Служба новостей IDG, Сан-Франциско

Корпорация Microsoft добавила поддержку спецификации, обеспечивающей безопасность беспроводных ЛВС, в ОС Windows XP. Спецификация Wi-Fi Protected Access 2 (WPA2) требует от клиента Wi-Fi использования AES — алгоритма шифрования данных, проходящих по WLAN.

WPA2 реализует стандарт безопасности беспроводных ЛВС IEEE 802.11i. Новое бесплатное ПО Microsoft поддерживает все функции WPA2. Чтобы обеспечить его поддержку, пользователям необходимо установить программное обновление Windows XP Service Pack 2. Сейчас Microsoft исследует возможность добавления WPA2 в версию ОС для компактных ПК Windows CE. Кроме того, потребуется сетевой адаптер Wi-Fi с процессорной мощностью, достаточной для шифрования на базе AES.

Многие точки доступа беспроводных ЛВС и клиентские адаптеры поддерживают технологию WPA2, но ее интеграция в ОС Windows XP значительно облегчает администраторам беспроводных ЛВС использование системы защиты. Поддержка WPA2 в Windows может также способствовать внедрению Wi-Fi в правительственных структурах, особенно в тех подразделениях, где требуется шифрование сетевого трафика посредством AES.

Первоначальный механизм безопасности Wi-Fi под названием WEP (Wired Equivalent Privacy) не отличался высокой надежностью. Хотя Microsoft интегрировала первую версию WPA в обновление Windows XP Service Pack 2, эта спецификация не соответствовала требованиям правительственных организаций. В 2002 году промышленная группа Wi-Fi Alliance усовершенствовала WEP до первой версии WPA, которая задействовала алгоритм TKIP и поддерживала AES как опцию. После утверждения в прошлом году стандарта IEEE 802.11i была принята спецификация WPA2, которая поддерживает технологию AES безусловно (TKIP осуществляет это опционально). Помимо AES спецификация WPA2 задействует протокол аутентификации пользователей в проводных и беспроводных сетях IEEE 802.1x. Он стал активно применяться в прошлом году, поскольку позволяет безошибочно определить еще до получения доступа к сети, что потребитель действительно является тем, за кого себя выдает.

Обновленный программный пакет Windows XP Service Pack 2 включает в себя и элемент позиционирования WPS IE, позволяющий клиенту обнаруживать безопасные и опасные беспроводные ЛВС, подключенные к одной точке доступа. Internet-провайдер может задействовать одну точку доступа для работы множества сетей с разными уровнями защиты данных, в том числе для небезопасных публичных зон доступа. Элемент WPS IE помогает обнаруживать такие сети.