Wi-Fi 7
Что такое Wi-Fi 7?
Wi-Fi 7Маркетинговое название IEEE 802.11be: каналы 320 МГц, 4K-QAM и Multi-Link Operation; в качестве обязательной основы безопасности используется WPA3.
Wi-Fi 7 (802.11be Extremely High Throughput) расширяет Wi-Fi 6/6E каналами шириной 320 МГц в диапазоне 6 ГГц, модуляцией 4K-QAM и Multi-Link Operation (MLO), позволяющей клиенту использовать несколько диапазонов одновременно. С точки зрения безопасности Wi-Fi 7 обязательно требует WPA3-SAE (Simultaneous Authentication of Equals) и 802.11w Protected Management Frames, исключая WPA2-PSK из числа сертифицированных опций. MLO вводит новые особенности вывода ключей и роуминга: ключи привязываются к MLD (multi-link device), а не к отдельной радиочасти, поэтому неверная настройка может обходить контроль на уровне отдельного линка. Операторам стоит внимательно подходить к корпоративной аутентификации (802.1X/EAP), зрелости драйверов клиентов и обнаружению специфических для MLO downgrade- и rogue-AP атак.
● Примеры
- 01
Точка доступа Wi-Fi 7 агрегирует через MLO линки 5 ГГц и 6 ГГц ради меньшей задержки.
- 02
Перевод корпоративного SSID на WPA3-Enterprise 192-bit при внедрении Wi-Fi 7.
● Частые вопросы
Что такое Wi-Fi 7?
Маркетинговое название IEEE 802.11be: каналы 320 МГц, 4K-QAM и Multi-Link Operation; в качестве обязательной основы безопасности используется WPA3. Относится к категории Сетевая безопасность в кибербезопасности.
Что означает Wi-Fi 7?
Маркетинговое название IEEE 802.11be: каналы 320 МГц, 4K-QAM и Multi-Link Operation; в качестве обязательной основы безопасности используется WPA3.
Как работает Wi-Fi 7?
Wi-Fi 7 (802.11be Extremely High Throughput) расширяет Wi-Fi 6/6E каналами шириной 320 МГц в диапазоне 6 ГГц, модуляцией 4K-QAM и Multi-Link Operation (MLO), позволяющей клиенту использовать несколько диапазонов одновременно. С точки зрения безопасности Wi-Fi 7 обязательно требует WPA3-SAE (Simultaneous Authentication of Equals) и 802.11w Protected Management Frames, исключая WPA2-PSK из числа сертифицированных опций. MLO вводит новые особенности вывода ключей и роуминга: ключи привязываются к MLD (multi-link device), а не к отдельной радиочасти, поэтому неверная настройка может обходить контроль на уровне отдельного линка. Операторам стоит внимательно подходить к корпоративной аутентификации (802.1X/EAP), зрелости драйверов клиентов и обнаружению специфических для MLO downgrade- и rogue-AP атак.
Как защититься от Wi-Fi 7?
Защита от Wi-Fi 7 обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия Wi-Fi 7?
Распространённые альтернативные названия: 802.11be, Extremely High Throughput Wi-Fi.
● Связанные термины
- network-security№ 1237
Wi-Fi 6E
Расширение Wi-Fi 6 (802.11ax) на диапазон 6 ГГц. Wi-Fi Alliance требует от сертифицированных устройств и сетей в нём использовать только WPA3.
- network-security№ 1250
WPA3
Третье поколение Wi-Fi Protected Access с аутентификацией на основе SAE, прямой секретностью и усиленной защитой для домашнего и корпоративного Wi-Fi.
- attacks№ 943
Несанкционированная точка доступа
Беспроводная точка доступа, подключённая к сети без разрешения — установленная злоумышленником или неосознанно сотрудником — которая обходит сетевые средства защиты.