【正文】 P， Access Point）。站點(diǎn)通常由一臺PC機(jī)或筆記本電腦加上一塊無線網(wǎng)絡(luò)接口卡構(gòu)成；接入點(diǎn)通常由一個(gè)無線輸出口和一個(gè)有線的網(wǎng)絡(luò)接口構(gòu)成 ，其作用是提供無線和有線網(wǎng)絡(luò)之間的橋接。物理安全是關(guān)于這些無線設(shè)備自身的安全問題。首先，無線設(shè)備存在許多的限制，這將對存儲在這些設(shè)備的數(shù)據(jù)和設(shè)備間建立的通信鏈路安全產(chǎn)生潛在的影響。與個(gè)人計(jì)算機(jī)相比，無線設(shè)備如個(gè)人數(shù)字助理（ PDA）和移動電話等，存在如電池壽命短、顯示器小等缺陷。其次，無線設(shè)備雖有一定的保護(hù)措施，但是這些保護(hù)措施總是基于最小信息保護(hù)需求的。因此，有必要加強(qiáng)無線設(shè)備的各種防護(hù)措施。 存在的威脅 由無線局域網(wǎng)的傳輸介質(zhì)的特殊性，使得信息在傳輸過程中具有更多的不確定性，受到影響更大，主要表現(xiàn)在： （ 1） 竊聽。由于無線局域網(wǎng)使用 ，任何人都可以用一臺帶無線網(wǎng)卡的 PC機(jī)或者廉價(jià)的無線掃描器進(jìn)行竊聽，但是發(fā)送者和預(yù)期的接收者無法知道傳輸是否被竊聽，且無法檢測竊聽。 （ 2）修改替換。在無線局域網(wǎng)中，較強(qiáng)節(jié)點(diǎn)可以屏蔽較弱節(jié)點(diǎn)，用自已的數(shù)據(jù)取代，甚 第 5 頁 至?xí)嫫渌?jié)點(diǎn)作出反應(yīng)。 （ 3）傳遞信任。當(dāng)公司網(wǎng)絡(luò)包括一部分無線局域網(wǎng)時(shí)，就會為攻擊者提供一個(gè)不需要物理安裝的接口用于網(wǎng)絡(luò)入侵。但在無線網(wǎng)絡(luò)環(huán)境下，受攻擊卻不能通過一條確定的路徑找到這個(gè)接口。因此，參與通信的雙方都應(yīng)該能相互認(rèn)證 。 （ 4）基礎(chǔ)結(jié)構(gòu)攻擊?；A(chǔ)結(jié)構(gòu)攻擊是基于系統(tǒng)中存在的漏洞如軟件臭蟲、錯誤配置、硬件故障等。這種情況下也會出現(xiàn)在無線 LAN中。但是針對這種攻擊進(jìn)行的保護(hù)幾乎是不可能的，所能做的就是盡可能地降低破壞所造成的損失。 （ 5）拒絕服務(wù)。無線局域網(wǎng)存在一種比較特殊的拒絕服務(wù)攻擊，攻擊者可以發(fā)送與無線局域網(wǎng)相同頻率的干擾信號來干擾網(wǎng)絡(luò)的正常運(yùn)行，從而導(dǎo)致正常的用戶無法使用網(wǎng)絡(luò)。 （ 6）置信攻擊。通常情況下，攻擊者可以將自己偽造成基站。當(dāng)攻擊者擁有一個(gè)很強(qiáng)的發(fā)送設(shè)備時(shí)，就可以讓移動設(shè)備嘗試登錄到他的網(wǎng)絡(luò)，通過分析竊取密鑰 和口令，以便發(fā)動針對性的攻擊。 第 6 頁 第 3 章 校園無線網(wǎng)的 設(shè)計(jì) 校園 WLAN的建設(shè)目標(biāo) 目前正陽縣職業(yè)高中校園網(wǎng)與 Inter已形成萬兆帶寬的有線連接通道，供全校師生有線局域網(wǎng)使用。如圖 ，而學(xué)院在無線網(wǎng)絡(luò)建設(shè)方面，還處于空白的狀態(tài)。 圖 正陽縣職業(yè)高中校園網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D 本設(shè)計(jì)是為正陽縣職業(yè)高中的校園 WLAN的網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)，為保證學(xué)院校園 WLAN的實(shí)用性、先進(jìn)性、經(jīng)濟(jì)性以及可延展性，現(xiàn)按學(xué) 院的整體布局及實(shí)際需求，提出校園 WLAN的建設(shè)目標(biāo)。 通過無線局域網(wǎng)覆蓋工程的實(shí)施，可以有效地完善本校的數(shù)字化校園的建設(shè)，使全校的教職員工及學(xué)生可以無論身處學(xué)校何時(shí)何地都可以實(shí)現(xiàn)計(jì)算機(jī)設(shè)備的無縫無線接入，使 WLAN用戶無論何時(shí)何地實(shí)現(xiàn)個(gè)人與網(wǎng)絡(luò)世界的聯(lián)接，并實(shí)現(xiàn)快速的網(wǎng)絡(luò)流量，為全校師生及學(xué)生優(yōu)提供優(yōu)質(zhì)的現(xiàn)代化信息服務(wù)。極大地推動學(xué)校的教學(xué)與師生信息的獲取方式與交流方式。 此外 ,投資一個(gè)校區(qū)全覆蓋的 WLAN項(xiàng)目需要大量的資金投入，結(jié)合本校的具體情況，因此本設(shè)計(jì)方案以學(xué)校 WLAN與其它通信運(yùn)營商合作建設(shè)為基礎(chǔ) 建設(shè)的方案，這樣不僅可以校園建設(shè)數(shù)字校園的目標(biāo)，更是節(jié)約了投資成本，與此同時(shí)，通信運(yùn)營商利用自身的技術(shù)與軟、硬 第 7 頁 件條件，可以將 WLAN技術(shù)與現(xiàn)代通信技術(shù) 3G相結(jié)合，使傳統(tǒng)的 WLAN設(shè)備不僅可提供數(shù)據(jù)業(yè)務(wù)，更可提供語音通信業(yè)務(wù)，在增加投資回報(bào)率與回報(bào)周期的同時(shí)，也相對減低了雙方的投資成本。校園內(nèi)的師生更可從中獲得更多的數(shù)據(jù)接入方式的服務(wù)。 為此本設(shè)計(jì)將校園 WLAN與移動通信集團(tuán) WLAN相關(guān)規(guī)范相結(jié)合進(jìn)行設(shè)計(jì)。 WLAN 安全解決方案 設(shè)計(jì) 目前迫切需要一個(gè)開放結(jié)構(gòu)的 WLAN安全方案，要充分利 ，提供最強(qiáng)勁的安全性能并保證有效的集中化安全管理。 Cisco Systems、 Microsoft和一些其它的組織提出了一個(gè)符合 IEEE的安全方案。 （ 1）能夠使無線用戶適配器和撥號用戶遠(yuǎn)程認(rèn)證服務(wù)（ RADIUS）服務(wù)器進(jìn)行通信的可擴(kuò)展認(rèn)證協(xié)議（ EAP）和 RADIUS的擴(kuò)展： （ 2）建議控制入口訪問的標(biāo)準(zhǔn) IEEE 。 一旦該方案投入了應(yīng)用，和接入點(diǎn)相連的無線用戶只有在登錄了網(wǎng)絡(luò)以后才能夠訪問網(wǎng)絡(luò)。當(dāng)用戶在網(wǎng)絡(luò)登錄對話框或類似的東西上輸入了用戶名和密碼以后，用戶和 RADIUS服務(wù)器 （或其他認(rèn)證服務(wù)器）相互之間就會通過輸入的用戶名和密碼進(jìn)行認(rèn)證，之后 RADIUS服務(wù)器和用戶將獲得一個(gè)在當(dāng)前登錄段上用戶使用的專門的 WEP密鑰。所有的像密碼這樣的敏感信息都是受保護(hù)的，以防止被動監(jiān)測和其他方式的攻擊。沒有信息是在空中是透明傳輸?shù)摹? 建立一個(gè)安全的無線局域網(wǎng)的最好途徑是通過一個(gè)認(rèn)證、授權(quán)和審計(jì)服務(wù)器（ AAA: Authentication,Authorization,Accounting）來實(shí)現(xiàn)，同時(shí)，遠(yuǎn)程認(rèn)證撥號用戶服務(wù)器（ RADIUS： remote authentication dial in user service）是基于 IETF標(biāo)準(zhǔn)建立的， AAA服務(wù)器認(rèn)證、授權(quán)和審計(jì)功能使用戶有權(quán)使用一個(gè)網(wǎng)絡(luò)。 RADIUS/AAA 服務(wù)器并不是為無線網(wǎng)絡(luò)而專門設(shè)計(jì)的，與基于 IEEE 問控制的安全性聯(lián)系起來后， RADIUS服務(wù)器為無線網(wǎng)絡(luò)提供了更理想的安全性。這是因?yàn)榈鼐€接入點(diǎn)是 做為 端口提供給用戶系統(tǒng)，并通過一個(gè)無線局域網(wǎng)絡(luò)標(biāo)準(zhǔn)嘗試連接到一個(gè)局域網(wǎng)。如何在無線局域網(wǎng)用戶和 RADIUS服務(wù)器之間安全地進(jìn)行證書交換是一個(gè)正在爭論的問題，這種交換通常發(fā)生在一個(gè)擴(kuò)展認(rèn)證協(xié)議上。任何一種 無線傳輸都意味著證書信息容易被有惡意企圖的人獲取，同時(shí)需要保護(hù)無線網(wǎng)絡(luò)中的那些證書。 LEAP（輕量級擴(kuò)展身份認(rèn)證協(xié)議）和PEAP（保護(hù)可擴(kuò)展身份驗(yàn)證協(xié)議）和 TTLS（遂道傳輸層安全協(xié)議）是三個(gè)最重要的協(xié)議。 LEAP或輕量級 EAP是 Cisco在無線領(lǐng)域取得成功的重要因素之一。 盡管無線局域網(wǎng)不是 100%的安全，但是有許多解決方案能夠提供對無線局域網(wǎng)的安全保護(hù)，如 VPN、 IPSec加密和利用 IEEE EAP。所有這些解決方案都使實(shí)施者能夠享受到使用無線局域網(wǎng)的優(yōu)勢，而不必犧牲安全性。 VPN是目前市 場上比較安全有效的解決方案，能 第 8 頁 夠阻止無線黑客入侵公司局域網(wǎng)或從其它位置來截取機(jī)密信息。對于無線網(wǎng)絡(luò)用戶而言，必須要慎重考慮鑒權(quán)和保密性問題。對于無線局域網(wǎng)的企業(yè)用戶而言，無線電波可以在整個(gè)企業(yè)內(nèi)部進(jìn)行傳播，有時(shí)甚至?xí)鞑サ狡髽I(yè)外部，這使保護(hù)網(wǎng)絡(luò)安全成為一項(xiàng)艱巨的任務(wù)。鑒權(quán)是通過使用數(shù)字證書或令牌識別服務(wù)器處部署相互鑒權(quán)機(jī)制，以阻止“內(nèi)部用戶攻擊”。利用相互鑒權(quán)，沒有必需數(shù)字證書的黑客將不能通過鑒權(quán)程序，從而不被允許訪問無線網(wǎng)絡(luò)。 WLAN實(shí)現(xiàn)的基本功能 設(shè)計(jì) （ 1）移動教室 只要教師擁有一部上網(wǎng)本， 教師你就可以很方便地把它拿到教室或?qū)嶒?yàn)室或室外進(jìn)行教學(xué)和演示；或者可以讓學(xué)生們用它來就地查閱網(wǎng)上資料或遞交電子文檔的作業(yè)等。這樣的帶無線網(wǎng)絡(luò)的教學(xué)上網(wǎng)本可以在整個(gè)校園內(nèi)移動，其網(wǎng)絡(luò)連接都不會中斷，這樣可以十分方便地創(chuàng)造“移動教室”。 （ 2）個(gè)性化的教學(xué)指導(dǎo) 每一個(gè)學(xué)生的學(xué)習(xí)進(jìn)度可能是不一樣的。使用無線網(wǎng)絡(luò)連接的筆記本電腦，老師們可以方便地根據(jù)每一個(gè)學(xué)生的實(shí)際情況，來分別布置任務(wù)，讓他們?nèi)ネ瓿伞＿@樣的教學(xué)方式非常具有針對性，容易取得好的效果。 （ 3）靈活多變的教室布局 如果想要你根據(jù)一個(gè)特定的教學(xué)節(jié)目來編排座 位；如果你想要在一個(gè)多媒體網(wǎng)絡(luò)教室里增加學(xué)生，那么無線網(wǎng)絡(luò)解決方案就能夠很方便的解決這些問題。有了無線網(wǎng)絡(luò)，無須用網(wǎng)線把 PC機(jī)連接到每一個(gè)以太網(wǎng)端口，所以你在移動一臺聯(lián)網(wǎng)的 PC機(jī)時(shí)跟移動一張課桌一樣方便。 （ 4）科學(xué)數(shù)據(jù)的及時(shí)收集 有了無線校園網(wǎng)，學(xué)習(xí)將變得不受約束。學(xué)生可以帶著筆記本電腦去教室或者圖書館，這些場所的有線網(wǎng)絡(luò)端口一般是不能滿足所有學(xué)生的上網(wǎng)需求的。學(xué)生們還可以很方便地將剛剛聽到的信息或得來的實(shí)驗(yàn)結(jié)果到網(wǎng)上去查找相關(guān)資料驗(yàn)證，而沒必要等到下次去機(jī)房時(shí)再查對。 （ 5）校園無線網(wǎng)絡(luò)的語音和視頻應(yīng)用 基于無線寬帶網(wǎng)絡(luò)的基礎(chǔ)上，可以考慮其他的應(yīng)用。比如 VoIP，就是在無線局域網(wǎng)范圍內(nèi)，可以使用支持 、 PDA或 PocketPC等來進(jìn)行語音交流。這一全 IP的無線語音系統(tǒng)將具有巨大的應(yīng)用前景。還可以利用無線網(wǎng)絡(luò)進(jìn)行室外視頻的實(shí)時(shí)轉(zhuǎn)播，完全擺脫有線的束縛。 （ 6）無線網(wǎng)絡(luò)在教室中的應(yīng)用 第 9 頁 無線網(wǎng)絡(luò)的一大特點(diǎn)，是人們可以攜帶著個(gè)人的筆記本電腦，從一地點(diǎn)漫游到另一個(gè)區(qū)域，不再受到線纜的拘束與羈絆。在每個(gè)教室中，老師可以攜帶筆記本，從講臺上來到學(xué)生面前提供講解。來到教室聽公開課 的外校老師們，也可以隨時(shí)接入網(wǎng)絡(luò)，下載相關(guān)的資料，而不需要特意跑到辦公區(qū)。 （ 7）會議室無線網(wǎng)絡(luò) 校方在會議室召開教研討論會議的時(shí)候，往往需要互相傳輸數(shù)據(jù)，或者是接入 Inter。您是否遇到過人手一條 RJ45網(wǎng)絡(luò)線，大家搶著去連接墻上或桌上的網(wǎng)絡(luò)線插孔的情況？無論在會議室布設(shè)多少的信息點(diǎn)，總感覺不夠用，不方便。 有了 WLAN，不僅使網(wǎng)絡(luò)應(yīng)用方便了，而且擴(kuò)展了會議室同時(shí)接入網(wǎng)絡(luò)的人數(shù)。即使召開大型會議，和其他學(xué)校的講師、校長一起進(jìn)行學(xué)術(shù)研討的時(shí)候，也能夠保證每個(gè)人對網(wǎng)絡(luò)應(yīng)用的需求。 （ 8）臨時(shí)工作小組無線 網(wǎng)絡(luò) 在休閑區(qū)進(jìn)行學(xué)術(shù)研討或者在會議室召開例會的時(shí)候，會議時(shí)間非常短暫，會議地點(diǎn)非常自由。當(dāng)需要互相傳輸數(shù)據(jù)，或者是接入 Inter，利用內(nèi)部無線局域網(wǎng)隨時(shí)組網(wǎng)，實(shí)現(xiàn)簡單，可以直接實(shí)現(xiàn)互連、接入 Inter查閱資料，很大程度上提高了工作的效率。 （ 9）隨時(shí)隨地獲得資源 無論是本校的老師還是學(xué)生，無論是來參觀的外校的校長還是來指導(dǎo)工作的教育局領(lǐng)導(dǎo)，無論是室內(nèi)還是戶外，只要拿出 PDA或者筆記本，就能使用無線網(wǎng)絡(luò)接入學(xué)校內(nèi)部的網(wǎng)絡(luò)，下載教學(xué)資源、多媒體課件、學(xué)校相關(guān)資料以及其他一些他們需要從學(xué)校獲得的資源 。即使是在校園內(nèi)的休息區(qū)域和餐廳，甚至很難架設(shè)有線網(wǎng)絡(luò)的公共草坪上，都能夠讓人擷取網(wǎng)絡(luò)信息，在無線局域網(wǎng)絡(luò)涵蓋范圍內(nèi)，皆可隨處上網(wǎng)。 （ 10）隨時(shí)隨地的無線監(jiān)控點(diǎn) 無線網(wǎng)絡(luò)覆蓋到的任意地方，可以通過放置無線攝像頭來輕松實(shí)現(xiàn)對該區(qū)域的監(jiān)控，使監(jiān)控變得更為靈活，既隨時(shí)隨地，并且省去了費(fèi)時(shí)費(fèi)力的布設(shè)視頻，音頻，控制線等等復(fù)雜的施工。例如可以在臨時(shí)布置的考場放置一個(gè)無線攝像頭就實(shí)現(xiàn)了電子監(jiān)考。在學(xué)校召開開學(xué)典禮或者重要會議的時(shí)候，透過無線攝像頭隨時(shí)記錄下關(guān)鍵的時(shí)刻，之后通過剪輯就保留住了學(xué)校的歷史信息。包括可對學(xué)校 一些需要注意防范的熱鬧地點(diǎn)輕松實(shí)現(xiàn)監(jiān)控，防止突發(fā)事件的發(fā)生。在財(cái)務(wù)室、校長室等關(guān)鍵地點(diǎn)的門前也可以架設(shè)無線攝像頭，隨時(shí)保證安全。 （ 11）學(xué)生網(wǎng)上查閱資料 現(xiàn)今，隨著筆記本電腦， PDA的價(jià)格日趨合理，也由于它的便攜性和移動性，這些用戶終端漸漸走進(jìn)了學(xué)校學(xué)生的手中。無線局域網(wǎng)的架設(shè)，真正體現(xiàn)出了這些移動終端的移動性，學(xué)?；@球場，室外休息長椅，教室等任何無線覆蓋到的地方，都可以通過無線網(wǎng)絡(luò)隨時(shí)隨地 第 10 頁 的接入互聯(lián)網(wǎng)，以及連入學(xué)校網(wǎng)上圖書館查閱資料，學(xué)校并且可以對每個(gè)終端用戶群發(fā)通知信息。真正實(shí)現(xiàn)了現(xiàn)代化學(xué)校帶給學(xué)生的 方便靈活性。 （ 12）使用方便，節(jié)省話費(fèi)的 WiFi 電話 學(xué)校的教育工作者和管理人員往往同時(shí)肩負(fù)著教學(xué)、科研、管理等多方面的工作，還需要在各個(gè)校區(qū)間奔波，而現(xiàn)有的電話交換系統(tǒng)都是基于有線結(jié)構(gòu)，遠(yuǎn)遠(yuǎn)不能滿足學(xué)校對移動通訊的需求。即使可以使用手機(jī)，手機(jī)高昂的費(fèi)用也是困擾管理人員的一大問題。而使用基于無線系統(tǒng)的 WiFi手機(jī)，不僅大大增加了移動性，讓校長和老師們隨時(shí)現(xiàn)身于最需要他們之處。而且節(jié)省了校內(nèi)的通話費(fèi)用，尤其是各分部之間的通訊費(fèi)用。 （ 13）隨身攜帶，滿足辦公需求的 PDA 隨著無紙化辦公的日益加強(qiáng)，學(xué)校 的排課、申請、報(bào)銷、審批等流程越來越多地在網(wǎng)上實(shí)現(xiàn)，但是基于有線結(jié)構(gòu)的網(wǎng)絡(luò)迫使學(xué)校的教育工作者和管理人員在處理這些問題時(shí)必須長時(shí)間固定在辦公桌邊。這與老師們繁忙的工作相矛盾。使用集成了攝像、拍照，靈活的語音和數(shù)據(jù)通訊功能的 PDA，不僅可以滿足學(xué)校對數(shù)據(jù)移動性的需求，而且減少了等待的時(shí)間，加快了辦公流轉(zhuǎn)的速度，節(jié)省了中間的環(huán)節(jié)。讓校長和老師們隨時(shí)可以拿出 PDA處理工作，不需要先記錄在紙上，再到辦公室里輸入電腦。還可以通過 PDA實(shí)現(xiàn)老師之間的點(diǎn)對點(diǎn)呼叫，廣播通知式的集群呼叫，語音對講，遠(yuǎn)程監(jiān)控，甚至對設(shè)備的管理 ，校內(nèi)點(diǎn)餐等應(yīng)用。 移動 PDA對教學(xué)管理的一個(gè)應(yīng)用是學(xué)生的簽到管理，任課教師通過移動 PDA可以掃描學(xué)生證件上的條碼，通過無線或者通訊座將考勤數(shù)據(jù)及時(shí)傳遞給教學(xué)管理系統(tǒng)，這一應(yīng)用可以第一時(shí)間了解學(xué)生的出勤率。 （ 14）固定資產(chǎn)管理 學(xué)校是固定資產(chǎn)大戶，由于學(xué)校環(huán)境的特殊性，固定資產(chǎn)往往處于一種