网络安全技术与实训-第9章-第1节-无线加密演进WEP到WPA3
第9章 无线局域网安全
无线安全有一个和有线网络完全不同的前提：信号是在空气里广播的。有线网络里，你得先物理接上线才能偷听；而无线信号覆盖范围内的任何人，都可以被动接收你的全部通信。所以这一章的出发点只有一句话——假设都会被偷听，所以必须加密。
一、四代演进：门越来越结实
无线加密协议经历了四代，用“门”的结实程度来类比非常好记：
| 协议 | 类比 | 加密机制 | 安全状况 |
|---|---|---|---|
| WEP | 纸糊的门 | 静态密钥 + RC4 算法，密钥基本不变 | 几分钟即可被破解，已彻底淘汰 |
| WPA | 补丁门 | TKIP 临时补丁，仍是 RC4 的底子 | 堵了旧洞但底子没换，逐步淘汰中 |
| WPA2 | 防盗门 | AES-CCMP 加密（彻底替换 RC4） | 目前家用主流，算法本身安全，但依赖口令强度 |
| WPA3 | 智能锁 | SAE 握手，每次连接动态协商，抓包爆破基本失效 | 新设备推广中，是未来的标配 |
二、WEP 为什么“纸糊”
WEP 的失败非常彻底，原因有两条：
- 密钥静态不变：同一个密钥长期使用，抓到的数据包越多，可用于推导密钥的信息就越多。
- RC4 的初始化向量过短且可预测：这导致在积累了足够的数据包之后，密钥可以被直接算出来。实践中甚至只需要几分钟。
所以 WEP 的问题不是“密码选得弱”，而是协议设计本身就有致命缺陷——无论你设多复杂的密码都没用。这也解释了为什么 WEP 是被明确列为“禁止使用”的。
三、WPA2 的命门：不在算法，在口令
WPA2 换成了 AES-CCMP（也就是我们前面讲的对称加密 AES），算法本身至今没有被真正攻破。但它仍然可以被“破解”，走的是另一条路——猜口令。
具体流程（下一节会详细展开）：攻破者先抓取四次握手包（设备接入时“对暗号”的过程），这个握手包里包含了一个用口令派生出来的校验值。然后离线拿字典一遍遍猜：猜一个口令，算一次校验值，与抓到的比对。对口令的每次尝试都在自己的电脑上完成，不需要再和路由器交互，所以速度极快。
这个机制决定了一件重要的事：破解能否成功，完全取决于你的口令在不在攻击者的字典里、以及猜中的速度。 而字典都是常见词、生日、手机号这些，所以——
必考要点：破解的是“弱密码”，不是 WPA2 算法本身。 一个 12 位以上、大小写字母 + 数字 + 符号混合的密码，能让字典爆破彻底绝望——这就是最有效的防线。
四、WPA3 解决了什么
WPA3 引入了 SAE（Simultaneous Authentication of Equals）握手机制，可以理解为每次连接都换一次暗号。它带来两个关键改善：
- 抗离线字典爆破：即使攻击者抓到了完整的握手过程，也无法离线加速猜测——每一次尝试都必须与路由器实时交互，速度被限制在极低水平。而高频的失败尝试会触发防护机制。
- 前向保密：即使某个会话的密钥日后泄露，也不会影响之前已经完成的历史通信。简单说，攻击者“事后拿到钥匙”也打不开过去的记录。
代价是旧设备可能不支持，需要硬件更新。所以现实中的过渡方式是：新设备优先启用 WPA3，兼容模式下允许 WPA2/WPA3 混合。
五、配置建议（按优先级）
- 禁用 WEP 与 WPA（TKIP）：这两者已不应出现在任何网络配置里。设备只支持 WEP 的话，该换设备了。
- 优先启用 WPA3；设备不支持时用 WPA2，并配合强口令。
- 口令 12 位以上，大小写字母 + 数字 + 符号混合，且不要用可以在字典里找到的组合。
- 企业场景用 WPA2/WPA3-Enterprise：配合 802.1X 认证，每个用户独立凭据，杜绝“一个密码泄露全网沦陷”。
六、配套实训
本章对应 实训 15 · WPA2-PSK 无线破解（实验热点）：
- 在实验环境中搭建一个专用热点，配置一个故意设置的弱口令。
- 抓取四次握手包，用字典做离线爆破，观察破解过程与耗时。
- 然后把口令改成 12 位以上的强口令，重复同样的攻击，观察结果——你会发现字典爆破彻底无效。
那个“改强口令后攻击失效”的对比，就是这个实训真正要传达的东西。你会在十分钟内亲身体会到：无线安全的关键不在算法，而在口令强度。
⚠️ 本实训必须在实验环境中使用课程提供的专用热点与网卡进行。未经授权对任何他人无线网络进行抓包或破解，属于严重违法行为。