校園無線網絡的規(guī)劃設計與實施-資料下載頁
2025-08-04 01:51本頁面
【正文】 和分組信息順序號的編號，分別為每個分組信息生成不同的密鑰。然后與WEP一樣將此密鑰用于RC4加密處理。通過這種處理，所有客戶端的所有分組信息所交換的數據將由各不相同的密鑰加密而成。無論收集到多少這樣的數據，要想破解出原始的通用密鑰幾乎是不可能的。WPA還追加了防止數據中途被篡改的功能和認證功能。由于具備這些功能，WEP中此前倍受指責的缺點得以全部解決。(3) WPA2WPA2與WPA后向兼容，支持更高級的AES加密，能夠更好地解決的安全問題。由于部分AP和大多數移動客戶端不支持此協(xié)議，盡管微軟已經提供最新的WPA2補丁，但是仍需要對客戶端逐一部署。該方法適用于企業(yè)、政府。目前使用WPA2方式加密數據通訊可以為提供足夠的安全，但是WPA2方式還不是很成熟，并不是所有用戶都可以順利使用，部分無線設備也不支持WPA2加密，所以對于這些用戶和設備來說，只能被迫停留在不安全的技術上。(4) IEEE （當接入點經過WiFi聯(lián)盟認證時，它也被稱為WPA2）為數據加密采用了高級加密標準（AES）。AES是目前最嚴格的加密標準，而且這種方法從來沒有被破解過。(5) WAPIWAPI(WLAN Authentication and Privacy Infrastructure)，即無線局域網鑒別與保密基礎結構，在中國無線局域網國家標準 。同時本方案已由ISO/IEC授權的機構IEEE Registration Authority審查并獲得認可。它的主要特點是采用基于公鑰密碼體系的證書機制，真正實現了移動終端(MT)與無線接入點(AP)間雙向鑒別。用戶只要安裝一張證書就可在覆蓋WLAN的不同地區(qū)漫游，方便用戶使用。目前WEP加密方式已經被黑客攻破，網上已經有完整的破解攻略及攻擊軟件，WPA最近也出現了暴力破解的攻略，而WPA 建立無線虛擬專用網VPN即虛擬專用網，是通過一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩(wěn)定的隧道。通常，VPN是對企業(yè)內部網的擴展，通過它可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內部網建立可信的安全連接，并保證數據的安全傳輸。VPN可用于不斷增長的移動用戶的全球因特網接入，以實現安全連接；可用于實現企業(yè)網站之間安全通信的虛擬專用線路，用于經濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網虛擬專用網。，但它作為目前最常見的連接中、大型企業(yè)或團體與團體間的私人網絡的通訊技術，已經成為無線路由器的一項基本功能。、WPA2或者WAPI，在這種情況下，VPN可以作為保護無線客戶端連接的備用解決方案，利用VPN并使用定期密鑰輪換和額外的MAC地址控制加強安全管理，達到安全目的。 使用入侵檢測系統(tǒng)入侵檢測系統(tǒng)(IDS)通過分析網絡中的傳輸數據來判斷破壞系統(tǒng)的入侵事件。無線入侵檢測系統(tǒng)同傳統(tǒng)的入侵檢測系統(tǒng)類似，但無線入侵檢測加入了一些無線局域網的檢查和對破壞系統(tǒng)反應的特性，可以監(jiān)視分析用戶的活動，判斷入侵事件的類型，檢測非法的網絡行為，對異常的網絡流量進行報警等。目前，市場上常見的無線入侵檢測系統(tǒng)是“AirdefenseRogueWatch”和 AirdefenseGuard。而一些無線入侵檢測系統(tǒng)也得到了Linux系統(tǒng)的支持?？偨Y 綜上所述，面對校園網絡的需求，隨著無線設備技術的日趨成熟，人們逐漸對無線局域網的認識，價格也不斷下降，很多學校都建立了自己的公共機房和局域網絡并嘗試無線網的探索和應用。以及INTEL的“迅馳”移動技術在筆記本電腦的大量普及。無線網絡技術的應用會越來越多被人們認可并應用 到實際學習生活中。 從校園網的組建方案、可以選用的網絡技術、對網絡設備的介紹和選擇及安全解決方案等多方面的論述，使我們對校園網建設工程有了一個比較深入的了解，它的所用到的各種技術是多方面的，即有網絡技術，也有管理制度等各個方面的知識。網絡技術的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們去學習與研究，并能將其應用到實際的網絡建設之中。 參考文獻[1]董健. 物聯(lián)網與短距離無線通信技術. 北京：電子工業(yè)出版社[2]孫陽，陳梟，劉天華. 網絡綜合布線技術. 北京：人民郵電出版社[3]謝希仁. 計算機網絡. 北京：電子工業(yè)出版社[4]Mattbew . . 南京：東南大學出版社第 17 頁
規(guī)章制度相關推薦
鄂ICP備17016276號-1