cw05-6-安全與認證(已修改)
2025-08-13 16:00 本頁面
【正文】 安全與認證 中國移動通信集團設(shè)計院有限公司 日期： 202203 中國移動通信集團設(shè)計院有限公司 劉佳 第 2 頁 課程總覽 第 頁課程編號 課件包 CW01 WLAN通信技術(shù)基礎(chǔ) CW02 無線局域網(wǎng)標(biāo)準(zhǔn) CW03 無線局域網(wǎng)網(wǎng)絡(luò)設(shè)備 CW04 WLAN無線網(wǎng)規(guī)劃與設(shè)計 CW05 WLAN核心網(wǎng)規(guī)劃與設(shè)計 CW06 WLAN網(wǎng)絡(luò)施工工藝 CW07 WLAN配置與調(diào)試 CW08 WLAN測試與驗收 CW09 WLAN網(wǎng)絡(luò)優(yōu)化與維護 CW10 WLAN終端與配置 課件編號 課件名稱 CW051 網(wǎng)元的建設(shè)需求規(guī)劃 CW052 核心網(wǎng)組網(wǎng)架構(gòu) CW053 核心網(wǎng)路由協(xié)議選擇 CW054 IP地址分配 CW055 核心網(wǎng) VLAN規(guī)劃 CW056 安全與認證 第 3 頁 課程目標(biāo) ?通過學(xué)習(xí)此課程，您應(yīng)該能夠： ? 了解網(wǎng)絡(luò)安全概念 ? 了解常用安全手段 ? 了解常用安全協(xié)議 ? 了解 WLAN網(wǎng)絡(luò)安全性 ? 了解常用認證方式 第 4 頁 WLAN網(wǎng)絡(luò)安全分析 ?WLAN網(wǎng)絡(luò)特點 ? 無線局域網(wǎng)以其高速的接入速度和便利的安裝、使用、可移動接入方式等贏得了越來越多的用戶。 ?存在的主要問題 在 WLAN網(wǎng)絡(luò)中，管理及業(yè)務(wù)數(shù)據(jù)通過無線電波在空中全向輻射進行廣播傳送的，無線電波可以覆蓋的范圍比較廣（就 ，在沒有任何阻礙的條件下，無線信號一般的覆蓋范圍可以達到以網(wǎng)絡(luò)設(shè)備為中心、 300500米為半徑的空間），因此無線電波有可能發(fā)射到其他接受設(shè)備上，數(shù)據(jù)的安全成為最重要的問題。 第 5 頁 網(wǎng)絡(luò)安全基本概念 ?認證（ Authenticity） 通過事先約定的方式對用戶身份進行確認，只有被授于網(wǎng)絡(luò)使用權(quán)限的用戶方可接入并訪問網(wǎng)絡(luò)資源，沒有獲得或購買權(quán)限的用戶則無法使用網(wǎng)絡(luò) 。 ?加密（ Confidentiality） 通過對用戶數(shù)據(jù)信息進行加密，確保所傳遞的信息即使被截獲了，截獲者在沒有密鑰的情況下無法識別原始數(shù)據(jù) 。 ?完整性（ Integrity） 用戶數(shù)據(jù)信息接收者在收到所傳遞的信息后，能對信息的完整性進行識別，防止用戶數(shù)據(jù)信息被篡改 。 第 6 頁 常用的安全手段 MAC地址控制接入表 MAC: 000FE201EC5D MAC: 000FE20226AD MAC: 000FE202200C MAC: 000FE201EC38 物理地址（ MAC）過濾 服務(wù)區(qū)標(biāo)識符（ SSID）匹配 MAC: 000FE20226BE MAC: 000FE201EC5D MAC: 000FE20226AD ESSID: Group1 Inter ESSID: Group2 ESSID: Group1 ESSID: Group2 第 7 頁 WEP（ Wired Equivalent Privacy有效對等保密） ?核心是采用 RC4算法 ?加密密鑰長度有 64位和 128位兩種，其中有 24位的 IV是由系統(tǒng)產(chǎn)生的，需要在AP和 Station上配置的密鑰就只有 40位或 104位 ?兩種認證方式：開放式系統(tǒng)認證（ Open System Authentication）和共享密鑰認證（ Shared Key Authentication） ?由于 WEP
公司管理相關(guān)推薦
鄂ICP備17016276號-1