局域網(wǎng)協(xié)議設(shè)置word版-資料下載頁
2025-07-21 18:16本頁面
【正文】 ，然后才能進行通信。通過雙向認(rèn)證，可以有效的防止非法 AP 的接入。對于那些不支持 的 AP， 則需要通過定期的站點審查來防止非法 AP的接入。在入侵者使用網(wǎng)絡(luò)之前，通過接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過物理站點的監(jiān)測應(yīng)當(dāng)盡可能地頻繁進行，頻繁的監(jiān)測可增加發(fā)現(xiàn)非法配置站點的存在幾率，選擇小型的手持式檢測設(shè)備，管理員可以通過手持掃描設(shè)備隨時到網(wǎng)絡(luò)的任何位置進行檢測。 ESSID、 MAC 限制防止未經(jīng)授權(quán)的跨部門使用 利用 ESSID 進行部門分組，可以有效地避免任意漫游帶來的安全問題； MAC地址限制更能控制連接到各部門 AP 的終端，避免未經(jīng)授權(quán)的用戶使用網(wǎng)絡(luò)資源。 保障整個網(wǎng)絡(luò)安全是非常重要的，無論是否有無線網(wǎng)段，大多數(shù)的局域網(wǎng)都必須要有一定級別的安全措施。而無線網(wǎng)絡(luò)相對來說比較安全，無線網(wǎng)段即或不能提供比有線網(wǎng)段更多的保護，也至少和它相同。需要注意的是，無線局域網(wǎng)并不是要替代有線局域網(wǎng)，而是有線局域網(wǎng)的替補。使用無線局域網(wǎng)的最終目標(biāo)不是消除有線設(shè)備，而是盡量減少線纜和斷線時間，讓有線與無線網(wǎng)絡(luò)很好地配合工作。 參考 一、發(fā)展中的 無線局域網(wǎng)安全標(biāo)準(zhǔn) 一開始， IEEE 提供了一些基本的安全機制，這使得無線網(wǎng)日益增強的自由較少潛在威脅。在 規(guī)范中通過有線同等保密(WiredEquivalentPrivacyWEP)算法提供了附加的安全性。這一安全機制的一個主要限制是：沒有規(guī)定一個分配密鑰的管理協(xié)議。因此，脆弱的安全機制使它不足以阻擋任何人，更何況是黑客的攻擊。為了補救 WEP 在安全性上的不足，需要通過 協(xié)議。 是一個基于端口的標(biāo)準(zhǔn)草案。網(wǎng)絡(luò)接入控制提供以太網(wǎng)的網(wǎng)絡(luò)接入的鑒權(quán)。這種基于端口的網(wǎng)絡(luò)接入控制使用交換式局域網(wǎng)基礎(chǔ)設(shè)施的物理特性來認(rèn)證連接到局域網(wǎng)某個端口的設(shè)備。如果認(rèn)證過程失敗，端口接入將被阻止。盡管 此標(biāo)準(zhǔn)是為有線以太網(wǎng)設(shè)計，它也可用于 無線局域網(wǎng)。 對無線網(wǎng)絡(luò)來說， 支持遠(yuǎn)程撥號用戶簽名服務(wù)(RemoteAuthenticationDialInServiceRADIUS)，接入點將采用對客戶證書認(rèn)證的 RADIUS 服務(wù)器作為網(wǎng)絡(luò)接入的認(rèn)證者。 還支持集中式的 Kerberos用戶簽名、驗證和記賬，并且實現(xiàn)了更強的協(xié)議。通信被允許通過一個邏輯 非控制端口 或信道來驗證證書的有效性而通過一個邏輯 控制端口 來獲得接入網(wǎng)絡(luò)的密鑰。新標(biāo)準(zhǔn)為每個用戶和每個會話準(zhǔn)備不同的密匙，并且密匙 支持128bit 的長度。密鑰管理協(xié)議因而得以添加到 的安全性中。這種 方式已被廣泛采用而 RADIUS 鑒權(quán)的使用也在增加。如果需要的話，RADIUS 服務(wù)器可以查詢一個本地認(rèn)證數(shù)據(jù)庫?；蛘?，請求也可以被傳送給其他服務(wù)器進行有效性驗證。當(dāng) RADIUS 決定機器可以進入網(wǎng)絡(luò)時，將向接入點發(fā)送消息，接入點則允許數(shù)據(jù)業(yè)務(wù)流入網(wǎng)絡(luò)。 二、 WindowsXP 中針對以太網(wǎng)或無線局域網(wǎng)上服務(wù)器的安全性改進 無線路由 SecureWireless/EtherLAN(安全無線 /以太局域網(wǎng) )為您增強了開發(fā)安全有線與無線局域網(wǎng) (LAN)網(wǎng)的能力。這種特性是通過允許在以太網(wǎng)或無線局域網(wǎng)上部署服務(wù)器實現(xiàn)的。借助 SecureWireless/EtherLAN，在用戶進行登錄前，計算機將無法訪問網(wǎng)絡(luò)。然而，如果一臺設(shè)備具備 機器身份驗證 功能，那么它將能夠在通過驗證并接受 IAS/RADIUS 服務(wù)器授權(quán)后獲得局域網(wǎng)的訪問權(quán)限。WindowsXP 中的 SecureWireless/EtherLAN 在基于 IEEE 規(guī)范的有線與無線局域網(wǎng)上實現(xiàn)了安全性。這一過程是通過對自動注冊或智能卡所部署的公共證書的使用 加以支持的。它允許在公共場所 (如購物中心或機場 )對有線以太網(wǎng)和無線 IEEE 網(wǎng)絡(luò)實施訪問控制。這種( 網(wǎng)絡(luò)訪問控制 )安全特性還支持ExtensibleAuthenticationProtocol(擴展身份驗證協(xié)議， EAP)運行環(huán)境中的計算機身份驗證功能。 允許管理員為獲得有線局域網(wǎng)和無線 IEEE 局域網(wǎng)訪問許可的服務(wù)器分配權(quán)限。因為，如果一臺服務(wù)器被放置在網(wǎng)絡(luò)中，管理員肯定希望確保其只能訪 問那些已在其中通過身份驗證的網(wǎng)絡(luò)。例如，對會議室的訪問權(quán)限將只被提供給特定服務(wù)器，而來自其它服務(wù)器的訪問請求將被遭到拒絕。 特別聲明： 1：資料來源于互聯(lián)網(wǎng)，版權(quán)歸屬原作者 2：資料內(nèi)容屬于網(wǎng)絡(luò)意見，與本賬號立場無關(guān) 3：如有侵權(quán)，請告知，立即刪除。
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1