【正文】 統(tǒng)是否可以讓客戶端接入。 WAPI（續(xù)） 第 14 頁 WLAN網(wǎng)絡(luò)安全性 ?安全需求 ?WLAN物理設(shè)備安全性 AP通常是散布在各公共場(chǎng)所的，要注意 AP設(shè)備的保護(hù)和丟失問題。 ?自動(dòng)切斷用戶網(wǎng)絡(luò)連接 為了防止非法用戶惡意占用 WLAN網(wǎng)絡(luò)資源， WLAN接入系統(tǒng)必須能夠支持在指定的時(shí)間間隔后切斷用戶的 WLAN網(wǎng)絡(luò)連接。下圖 以 CHAP認(rèn)證為例說明 Web Portal接入的基本認(rèn)證流程。 開通及認(rèn)證流程是在用戶接入時(shí)通過向用戶推送含開通定期自動(dòng)認(rèn)證選項(xiàng)的認(rèn)證頁面，并且由用戶進(jìn)行選擇進(jìn)行定期自動(dòng)認(rèn)證的開通。 ?VLAN劃分及 ARP隔離 AC嚴(yán)格劃分 VLAN，將不同 AP劃分到單獨(dú)的 VLAN，嚴(yán)禁 VLAN間互通；禁止同一 AP下的終端用戶互相發(fā)送 ARP報(bào)文。用戶認(rèn)證信息的安全保證了非法用戶不能使用合法用戶的權(quán)利，用戶數(shù)據(jù)信息的安全保證了用戶敏感數(shù)據(jù)如郵件，隱私，電子商務(wù)等數(shù)據(jù)信息的安全。 ? WLAN設(shè)計(jì)的，重用這個(gè)成熟的認(rèn)證體系，確保了 WLAN安全建立在了一個(gè)成熟的基礎(chǔ)之上，實(shí)現(xiàn)了有線和無線共用認(rèn)證體系。 ?存在的主要問題 在 WLAN網(wǎng)絡(luò)中，管理及業(yè)務(wù)數(shù)據(jù)通過無線電波在空中全向輻射進(jìn)行廣播傳送的，無線電波可以覆蓋的范圍比較廣（就 ，在沒有任何阻礙的條件下，無線信號(hào)一般的覆蓋范圍可以達(dá)到以網(wǎng)絡(luò)設(shè)備為中心、 300500米為半徑的空間），因此無線電波有可能發(fā)射到其他接受設(shè)備上，數(shù)據(jù)的安全成為最重要的問題。證書鑒別是基于 STA和 AP雙方的證書所進(jìn)行的鑒別。主要包括WLAN的信息安全性和網(wǎng)絡(luò)安全性措施。 ?通用安全要求 WLAN設(shè)備在賬號(hào)管理、日志安全、安全管控平臺(tái)接入等方面的通用安全要求。 取消是在下線時(shí)由用戶選擇取消自動(dòng)登錄服務(wù)選項(xiàng)來實(shí)現(xiàn)。 認(rèn)證過程還需要進(jìn)行在線沖突處理，保障同一個(gè) WLAN帳號(hào)同時(shí)只能有一個(gè)用戶在線使用。 ?用戶隔離 作為公共區(qū)域的接入網(wǎng)絡(luò)，要求熱點(diǎn)地區(qū)的用戶之間必須隔離。 是 WAPI協(xié)議中 AE實(shí)體駐留點(diǎn) 。 常用的安全協(xié)議 第 8 頁 WPA（ WiFi Protected Access） WPA=+TKIP+MIC，向 ，相當(dāng)于 的一個(gè)子集， ?WPA的認(rèn)證分兩種 ?+EAP，需要用戶認(rèn)證服務(wù)器（一般是 RADIUS） ,適用于企業(yè)用戶 ?共享密鑰 PSK（ Preshared Key）模式，適用于個(gè)人用戶 ?WPA采用 TKIP（ Temporal Key Integrity Protocol）為加密引入新機(jī)制， TKIP與 WEP一樣基于 RC4加密算法，但相比 WEP，密鑰和 IV長(zhǎng)度分別加長(zhǎng)到 128位和 48位，并引入了 4種新算法： ?具有序列功能的初始向量 IV ?每發(fā)一個(gè)包重新生成一個(gè)新的密鑰（ Per Packet Key） ?采用 Michael算法的消息完整性檢查（ MIC） ?密鑰生成和定期更新功能 常用的安全協(xié)議 第 9 頁 — 基于端口的訪問控制技術(shù) ? ?客戶端（ Supplicant）：接收認(rèn)證的客戶端，如 WLAN終端 (STA)。而且這些安全漏洞和 WEP對(duì)加密算法的使用機(jī)制有關(guān)，即使增加密鑰長(zhǎng)度也不可能增加安全性。 ? WAPI認(rèn)證的優(yōu)越性集中體現(xiàn) ?支持雙向鑒別 ?使用數(shù)字證書 常用的安全協(xié)議 第 13 頁 常用的安全協(xié)議 瘦 A P無 線 控 制 器 A C業(yè) 務(wù) 平臺(tái)