cw05-6-安全與認證-文庫吧在線文庫
【正文】 使用，減少手動輸入帳號和密碼的次數(shù)，還提供定期自動認證（ Cookie認證）功能。 第 18 頁 WLAN用戶認證 – Web+Portal（續(xù)） ?中國移動 WLAN用戶認證頁面 第 19 頁 WLAN用戶認證 – Web+Portal（續(xù)） ? 基本認證流程 用戶認證方式有兩種： CHAP和 PAP，其中 CHAP方式為必選功能， PAP方式為可選功能。下圖給出了客戶端接入的認證流程。開通及認證流程主要包括用戶接入時進行 IP地址分配、向用戶推送含開通定期自動認證選項的認證頁面、用戶選擇開通定期自動認證、認證（記錄開通時間和到期時間）、推送中國移動門戶網(wǎng)站并向終端寫入加密 Cookie等。主動下線指用戶發(fā)起的下線請求，異常下線指 AC偵測到用戶終端掉電 /脫網(wǎng)、網(wǎng)絡(luò)故障等情況發(fā)生時的用戶下線。 ?Web Portal安全防護 WLAN Portal作為認證門戶，如果遭受攻擊或者篡改，將對公司形象造成負面影響。 防止非法 AP設(shè)備的放置首先要加強物理設(shè)備的監(jiān)測和管理，同時還需要WLAN用戶終端和 AP之間的雙向身份認證。 ?網(wǎng)絡(luò)安全性 網(wǎng)絡(luò)安全性主要是指保證 WLAN的 AP/AC/Portal等設(shè)備能夠防范 ARP泛濫、DDOS攻擊、 Web攻擊等各種網(wǎng)絡(luò)攻擊威脅。 如上網(wǎng)筆記本 、 手機等 。 ?為了適應(yīng) WLAN， ，包括支持 EAPOLKey的協(xié)商過程等，以幫助完成設(shè)備端和客戶端進行動態(tài)密鑰協(xié)商和管理 常用的安全協(xié)議 第 10 頁 ?=+TKIP/CCMP/WRAP ? ?在數(shù)據(jù)加密方面定義了三種加密機制 ?TKIP ?CCMP（ CounterMode/CBCMAC Protocol）基于 AES（ Advanced Encryption Standard）加密算法和 CCM（ CounterMode/CBCMAC）認證方式 ?WRAP（ Wireless Robust Authenticated Protocol）基于 AES加密算法和OCB（ Offset Codebook），是一種可選的加密機制 常用的安全協(xié)議 第 11 頁 （續(xù)） ? WPA 增加了一些特性 ?AES：更好的加密算法，但無法與原有的 ，需要硬件升級 ?CCMP和 WARP：以 AES 為基礎(chǔ) ?IBSS： 解決 IBSS (Independent Basic Service Set), 而 WPA 主要處理 ESS(Extended Service Set） ?Pre Authentication：用于用戶在不同的 BSS（ Basic Service Set）間漫游時，減少重新連接的時間延遲。 ?WEP缺少密鑰管理。安全與認證 中國移動通信集團設(shè)計院有限公司 日期： 202203 中國移動通信集團設(shè)計院有限公司 劉佳 第 2 頁 課程總覽 第 頁課程編號 課件包 CW01 WLAN通信技術(shù)基礎(chǔ) CW02 無線局域網(wǎng)標準 CW03 無線局域網(wǎng)網(wǎng)絡(luò)設(shè)備 CW04 WLAN無線網(wǎng)規(guī)劃與設(shè)計 CW05 WLAN核心網(wǎng)規(guī)劃與設(shè)計 CW06 WLAN網(wǎng)絡(luò)施工工藝 CW07 WLAN配置與調(diào)試 CW08 WLAN測試與驗收 CW09 WLAN網(wǎng)絡(luò)優(yōu)化與維護 CW10 WLAN終端與配置 課件編號 課件名稱 CW051 網(wǎng)元的建設(shè)需求規(guī)劃
公司管理相關(guān)推薦
鄂ICP備17016276號-1