義
- 支援功能擴充
- 形式化描述與驗證
- 安全性獨立於具體加密演算法
- 保證 Nonce/Session Key 新鮮性，防重放
- 優先非同步認證，避免時間同步依賴
- 抵抗常見攻擊（重放、中間人、字典）
- 最小化初始信任假設，進行風險評估
- 跨層適用（鏈路層至應用層）
- 計算負載適配弱設備（非對稱加密下放至強端）
四、 保密通信協議設計三原則
- 通用性：與認證協議整合、跨介質一致（有線/無線同策略）。
- 簡潔性：訊息短小、交互輪次少，適應高錯誤率無線信道。
- 非對稱性：將公鑰運算卸載至網路端，終端僅執行對稱加密/雜湊。
五、 實務防禦建議
- 採用 WPA2-Enterprise (802.1X/EAP) 或 WPA3-SAE，棄用 PSK 預共享金鑰模式於高安環境。
- 部署 WIPS 持續監測頻譜異常。
- 實施網路分段：管理、業務、訪客、IoT 分離 VLAN + ACL。
- 定期滲透測試（含無線端）、固件基線合規稽核。
- 建立事件響應流程：偵測→遏制→根因分析→復原→複盤。
無線網絡安全是系統工程，需從協議設計、設備配置、網路架構、運營管理全生命周期構建纵深防禦，方能在開放電磁空間中守護數據機密性、完整性與可用性。