酒店無線接入方案-資料下載頁
2025-05-12 05:28本頁面
【正文】 ? Michael（ Message Integrity Code， MIC）消息完整性代碼 。 ? 密鑰重新獲取和分發(fā)機(jī)制。 ? WPA 目前已為多數(shù)相關(guān)廠家的支持，并在國際上得到推廣。 無線接入點(diǎn)的安全性 建議采用可以設(shè)置用戶隔離的 AP 來實(shí)現(xiàn) AP 下聯(lián)用戶的隔離，通過在 AP 上打開用戶隔離的開關(guān)，使得用戶只能通過 AP 訪問上聯(lián)網(wǎng)絡(luò)而無法與其他據(jù)的安全性 用戶通訊。這樣就實(shí)現(xiàn)了移動用戶與用戶之間的隔離，從而保證了無線區(qū)域內(nèi)用戶數(shù) 。該方式無需用戶在客戶端作任何設(shè)置工作。 即使空中接口每有得到安全保障，中間人可以通過 Snifer(網(wǎng)絡(luò)報(bào)文探測器 )來捕獲其他用戶的空中報(bào)文，但由于用戶間是相互隔離的所以使得用戶間的橫向攻擊無法實(shí)施。 接入交換機(jī)的安全性 總結(jié) 熱點(diǎn)網(wǎng)絡(luò)安全需要依賴用戶現(xiàn)有環(huán)境的安全性以及提供給用戶的數(shù)據(jù)應(yīng)用。具體可以從以下幾方面來實(shí)現(xiàn)： ? 通過無線訪問點(diǎn) (AP)的空中接口安全功能配置，放置攻擊者在空中利用 snifer 捕獲其他用戶的通訊報(bào)文。 ? 通過設(shè)置自下而上的二層隔離 ，即實(shí)現(xiàn)無線接入點(diǎn)至二層交換機(jī)的用戶隔離，來防止 用戶間的相互攻擊。 ? 通過設(shè)置酒店網(wǎng)絡(luò) 設(shè)備的 SNMP 安全性，防止無線接入用戶對這些設(shè)備的攻擊。 ? 通過設(shè)置無線局域網(wǎng)運(yùn)營網(wǎng)中三層設(shè)備的 ACL、防火墻或策略路由，防止無線接入用戶對網(wǎng)絡(luò)核心設(shè)備的攻擊。 6 地址規(guī)劃 由于移動用戶不需要固定的 IP 地址，因此對移動用戶可采用動態(tài)的 IP 地址分配，移動用戶端獲得的地址可以是公網(wǎng)地址也可以是私有地址。 7 網(wǎng)管 為了更好的便于管理，需要采用統(tǒng)一的網(wǎng)管平臺進(jìn)行管理， NETGEAR 的無線接入點(diǎn)WG302 提供了基于 SNMP V1 和 V2 的網(wǎng)管接口，同時 無線 APWG30 AC、核心交換機(jī)也 支持 Tel、 WEB 管理支持 標(biāo)準(zhǔn)的 MIB 庫，使得通用的網(wǎng)管平臺就可對設(shè)備進(jìn)行管理。 8 設(shè)備介紹 WG302 運(yùn)營級無線接入點(diǎn) 產(chǎn)品特點(diǎn) ，支持 Super G?技術(shù)，傳輸速度高達(dá) 108Mbps 40/64， 128/和 152 位 WEP 數(shù)據(jù)加密 支持無線安全保護(hù)訪問 (WPA) 支持無線分布系統(tǒng) WDS 特性、可支持點(diǎn)對點(diǎn)、點(diǎn)對多點(diǎn)橋接以及無橋中繼功能 支持 IEEE 以太網(wǎng)遠(yuǎn)程供電功能（ PoE） 兩條可拆卸的 5dBi 高增益天線 SNMP MIB I, MIB II和 MIB 支持 加強(qiáng)的信號接收功能 產(chǎn)品介紹 : 產(chǎn)品型號 : WG302 類 型： 108Mbps 無線局域網(wǎng)接入點(diǎn) / 簡 介： 基于 IEEE WG302 提供先進(jìn)的安全性、超級的性能、完整而先進(jìn)的功能、超強(qiáng)的信號覆蓋和豐富的管理特性，完全滿足企業(yè)級和電信級應(yīng)用對無線局域網(wǎng)設(shè)備的各項(xiàng)要求。該產(chǎn)品在兼容現(xiàn)有 54M 11M 網(wǎng)絡(luò)的同時，更是采用了 NETGEAR 公司創(chuàng)新的 Super G? 技術(shù)，為用戶在保證原有投資的同時提供了快速升級到更高速 108M無線局域網(wǎng)的捷徑。 WG302 超級的性能來源于其采用了基于 Intel? Xscale ? 422的處理器，并且在標(biāo)準(zhǔn) 54M 速率的基礎(chǔ)上采用了超于其他 產(chǎn)品 10 倍實(shí)際傳輸速率和 4 倍信號覆蓋范圍的 “SuperG ?”技術(shù)，能夠在更大范圍內(nèi)提供 108M吞吐量的數(shù)據(jù)傳輸速率。WG302 基本的安全功能包括有 40/64 位 , 128 位以及 152 位 WEP 數(shù)據(jù)加密， SSID 號廣播禁止、 MAC 地址訪問過濾驗(yàn)證可為 256 個用戶提供訪問服務(wù)，另外支持 VPN 的穿透。高級的安全功能包括有基于 IEEE EAPTLS,TTLS 和 PEAP，通過軟件升級還可支持完備的 WPA(WiFi 安全保護(hù)訪問 )、安全的 SSH Tel,安全的 SSH 遠(yuǎn)程訪問管理及無級客戶端的二層隔離等等。 WG302 先進(jìn)的企業(yè)級功能包括支持無線分布系統(tǒng)（ WDS），這包括支持支持點(diǎn)對點(diǎn)，點(diǎn)對多點(diǎn)的無線橋接以及無線中繼功能，可直接 為用戶提供高達(dá) 108M的無線橋接解決方案。另外創(chuàng)新的 WG302 還可支持無線橋接模式和無線訪問點(diǎn) AP 模式同時工件，一機(jī)兩用，為用戶在大范圍面積內(nèi)實(shí)施無線局域網(wǎng)提供了最好的解決方案。 WG302 先進(jìn)的功能還包括其支持以太網(wǎng)線遠(yuǎn)程供電（ PoE）標(biāo)準(zhǔn) IEEE , 配合支持 IEEE ， WG302 將可由以太網(wǎng)交換機(jī)直接供電而不再需要對其進(jìn)行本地供電。為了更進(jìn)一步協(xié)助用戶在復(fù)雜區(qū)域內(nèi)的無線信號覆蓋，WG302 配備了兩條可拆卸的 5dBi 高增益天線，并可和 NETGEAR 公司現(xiàn)有的全系列天線配合使用。 WG302 豐富的管理功能包括支持圖形化的基于 WEB 瀏覽器的配置界面，也可支持通過 SNMP 和 Tel 方式下的命令行管理方式，還可支持安全的遠(yuǎn)程訪問管理。 特別是針對電信 “熱點(diǎn) ”場合的應(yīng)用， WG302 的輸出功率可根據(jù)用戶的要求進(jìn)行隨著的調(diào)整，也支持公眾場合應(yīng)用的無線客戶端二層隔離，加上其完備的其他各項(xiàng)先進(jìn)安全特性， WG302 是下一代 “熱點(diǎn) ”應(yīng)用的理想選擇！ 地址：洛陽市澗西區(qū) 黃河路地久大廈 50 50 510 電話： 6488261 64884936 13643872205 聯(lián)系人 ：趙彥濤 洛陽山谷網(wǎng)絡(luò)工程有限公司 20211118
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1