小區(qū)無(wú)線寬帶wifi深覆蓋小區(qū)方案(編輯修改稿)
2024-12-13 08:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 戶(hù)非正常離開(kāi)網(wǎng)絡(luò)的情況，如用戶(hù)主機(jī)死機(jī)，網(wǎng)絡(luò)斷掉，直接關(guān)機(jī)等 五、無(wú)線網(wǎng)絡(luò)安全防范措施 WiFiCity 針對(duì)無(wú)線網(wǎng)絡(luò)的各個(gè)環(huán)節(jié)制定出了一系列安全方案，有效防止非法終端接入、虛假的 AP、中途數(shù)據(jù)截取等安全問(wèn)題，同時(shí)靈活地結(jié)合了 WEP、 VPN、 等多種網(wǎng)絡(luò)安全技術(shù)手段 ，進(jìn)一步加強(qiáng)了無(wú)線網(wǎng)絡(luò)的安全性能。完備的技術(shù)解決方案，為您構(gòu)建安全的無(wú)線網(wǎng)絡(luò)提供最大的便利。 安全防范點(diǎn) 1：未經(jīng)授權(quán)用戶(hù)的接 入 對(duì)應(yīng)措施：使用各種先進(jìn)的身份認(rèn)證措施，防止未經(jīng)授權(quán)用戶(hù)的接入 由于無(wú)線信號(hào)是在空氣中傳播的，信號(hào)可能會(huì)傳播到不希望到達(dá)的地方，在信號(hào)覆蓋范圍內(nèi)，非法用戶(hù)無(wú)需任何物理連接就可以獲取無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)，因此，必須從多方面防止非法終端接入以及數(shù)據(jù)的泄漏問(wèn)題。 北京電子 科技 職業(yè)技術(shù)學(xué)院 6 身份認(rèn)證措施 : 1) 利用 MAC 阻止未經(jīng)授權(quán)的接入 每塊無(wú)線網(wǎng)卡都擁有唯一的一個(gè) MAC 地址，為 AP 設(shè)置基于 MAC 地址的 Access Control（訪問(wèn)控制表），確保只有經(jīng)過(guò)注冊(cè)的設(shè)備才能進(jìn)入網(wǎng)絡(luò)。 2) 使用 端口認(rèn)證 技術(shù)進(jìn)行身份認(rèn)證 使用 端口認(rèn)證技術(shù)配合后臺(tái)的 RADIUS 認(rèn)證服務(wù)器，對(duì)所有接入用戶(hù)的身份進(jìn)行嚴(yán)格認(rèn)證，杜絕未經(jīng)授權(quán)的用戶(hù)接入網(wǎng)絡(luò)，盜用數(shù)據(jù)或進(jìn)行破壞。 (圖四 無(wú)線網(wǎng)絡(luò)安全環(huán)節(jié)分析 ) 安全防范點(diǎn) 2：網(wǎng)上鄰居的攻擊 對(duì)應(yīng)措施： 用戶(hù)隔離技術(shù) WiFiCity HotSopt AP 特有的用戶(hù)隔離技術(shù) (圖五 )，避 免網(wǎng)上鄰居的攻擊在某些場(chǎng)合（特別是在公共場(chǎng)合），用戶(hù)信息的私密性顯得尤為重要， WiFiCity HotSopt AP 提供的用戶(hù)隔離技術(shù)，采用數(shù)據(jù)報(bào)文傳送地址分析的方法，這種方法可以控制在無(wú)線網(wǎng)絡(luò)覆蓋區(qū)域中，網(wǎng)上鄰居之間不安全的訪問(wèn)，進(jìn)而避免網(wǎng)上鄰居的攻擊。 北京電子 科技 職業(yè)技術(shù)學(xué)院 7 (圖五 WiFiCity HotSopt AP 提供的用戶(hù)隔離技術(shù)，避免網(wǎng)上鄰居的攻擊 ) 安全防范點(diǎn) 3：非法用戶(hù)截取無(wú)線鏈路中的數(shù)據(jù) 對(duì)應(yīng)措施：使用先進(jìn)的加密技術(shù) 使用先進(jìn)的加密技術(shù)，使得非法用戶(hù)即使截取無(wú)線鏈路中的數(shù)據(jù)也無(wú)法破譯。 1) 基本的 WEP 加密 WEP 是 。在傳輸信時(shí)， WEP 可以通過(guò)加密無(wú)線傳輸數(shù)據(jù)來(lái)提供類(lèi)似有線傳輸?shù)谋Ｗo(hù)。在簡(jiǎn)便的安裝和啟動(dòng)之后，應(yīng)立即設(shè)置 WEP 密鑰。 2) 使用更為先進(jìn)的加密技術(shù) —— TKIP 使用更新的加密技術(shù)，如 TKIP， WiFiCity 的 AP 只需要通過(guò)簡(jiǎn)單的軟件升級(jí)就可以完成對(duì) TKIP 的支持，進(jìn)一步加強(qiáng)無(wú)線鏈路中數(shù)據(jù)的加密性能。 安全防范點(diǎn) 4： 非法網(wǎng)卡的接入 對(duì)應(yīng)措施：利用對(duì) AP 的合法性驗(yàn)證以及定期進(jìn)行站點(diǎn)審查，防止非法網(wǎng)卡的接入 在無(wú)線 AP 接入有線集線器的時(shí)候，會(huì)遇到非法網(wǎng)卡的攻擊，非法安裝的 AP 會(huì)危害無(wú)線網(wǎng)絡(luò)的寶貴資源，因此必須對(duì)網(wǎng)卡 的合法性進(jìn)行驗(yàn)證。 WiFiCity HotSpot AP 支持的 技術(shù)提供了一個(gè)客戶(hù)機(jī)和網(wǎng)絡(luò)相互驗(yàn)證的方法，在此驗(yàn)證過(guò)程中不但 AP 需要確認(rèn)無(wú)線用戶(hù)的合法性，無(wú)線終端設(shè)備也必須驗(yàn)證 AP 是否為虛假的訪問(wèn)點(diǎn)，然后才能進(jìn)行通信。通過(guò)雙向認(rèn)證，可以有效的防止非法 AP 的接入。對(duì)于那些不支持 的 AP，則需要通過(guò)定期的站點(diǎn)審查來(lái)防止非法 AP 北京電子 科技 職業(yè)技術(shù)學(xué)院 8 的接入。在入侵者使用網(wǎng)絡(luò)之前通過(guò)接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過(guò)物理站點(diǎn)的監(jiān)測(cè)應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測(cè)可增加發(fā)現(xiàn)非法配置站點(diǎn)的存在幾率，選擇小 型的手持式檢測(cè)設(shè)備，管理員可以通過(guò)手持掃描設(shè)備隨時(shí)到網(wǎng)絡(luò)的任何位置進(jìn)行檢測(cè)。 安全防范點(diǎn) 5： 企業(yè)內(nèi)部未經(jīng)授權(quán)的跨部門(mén)使用 對(duì)應(yīng)措施： 無(wú)線 VLAN 技術(shù)混合 MAC 限制 利用無(wú)線城先進(jìn)的無(wú)線 VLAN技術(shù)混合 MAC限制防止未經(jīng)授權(quán)的跨部門(mén)使用并利用 ESSID+隱藏
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1