網(wǎng)絡(luò)系統(tǒng)集成綜合設(shè)計(jì)方案(參考版)
2025-05-13 18:11本頁面
【正文】 校園WLAN抗干擾部署關(guān)鍵問題研究[J]. 網(wǎng)絡(luò)與信息，:38.[4] 張?zhí)鞓s。電子工業(yè)出版社，2013[2] 杜俊。五、參考文獻(xiàn)[1] 謝希仁。高校無線校園網(wǎng)組建不再受到有線傳輸介質(zhì)布線的限制!接口數(shù)量大! 靈活方便! 師生可以隨時(shí)隨地上網(wǎng)方便使用各種教學(xué)資源! 滿足移動(dòng)辦公的需求。安全運(yùn)維管理盡管無線網(wǎng)絡(luò)相關(guān)安全技術(shù)和設(shè)備已有較快發(fā)展，但由于系統(tǒng)開銷和性價(jià)比原因，在無線校園網(wǎng)絡(luò)建設(shè)時(shí)很難采用非常復(fù)雜的安全技術(shù)和過多的安全設(shè)備。4. 通過數(shù)據(jù)加密防止用戶數(shù)據(jù)被非法竊取，用戶數(shù)據(jù)的加密包括無線鏈路層和網(wǎng)絡(luò)層的加密。AP 內(nèi)部采用 MAC 互訪控制原理隔離用戶，保證同 AP 下用戶只能與上聯(lián)端口進(jìn)行通訊；AP 之間采用 MAC 地址訪問控制或組網(wǎng)匯聚設(shè)備二層技術(shù)（如VLAN、PVLAN、PVC）進(jìn)行隔離，保證不同 AP 下用戶不能直接相通。當(dāng)無線用戶接入網(wǎng)絡(luò)時(shí)，可以通過認(rèn)證服務(wù)器向 AC 下發(fā)允許用戶接入的 AP 列表，在無線校園網(wǎng)絡(luò)安全與應(yīng)對(duì)策略圖 1 無線校園網(wǎng)安全策略示意無線網(wǎng) 建設(shè)與管理42中國教育網(wǎng)絡(luò) 上進(jìn)行接入控制，從而達(dá)到限制無線用戶只能接入到指定位置 AP 的目的?？梢苑乐?IP 地址欺騙、帶寬濫用、DHCP 服務(wù)器被攻擊等問題。針對(duì)無線校園網(wǎng)的特點(diǎn)及安全問題，可在網(wǎng)絡(luò)不同層次采取多種安全策略，如圖 1 所示，主要措施有：1. 建立完善的無線用戶認(rèn)證和授權(quán)系統(tǒng)，支持 認(rèn)證、MAC 地址認(rèn)證、Portal 認(rèn)證、PPPoE 和 WAPI 認(rèn)證等多種方式，用戶通過身份認(rèn)證后可動(dòng)態(tài)授權(quán)VLAN 和 ACL，對(duì)用戶的策略可以事先設(shè)定好。 病毒：很多校園網(wǎng)內(nèi) ARP 病毒泛濫，無線校園網(wǎng)由于共享帶寬機(jī)制，更易受到 ARP 病毒影響。 無線校園網(wǎng)絡(luò)面臨的主要安全問題有：1. 偵測攻擊：通過竊聽、偽造等方式針對(duì)系統(tǒng)或服務(wù)弱點(diǎn)進(jìn)行未經(jīng)授權(quán)的查詢和訪問。3. 事件分析環(huán)節(jié)：管理員對(duì)監(jiān)控中心發(fā)現(xiàn)的異常告警進(jìn)行分析，對(duì)監(jiān)控系統(tǒng)收集的運(yùn)行數(shù)據(jù)進(jìn)行分類梳理，對(duì)海量日志信息進(jìn)行過濾和審計(jì)，評(píng)估安全風(fēng)險(xiǎn)。1. 流程定義環(huán)節(jié)：根據(jù)學(xué)校安全應(yīng)急等級(jí)制度以及校園網(wǎng)安全管理制度，預(yù)定義無線校園網(wǎng)安事件等級(jí)和安全響應(yīng)流程，明確各類安全事件的響應(yīng)步驟及相關(guān)責(zé)任崗位，定期進(jìn)行安全預(yù)演。因此，后期的安全運(yùn)維管理是保障無線校園網(wǎng)穩(wěn)定運(yùn)行的重要手段。共享密鑰認(rèn)證是基于WEP共享密鑰的認(rèn)證方法，前提是客戶端和無線路由器中己經(jīng)預(yù)先手動(dòng)設(shè)置好了共享密鑰，共享密鑰認(rèn)證與開放認(rèn)證相似，只不過它使用WEP對(duì)認(rèn)證過程進(jìn)行加密，因而其安全性要高于開放認(rèn)證。通常無線路由器的開放認(rèn)證有三種策略：第一種策略為默認(rèn)方式，允許任何客戶端認(rèn)證；第二種是只允許認(rèn)證帶有合法服務(wù)器標(biāo)識(shí)ID(實(shí)際為SSID)的客戶端，SSID相當(dāng)于密碼的作用。這種認(rèn)證方式有兩種：開放認(rèn)證和共享密鑰認(rèn)證。 在無線客戶端和無線無線路由器交換數(shù)據(jù)之前，它們之間必須先進(jìn)行一次對(duì)話。在高校校園內(nèi)，學(xué)生在網(wǎng)絡(luò)上的活躍程度和好奇心都非常強(qiáng)，網(wǎng)絡(luò)攻擊行為時(shí)有發(fā)生。校園無線網(wǎng)建設(shè)程度逐漸成為衡量高校信息化發(fā)展的一個(gè)重要指標(biāo)，高校紛紛建設(shè)大規(guī)模無線校園網(wǎng)。如有必要可以將無線局域網(wǎng)作為有線網(wǎng)絡(luò)的擴(kuò)展，以達(dá)到增加機(jī)房容量的效果。設(shè)備與天線安置于樓宇頂部，以無線信號(hào)向下整體覆蓋樓宇。C、室內(nèi)區(qū)域無線覆蓋方案二針對(duì)辦公樓、教學(xué)樓、宿舍等結(jié)構(gòu)較為復(fù)雜的室內(nèi)區(qū)域，可根據(jù)建筑結(jié)構(gòu)具體情況，選用以下兩種方案：方案一：采用多個(gè)無線路由器整合交叉覆蓋形成大面積覆蓋區(qū)域，每個(gè)無線路由器都獨(dú)立接到交換機(jī)上，以保證有更高的帶寬。B、室內(nèi)區(qū)域無線覆蓋方案一室內(nèi)覆蓋區(qū)域的大小和建筑結(jié)構(gòu)的復(fù)雜程度往往差別很大，需要根據(jù)具體需求，設(shè)計(jì)多種室內(nèi)覆蓋解決方案?？紤]到相鄰的兩個(gè)無線路由器之間有信號(hào)重疊區(qū)域，為保證這部分區(qū)域所使用的信號(hào)頻道不能互相覆蓋，具體地說信號(hào)互相覆蓋的無線路由器必須使用不同的頻道，否則很容易造成各個(gè)無線路由器之間的信號(hào)相互產(chǎn)生干擾，從而導(dǎo)致無線網(wǎng)絡(luò)的整體性能下降。具體的實(shí)施如下：要實(shí)現(xiàn)無線漫游，就需要將多個(gè)無線路由器的信號(hào)覆蓋范圍相互重疊一小部分，不過要想漫游成功，還需要對(duì)各個(gè)無線路由器進(jìn)行適當(dāng)?shù)脑O(shè)置。A、室外區(qū)域無線覆蓋方案學(xué)校體育場、圖書館前后空地是學(xué)生課外學(xué)習(xí)較為集中的區(qū)域，也是學(xué)校
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1