在IEEE 802.11n工作组经过多轮的争辩之后，终于有几款消费者级的产品问世了。尽管我们一般认为像802.11n这种新的物理层标准不会对无线网络带来什么安全风险，但企业还是应该考虑到部署准-N（即准802.11n）网络时可能带来的安全风险。

覆盖广的风险。准-N网络的特性是利用MIMO技术来增加网络的数据传输率，但同时它也扩大了网络的覆盖范围。有些厂商甚至声称其产品可以覆盖1400英尺（约427米）的半径范围，因此部署准-N网络反倒更有可能使某些企业的网络比以往只能覆盖300英尺（约90多米）的802.11网络更容易遭受攻击者的破坏。

可用性的风险。准-N网络的一个特征是使用40MHz信道，这比单个接入点所用的射频频率高了一倍。而在2.4GHz频段使用40MHz的发射器会与已有的802.11b和802.11g网络发生严重的干扰。比如一个准-N网络的AP如果使用40MHz信道部署在频道1（2.412GHz）上，就会严重影响到部署在频道1和6上的邻近网络的可用性。

不可靠的风险。为了支持现有的802.11a、b或g设备，准-N网络的AP一般都会以混合模式来支持后向兼容。在此模式下，现有的无线网卡可以确认并连接到准-N的AP上，当然须付出一定的通过量成本。除此之外，还有一种称为Green Field模式的高通过量模式，也可以用向后兼容的成本提供高通过量。然而在AP上采用Green Field模式却有可能给企业带来一些不可靠的风险，因为当现有的802.11a、b、g的探测系统不能确认准-N的Green Field发射器时，攻击者便可逃过现有系统的监控进入网络。

为了补救这些风险，企业用户应采取以下一些措施：

● 不要将安全建立在网络的覆盖性上，而要使用其他可选的安全机制；

● 避免在2.4GHz频段上以40MHz信道部署准-N网络；

● 和设备厂商一起确定何种技术可以保护准-N网络工作在Green Filed模式下不可靠的AP。

准-N网络的AP如今已经可在很多代理商处买到。企业用户须小心谨慎地考虑到部署准-N网络AP可能带来的影响，以及部署不可靠准-N网络AP的风险。

文章转载：http://cnw2005.cnw.com.cn/store/detail/detail.asp?articleId=51983&ColumnId=13012&pg=&view=