RC4算法存在弱点 。在RC4中，人们发现了弱密钥 。所谓弱密钥，就是密钥与输出之间存在超出一个好密码所应具有的相关性 。在24位的IV值中，有9000多个弱密钥 。攻击者收集到足够的使用弱密钥的包后，就可以对它们进行分析，只须尝试很少的密钥就可以接入到网络中 。利用认证与加密的安全漏洞，在很短的时间内，WEP密钥即可被破解 。
3、IEEE 802.11i标准
(1)认证-端口访问控制技术(IEEE 802.1x)
通过802.1X，当一个设备要接入中心设备时，中心设备就要求一组证书 。用户提供的证书被中心设备提交给服务器进行认证 。这台服务器称为RADIUS，也就是temote Authentication Dial-In User Service，通常是用来认证拨号用户的 。这整个过程被包含在802.1X的标准EAP(扩展认证协议)中 。EAP是一种认证方式集合，可以让开发者以各种方式生成他们自己的证书发放方式，EAP也是802.1X中最主要的安全功能 。现在的EAP方式主要有四种 。
但是IEEE 802.1x提供的是无线客户端与RADIUS服务器之间的认证，而不是客户端与无线接入点AP之间的认证；采用的用户认证信息仅仅是用户名与口令，在存储、使用和认证信息传递中存在很大安全隐患，如泄漏、丢失；无线接入点AP与RADIUS服务器之间基于其享密钥完成认证过程协商出的会话密钥的传递，该共享密钥为静态，人为手工治理，存在一定的安全隐患 。
(2)保密
有线等效保密的改进方案-TKIP 。
目前Wi-Fi推荐的无线局域网安全解决方案WPA(Wi-Fi Protected Access)以及制定中的IEEE 802.11i标准均采用TKIP(Temporal Key Integrity Protocol)作为一种过渡安全解决方案 。TKIP与WEP一样基于RC4加密算法，但相比于WEP算法，将WEP密钥的长度由40位加长到128位，初始化向量IV的长度由24位加长到48位，由于WEP算法的安全漏洞是由于WEP机制本身引加性高斯噪声信道起的，与密钥的长度无关，即使增加加密密钥的长度，也不可能增强其安全程度，初始化向量IV长度的增加也只能在有限程度上提高破解难度，比如延长破解信息收集时间，并不能从根本上解决问题，因为作为安全要害的加密部分，TKIP没有脱离WEP的核心机制 。
目前正在制定中的IEEE 802.11i标准的终极加密解决方案为基于IEEE 802.1x认证的CCMP(CBC-MAC Protoco1)加密技术，即以AES(Advanced Encryption Standard)为核心算法，采用CBC-MAC加密模式，具有分组序号的初始向量 。CCMP为128位的分组加密算法，相比前面所述的所有算法安全程度更高 。
4、VPN技术
作为一种比较可靠的网络安全解决方案，VPN技术在有线网络中，尤其是企业有线网络应用中得到了一定程度的采用 。然而，无线网络的应用特点在很大程度上阻碍了VPN技术的应用，主要体现在以下几个方面：
运行的脆弱性：众所周知，因突发干扰或AP间越区切换等因素导致的无线链路质量波动或短时中断是无线应用的特点之一，因此用户通信链路出现短时中断不足为奇 。这种情况对于普通的TCP／IP应用影响不显敏感，但对于VPN链路影响巨大，一旦发生中断，用户将不得不通过手动设置以重新恢复VPN连接 。这对于WLAN用户，尤其是需要移动或QoS保证(如VoIP业务)的WLAN用户是不可忍受的 。
通用性问题：VPN技术在国内，甚至在国际上没有一个统一的开发标准，各公司基于自有技术与目的开发自有专用产品，导致技术体制杂乱，没有通用型可言 。这对于强调互通性的WLAN应用是相悖的 。
网络的扩展性问题：VPN技术在提供网络安全的同时，大大限制了网络的可扩展性能，这主要是由于VPN网络架设的复杂性导致的 。假如要改变一个VPN网络的拓扑结构或内容，用户往往将不得不重新规划并进行网络配置，这对于一个中型以上的网络儿乎是不可思议的 。
推荐阅读
- 接入领域再添新秀无线光接入突破瓶颈
- 配置无线局域网 图解WLAN配置攻略
- 无线局域网WLAN测试的新观点介绍
- 下一代移动通信在无线局域网中的应用
- 什么是无线局域网 Wi-Fi 认证？
- 无线局域网的智能网络优化技术
- WLAN 详解无线技术
- 无线局域网基础教程二
- 无线局域网嗅探技术与防范策略
- 无线局域网标准面面观