小區(qū)無線寬帶wifi深覆蓋小區(qū)方案(編輯修改稿)
2024-12-13 08:09 本頁面
【文章內容簡介】 戶非正常離開網絡的情況，如用戶主機死機，網絡斷掉，直接關機等 五、無線網絡安全防范措施 WiFiCity 針對無線網絡的各個環(huán)節(jié)制定出了一系列安全方案，有效防止非法終端接入、虛假的 AP、中途數據截取等安全問題，同時靈活地結合了 WEP、 VPN、 等多種網絡安全技術手段 ，進一步加強了無線網絡的安全性能。完備的技術解決方案，為您構建安全的無線網絡提供最大的便利。 安全防范點 1：未經授權用戶的接 入 對應措施：使用各種先進的身份認證措施，防止未經授權用戶的接入 由于無線信號是在空氣中傳播的，信號可能會傳播到不希望到達的地方，在信號覆蓋范圍內，非法用戶無需任何物理連接就可以獲取無線網絡的數據，因此，必須從多方面防止非法終端接入以及數據的泄漏問題。 北京電子 科技 職業(yè)技術學院 6 身份認證措施 : 1) 利用 MAC 阻止未經授權的接入 每塊無線網卡都擁有唯一的一個 MAC 地址，為 AP 設置基于 MAC 地址的 Access Control（訪問控制表），確保只有經過注冊的設備才能進入網絡。 2) 使用 端口認證 技術進行身份認證 使用 端口認證技術配合后臺的 RADIUS 認證服務器，對所有接入用戶的身份進行嚴格認證，杜絕未經授權的用戶接入網絡，盜用數據或進行破壞。 (圖四 無線網絡安全環(huán)節(jié)分析 ) 安全防范點 2：網上鄰居的攻擊 對應措施： 用戶隔離技術 WiFiCity HotSopt AP 特有的用戶隔離技術 (圖五 )，避 免網上鄰居的攻擊在某些場合（特別是在公共場合），用戶信息的私密性顯得尤為重要， WiFiCity HotSopt AP 提供的用戶隔離技術，采用數據報文傳送地址分析的方法，這種方法可以控制在無線網絡覆蓋區(qū)域中，網上鄰居之間不安全的訪問，進而避免網上鄰居的攻擊。 北京電子 科技 職業(yè)技術學院 7 (圖五 WiFiCity HotSopt AP 提供的用戶隔離技術，避免網上鄰居的攻擊 ) 安全防范點 3：非法用戶截取無線鏈路中的數據 對應措施：使用先進的加密技術 使用先進的加密技術，使得非法用戶即使截取無線鏈路中的數據也無法破譯。 1) 基本的 WEP 加密 WEP 是 。在傳輸信時， WEP 可以通過加密無線傳輸數據來提供類似有線傳輸的保護。在簡便的安裝和啟動之后，應立即設置 WEP 密鑰。 2) 使用更為先進的加密技術 —— TKIP 使用更新的加密技術，如 TKIP， WiFiCity 的 AP 只需要通過簡單的軟件升級就可以完成對 TKIP 的支持，進一步加強無線鏈路中數據的加密性能。 安全防范點 4： 非法網卡的接入 對應措施：利用對 AP 的合法性驗證以及定期進行站點審查，防止非法網卡的接入 在無線 AP 接入有線集線器的時候，會遇到非法網卡的攻擊，非法安裝的 AP 會危害無線網絡的寶貴資源，因此必須對網卡 的合法性進行驗證。 WiFiCity HotSpot AP 支持的 技術提供了一個客戶機和網絡相互驗證的方法，在此驗證過程中不但 AP 需要確認無線用戶的合法性，無線終端設備也必須驗證 AP 是否為虛假的訪問點，然后才能進行通信。通過雙向認證，可以有效的防止非法 AP 的接入。對于那些不支持 的 AP，則需要通過定期的站點審查來防止非法 AP 北京電子 科技 職業(yè)技術學院 8 的接入。在入侵者使用網絡之前通過接收天線找到未被授權的網絡，通過物理站點的監(jiān)測應當盡可能地頻繁進行，頻繁的監(jiān)測可增加發(fā)現非法配置站點的存在幾率，選擇小 型的手持式檢測設備，管理員可以通過手持掃描設備隨時到網絡的任何位置進行檢測。 安全防范點 5： 企業(yè)內部未經授權的跨部門使用 對應措施： 無線 VLAN 技術混合 MAC 限制 利用無線城先進的無線 VLAN技術混合 MAC限制防止未經授權的跨部門使用并利用 ESSID+隱藏
畢業(yè)設計相關推薦
鄂ICP備17016276號-1