網(wǎng)絡(luò)規(guī)劃與設(shè)計第8章制定網(wǎng)絡(luò)安全策略-資料下載頁
2025-01-08 22:41本頁面
【正文】 y (WEP) ? 定義于 IEEE ? 用戶必須獲得合適的 WEP密鑰，同時也配置于訪問點 ?64或 128比特密鑰 (或 passphrase) ? WEP使用 RC4流密碼方法加密數(shù)據(jù) ? 但是很容易被破解 WEP可選替代 ? 廠商 WEP增強 ? Temporal Key Integrity Protocol (TKIP) ?每一個幀有一個新的和唯一的 WEP密鑰 ? Advanced Encryption Standard (AES) ? IEEE ? WiFi 聯(lián)盟的 WiFi Protected Access (WPA) ?目前已成為 IEEE ! 擴展鑒別協(xié)議 (EAP) ? 使用 EAP, 設(shè)備擔(dān)任下列角色之一 : ?請求者位于無線 LAN的客戶端 ?驗證者位于訪問點 ?驗證服務(wù)器位于 RADIUS服務(wù)器上 EAP (續(xù) ) ? 在客戶端上的一個 EAP請求者獲得用戶的信任，可能是用戶 ID和口令。 ? 鑒別服務(wù)器傳遞信任到服務(wù)器，這樣便形成了會話密鑰 ? 客戶必須周期性地重新驗證以維護網(wǎng)絡(luò)的連接 ? 重新驗證產(chǎn)生一個新的、動態(tài)的 WEP密鑰 y Cisco公司的 Lightweight EAP (LEAP) ? 標準 EAP加上相互鑒別 ?用戶和訪問點必須鑒別 ? 用于 Cisco和其他廠商產(chǎn)品 其他 EAP ? 由微軟開發(fā)的 EAPTransport Layer Security (EAPTLS) ?客戶端和服務(wù)器需要證書 . ? Protected EAP (PEAP) 被 Cisco, Microsoft, and RSA Security所支持 ?客戶端使用證書驗證 RADIUS服務(wù)器 ?服務(wù)器使用用戶名和口令驗證客戶端 ? EAPMD5沒有密鑰管理特點或動態(tài)密鑰生成 ?像基本的 WEP鑒別一樣使用挑戰(zhàn)文本 ?鑒別由 RADIUS服務(wù)器來處理 無線客戶端 VPN軟件 ? 是公司無線連接的最安全的方法 ? 無線客戶端需要 VPN軟件 ? 連接到總部的 VPN集中器 ? 為所有發(fā)送的通信量創(chuàng)建隧道 ? VPN安全可以提供 : ?用戶鑒別 ?強數(shù)據(jù)加密 ?數(shù)據(jù)完整性 園區(qū)網(wǎng)安全設(shè)計 企業(yè)園區(qū)網(wǎng)模塊圖 企業(yè)園區(qū)詳示 企業(yè)園區(qū)網(wǎng)絡(luò)設(shè)計 小結(jié) ? 使用自頂向下的方法 ?討論了資產(chǎn)和風(fēng)險及其安全需求 ?討論了安全邏輯設(shè)計 (安全的拓撲 ) ?討論了安全規(guī)劃、策略和步驟 ?也敘述了安全機制并為模塊化網(wǎng)絡(luò)設(shè)計的不同模塊選擇正確的機制 復(fù)習(xí)題 ? 安全規(guī)劃和安全策略有何區(qū)別？ ? 為什么同客戶經(jīng)理和技術(shù)人員合作很重要？ ? 如何使黑客看不到也無法改變路由器和交換機的配置信息？ ? 網(wǎng)絡(luò)管理員如何保證無線網(wǎng)絡(luò)的安全？ 復(fù)習(xí)題 ? 為什么網(wǎng)絡(luò)管理設(shè)計很重要？ ? 根據(jù) ISO列出定義網(wǎng)絡(luò)管理進程的 5種類型。 ? 對比說明帶內(nèi)管理和帶外管理的優(yōu)缺點。 ? 對比說明集中式和分布式網(wǎng)絡(luò)管理的優(yōu)缺點。 安全隔離網(wǎng)閘（ GAP）工作示意圖
試題試卷相關(guān)推薦
鄂ICP備17016276號-1