小區(qū)無線寬帶wifi深覆蓋小區(qū)方案(編輯修改稿)
2024-09-06 18:18 本頁面
【文章內(nèi)容簡介】 線網(wǎng)絡(luò)的各個環(huán)節(jié)制定出了一系列安全方案，有效防止非法終端接入、虛假的AP、中途數(shù)據(jù)截取等安全問題，同時靈活地結(jié)合了 WEP、VPN、 等多種網(wǎng)絡(luò)安全技術(shù)手段 ，進一步加強了無線網(wǎng)絡(luò)的安全性能。完備的技術(shù)解決方案，為您構(gòu)建安全的無線網(wǎng)絡(luò)提供最大的便利。安全防范點1：未經(jīng)授權(quán)用戶的接入對應(yīng)措施：使用各種先進的身份認證措施，防止未經(jīng)授權(quán)用戶的接入由于無線信號是在空氣中傳播的，信號可能會傳播到不希望到達的地方，在信號覆蓋范圍內(nèi)，非法用戶無需任何物理連接就可以獲取無線網(wǎng)絡(luò)的數(shù)據(jù)，因此，必須從多方面防止非法終端接入以及數(shù)據(jù)的泄漏問題。身份認證措施:1) 利用MAC阻止未經(jīng)授權(quán)的接入 每塊無線網(wǎng)卡都擁有唯一的一個MAC 地址，為 AP 設(shè)置基于 MAC 地址的 Access Control（訪問控制表），確保只有經(jīng)過注冊的設(shè)備才能進入網(wǎng)絡(luò)。2) ，對所有接入用戶的身份進行嚴格認證，杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡(luò)，盜用數(shù)據(jù)或進行破壞。(圖四 無線網(wǎng)絡(luò)安全環(huán)節(jié)分析)安全防范點2：網(wǎng)上鄰居的攻擊對應(yīng)措施：用戶隔離技術(shù)WiFiCity HotSopt AP特有的用戶隔離技術(shù)(圖五)，避免網(wǎng)上鄰居的攻擊在某些場合（特別是在公共場合），用戶信息的私密性顯得尤為重要，WiFiCity HotSopt AP提供的用戶隔離技術(shù)，采用數(shù)據(jù)報文傳送地址分析的方法，這種方法可以控制在無線網(wǎng)絡(luò)覆蓋區(qū)域中，網(wǎng)上鄰居之間不安全的訪問，進而避免網(wǎng)上鄰居的攻擊。 (圖五WiFiCity HotSopt AP 提供的用戶隔離技術(shù)，避免網(wǎng)上鄰居的攻擊)安全防范點3：非法用戶截取無線鏈路中的數(shù)據(jù)對應(yīng)措施：使用先進的加密技術(shù)使用先進的加密技術(shù)，使得非法用戶即使截取無線鏈路中的數(shù)據(jù)也無法破譯。1) 基本的WEP加密。在傳輸信時， WEP可以通過加密無線傳輸數(shù)據(jù)來提供類似有線傳輸?shù)谋Ｗo。在簡便的安裝和啟動之后，應(yīng)立即設(shè)置WEP密鑰。2) 使用更為先進的加密技術(shù)——TKIP使用更新的加密技術(shù)，如TKIP，WiFiCity的AP只需要通過簡單的軟件升級就可以完成對TKIP的支持，進一步加強無線鏈路中數(shù)據(jù)的加密性能。安全防范點4： 非法網(wǎng)卡的接入對應(yīng)措施：利用對AP的合法性驗證以及定期進行站點審查，防止非法網(wǎng)卡的接入 在無線AP接入有線集線器的時候，會遇到非法網(wǎng)卡的攻擊，非法安裝的AP會危害無線網(wǎng)絡(luò)的寶貴資源，因此必須對網(wǎng)卡的合法性進行驗證。WiFiCity HotSpot ，在此驗證過程中不但AP需要確認無線用戶的合法性，無線終端設(shè)備也必須驗證AP是否為虛假的訪問點，然后才能進行通信。通過雙向認證，可以有效的防止非法AP的接入。，則需要通過定期的站點審查來防止非法AP的接入。在入侵者使用網(wǎng)絡(luò)之前通過接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過物理站點的監(jiān)測應(yīng)當盡可能地頻繁進行，頻繁的監(jiān)測可增加發(fā)現(xiàn)非法配置站點的存在幾率，選擇小型的手持式檢測設(shè)備，管理員可以通過手持掃描設(shè)備隨時到網(wǎng)絡(luò)的任何位置進行檢測。安全防范點5： 企業(yè)內(nèi)部未經(jīng)授權(quán)的跨部門使用對應(yīng)措施：無線VLAN技術(shù)混合MAC限制利用無線城先進的無線VLAN技術(shù)混合MAC限制防止未經(jīng)授權(quán)的跨部門使用并利用ESSID+隱藏AP技術(shù)進行部門分組，有效地避免任意漫游帶來的安全問題，MAC地址限制更能控制連接到各部門AP的終端，避免未經(jīng)授權(quán)的用戶使用網(wǎng)絡(luò)資源六、無線網(wǎng)絡(luò)安全提示 無線網(wǎng)絡(luò)的安全技術(shù)正在日益完善，多手段多層次的安全防范措施使得無線網(wǎng)絡(luò)越加堅固。當然，光有先進的技術(shù)是不完全的，如何利用現(xiàn)有資源結(jié)合當前環(huán)境來設(shè)計出一個安
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1