網絡規(guī)劃與設計第8章制定網絡安全策略-資料下載頁
2025-01-08 22:41本頁面
【正文】 y (WEP) ? 定義于 IEEE ? 用戶必須獲得合適的 WEP密鑰，同時也配置于訪問點 ?64或 128比特密鑰 (或 passphrase) ? WEP使用 RC4流密碼方法加密數據 ? 但是很容易被破解 WEP可選替代 ? 廠商 WEP增強 ? Temporal Key Integrity Protocol (TKIP) ?每一個幀有一個新的和唯一的 WEP密鑰 ? Advanced Encryption Standard (AES) ? IEEE ? WiFi 聯(lián)盟的 WiFi Protected Access (WPA) ?目前已成為 IEEE ! 擴展鑒別協(xié)議 (EAP) ? 使用 EAP, 設備擔任下列角色之一 : ?請求者位于無線 LAN的客戶端 ?驗證者位于訪問點 ?驗證服務器位于 RADIUS服務器上 EAP (續(xù) ) ? 在客戶端上的一個 EAP請求者獲得用戶的信任，可能是用戶 ID和口令。 ? 鑒別服務器傳遞信任到服務器，這樣便形成了會話密鑰 ? 客戶必須周期性地重新驗證以維護網絡的連接 ? 重新驗證產生一個新的、動態(tài)的 WEP密鑰 y Cisco公司的 Lightweight EAP (LEAP) ? 標準 EAP加上相互鑒別 ?用戶和訪問點必須鑒別 ? 用于 Cisco和其他廠商產品 其他 EAP ? 由微軟開發(fā)的 EAPTransport Layer Security (EAPTLS) ?客戶端和服務器需要證書 . ? Protected EAP (PEAP) 被 Cisco, Microsoft, and RSA Security所支持 ?客戶端使用證書驗證 RADIUS服務器 ?服務器使用用戶名和口令驗證客戶端 ? EAPMD5沒有密鑰管理特點或動態(tài)密鑰生成 ?像基本的 WEP鑒別一樣使用挑戰(zhàn)文本 ?鑒別由 RADIUS服務器來處理 無線客戶端 VPN軟件 ? 是公司無線連接的最安全的方法 ? 無線客戶端需要 VPN軟件 ? 連接到總部的 VPN集中器 ? 為所有發(fā)送的通信量創(chuàng)建隧道 ? VPN安全可以提供 : ?用戶鑒別 ?強數據加密 ?數據完整性 園區(qū)網安全設計 企業(yè)園區(qū)網模塊圖 企業(yè)園區(qū)詳示 企業(yè)園區(qū)網絡設計 小結 ? 使用自頂向下的方法 ?討論了資產和風險及其安全需求 ?討論了安全邏輯設計 (安全的拓撲 ) ?討論了安全規(guī)劃、策略和步驟 ?也敘述了安全機制并為模塊化網絡設計的不同模塊選擇正確的機制 復習題 ? 安全規(guī)劃和安全策略有何區(qū)別？ ? 為什么同客戶經理和技術人員合作很重要？ ? 如何使黑客看不到也無法改變路由器和交換機的配置信息？ ? 網絡管理員如何保證無線網絡的安全？ 復習題 ? 為什么網絡管理設計很重要？ ? 根據 ISO列出定義網絡管理進程的 5種類型。 ? 對比說明帶內管理和帶外管理的優(yōu)缺點。 ? 對比說明集中式和分布式網絡管理的優(yōu)缺點。 安全隔離網閘（ GAP）工作示意圖
試題試卷相關推薦
鄂ICP備17016276號-1