Wi-Fi的发展有三大拦路虎：安全、漫游和覆盖。而安全则首当其中，处在第一要位。如何解决安全问题，始终是制约Wi-Fi得到用户尤其是企业用户大规模应用的瓶颈问题。为此，网络设备生产商在应用现有的服务集标识符(SSID)、物理地址(MAC)过滤、有线对等保密(WEP)、虚拟专用网络(VPN)、端口访问控制技术(802.1x)等相关的技术，生产出了一系列相关的安全设备。同时，将更多的安全防护功能集成在同一个设备上，以图达到“一夫当关，万夫难开”的结果。笔者这里介绍几款市场上热卖的无线安全产品，供大家选择。


　　适合企业用户

　　企业用户为保护自己的商业秘密，对无线产品的安全性要求比较高。为了保证安全，我们除了采取其它一切可以采取管理和操作办法外，购买安全性好的产品，可谓是基础性的因素。限于篇幅，这里为企业级用户介绍两款具有安全功能的无线产品：一款最近出的，一款热买的。前者应用了最新的技术，安全上达到了一个现实中最新的层次；后者，因为产品的性能和价格等因素，得到了用户的信赖。

　　1.NETGEAR FWAG114

　　美国网件公司(NETGEAR)7月发布了据称是业界第一个802.11a+g双频三模无线VPN防火墙解决方案—NETGEAR ProSafe双频三模无线VPN防火墙FWAG114。

　　它为用户提供了有线以太网、无线局域网、SPI防火墙及VPN互连集成的安全解决方案，集多种功能于一体：10/100M广域网口可连接所有流行的宽带接入方式，并通过NAT(网络地址转换)实现多用户共享宽带线路接入互联网；真正的SPI防火墙可确保内部局域网络的安全；2个支持3DES数据加密、使用数字证书来进行PKI密匙交换、基于IPSec的VPN隧道可方便实现企业广域网的互连；同时支持802.11a/b/g标准的无线局域网接入点可构建灵活的内部无线局域网；4个10/100M的交换端口可构建一个高性能的内部有线局域网。

在安全性方面，FWAG114提供了一系列企业级的安全特性：利用基于连接的状态数据包过滤(SPI)技术、URL访问和内容过滤、日志记录、报告及实时报警提供高级安全性及拒绝服务(DoS)保护和入侵检测。另外，FWAG114支持完善的VPN功能，2个专用VPN隧道，56位DES和168位3DES数据加密，支持X.509 v.3数字证书的PKI特性，密钥寿命和IKE生命周期时间设置。支持局域网到局域网(Site-to-Site)和远程访问(Client-to-Site)两种VPN的组网方式，并支持IPSec、PPTP和L2TP的VPN穿透功能。对于无线局域网接入点，对IEEE 802.11b/g标准，提供最高128位WEP(152位802.11g)加密，对IEEE 802.11a标准，提供最高152位WEP加密。随FWAG114同时提供一个供8用户使用的防病毒PC用软件，产品获Wi-Fi认证。

　　从这里看，这确实应该算是一款相当好的防火墙。由于新推出，笔者没有看到它们的报价。

　　2. Cisco Aironet 1100

　　Cisco Aironet 1100是基于Cisco IOS软件的第一个接入点产品。它能够将端到端智能联网特性扩展到无线接入点借助Cisco命令行界面(CLI)，用户能够快速一致地实施Cisco IOS软件中的扩展功能。用户可以利用内部为Cisco路由器和交换机开发的工具管理网络，并实现网络的标准化。企业级特性包括虚拟局域网(VLAN)、服务质量(QoS)、代理移动IP、支持标准的Cisco Aironet特性，例如热备份和负载均衡等，使企业能够实施可靠的智能网络服务。Cisco Aironet 1100系列最多能管理16个VLAN，可以为不同的用户提供个性化的局域网政策和服务。

　　在安全性上，Cisco是走在无线产品商们的前列的，802.1X认证，以及既然推出的820.11i的一些核心技术就是基于Cisco的技术，这些安全技术共同构成了Cisco无线产品的套件。而Cisco Aironet 1100就采用了这一Cisco安全套件。Cisco无线安全套件基于为端口网络接入制定的802.1X标准，利用可扩展认证协议(EAP)框架执行基于用户的认证。它支持所有的802.1X认证类型，包括EAP Cisco无线(LEAP)、受保护的可扩展认证协议(PEAP)、可扩展认证协议传输层安全(EAP-TLS)和EAP通道型TLS(EAP-TTLS)。支持相同认证类型的多种远程访问拨号用户服务(RADIUS)服务器可用于执行企业可扩展的集中用户管理。另外，Cisco无线安全套件还包括标准前临时密钥完整性协议(TKIP)逐包细分和消息完整性检查(MIC)，以及广播密钥旋转。总之，Cisco Aironet 1100系列将企业功能、可管理性、安全性和可用性集成在一个可以扩展、易于部署、经济有效的WLAN解决方案中。由此，我们也知道了，为什么这一款产品会受到企业用户的青睐。价格：IT168统计的报价3400～5200元。