小區(qū)無(wú)線寬帶wifi深覆蓋小區(qū)方案(編輯修改稿)
2024-09-06 18:18 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 線網(wǎng)絡(luò)的各個(gè)環(huán)節(jié)制定出了一系列安全方案，有效防止非法終端接入、虛假的AP、中途數(shù)據(jù)截取等安全問(wèn)題，同時(shí)靈活地結(jié)合了 WEP、VPN、 等多種網(wǎng)絡(luò)安全技術(shù)手段 ，進(jìn)一步加強(qiáng)了無(wú)線網(wǎng)絡(luò)的安全性能。完備的技術(shù)解決方案，為您構(gòu)建安全的無(wú)線網(wǎng)絡(luò)提供最大的便利。安全防范點(diǎn)1：未經(jīng)授權(quán)用戶的接入對(duì)應(yīng)措施：使用各種先進(jìn)的身份認(rèn)證措施，防止未經(jīng)授權(quán)用戶的接入由于無(wú)線信號(hào)是在空氣中傳播的，信號(hào)可能會(huì)傳播到不希望到達(dá)的地方，在信號(hào)覆蓋范圍內(nèi)，非法用戶無(wú)需任何物理連接就可以獲取無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)，因此，必須從多方面防止非法終端接入以及數(shù)據(jù)的泄漏問(wèn)題。身份認(rèn)證措施:1) 利用MAC阻止未經(jīng)授權(quán)的接入 每塊無(wú)線網(wǎng)卡都擁有唯一的一個(gè)MAC 地址，為 AP 設(shè)置基于 MAC 地址的 Access Control（訪問(wèn)控制表），確保只有經(jīng)過(guò)注冊(cè)的設(shè)備才能進(jìn)入網(wǎng)絡(luò)。2) ，對(duì)所有接入用戶的身份進(jìn)行嚴(yán)格認(rèn)證，杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡(luò)，盜用數(shù)據(jù)或進(jìn)行破壞。(圖四 無(wú)線網(wǎng)絡(luò)安全環(huán)節(jié)分析)安全防范點(diǎn)2：網(wǎng)上鄰居的攻擊對(duì)應(yīng)措施：用戶隔離技術(shù)WiFiCity HotSopt AP特有的用戶隔離技術(shù)(圖五)，避免網(wǎng)上鄰居的攻擊在某些場(chǎng)合（特別是在公共場(chǎng)合），用戶信息的私密性顯得尤為重要，WiFiCity HotSopt AP提供的用戶隔離技術(shù)，采用數(shù)據(jù)報(bào)文傳送地址分析的方法，這種方法可以控制在無(wú)線網(wǎng)絡(luò)覆蓋區(qū)域中，網(wǎng)上鄰居之間不安全的訪問(wèn)，進(jìn)而避免網(wǎng)上鄰居的攻擊。 (圖五WiFiCity HotSopt AP 提供的用戶隔離技術(shù)，避免網(wǎng)上鄰居的攻擊)安全防范點(diǎn)3：非法用戶截取無(wú)線鏈路中的數(shù)據(jù)對(duì)應(yīng)措施：使用先進(jìn)的加密技術(shù)使用先進(jìn)的加密技術(shù)，使得非法用戶即使截取無(wú)線鏈路中的數(shù)據(jù)也無(wú)法破譯。1) 基本的WEP加密。在傳輸信時(shí)， WEP可以通過(guò)加密無(wú)線傳輸數(shù)據(jù)來(lái)提供類似有線傳輸?shù)谋Ｗo(hù)。在簡(jiǎn)便的安裝和啟動(dòng)之后，應(yīng)立即設(shè)置WEP密鑰。2) 使用更為先進(jìn)的加密技術(shù)——TKIP使用更新的加密技術(shù)，如TKIP，WiFiCity的AP只需要通過(guò)簡(jiǎn)單的軟件升級(jí)就可以完成對(duì)TKIP的支持，進(jìn)一步加強(qiáng)無(wú)線鏈路中數(shù)據(jù)的加密性能。安全防范點(diǎn)4： 非法網(wǎng)卡的接入對(duì)應(yīng)措施：利用對(duì)AP的合法性驗(yàn)證以及定期進(jìn)行站點(diǎn)審查，防止非法網(wǎng)卡的接入 在無(wú)線AP接入有線集線器的時(shí)候，會(huì)遇到非法網(wǎng)卡的攻擊，非法安裝的AP會(huì)危害無(wú)線網(wǎng)絡(luò)的寶貴資源，因此必須對(duì)網(wǎng)卡的合法性進(jìn)行驗(yàn)證。WiFiCity HotSpot ，在此驗(yàn)證過(guò)程中不但AP需要確認(rèn)無(wú)線用戶的合法性，無(wú)線終端設(shè)備也必須驗(yàn)證AP是否為虛假的訪問(wèn)點(diǎn)，然后才能進(jìn)行通信。通過(guò)雙向認(rèn)證，可以有效的防止非法AP的接入。，則需要通過(guò)定期的站點(diǎn)審查來(lái)防止非法AP的接入。在入侵者使用網(wǎng)絡(luò)之前通過(guò)接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過(guò)物理站點(diǎn)的監(jiān)測(cè)應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測(cè)可增加發(fā)現(xiàn)非法配置站點(diǎn)的存在幾率，選擇小型的手持式檢測(cè)設(shè)備，管理員可以通過(guò)手持掃描設(shè)備隨時(shí)到網(wǎng)絡(luò)的任何位置進(jìn)行檢測(cè)。安全防范點(diǎn)5： 企業(yè)內(nèi)部未經(jīng)授權(quán)的跨部門使用對(duì)應(yīng)措施：無(wú)線VLAN技術(shù)混合MAC限制利用無(wú)線城先進(jìn)的無(wú)線VLAN技術(shù)混合MAC限制防止未經(jīng)授權(quán)的跨部門使用并利用ESSID+隱藏AP技術(shù)進(jìn)行部門分組，有效地避免任意漫游帶來(lái)的安全問(wèn)題，MAC地址限制更能控制連接到各部門AP的終端，避免未經(jīng)授權(quán)的用戶使用網(wǎng)絡(luò)資源六、無(wú)線網(wǎng)絡(luò)安全提示 無(wú)線網(wǎng)絡(luò)的安全技術(shù)正在日益完善，多手段多層次的安全防范措施使得無(wú)線網(wǎng)絡(luò)越加堅(jiān)固。當(dāng)然，光有先進(jìn)的技術(shù)是不完全的，如何利用現(xiàn)有資源結(jié)合當(dāng)前環(huán)境來(lái)設(shè)計(jì)出一個(gè)安
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1