校園無線網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)與實(shí)施(文件)
【正文】 將無法正常收發(fā)封包。五、無線網(wǎng)絡(luò)安全 數(shù)據(jù)加密為保證數(shù)據(jù)不被非法讀取，而且在接入點(diǎn)和無線設(shè)備之間傳輸?shù)倪^程中不被修改，可以使用加密技術(shù)。WEP提供了40位(有時也稱為64位)和128位長度的密鑰機(jī)制，但是它仍然存在許多缺陷，例如一個服務(wù)區(qū)內(nèi)的所有用戶都共享同一個密鑰，一個用戶丟失鑰匙將使整個網(wǎng)絡(luò)不安全。由于加強(qiáng)了生成加密密鑰的算法，因此即便收集到分組信息并對其進(jìn)行解析，也幾乎無法計(jì)算出通用密鑰。無論收集到多少這樣的數(shù)據(jù)，要想破解出原始的通用密鑰幾乎是不可能的。由于部分AP和大多數(shù)移動客戶端不支持此協(xié)議，盡管微軟已經(jīng)提供最新的WPA2補(bǔ)丁，但是仍需要對客戶端逐一部署。AES是目前最嚴(yán)格的加密標(biāo)準(zhǔn)，而且這種方法從來沒有被破解過。用戶只要安裝一張證書就可在覆蓋WLAN的不同地區(qū)漫游，方便用戶使用。VPN可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。無線入侵檢測系統(tǒng)同傳統(tǒng)的入侵檢測系統(tǒng)類似，但無線入侵檢測加入了一些無線局域網(wǎng)的檢查和對破壞系統(tǒng)反應(yīng)的特性，可以監(jiān)視分析用戶的活動，判斷入侵事件的類型，檢測非法的網(wǎng)絡(luò)行為，對異常的網(wǎng)絡(luò)流量進(jìn)行報(bào)警等。以及INTEL的“迅馳”移動技術(shù)在筆記本電腦的大量普及。 參考文獻(xiàn)[1]董健. 物聯(lián)網(wǎng)與短距離無線通信技術(shù). 北京：電子工業(yè)出版社[2]孫陽，陳梟，劉天華. 網(wǎng)絡(luò)綜合布線技術(shù). 北京：人民郵電出版社[3]謝希仁. 計(jì)算機(jī)網(wǎng)絡(luò). 北京：電子工業(yè)出版社[4]Mattbew . . 南京：東南大學(xué)出版社第 17 頁。 從校園網(wǎng)的組建方案、可以選用的網(wǎng)絡(luò)技術(shù)、對網(wǎng)絡(luò)設(shè)備的介紹和選擇及安全解決方案等多方面的論述，使我們對校園網(wǎng)建設(shè)工程有了一個比較深入的了解，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)，也有管理制度等各個方面的知識。而一些無線入侵檢測系統(tǒng)也得到了Linux系統(tǒng)的支持。、WPA2或者WAPI，在這種情況下，VPN可以作為保護(hù)無線客戶端連接的備用解決方案，利用VPN并使用定期密鑰輪換和額外的MAC地址控制加強(qiáng)安全管理，達(dá)到安全目的。 建立無線虛擬專用網(wǎng)VPN即虛擬專用網(wǎng)，是通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。同時本方案已由ISO/IEC授權(quán)的機(jī)構(gòu)IEEE Registration Authority審查并獲得認(rèn)可。目前使用WPA2方式加密數(shù)據(jù)通訊可以為提供足夠的安全，但是WPA2方式還不是很成熟，并不是所有用戶都可以順利使用，部分無線設(shè)備也不支持WPA2加密，所以對于這些用戶和設(shè)備來說，只能被迫停留在不安全的技術(shù)上。由于具備這些功能，WEP中此前倍受指責(zé)的缺點(diǎn)得以全部解決。然后與WEP一樣將此密鑰用于RC4加密處理。目前為了提高安全性，建議采用128位加密鑰匙。加密要求發(fā)送方和接收方都擁有密鑰，才能對傳輸數(shù)據(jù)進(jìn)行解碼。第一次關(guān)聯(lián)過程較慢,因?yàn)樾枰M(jìn)行完整的EAP交換過程。7. AP2收到身份驗(yàn)證請求并開始搜尋本身的密鑰緩存。 d. 預(yù)先身份驗(yàn)證的結(jié)果是與AP2建立起一個安全的操作環(huán)境。接人點(diǎn)本身只有一個MAC地址。工作站每次只能與一個接人點(diǎn)關(guān)聯(lián)，因此預(yù)先身份驗(yàn)證幀必須通過舊接人點(diǎn)轉(zhuǎn)達(dá)。工作站軟件掌控了漫游的行為，如果對它有利，就可以進(jìn)行漫游。這個步驟使用 EAPOL幀, 它的Ethertype類型代碼為888E（十六進(jìn)制）。每次通過無線方式訪問網(wǎng)絡(luò)時，是需要身份認(rèn)證的，那么對于一個擴(kuò)展服務(wù)集內(nèi)，在此期間造成短時間的網(wǎng)絡(luò)中斷，對于該問題的解決方案就是采用預(yù)先身份認(rèn)證，其好處就是，一旦進(jìn)入接入點(diǎn)的涵蓋范圍，移動設(shè)備就可以立即與接入點(diǎn)重新關(guān)聯(lián)，而不必等候認(rèn)證交換過程?？蛻舳讼蛘J(rèn)證系統(tǒng)發(fā)起接入請求；認(rèn)證服務(wù)器驗(yàn)證用戶賬戶，并通知認(rèn)證系統(tǒng)是否開放業(yè)務(wù)數(shù)據(jù)接入端口。從前面的分析可以總結(jié)出PPPoE認(rèn)證更側(cè)重于管理。TELNET、FTP還是其它業(yè)務(wù)，必須使用瀏覽器進(jìn)行WEB認(rèn)證； IP地址的分配在用戶認(rèn)證前，如果用戶不是上網(wǎng)用戶，則會造成地址的浪費(fèi)，而且不便于多ISP的支持。PPPoE在當(dāng)前運(yùn)營商接入網(wǎng)中得到廣泛的應(yīng)用，并且Windows系統(tǒng)自帶客戶端，更容易被用戶接受。 無線上網(wǎng)的認(rèn)證大部分有線網(wǎng)絡(luò)都已經(jīng)具有認(rèn)證計(jì)費(fèi)系統(tǒng)，有基于W
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1