【正文】 A 標(biāo)準(zhǔn)； 3. 采用具有多 SSID 和 VLAN 特性的 Cisco Airo 1200 系列 AP 進(jìn)行基礎(chǔ)覆蓋； 4. 采用昂科 WNC 無線網(wǎng)絡(luò)接入控制器作為無線校園網(wǎng)的安全接入產(chǎn)品，為網(wǎng)絡(luò)安全和擴(kuò)展提供保證； 5. 采用昂科 WNMS 無線網(wǎng)絡(luò)管理系統(tǒng)，對(duì)整個(gè)無線網(wǎng)絡(luò)的基礎(chǔ)設(shè)施、用戶、安全策略和相關(guān)資源進(jìn)行統(tǒng)一管理和監(jiān)控。在校園有線網(wǎng) L3分布層交換機(jī)上配置 VLAN的子接口，利用該子接口作為這個(gè) SSID 所代表的 VLAN 的網(wǎng)關(guān)，對(duì)其進(jìn)行路由轉(zhuǎn)發(fā)。 支持 多 SSID 和 VLAN 劃分 Cisco Airo 1200 系列 AP 支持多 SSID 特性 , 每一個(gè)都可以映射到有線網(wǎng)絡(luò)的 一個(gè) VLAN, 將 符合 標(biāo)準(zhǔn)的 VLAN 延伸到無線網(wǎng)絡(luò)上 。 流量控制 保證 用戶帶寬 通過 Ocamar WNC 的 流量控制功能 將 不同用戶的 帶寬 按 不同需要進(jìn)行管理，保證 某些重要用戶的帶寬，從而保證了任務(wù)關(guān)鍵性的無線企業(yè)應(yīng)用的暢通，有效防止了帶寬過量占用的拒絕服務(wù)攻擊。WNMS 還提供拓?fù)浒l(fā)現(xiàn)、管理的功能，可以直觀的反映出 AC、 AP 和其他相關(guān)設(shè)備之間的對(duì)應(yīng)關(guān)系。 比如，選用 Cisco Airo 1200 系列 AP 可以保護(hù)現(xiàn)有的和未來的網(wǎng)絡(luò)基礎(chǔ)設(shè)施投資。選擇這些設(shè)備也應(yīng)該遵循符合 WiFi 認(rèn)證、可靠性高、使用方便的產(chǎn)品。 無線網(wǎng)絡(luò)后臺(tái)服務(wù)系統(tǒng) 基于英特爾體系結(jié)構(gòu)的服務(wù)器為企業(yè)提供了構(gòu)建高性能、高可用信息系統(tǒng)的基礎(chǔ)設(shè)施平臺(tái)。 無論是企業(yè)、運(yùn)營商還是個(gè)人用戶，如果能構(gòu)建符合標(biāo)準(zhǔn)、易于使用且屬于自己的 WLAN 設(shè)施，將能強(qiáng)占先機(jī)、提高效率和降低成本。 ?，F(xiàn)在有筆記本電腦、 PDA 支持它，而且馬上將被手機(jī)支持。昂科 WNC提供了建立具備安全性、可升級(jí)性和對(duì)業(yè)務(wù)至關(guān)重要的 無線網(wǎng)絡(luò)的基礎(chǔ)。多 SSID 特性結(jié)合 VLAN 技術(shù)，企業(yè)還可以部署針對(duì)不同用戶群采用不同得認(rèn)證方式的無線接入系統(tǒng)，可以同時(shí)滿足企業(yè)高安全 性的要求和來訪用戶簡便接入的需求。 根據(jù)在無線接入網(wǎng)絡(luò)系統(tǒng)中所扮演的角色的 不同，接下來將從無線接入基礎(chǔ)設(shè)施、無線終端設(shè)備、接入控制設(shè)備以及后臺(tái)服務(wù)系統(tǒng)幾個(gè)方面闡述產(chǎn)品選型需要考慮的要素和應(yīng)該遵循的原則。 采用一個(gè)完整的無線局域網(wǎng)網(wǎng)管系 統(tǒng) WNMS。該案例中將校園無線用戶分成兩類，一是教師用戶，一是學(xué)生用戶。 解決方案特點(diǎn) 安全 性 高 這套專門為 大中型 企業(yè) 和校園 定制的無線局域網(wǎng)系統(tǒng)支持 符合 WPA安全 架構(gòu)的 認(rèn)證方式， 借助 TKIP 技術(shù)動(dòng)態(tài)生成的數(shù)據(jù)加密密鑰使空中無線數(shù)據(jù)通信如同在一條加密隧道中傳輸，保證了信息傳輸?shù)母甙踩浴?為了區(qū)分這兩種接入方式并將其分別關(guān)聯(lián)到一個(gè)對(duì)應(yīng)的 VLAN，采用了支持多 SSID（ MultiSSID）和 VLAN 特性的 Cisco Airo 1200 系列 AP。這讓校園網(wǎng)絡(luò)出現(xiàn)了難題 : 如何在不大幅度提高成本的情況下，校園網(wǎng)絡(luò)覆蓋五個(gè)不同位置的校區(qū)？ 如何在校園的各 個(gè)教學(xué)場所之間，提供無縫的網(wǎng)絡(luò)連接，完成教學(xué)任務(wù)？ 如何連接五個(gè)不同位置的校區(qū)，同時(shí)又提供足夠的安全特性，保證安全通暢的網(wǎng)絡(luò)連接？ 如何充分利用現(xiàn)有的資源，幫助教員和學(xué)生利用現(xiàn)代互聯(lián)網(wǎng)技術(shù)，提高教學(xué)效率和學(xué)習(xí)效率？ 針對(duì)學(xué)校面臨的以上難題，對(duì)無線網(wǎng)絡(luò)解決方案的要求確定如下： 1. 無線網(wǎng)絡(luò)信號(hào)覆蓋五個(gè)不同位置的校區(qū)； 2. 提供無縫的互聯(lián)網(wǎng) IP連接特性，保持教學(xué)網(wǎng)絡(luò)在校園之間無縫漫游； 3. 保障無線網(wǎng)絡(luò)安全性，對(duì)用戶和資源訪問權(quán)限進(jìn)行管理； 4. 對(duì)不同的無線用戶提供不同的接入認(rèn)證方式，并對(duì)其應(yīng)用合適的路由策略； 5. 普及基于無線 連接的筆記本電腦，充分提高教學(xué)和學(xué)習(xí)效率。下面就將介紹根據(jù)企業(yè)或校園無線網(wǎng)絡(luò)應(yīng)用的需求和要達(dá)到的目標(biāo)，整體規(guī)劃設(shè)計(jì)的一套適用于企業(yè)及校園的無線安全解決方案。但是 WEP 存在著不理想的地方：一是密鑰共享。 WPA 通過這種方式來實(shí)現(xiàn) STA 與 AP 之間的加密算法以及密鑰管理方式的協(xié)商。 WPA 與 IEEE 的關(guān)系 WPA 采用了 和 TKIP 來實(shí)現(xiàn) WLAN 的訪問控制、密鑰管理與數(shù)據(jù)加密。 WPA() —— 新一代 WLAN 安全標(biāo)準(zhǔn) 為了使 WLAN 技術(shù)從 安全性得不到很好保障的困境 中解脫出來， IEEE 的 i 工作組致力于制訂被稱為 IEEE 的新一代安全標(biāo)準(zhǔn)，這種安全標(biāo)準(zhǔn)是 為了增強(qiáng) WLAN的數(shù)據(jù)加密和認(rèn)證性能，定義了 RSN（ Robust Security Network）的概念，并且針對(duì) WEP 加密機(jī)制的各種缺陷做了多方面的改進(jìn)。 非受控端口 只允許通過 認(rèn)證數(shù)據(jù)，一旦認(rèn)證成功通過，請(qǐng)求方就可以通過 受控端口 訪問 LAN資源和服務(wù)。 盡管 標(biāo)準(zhǔn)最初是為有線以太網(wǎng)設(shè)計(jì)制定的，但它也適用于符合 標(biāo)準(zhǔn)的無線局域網(wǎng)，且被視為是 WLAN 的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。 ? 認(rèn)證信息易于偽造 基于 WEP 的共享密鑰認(rèn)證的目的就是實(shí)現(xiàn)訪問控制，然而事實(shí)卻截然相反， 只要 通過監(jiān)聽一次成功的認(rèn)證，攻擊者以后就可以偽造認(rèn)證。這將給網(wǎng)絡(luò)的管理員帶來非常費(fèi)時(shí)費(fèi)力的、不切實(shí)際的管理任務(wù)。所以 可以認(rèn)為 SSID 是一個(gè)簡單的口令，提供 了 口令認(rèn)證機(jī)制，實(shí)現(xiàn) 了 一定的安全 性 。 MAC 地址欺騙 即使 AP 起用了 MAC 地址過濾，使未授權(quán)的黑客的無線網(wǎng)卡不能連接 AP，這并不意味著能阻止黑客進(jìn)行無線信號(hào)偵聽。 這樣惡意 用戶在無線局域網(wǎng)中相對(duì)于在有線局域網(wǎng)當(dāng)中，去竊聽或干擾信息就來得容易得多 。有時(shí)信號(hào)并不能完全滲透到建筑物內(nèi)部，需要用戶加裝轉(zhuǎn)發(fā)器。 政府在 無線城市 發(fā)展中的定位一直是一個(gè)尷尬的問題，也是 無線城市 難以形 成規(guī)模發(fā)展的一個(gè)重要原因 。 （ 1） 用戶付費(fèi) :有付費(fèi)意愿的用戶支付相對(duì)低廉的無線寬帶網(wǎng)絡(luò)接入費(fèi)用。 但是目前中國 無線城市 的盈利模式尚不明朗，傳統(tǒng)電信運(yùn)營商很顯然一直處于觀望狀態(tài)，因此 無線造城運(yùn)動(dòng) 的主角多為中電華通、 艾維通信等公司。 WiFi 業(yè)務(wù)與應(yīng)用分析 從以上分析可以看出， WLAN作為一種短距離的無線接入手段，能提供的服務(wù)首先是接入服務(wù) 。 無線城市 基本都是由市政府全部或部分 投 資和委托建設(shè)的 ， 根據(jù)建設(shè)后經(jīng)營主體和經(jīng)營方式的不同，具體的盈利模式 、 可分為以下 幾種 ： ISP 模式、廣告模式市政獨(dú)營模式和合作社模式。 當(dāng)用戶的隨時(shí)上網(wǎng)習(xí)慣逐步培養(yǎng)起 來之后，在公眾場合提供 WLAN 接入服務(wù)的商機(jī)逐步呈現(xiàn)。 另外，自從英特爾公司為筆記本電腦推出迅馳芯片后，配備WiFi 無線網(wǎng)卡的筆記本電腦在中國市場為了主流，并呈現(xiàn)出強(qiáng)勁的增長勢(shì)頭。 基于以上的組網(wǎng)架構(gòu)，市場上出現(xiàn)了 3種 WiFi的應(yīng)用模式 (也可以稱為商業(yè)模式 )。校園無線網(wǎng)絡(luò)安全技術(shù)研究 發(fā)展現(xiàn)狀和主要應(yīng)用分析 基于 WiFi 網(wǎng)絡(luò)的主要應(yīng)用模式 WiFi (Wireless Fidelity)是無線局域網(wǎng) (WLAN)技術(shù) —— IEEE 標(biāo)準(zhǔn)的商用名稱。 WiFi需要與有線寬帶接入技術(shù) ( DSL、 LAN等 )配合使用，有線寬帶接入到戶后，連接到一個(gè) AP，用戶只要在 一 個(gè)或者多個(gè)電腦中安裝無線 網(wǎng)卡就可以在家里無線上網(wǎng)。 據(jù)統(tǒng)計(jì)， 2020 年中國市場上銷售的 PDA 終端為 6 000 萬 7 000 萬臺(tái) (其中 1 500 萬臺(tái)是 PDA 手機(jī) )，按照內(nèi)置 WiFi 功能的手機(jī)大約占 15%計(jì)算，中國市場上內(nèi)置 WiFi 的 PDA 終端保有量超過 2 000 萬臺(tái) 。 不過目前運(yùn)營商對(duì)公共場所 WLAN 的重視程度在逐漸提高 。 全世界已經(jīng)有超過 600 個(gè)城市開始或計(jì)劃建設(shè)無線城市 ，越來越多的城市將 無線城市 作為城市的基礎(chǔ)建設(shè)，并試圖通過無線寬帶網(wǎng)絡(luò)來尋求新的經(jīng)濟(jì)活力。 WiFi是現(xiàn)階段 實(shí)現(xiàn)固定移動(dòng)融合的最佳技術(shù)選擇，在 WiFi熱點(diǎn)區(qū)域內(nèi)， GSM/WiFi雙模終端以 WiFi方 式接入互聯(lián)網(wǎng)，從而提供 VoIP和其他互聯(lián)網(wǎng)服務(wù) 。根據(jù)目前的信息顯示，包括深圳、武漢、青島、北京、?？谠趦?nèi)的國內(nèi) 8個(gè)城市已經(jīng)制定或啟動(dòng)了 無線城市 計(jì)劃，投資建設(shè)期基本都是 20202020年，在2020年提供商業(yè)服務(wù) 。對(duì)應(yīng)不同的服務(wù)， WLAN的收費(fèi)模式可能有以下 3種 。 從國際上看， 無線城市 的建設(shè)和運(yùn)營已經(jīng)有幾年的時(shí)間，但由于缺乏有效的盈利模式，早期建設(shè)的很多網(wǎng)絡(luò)已經(jīng)難以為繼，政府持續(xù)投入或者使用網(wǎng)絡(luò)所支付的運(yùn)行維護(hù)成本資金缺乏，很多城市以廣告支撐的盈利模式已經(jīng)基本上宣告失敗 。 Mesh WiFi技術(shù)可以大大提高 WiFi網(wǎng)絡(luò)的性能和覆蓋，網(wǎng)絡(luò)設(shè)備通常都安裝在電線桿、燈柱上，但 4層樓以上的高層建筑物很難全面覆蓋 。2. WLAN 面臨的安全問題 由于無線局域網(wǎng)采用公共的電磁波作為載體，電磁波能夠穿過天花板、玻璃、樓層、磚、墻等物體，因此在一個(gè)無線局域網(wǎng)接入點(diǎn) (Access Point)所服務(wù)的區(qū)