【正文】 為是 WLAN 的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。認(rèn)證服務(wù)器對請求方進(jìn)行驗證，然后告知認(rèn)證方該請求者是否為授權(quán)用戶。 非受控端口 只允許通過 認(rèn)證數(shù)據(jù)，一旦認(rèn)證成功通過，請求方就可以通過 受控端口 訪問 LAN資源和服務(wù)。 認(rèn)證一般包括以下幾種 EAP(Extensible Authentication Protocol)認(rèn)證模式： ? EAPMD5 ? EAPTLS(Transport Layer Security) ? EAPTTLS(Tunnelled Transport Layer Security) ? EAPPEAP(Protected EAP) ? EAPLEAP(Lightweight EAP) ? EAPSIM 認(rèn)證技術(shù) 的好處和優(yōu)勢 ? 協(xié)議僅僅關(guān)注 受控 端口的打開與關(guān)閉 ； ? 接入認(rèn)證通過之后， IP 數(shù)據(jù)包在二層普通 MAC 幀上傳送 ； ? 由于是采用 Radius 協(xié)議進(jìn)行認(rèn)證，所以可以很方便地與其他認(rèn)證平臺進(jìn)行對接； ? 提供基于用戶的計費系統(tǒng)。 WPA() —— 新一代 WLAN 安全標(biāo)準(zhǔn) 為了使 WLAN 技術(shù)從 安全性得不到很好保障的困境 中解脫出來， IEEE 的 i 工作組致力于制訂被稱為 IEEE 的新一代安全標(biāo)準(zhǔn)，這種安全標(biāo)準(zhǔn)是 為了增強(qiáng) WLAN的數(shù)據(jù)加密和認(rèn)證性能，定義了 RSN（ Robust Security Network）的概念，并且針對 WEP 加密機(jī)制的各種缺陷做了多方面的改進(jìn)。 WPA—— 向 IEEE 過渡的中間標(biāo)準(zhǔn) 然而，市場對于提高 WLAN 安全的需求是十分緊迫的， IEEE 的進(jìn)展并不能滿足這一需要。 WPA 與 IEEE 的關(guān)系 WPA 采用了 和 TKIP 來實現(xiàn) WLAN 的訪問控制、密鑰管理與數(shù)據(jù)加密。 ? Michael（ Message Integrity Code， MIC）消息完整性代碼 。 WPA 通過這種方式來實現(xiàn) STA 與 AP 之間的加密算法以及密鑰管理方式的協(xié)商。但是在混合接入的時候，所有 WPA 客戶端所使用的加密算法都得使用 WEP，這就降低了無線局域網(wǎng)的整體安全性。但是 WEP 存在著不理想的地方：一是密鑰共享。但是這種接入控制方法 對于大型企業(yè) 或校園無線網(wǎng) ，會存在 管理麻煩、擴(kuò)展能力受限制等 問題 。下面就將介紹根據(jù)企業(yè)或校園無線網(wǎng)絡(luò)應(yīng)用的需求和要達(dá)到的目標(biāo)，整體規(guī)劃設(shè)計的一套適用于企業(yè)及校園的無線安全解決方案。昂科 WNC 除了實現(xiàn)了 AC 設(shè)備應(yīng)該具備的接入控制、身份認(rèn)證等功能，還能夠向企業(yè)提供策略路由、流量控制、無線設(shè)備管理、用戶管理和計費等極具價值的功能，這使其成為對企業(yè)和校園無線應(yīng)用架構(gòu)起關(guān)鍵作用的設(shè)備。這讓校園網(wǎng)絡(luò)出現(xiàn)了難題 : 如何在不大幅度提高成本的情況下，校園網(wǎng)絡(luò)覆蓋五個不同位置的校區(qū)？ 如何在校園的各個教學(xué)場所之間，提供無縫的網(wǎng)絡(luò)連接，完成教學(xué)任務(wù)？ 如何連接五個不同位置的校區(qū)，同時又提供足夠的安全特性，保證安全通暢的網(wǎng)絡(luò)連接？ 如何充分利用現(xiàn)有的資源，幫助教員和學(xué)生利用現(xiàn)代互聯(lián)網(wǎng)技術(shù)，提高教學(xué)效率和學(xué)習(xí)效率？ 針對學(xué)校面臨的以上難題，對無線網(wǎng)絡(luò)解決方案的要求確定如下： 1. 無線網(wǎng)絡(luò)信號覆蓋五個不同位置的校區(qū)； 2. 提供無縫的互聯(lián)網(wǎng) IP連接特性，保持教學(xué)網(wǎng)絡(luò)在校園之間無縫漫游； 3. 保障無線網(wǎng)絡(luò)安全性，對用戶和資源訪問權(quán)限進(jìn)行管理； 4. 對不同的無線用戶提供不同的接入認(rèn)證方式，并對其應(yīng)用合適的路由策略； 5. 普及基于無線連接的筆記本電腦，充分提高教學(xué)和學(xué)習(xí)效率。整個方案由昂科信息技術(shù)（上海）公司提供系統(tǒng)集成和方案實施。 為了區(qū)分這兩種接入方式并將其分別關(guān)聯(lián)到一個對應(yīng)的 VLAN，采用了支持多 SSID（ MultiSSID）和 VLAN 特性的 Cisco Airo 1200 系列 AP。 對于用 WEB 方式認(rèn)證的校外來訪用戶，當(dāng)利用基于英特爾公司迅馳移動技術(shù)的筆記本電腦連 接上無線接入點后，可以通過 AC 設(shè)備的 DHCP 服務(wù)或企業(yè)的專用DHCP 服務(wù)器獲得 IP 地址、網(wǎng)關(guān)和 DNS 信息，無須安裝客戶端軟件，直接利用瀏覽器就可以通過充當(dāng) WNC 設(shè)備進(jìn)行 WEB 方式認(rèn)證，認(rèn)證通過后就可以接入到Inter。 解決方案特點 安全 性 高 這套專門為 大中型 企業(yè) 和校園 定制的無線局域網(wǎng)系統(tǒng)支持 符合 WPA安全 架構(gòu)的 認(rèn)證方式， 借助 TKIP 技術(shù)動態(tài)生成的數(shù)據(jù)加密密鑰使空中無線數(shù)據(jù)通信如同在一條加密隧道中傳輸，保證了信息傳輸?shù)母甙踩浴? 利用策略路由進(jìn)行訪問控制 昂科 WNC 的策略路由功能對于擁有多個網(wǎng)絡(luò)出口、多種用戶群體的企業(yè)或組織機(jī)構(gòu)有相當(dāng)?shù)膽?yīng)用價 值。該案例中將校園無線用戶分成兩類，一是教師用戶，一是學(xué)生用戶。 另外， Ocamar WNC 還提供完善的用戶管理，無線網(wǎng)絡(luò)管理員可以通過“ Web Manager”圖形化配置界面，方便地填加、刪除用戶，或?qū)τ脩舻慕尤肟刂茖傩赃M(jìn)行設(shè)置，定制用戶級別的接入控制策略。 采用一個完整的無線局域網(wǎng)網(wǎng)管系統(tǒng) WNMS。 無線產(chǎn)品選型原則 目前在市面上銷售的無線接入產(chǎn)品類型多種多樣，就算無線芯片來自同一家廠商，產(chǎn)品的集成制造廠家和實現(xiàn)的方法也各不一樣。 根據(jù)在無線接入網(wǎng)絡(luò)系統(tǒng)中所扮演的角色的不同，接下來將從無線接入基礎(chǔ)設(shè)施、無線終端設(shè)備 、接入控制設(shè)備以及后臺服務(wù)系統(tǒng)幾個方面闡述產(chǎn)品選型需要考慮的要素和應(yīng)該遵循的原則。 Cisco Airo 1200 系列的模塊化設(shè)計可以實現(xiàn)單段和雙段配置，以及可現(xiàn)場升級能力，一個單獨的接入點可以在提供一個 波段傳輸?shù)耐瑫r，為高速的 提供另外一個無線電連接。多 SSID 特性結(jié)合 VLAN 技術(shù)，企業(yè)還可以部署針對不同用戶群采用不同得認(rèn)證方式的無線接入系統(tǒng)，可以同時滿足企業(yè)高安全性的要求和來訪用戶簡便接入的需求。迅馳移動技術(shù)是國際知名芯片設(shè)計制造商英特爾專 為無線應(yīng)用而設(shè)計 的，采用 這種創(chuàng)新技術(shù) 的筆記本電腦將 獲得以下的特性 ： ? 集成的無線局域網(wǎng)連接能力 ； ? 突破性的移動計算性能 ； ? 延長的電池使用時間 ； ? 更輕、更薄的外形設(shè)計 。昂科 WNC提供了建立具備安全性、可升級性和對業(yè)務(wù)至關(guān)重要的 無線網(wǎng)絡(luò)的基礎(chǔ)。 在硬件基礎(chǔ)設(shè)施的基礎(chǔ)上，同時也要選擇合適的、功能完備、可靠性高的相關(guān)軟件系統(tǒng)，如無線網(wǎng)絡(luò)管理系統(tǒng)、身份驗證系統(tǒng)等等?，F(xiàn)在有筆記本電腦、 PDA 支持它，而且馬上將被手機(jī)支持。采用文中安全解決方案中描述的 WLAN 安全架構(gòu)，并靈活運用符合 WiFi 認(rèn)證要求的產(chǎn)品來搭建 WLAN 系統(tǒng)，將是邁向最終實現(xiàn)安全接入、無縫漫游的踏腳石。