对大多数人来说，无线网络和安全根本就不能混为一谈，好像是不同的两码事，他们觉得对无线网络进行设置那好像是比较高深莫测的事情，都是专业的技术人员干的，这样就导致毫无防护措施的无线网络在我们的身边到处都是，这样的情形就正好就给那些马路战士“wardriver”们提供了方便，他们开头车一面兜风，一面“勘查”裸露的宽带无线节点，而汽车后备箱里则放着各种奇形怪状的扫描天线。既然无线网络要达到良好的安全性是这么困难，为什么还要劳心劳力地去做呢?的确，那些对在网络方面有天赋的用户他们是能够轻易地设置好那些诸如使用AES编码的WPA，但对一般的大众用户来说又怎样呢?
一些大众化的网络产品制造商最终听取用户的意见，并逐渐地推出了“push button”的无线网络安全配置方式。这样我们就不必在那些令人费解的菜单和晦涩难懂的说明书中摸索了，所要做的事情就是简单地按一下键，如施了魔术一样Wi-Fi网卡、路由器或无线AP都调好了一个安全可靠的连接。
我们最近使用并比较了Buffalo Technology的 AirStation OneTouch Secure System (AOSS) 和 Linksys的 SecureEasySetup(SES)的两款产品，这两种技术都提供有快速简易的无线网络安全设置和相似的用户界面。现在把我们来谈谈对这两款产品的试用感受，并把它们作一下简单的比较与技术分析。
一、两款技术的较量
Buffalo是通过自身来发展AOSS技术的，并且是第一次投放市场，在2004年三月发布了它的WBR2-G54。从另一方面来说，Linksys采用了来自Broadcom的SES，Broadcom是Linksys，也是Buffalo的许多WLAN产品的无线芯片的供货商，在2004年五月初，Broadcom发布了SES的第一个版本，被命名为SecureEZSetup，并于本月的过些时候在Networld+Interop展览会上展示了该款产品。第一个版本的SES在它工作时需要运行一个“向导”程序，这个“向导”程序提示用户回答两个问题，当前版本的SecureEasySetup没有了这个向导，它采用了AOSS的路由器或AP客户端按钮的方法来开始工作。
Buffalo通过PDF格式的白皮书提供了关于AOSS是怎样来完成它在安全方面“魔术”的详细资料，由于Broadcom和Linksys都没有出自有关SES的白皮书和其他的详细技术资料，因此Linksys这没有提供足够的关于SES工作的详细资料来供我们做比较。
AOSS是使用加密的64 bit WEP密钥来完成与客户端和AP最初的身份验证的，不过在完成这一过程后就转向一个使用RC4编码加密的通道，它使用动态产生的密钥为随后两个节点之间的通信进行加密。而SES一开始就是使用的WPA-PSK/TKIP连接，然后转向一个Diffie-Hellman安全连接。
这两种单键设定的方法在他们支持的安全级别方面也有所不同。AOSS支持的安全级别从最不可靠的64 bit的WEP到现在可用的最高强度的WPA2-PSK，然而SES仅仅只是支持WPA-PSK/TKIP的设备安全能力，这些不同之处体现在这两个公司对市场采取的不同策略与方法。
Linksys的SES产品经理说:之所以没有支持WPA2，是因为“WPA-AES与WPA-TKIP相比在现阶段并没有得到广泛的使用”，但他也说，“当WPA-AES得到更广泛的支持时，我们则可能更新SES以支持WPA-AES”。至于在安全领域的另一方面，PM说，SES将不会支持WEP连接，并引用了“网络的安全性取决于它最薄弱的连接”这一话来说明。
尽管大家可能都认为AOSS对WEP的支持会导致在安全方面产生更薄弱的环节，但Buffalo认为它是一种更切实际的做法，甚至，尽管WEP是一种有缺陷的安全防护方法，但有WEP的保护总比根本没有任何保护的要好些。Buffalo的这种想法也迎合了那些受成本控制的消费类产品的生产厂商，他们认为WEP正适合于那些设备，诸如游戏主机、Wi-Fi电话等以及其他相类似所产品。
在安全方面，从另一方来说，AOSS也可超越SES的能力，它大量地支持可选用AES加密的WPA-PSK，从Broadcom首次大规模支持WPA以来，它自己的驱动就已支持选用AES加密的WPA-PSK这一技术了。然而，使用AES的WPA-PSK 实际上并不是 WPA2-PSK，与WPA-PSK/TKIP相比，它提供与WPA2-PSK一样的加密等级和更加严密的保护。Buffalo也说，对WPA2的支持是当前的发展方向，并且以后可能会有AOSS WPA2的升级可用，但他们没有提供这个具体的时间。
二、产品支持的比较
虽说AOSS和SES的用户界面都比较相似，但在他们这两项技术上，Buffalo和Broadcom在对目标市场的观点上存在明显的不同。Bufalo已采取了许多不再的途径与方法，通过它自己的无线产品生产线来推动朝AOSS的更新，在最初甚至是针对那些没有AOSS按钮的老产品，AOSS甚至得到了它最新的产品AirStation MIMO路由器以及捆绑的CardBus卡的支持，它们是基于Airgo的TrueMIMO芯片的。
从另一方面来说，Linksys对它的SES展示采取的是更低调的方法，WRT54G (v3.1)路由器和WPC54G(ver. 3)客户端网卡，但Linsys的SES产品经理说，这些型号的产品现在正处在“等候发布”的状态，到上前为止，还没有对外正式地发布。
当被问及通过Linksys的产品线SES是否可实现时，得到的答复是它最后能够被使用是在基于Broadcom芯片的路由器、AP上，以及所有Linksys的客户端适配器，由于SES仅仅只支持新的版本在“Ver.3”的卡，那个“所有”并没有包含它那些广泛使用的WPC54G Cardbus卡的老版本。然而，这也好像并没有成为一个难题，由于Linksys说那些新用户，也就是说根本就没有Linksys无线产品的用户，才是SES消费的目标用户群。
关于这些比较的最后一点是关于用户使用的基数，普遍认为AOSS产品比AES产品有更大的用户群，一个原因是由于AOSS已上市超过一年了，并且Buffalo的目前所有无线网络产品都支持它，另外一个原因是AOSS被日本的几大消费类电子厂商的产品所支持，如Sharp的CE-MR01网络媒体播放器，Seiko Epson的PA-W11G无线打印服务器，SANYO的Hovica家用观测监视器，并且最主要的是由于Sony的便携Play Station的支持。
到目前为止，SES也有Linksys和HP打印机的支持，一旦这两公司都开始生产与销售，SES也有可能能够快速超过AOSS而打个漂亮的翻身仗。在今年的CES上，HP联合Broadcom / Linksys发表了共同的宣告，不过，有SES功能的打印机依旧没有开始销售。
三、Buffalo的AOSS
此次AOSS试验使用的是Buffalo的WZR-RS-G54无线网关和WLI-CB-G54S PC Card。使用AOSS的过程是非常简单的，首先是安装好WZR-RS-G54和客户端的网卡并确信它们已正常连接并是工作在没有加密的方式下。
通过按下位于WZR-RS-G54的一边的AOSS按钮，并一直按住直到位于前面的灯开始闪烁，就可开始AOSS的设置过程了，(如下图一所示)
并不要急于去按下那个按钮，这个窗口在路由器终止AOSS的搜索模式之前有两分钟的持续时间，这个网关临时改变它的SSID到ESSID-AOSS(这是通过使用NetStumbler来观察到的)，并且网卡的通信和验证是使用预置有“安全”密钥的64-bit WEP。
一个RC4的加密通道然后被建立起来了，通过这个网关，四种不同的密钥的组合(AES、 TKIP、 128-bit WEP和64-bit WEP)和四个随机的SSID也被建立起来了，并通过这个RC4通道返回给客户端。整个的协商过程被显示在AOSS的屏幕窗口中，因此用户能跟踪查看整个的过程。如下图二所示。
当客户端和AP都找到一个相互支持的安全级别后，这两个设备都会保存它们的安全设置后重新启动，以使用正确的SSID设置、加密级别和密钥，重新启动后，客户端的通信、验证都使用一致的密钥和安全方法，并获得一个DHCP租约，这些都完成后，屏幕会显示AOSS结束后的内容，如下图三所示。
试验连接的整个过程大约花费了105秒左右的时间，但看上去大约30秒左右的时间是花在获得DHCP的租约上的。
刚开始就发现，AOSS支持从64 bit WEP提高到WPA2-PSK(使用AES)的加密级别，并可自动地使用能被所有客户端支持的更强壮的加密级别，测试中设备协商使用的加密级别是WPA-AES，然而从安全的实质方面来说，还不是正式的WPA2-PSK。
四、Linksys的SecureEasySetup
根据用户界面来讲，Linksys的SecureEasySetup与Buffalo的AOSS实质上看上去是同一回事，相似的是，假若为WRT54G v3，也有一个按钮位于路由器上，在路由器的前面面板上也有一个SecureEasySetup的标示，如下图四所示。大家都可能会认为它就是那个按钮了，但不同的是，在Cisco Borg的某处是按下发亮的Cisco System标志按钮才是来进行一键安全设定的。
当路由器使用它出厂的默认非安全状态启动时，这个标示是略带红颜色调的(用户手册上说是桔黄色的)，在WRT54G用户手册的内容中仅仅只是说按下SES按钮，但发现在按下按钮与不发光的三秒钟之间大约有8秒左右的暂停状态，接下来通过白色背景灯的快速闪烁显示出路由器在处于SES的搜索模式。这种延迟容易把人搞糊涂，并且在指示灯开始闪烁时重复按下按钮容易死机，不过幸运的是，看上去并没有什么大的问题发生。
在Linksys的客户端管理软件中是很容易发现SES按钮的(如图五所示)，否认你是选择了Link Information、Site Survey或Profiles tabs，它都出于显著的位置。在选中它以后，在屏幕上出现的下一个链接是“Searching the wireless network”进度条，所示的完成后，它很快就会变成“Connecting the wireless network”(如下图六所示)。
通过配置(sic)屏幕显示出一个成功的SES协商结果，这个屏幕也很方便地显示SSID和所使用的WPA-PSK，看上去SES所使用的这些在本质上与AOSS使用的是同一种方法。你可能会感到吃惊的是，SES在大约45秒内就完成了这些过程，比起AOSS来差不多要快了一分钟。
顺便说一句，Buffalo和Linksys的路由器都可在它们的管理员界面上清楚地显示出所产生的SSID、加密设定和密钥，我们可以通过这种技术，使用这些信息来连接那些非AOSS/SES客户端到一个安全的无线局域网中。
五、问题与缺陷
AOSS与SES在运行时都很顺利，不过两者都有一些问题，举例来说，发现Buffalo产品的客户端管理器和驱动(在2004年十二月提供的)没有提示一个成功的AOSS协商，但在从Buffalo的技术支持站点下载最新版本的驱动和客户端管理器后，发现它工作正常。
对客户端管理器和路由器，在本次测试中认为AOSS的用户界面应该不会太困难发现。至少，在你所看到的客户端器屏幕上，AOSS的开始按钮是很容易看见的，不然的话，在Linksys的管理器中，也可在每一个标签中可看到。在路由器的管理部分中，也有单独的AOSS页面，它并不是来自常规的无线安全设置页面的一个链接，那样的话并不是什么好的设计方法，特别是当AOSS处于忙碌状态时，常规的无线安全设置页面会变成灰色不能使用而导致AOSS设置无法进行。
SES也有些小问题发生，例如每次在按下“Reset Security”按钮时都会出现如图八所示的错误，实际上这个操作从来都没有真正地来重设安全设定。
SES的处理过程完成后，在某些时候也发现客户端被强制改成11M的模式，并且有时呢会得到从Microsoft Visual C++中弹出的错误信息，还有一个问题就是发现在客户端管理器中的“Profile Edit”功能总是把我们带到了“Creating a Profile”屏幕来。
但AOSS和SES两者碰到的最大的问题是在已安装有基于Broadcom芯片的网卡的计算机上尝试去使用它们时，会发现两者都不能很好地工作，在使用Buffalo的AOSS客户端适配器的情况下，在三台笔记本上测试了最新的驱动程序，然后发现它们都因以前存在的Broadcom驱动程序而造成了严重的错误，在其中的一台笔记本上，Buffalo的驱动程序禁止了内建的Ethernet驱动和Broadcom WLAN适配器，要解决这些总是只能进入设备管理器并重新启动那些被禁止的驱动。
这样的事情对SES来说，因内建有Broadcom无线适配器而引起的冲突并没有用什么十分明显的方式表现出来，但在那内建有Broadcom WLAN适配器的三台笔记本上，我们还是不能够让它正常工作起来，尽管做了许多不同的尝试，并新安装了Windows XP的SP1，不过在另外的一个尝试中，WPC54G被安装到一台并没有内建无线网卡且装有Windows XP SP2的笔记本上它又正常工作了。
Buffalo和Linksys都承认我们所遇到的这些问题，用Linksys的话说是存在一些非他们消费群体的无线网络用户。尽管我们只得认为只有很少的用户会安装AOSS或SES适配器在那些已内建有WLAN适配器的笔记本上，但也希望这两个公司能够在他们的产品指南中能够说明这些问题的存在，并尽可能地告诉用户在驱动程序或客户端管理器的安装过程中存在的问题，对我们来说，至少会减少一些在遇到问题时的麻烦。
Linksys也需要对SES故障诊断方面的技术支持人员加强培训，因为通过在线交谈中联系过的那些技术支持人员都是把我们引导向在线NETTEST助手来代替SES的故障诊断分析。
不过后来Linksys说这些技术支持人员不能对SES提供适当的技术支持是因为他们对没有正式发行的产品还没接受过相关的培训。
六、最后的结论
AOSS和SES都可通过按下相关按钮自动地配置一个安全的无线连接，用户有交互界面也是比较相类似的，由于两者的用户界面都能使某些调整，简单得甚至初次上手的用户也可顺利地完成。
另外一个需要注意的不地的方面是，在安装到那些已经有Broadcom WLAN硬件的计算机时两个都表现得相当槽糕，并且在这些事情上都没有明确地告诉用户会有潜在的问题。通过我们的试验，这两种技术都不的支持另一种的客户端。
它们之间最大的不同之处是两者的安装使用基础和技术依托不同，依他们自己说，Buffalo有650万的AOSS当前使用用户，可用到它的当前WLAN消费类产品线，并正在增加新的公司许可他们的产品使用AOSS技术。
与之相对比的是，SES事实上没什么用户基础，Linksys或HP在今年的CES上发布通告六个月后它还没有正式发行，在Linksys和HP的网站主页上还是MIA。但由于在市场和物流方面这两个公司都相当具有实力，SES应能轻易地赶超AOSS以改变这两个公司的落后局面。文字：http://www.qqread.com/net-saft/z251303508.html
更多内容请看路由安全配置专题、无线网状网介绍、Wimax技术与趋势专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 端口·木马·安全·扫描应用知识 (980次浏览)
- FTP服务器-架设-配置-漏洞-管理-安全精通篇 (386次浏览)
- FTP服务器架设－－安全篇 (189次浏览)
- Win2000安全设置手册 (84次浏览)
- Apache服务器的安全性及实现 (59次浏览)
- 全方位堵住Windows 2003的安全隐患 (51次浏览)
- 让我们认识病毒命名规则 (25次浏览)
- U盘病毒原理 (17次浏览)
- Windows系统用户摆脱黑客攻击的方法 (16次浏览)
- 反垃圾邮件技术：九个方法告别垃圾邮件 (16次浏览)
