局域網(wǎng)的組建與應(yīng)用分析-資料下載頁(yè)
2025-06-25 11:56本頁(yè)面
【正文】 安全技術(shù)也可用于無線局域網(wǎng)。，VPN主要采用DES、3DES等技術(shù)來保障數(shù)據(jù)傳輸?shù)陌踩?duì)于安全性要求更高的用戶，是較為理想的無線局域網(wǎng)絡(luò)的安全解決方案之一。2003年的技術(shù)，WPA（WiFiProtectedAccess）技術(shù)將成為代替WEP的無線安全標(biāo)準(zhǔn)協(xié)議。新一代的加密技術(shù)TKIP與WEP一樣基于RC4加密算法，且對(duì)現(xiàn)有的WEP進(jìn)行了改進(jìn)。在現(xiàn)有的WEP加密引擎中增加了“密鑰細(xì)分（每發(fā)一個(gè)包重新生成一個(gè)新的密鑰）”、“消息完整性檢查（MIC）”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等4種算法，極大地提高了加密安全強(qiáng)度。TKIP與當(dāng)前WiFi產(chǎn)品向后兼容，而且可以通過軟件進(jìn)行升級(jí)。從2003年的下半年開始，WiFi組織已經(jīng)開始對(duì)支持WPA的無線局域網(wǎng)設(shè)備進(jìn)行認(rèn)證。高級(jí)的安全標(biāo)準(zhǔn)為了進(jìn)一步加強(qiáng)無線網(wǎng)絡(luò)的安全性和保證不同廠家之間無線安全技術(shù)的兼容。：TKIP(TemporalKeyIntegrityProtocol）和AES（AdvancedEncryptionStandard）。發(fā)展方向無線局域網(wǎng)總的發(fā)展方向是速度會(huì)越來越快（，），安全性會(huì)越來越高。當(dāng)然無線局域網(wǎng)的各項(xiàng)技術(shù)均處在快速的發(fā)展過程當(dāng)中。作為一名網(wǎng)管員來說，對(duì)無線局域網(wǎng)的安全防護(hù)應(yīng)考慮以下防范點(diǎn)和措施：安全防范點(diǎn)：相應(yīng)措施：，防止未經(jīng)授權(quán)用戶的接入由于無線信號(hào)是在空氣中傳播的，信號(hào)可能會(huì)傳播到不希望到達(dá)的地方，在信號(hào)覆蓋范圍內(nèi)，非法用戶無需任何物理連接就可以獲取無線網(wǎng)絡(luò)的數(shù)據(jù)，因此，必須從多方面防止非法終端接入以及數(shù)據(jù)的泄漏問題。，為AP設(shè)置基于MAC地址的AccessControl（訪問控制表），確保只有經(jīng)過注冊(cè)的設(shè)備才能進(jìn)入網(wǎng)絡(luò)。，對(duì)所有接入用戶的身份進(jìn)行嚴(yán)格認(rèn)證，杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡(luò)，盜用數(shù)據(jù)或進(jìn)行破壞。在傳輸信息時(shí)，WEP可以通過加密無線傳輸數(shù)據(jù)來提供類似有線傳輸?shù)谋Ｗo(hù)。在簡(jiǎn)便的安裝和啟動(dòng)之后，應(yīng)立即設(shè)置WEP密鑰。，防止非法AP的接入在無線AP接入有線集線器的時(shí)候，可能會(huì)遇到非法AP的攻擊，非法安裝的AP會(huì)危害無線網(wǎng)絡(luò)的寶貴資源，因此必須對(duì)AP的合法性進(jìn)行驗(yàn)證。，在此驗(yàn)證過程中不但AP需要確認(rèn)無線用戶的合法性，無線終端設(shè)備也必須驗(yàn)證AP是否為虛假的訪問點(diǎn)，然后才能進(jìn)行通信。通過雙向認(rèn)證，可以有效的防止非法AP的接入。，則需要通過定期的站點(diǎn)審查來防止非法AP的接入。在入侵者使用網(wǎng)絡(luò)之前，通過接收天線找到未被授權(quán)的網(wǎng)絡(luò)，通過物理站點(diǎn)的監(jiān)測(cè)應(yīng)當(dāng)盡可能地頻繁進(jìn)行，頻繁的監(jiān)測(cè)可增加發(fā)現(xiàn)非法配置站點(diǎn)的存在幾率，選擇小型的手持式檢測(cè)設(shè)備，管理員可以通過手持掃描設(shè)備隨時(shí)到網(wǎng)絡(luò)的任何位置進(jìn)行檢測(cè)。、MAC限制防止未經(jīng)授權(quán)的跨部門使用。利用ESSID進(jìn)行部門分組，可以有效地避免任意漫游帶來的安全問題；MAC地址限制更能控制連接到各部門AP的終端，避免未經(jīng)授權(quán)的用戶使用網(wǎng)絡(luò)資源。保障整個(gè)網(wǎng)絡(luò)安全是非常重要的，無論是否有無線網(wǎng)段，大多數(shù)的局域網(wǎng)都必須要有一定級(jí)別的安全措施。而無線網(wǎng)絡(luò)相對(duì)來說比較安全，無線網(wǎng)段即或不能提供比有線網(wǎng)段更多的保護(hù)，也至少和它相同。需要注意的是，無線局域網(wǎng)并不是要替代有線局域網(wǎng)，而是有線局域網(wǎng)的替補(bǔ)。使用無線局域網(wǎng)的最終目標(biāo)不是消除有線設(shè)備，而是盡量減少線纜和斷線時(shí)間，讓有線與無線網(wǎng)絡(luò)很好地配合工作。參考一、一開始，這使得無線網(wǎng)日益增強(qiáng)的自由較少潛在威脅。（WiredEquivalentPrivacyWEP）算法提供了附加的安全性。這一安全機(jī)制的一個(gè)主要限制是：沒有規(guī)定一個(gè)分配密鑰的管理協(xié)議。因此，脆弱的安全機(jī)制使它不足以阻擋任何人，更何況是黑客的攻擊。為了補(bǔ)救WEP在安全性上的不足。網(wǎng)絡(luò)接入控制提供以太網(wǎng)的網(wǎng)絡(luò)接入的鑒權(quán)。這種基于端口的網(wǎng)絡(luò)接入控制使用交換式局域網(wǎng)基礎(chǔ)設(shè)施的物理特性來認(rèn)證連接到局域網(wǎng)某個(gè)端口的設(shè)備。如果認(rèn)證過程失敗，端口接入將被阻止。盡管此標(biāo)準(zhǔn)是為有線以太網(wǎng)設(shè)計(jì)。對(duì)無線網(wǎng)絡(luò)來說，（RemoteAuthenticationDialInServiceRADIUS），接入點(diǎn)將采用對(duì)客戶證書認(rèn)證的RADIUS服務(wù)器作為網(wǎng)絡(luò)接入的認(rèn)證者。、驗(yàn)證和記賬，并且實(shí)現(xiàn)了更強(qiáng)的協(xié)議。通信被允許通過一個(gè)邏輯非控制端口或信道來驗(yàn)證證書的有效性而通過一個(gè)邏輯控制端口來獲得接入網(wǎng)絡(luò)的密鑰。新標(biāo)準(zhǔn)為每個(gè)用戶和每個(gè)會(huì)話準(zhǔn)備不同的密匙，并且密匙支持128bit的長(zhǎng)度。如果需要的話，RADIUS服務(wù)器可以查詢一個(gè)本地認(rèn)證數(shù)據(jù)庫(kù)?；蛘?，請(qǐng)求也可以被傳送給其他服務(wù)器進(jìn)行有效性驗(yàn)證。當(dāng)RADIUS決定機(jī)器可以進(jìn)入網(wǎng)絡(luò)時(shí)，將向接入點(diǎn)發(fā)送消息，接入點(diǎn)則允許數(shù)據(jù)業(yè)務(wù)流入網(wǎng)絡(luò)。二、WindowsXP中針對(duì)以太網(wǎng)或無線局域網(wǎng)上服務(wù)器的安全性改進(jìn)SecureWireless/EthernetLAN（安全無線/以太局域網(wǎng)）為您增強(qiáng)了開發(fā)安全有線與無線局域網(wǎng)（LAN）網(wǎng)的能力。這種特性是通過允許在以太網(wǎng)或無線局域網(wǎng)上部署服務(wù)器實(shí)現(xiàn)的。借助SecureWireless/EthernetLAN，在用戶進(jìn)行登錄前，計(jì)算機(jī)將無法訪問網(wǎng)絡(luò)。然而，如果一臺(tái)設(shè)備具備“機(jī)器身份驗(yàn)證”功能，那么它將能夠在通過驗(yàn)證并接受IAS/RADIUS服務(wù)器授權(quán)后獲得局域網(wǎng)的訪問權(quán)限。WindowsXP中的SecureWireless/。這一過程是通過對(duì)自動(dòng)注冊(cè)或智能卡所部署的公共證書的使用加以支持的。它允許在公共場(chǎng)所（如購(gòu)物中心或機(jī)場(chǎng)）。（）安全特性還支持ExtensibleAuthenticationProtocol（擴(kuò)展身份驗(yàn)證協(xié)議，EAP）運(yùn)行環(huán)境中的計(jì)算機(jī)身份驗(yàn)證功能。因?yàn)?，如果一臺(tái)服務(wù)器被放置在網(wǎng)絡(luò)中，管理員肯定希望確保其只能訪問那些已在其中通過身份驗(yàn)證的網(wǎng)絡(luò)。例如，對(duì)會(huì)議室的訪問權(quán)限將只被提供給特定服務(wù)器，而來自其它服務(wù)器的訪問請(qǐng)求將被遭到拒絕。缺點(diǎn)可能會(huì)遭到外界干擾，導(dǎo)致傳輸速度大幅度降低，甚至斷網(wǎng)，在手機(jī)撥號(hào)，使用收音機(jī)，使用無限互聯(lián)網(wǎng)可能會(huì)存在這個(gè)問題，在高熱度，路由器的耗電量更加大，在公共場(chǎng)所推薦不要用，27
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1