cw05-6-安全與認(rèn)證(文件)
【正文】 WLAN物理設(shè)備的安裝方式和環(huán)境。目前， WLAN作為公共互聯(lián)網(wǎng)的訪問通道，在通道層對所有訪問信息進(jìn)行加密的需求并不強(qiáng)烈（用戶的賬號信息等敏感數(shù)據(jù)一般都采用應(yīng)用層手段進(jìn)行保護(hù)），因此暫不啟用空口加密功能。另外，應(yīng)積極引導(dǎo)用戶使用基于短信的動態(tài)口令的認(rèn)證方式，從而使釣魚攻擊失效。 ?自動切斷用戶網(wǎng)絡(luò)連接 為了防止非法用戶惡意占用 WLAN網(wǎng)絡(luò)資源， WLAN接入系統(tǒng)必須能夠支持在指定的時間間隔后切斷用戶的 WLAN網(wǎng)絡(luò)連接。應(yīng)部署防火墻、 IDS、 DDOS攻擊防護(hù)系統(tǒng)、 Webbased防火墻等安全防護(hù)手段，加強(qiáng) Web Portal的安全防護(hù)。后續(xù)將提供 SIM認(rèn)證能力，基于用戶的 SIM卡信息自動完成 WLAN的認(rèn)證登錄。強(qiáng)制下線是在用戶認(rèn)證成功后， AC在預(yù)定時間值時強(qiáng)制用戶下線。下圖 以 CHAP認(rèn)證為例說明 Web Portal接入的基本認(rèn)證流程。 在開通定期自動認(rèn)證后，在有效期內(nèi)，用戶如再次接入 WLAN網(wǎng)絡(luò)，認(rèn)證流程中不要求用戶輸入密碼，可以實(shí)現(xiàn)自動認(rèn)證。 W L A N 客 戶 端A C1 、 訪 問 w w w . b a id u . c o m2 、 未 認(rèn) 證 ， 推 送 跳 轉(zhuǎn) 頁 面3 、 分 析 每 一 個 跳 轉(zhuǎn) 頁 面 ， 最 終 獲 得 P o r t a l地址 、 W la n a c n a m e 以 及 W la n u s e r ip4 、 訪 問 P o r t a lP o r t a l服 務(wù) 器5 、 返 回 P o r t a l主 頁 面6 、 分 析 主 頁 面 中 與 客 戶 端 接 口 部 分 ， 獲 得 認(rèn)證 地 址 及 相 關(guān) 必 要 參 數(shù)7 、 提 交 用 戶 名 、 密 碼 以 及 必 要 參 數(shù) 到 認(rèn) 證 地 址8 、 返 回 認(rèn) 證 結(jié) 果客戶端認(rèn)證流程 本課總結(jié) 第 22 頁 本課程對 WLAN網(wǎng)絡(luò)安全、認(rèn)證進(jìn)行了介紹，主要包括網(wǎng)絡(luò)安全概念、常用安全手段、常用安全協(xié)議、 WLAN網(wǎng)絡(luò)安全性、常用認(rèn)證方式等內(nèi)容。 第 21 頁 WLAN用戶認(rèn)證 – 客戶端接入認(rèn)證 ?客戶端接入認(rèn)證 客戶端接入認(rèn)證流程與 Web Portal接入的基本認(rèn)證流程一致。 開通及認(rèn)證流程是在用戶接入時通過向用戶推送含開通定期自動認(rèn)證選項(xiàng)的認(rèn)證頁面，并且由用戶進(jìn)行選擇進(jìn)行定期自動認(rèn)證的開通。使用同一帳號后上線的用戶手動輸入帳號和密碼登錄認(rèn)證時，可以將已經(jīng)在線的用戶強(qiáng)制下線。業(yè)務(wù)使用過程后進(jìn)行下線流程，下線流程包括用戶主動下線、異常下線和強(qiáng)制用戶下線三類情況。 第 17 頁 WLAN用戶認(rèn)證 用戶需經(jīng)過 WLAN接入認(rèn)證通過后，才能使用 WLAN業(yè)務(wù)。 ?VLAN劃分及 ARP隔離 AC嚴(yán)格劃分 VLAN，將不同 AP劃分到單獨(dú)的 VLAN，嚴(yán)禁 VLAN間互通；禁止同一 AP下的終端用戶互相發(fā)送 ARP報文。用戶隔離包括同一 AP下用戶之間的隔離以及不同 AP下網(wǎng)絡(luò)用戶之間的隔離。如果一個虛假訪問點(diǎn)放置到無線局域網(wǎng)中，它可以非法獲得合法用戶的信息（如用戶名 /密碼等），導(dǎo)致釣魚攻擊。 第 15 頁 WLAN網(wǎng)絡(luò)安全性 ?安全措施 WLAN應(yīng)支持如下的安全措施： ?用戶授權(quán)和認(rèn)證 中國移動采用帳號 /密碼方式的用戶授權(quán)和認(rèn)證機(jī)制防止非法用戶使用WLAN網(wǎng)絡(luò)。用戶認(rèn)證信息的安全保證了非法用戶不能使用合法用戶的權(quán)利，用戶數(shù)據(jù)信息的安全保證了用戶敏感數(shù)據(jù)如郵件，隱私，
公司管理相關(guān)推薦
鄂ICP備17016276號-1