校園無線網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)與實(shí)施-資料下載頁
2025-08-04 01:51本頁面
【正文】 和分組信息順序號(hào)的編號(hào)，分別為每個(gè)分組信息生成不同的密鑰。然后與WEP一樣將此密鑰用于RC4加密處理。通過這種處理，所有客戶端的所有分組信息所交換的數(shù)據(jù)將由各不相同的密鑰加密而成。無論收集到多少這樣的數(shù)據(jù)，要想破解出原始的通用密鑰幾乎是不可能的。WPA還追加了防止數(shù)據(jù)中途被篡改的功能和認(rèn)證功能。由于具備這些功能，WEP中此前倍受指責(zé)的缺點(diǎn)得以全部解決。(3) WPA2WPA2與WPA后向兼容，支持更高級(jí)的AES加密，能夠更好地解決的安全問題。由于部分AP和大多數(shù)移動(dòng)客戶端不支持此協(xié)議，盡管微軟已經(jīng)提供最新的WPA2補(bǔ)丁，但是仍需要對(duì)客戶端逐一部署。該方法適用于企業(yè)、政府。目前使用WPA2方式加密數(shù)據(jù)通訊可以為提供足夠的安全，但是WPA2方式還不是很成熟，并不是所有用戶都可以順利使用，部分無線設(shè)備也不支持WPA2加密，所以對(duì)于這些用戶和設(shè)備來說，只能被迫停留在不安全的技術(shù)上。(4) IEEE （當(dāng)接入點(diǎn)經(jīng)過WiFi聯(lián)盟認(rèn)證時(shí)，它也被稱為WPA2）為數(shù)據(jù)加密采用了高級(jí)加密標(biāo)準(zhǔn)（AES）。AES是目前最嚴(yán)格的加密標(biāo)準(zhǔn)，而且這種方法從來沒有被破解過。(5) WAPIWAPI(WLAN Authentication and Privacy Infrastructure)，即無線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)，在中國無線局域網(wǎng)國家標(biāo)準(zhǔn) 。同時(shí)本方案已由ISO/IEC授權(quán)的機(jī)構(gòu)IEEE Registration Authority審查并獲得認(rèn)可。它的主要特點(diǎn)是采用基于公鑰密碼體系的證書機(jī)制，真正實(shí)現(xiàn)了移動(dòng)終端(MT)與無線接入點(diǎn)(AP)間雙向鑒別。用戶只要安裝一張證書就可在覆蓋WLAN的不同地區(qū)漫游，方便用戶使用。目前WEP加密方式已經(jīng)被黑客攻破，網(wǎng)上已經(jīng)有完整的破解攻略及攻擊軟件，WPA最近也出現(xiàn)了暴力破解的攻略，而WPA 建立無線虛擬專用網(wǎng)VPN即虛擬專用網(wǎng)，是通過一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。通常，VPN是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展，通過它可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。VPN可用于不斷增長的移動(dòng)用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。，但它作為目前最常見的連接中、大型企業(yè)或團(tuán)體與團(tuán)體間的私人網(wǎng)絡(luò)的通訊技術(shù)，已經(jīng)成為無線路由器的一項(xiàng)基本功能。、WPA2或者WAPI，在這種情況下，VPN可以作為保護(hù)無線客戶端連接的備用解決方案，利用VPN并使用定期密鑰輪換和額外的MAC地址控制加強(qiáng)安全管理，達(dá)到安全目的。 使用入侵檢測(cè)系統(tǒng)入侵檢測(cè)系統(tǒng)(IDS)通過分析網(wǎng)絡(luò)中的傳輸數(shù)據(jù)來判斷破壞系統(tǒng)的入侵事件。無線入侵檢測(cè)系統(tǒng)同傳統(tǒng)的入侵檢測(cè)系統(tǒng)類似，但無線入侵檢測(cè)加入了一些無線局域網(wǎng)的檢查和對(duì)破壞系統(tǒng)反應(yīng)的特性，可以監(jiān)視分析用戶的活動(dòng)，判斷入侵事件的類型，檢測(cè)非法的網(wǎng)絡(luò)行為，對(duì)異常的網(wǎng)絡(luò)流量進(jìn)行報(bào)警等。目前，市場(chǎng)上常見的無線入侵檢測(cè)系統(tǒng)是“AirdefenseRogueWatch”和 AirdefenseGuard。而一些無線入侵檢測(cè)系統(tǒng)也得到了Linux系統(tǒng)的支持。總結(jié) 綜上所述，面對(duì)校園網(wǎng)絡(luò)的需求，隨著無線設(shè)備技術(shù)的日趨成熟，人們逐漸對(duì)無線局域網(wǎng)的認(rèn)識(shí)，價(jià)格也不斷下降，很多學(xué)校都建立了自己的公共機(jī)房和局域網(wǎng)絡(luò)并嘗試無線網(wǎng)的探索和應(yīng)用。以及INTEL的“迅馳”移動(dòng)技術(shù)在筆記本電腦的大量普及。無線網(wǎng)絡(luò)技術(shù)的應(yīng)用會(huì)越來越多被人們認(rèn)可并應(yīng)用 到實(shí)際學(xué)習(xí)生活中。 從校園網(wǎng)的組建方案、可以選用的網(wǎng)絡(luò)技術(shù)、對(duì)網(wǎng)絡(luò)設(shè)備的介紹和選擇及安全解決方案等多方面的論述，使我們對(duì)校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)，也有管理制度等各個(gè)方面的知識(shí)。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識(shí)需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實(shí)際的網(wǎng)絡(luò)建設(shè)之中。 參考文獻(xiàn)[1]董健. 物聯(lián)網(wǎng)與短距離無線通信技術(shù). 北京：電子工業(yè)出版社[2]孫陽，陳梟，劉天華. 網(wǎng)絡(luò)綜合布線技術(shù). 北京：人民郵電出版社[3]謝希仁. 計(jì)算機(jī)網(wǎng)絡(luò). 北京：電子工業(yè)出版社[4]Mattbew . . 南京：東南大學(xué)出版社第 17 頁
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1