Mesh Wi-Fi及无线网状网的安全( 三 )


Mesh路由器之间的安全
以上主要是介绍Wi-Fi中AP与客户端之间的安全发展及现状 。在Mesh中,AP与客户端之间的安全仍是安全的重要部分,但同时Mesh也引入了Mesh内部路由器之间的安全问题 。这里简单介绍一下 。

;由于一个Mesh通常由一个供给商提供设备,所以Mesh路由器之间的安全目前并没有标准 。802.11s是未来的Mesh标准,但并没有出台 。所以通常路由器之间的安全用的是各个供给商之间的私有解决方案 。
一个通常的做法是利用以上提到的传统Wi-Fi安全方案,包括802.11i在内 。有的Mesh路由器之间会选用基于安全证书的认证方式,具体实现既可能是通行的802.1X方式,或其它方式(包括私有方式) 。Mesh供给商还可能选择其它的私有协议来实现Mesh路由器之间的安全 。
在各种方式中,WPA和802.11i的PSK模式是一种很可行的方案 。如以前提到,PSK本身是一个很强的安全方案的安全方案 。同时因为不要求一个专门的认证服务器,符合Mesh在室外布设和分布式的特点 。对PSK密钥治理上的缺点,由于一个Mesh的各个节点相对固定,数量也相对较有限,所以也不是问题 。
阿德利亚的Mesh安全
这里顺带介绍以下阿德利亚作为一家发起于美国硅谷的新兴Mesh供给商在安全方面的支持.
在客户端接入方面,阿德利亚提供全套的安全支持 。这包括WEP,WPA和802.11i/WPA2的支持 。同时也支持PSK的模式,适合不同类型用户的需求 。阿德利亚的Mesh路由器提供有命令行,WEB界面,网络治理软件等多种功能强大的配设方式,配置起来很方便 。
与此同时,阿德利亚还提供一些例如MAC地址过滤等辅助安全措施 。
【Mesh Wi-Fi及无线网状网的安全】 在Mesh路由器之间,阿德利亚不仅提供基于PSK的安全支持,同时通过私有协议进一步确保只有用户授权的阿德利亚路由器才能进行组网 。阿德利亚同时也在积极关注802.11s标准的最新进展以提供相应的支持 。

推荐阅读