【正文】 當(dāng)這個(gè)雙。一旦RADIUS服務(wù)器驗(yàn)證了客戶機(jī)的身份，上述過(guò)程逆向重復(fù)?？蛻魴C(jī)利用用戶提供的單向口令散列信息來(lái)生成對(duì)詢問(wèn)的響應(yīng)，并把這個(gè)響應(yīng)送到RADIUS服務(wù)器。有幾種驗(yàn)證身份的方法備選。 無(wú)線客戶機(jī)與訪問(wèn)點(diǎn)進(jìn)行通信 如果沒(méi)有保護(hù)措施，沒(méi)有什么能在空氣中暢行無(wú)阻、絕對(duì)安全地傳播。RADIUS服務(wù)器和客戶機(jī)利用客戶機(jī)所提供的特定WEP密鑰進(jìn)行登錄對(duì)話連接。 IEEE ，用于控制端口通信的推薦標(biāo)準(zhǔn) 在使用安全解決方案時(shí)，在用戶進(jìn)行網(wǎng)絡(luò)登錄之前，與訪問(wèn)點(diǎn)通信的無(wú)線客戶機(jī)并不能獲得網(wǎng)絡(luò)訪問(wèn)權(quán)。它的中心問(wèn)題集中在以下幾個(gè)方面： 完整的安全解決方案 我們所需要的無(wú)線LAN安全解決方案，應(yīng)該利用基于標(biāo)準(zhǔn)的和開(kāi)放的結(jié)構(gòu)，提供最高級(jí)別的可用安全性，實(shí)現(xiàn)從一個(gè)中央控制點(diǎn)進(jìn)行有效的安全管理。 使用由用戶身份驗(yàn)證動(dòng)態(tài)產(chǎn)生的WEP密鑰，并非和客戶機(jī)物理相關(guān)的靜態(tài)密鑰 無(wú)線LAN身份驗(yàn)證基于與設(shè)備獨(dú)立的項(xiàng)目，如用戶名和口令等，不論在哪一部客戶機(jī)上運(yùn)行，這些項(xiàng)目都由用戶擁有和使用 為預(yù)防此類黑客活動(dòng)，站點(diǎn)應(yīng)使用每次會(huì)話WEP密鑰。 內(nèi)部主機(jī)的MAC地址 ，黑客可以得到如下信息： 黑客可從對(duì)已知數(shù)據(jù)包的響應(yīng)來(lái)重構(gòu)信息流，從而能夠發(fā)送欺騙信息包。雙向的身份驗(yàn)證使檢測(cè)和隔離虛假訪問(wèn)點(diǎn)成為可能。 因此在客戶機(jī)和驗(yàn)證服務(wù)器之間需要一個(gè)相互驗(yàn)證方法，雙方都應(yīng)在一個(gè)合理的時(shí)間證明它們的合法性。訪問(wèn)點(diǎn)可以驗(yàn)證用戶的身份，但是用戶并不能驗(yàn)證訪問(wèn)點(diǎn)的身份。 無(wú)線LAN身份驗(yàn)證基于設(shè)備獨(dú)立的項(xiàng)目，如用戶名和口令等，不論在哪一部客戶機(jī)上運(yùn)行，這些項(xiàng)目都由用戶擁有和使用 客戶機(jī)的數(shù)目越多，對(duì)WEP密鑰進(jìn)行重新編程的工作量也就越大。當(dāng)網(wǎng)絡(luò)管理員接到通知后，必須改變安全方案，使MAC地址和WEP密鑰在訪問(wèn)無(wú)線LAN和對(duì)傳送的數(shù)據(jù)進(jìn)行解密時(shí)變得無(wú)效。 當(dāng)客戶機(jī)丟失或被盜時(shí)，該客戶機(jī)的正常用戶將不再擁有對(duì)MAC地址和WEP密鑰的訪問(wèn)權(quán)，而非正常用戶則有了這些權(quán)限。當(dāng)這些步驟完成后，客戶機(jī)處理器就擁有了客戶機(jī)的MAC地址和WEP密鑰，并且可以利用這些單元獲得對(duì)無(wú)線LAN的訪問(wèn)權(quán)了。只有當(dāng)客戶機(jī)的MAC地址與訪問(wèn)點(diǎn)所使用的驗(yàn)證表中的地址相匹配時(shí)，訪問(wèn)點(diǎn)才允許客戶機(jī)與它進(jìn)行通信。如果客戶機(jī)提供的密鑰錯(cuò)誤或者根本沒(méi)有提供密鑰，說(shuō)明身份驗(yàn)證失敗，它將不會(huì)被允許和訪問(wèn)點(diǎn)進(jìn)行通信。 開(kāi)放式身份驗(yàn)證為缺省的方法，整個(gè)驗(yàn)證過(guò)程以明碼電文的方式完成，客戶機(jī)即使沒(méi)有提供正確的WEP密鑰也能和訪問(wèn)點(diǎn)進(jìn)行通信。IEEE ：開(kāi)放和共享密鑰。但是當(dāng)工作站的數(shù)量不斷增加時(shí)，分配這樣一個(gè)獨(dú)一無(wú)二的密鑰會(huì)變得很困難。在第二種方案中，每個(gè)客戶機(jī)建立和其它工作站密鑰映射關(guān)系。當(dāng)一個(gè)客戶機(jī)得到缺省的密鑰后，它可以安全地和系統(tǒng)中其它所有的工作站進(jìn)行通信。 IEEE 。 保密：通過(guò)只允許有正確WEP密鑰的用戶來(lái)對(duì)無(wú)線LAN的數(shù)據(jù)流進(jìn)行加密和解密，從而達(dá)到保密的目的 盡管WEP是可選的，但WECA要求WiFi認(rèn)證的產(chǎn)品要支持WEP的40位密鑰，因此WECA成員都支持WEP。 訪問(wèn)控制：防止沒(méi)有正確WEP密鑰的非授權(quán)用戶獲得網(wǎng)絡(luò)的訪問(wèn)權(quán)。WEP利用一個(gè)對(duì)稱的方案，在數(shù)據(jù)的加密和解密過(guò)程中使用相同的密鑰和算法。把無(wú)線客戶機(jī)連接到有線網(wǎng)絡(luò)的設(shè)備稱為訪問(wèn)點(diǎn)，它通常在自己的信標(biāo)中廣播SSID。SSID通常是無(wú)線LAN子系統(tǒng)中設(shè)備的網(wǎng)絡(luò)名稱；它用于在本地分割子系統(tǒng)。因?yàn)閂PN的使用獨(dú)立于任何本地?zé)o線LAN安全方案，所以本文不涉及它的討論。 第一代無(wú)線LAN的安全性 IEEE ：服務(wù)配置標(biāo)識(shí)符（SSID）和有線等效保密（WEP）。擁有成百上千臺(tái)無(wú)線LAN用戶的公司需要可靠的安全解決方案，可以從一個(gè)控制中心進(jìn)行有效的管理。由于沒(méi)有辦法把無(wú)線LAN發(fā)射的數(shù)據(jù)定向到一個(gè)特定的接收設(shè)備，所以數(shù)據(jù)保密成為最重要的問(wèn)題。無(wú)線電波可以穿透天花板、地板和墻壁，發(fā)射的數(shù)據(jù)可能到達(dá)預(yù)期之外的、安裝在不同樓層、甚至是發(fā)射機(jī)所在的大樓之外的接收設(shè)備。簡(jiǎn)而言之，除非LAN物理上遭到破壞，否則不會(huì)發(fā)生信息的泄密問(wèn)題。因些，有線LAN的訪問(wèn)控制常常以物理端口接入方式進(jìn)行監(jiān)視。加密則保證發(fā)射的數(shù)據(jù)只能被所期望的用戶接收和理解。 其中最主要考慮是安全性，包括訪問(wèn)控制和加密。五、新大樓無(wú)線網(wǎng)絡(luò)安全性設(shè)計(jì) 目前，無(wú)線LAN已經(jīng)形成了主流趨勢(shì)，各類公司都想把有線LAN和無(wú)線LAN進(jìn)行集成。（5） 安全問(wèn)題：客戶端的無(wú)線鏈接可通過(guò)用戶認(rèn)證和設(shè)備端口認(rèn)證等一些安全措施解決。（2） 接入點(diǎn)布局問(wèn)題： Mbps設(shè)備，設(shè)備安裝需要充分考慮環(huán)境和不可抗拒的因素。本項(xiàng)目實(shí)施需著重考慮如下幾點(diǎn)：（1） 因?yàn)榇髽莾?nèi)部裝修未確定，在安裝設(shè)備和吸頂天線時(shí)不能影響大樓裝修的美觀。 AP工作電源由設(shè)備供電模塊提供48V DC電源?；蚓徒臻e模塊接口。216。216。 設(shè)備安裝：216。三、新大樓無(wú)線設(shè)計(jì)方案 三、1物理連接示意圖根據(jù)XXXX網(wǎng)絡(luò)覆蓋需求和現(xiàn)場(chǎng)環(huán)境的勘查，確定實(shí)施方案，確定每層的設(shè)備使用數(shù)量：序列號(hào)樓層AP數(shù)量1234567891011121314151617181920三、2設(shè)備需求清單 設(shè)備名稱型號(hào)單位數(shù)量無(wú)線接入點(diǎn)Airspace臺(tái)197無(wú)線天線個(gè)476網(wǎng)絡(luò)供電模塊臺(tái)197無(wú)線網(wǎng)卡塊0饋線根468功分器個(gè)121WCS網(wǎng)管WCS臺(tái)1控制器4400臺(tái)2定位服務(wù)器2700臺(tái)1三、3樓層設(shè)備分布點(diǎn)位拓?fù)鋱D四、新大樓無(wú)線網(wǎng)絡(luò)項(xiàng)目施工本次設(shè)計(jì)實(shí)施目標(biāo)為大樓內(nèi)無(wú)線網(wǎng)絡(luò)信號(hào)覆蓋，由于現(xiàn)階段裝修沒(méi)有開(kāi)始，無(wú)線網(wǎng)絡(luò)施工還需要現(xiàn)場(chǎng)無(wú)線信號(hào)實(shí)際測(cè)試，最終確定每一臺(tái)AP的安裝位置?？偨Y(jié)客戶需要一個(gè)經(jīng)濟(jì)有效、便于部署的解決方案來(lái)在不同的業(yè)務(wù)環(huán)境中跟蹤和管理WiFi設(shè)備和標(biāo)簽。通過(guò)發(fā)現(xiàn)和跟蹤無(wú)線用戶的位置，企業(yè)可以提高WLAN規(guī)劃和部署的準(zhǔn)確性，優(yōu)化長(zhǎng)期的網(wǎng)絡(luò)性能，加強(qiáng)無(wú)線安全，以及提高重要的業(yè)務(wù)應(yīng)用的效用和價(jià)值。E911服務(wù)可以通過(guò)針對(duì)無(wú)線語(yǔ)音設(shè)備的準(zhǔn)確位置跟蹤而具備這種能力。利用這種設(shè)備，他們可以生成基于位置的趨勢(shì)報(bào)告，查看詳細(xì)的使用行為，以適應(yīng)流量模式的變化，實(shí)現(xiàn)更高質(zhì)量的RF容量管理。IT經(jīng)理還可以利用該設(shè)備為基于位置的安全措施建立框架，從而將樓宇的物理安全用于控制WAN接入――進(jìn)一步加強(qiáng)WLAN的安全性。另外，在醫(yī)療行業(yè)，知道某個(gè)輸液泵的位置固然重要，但是知道它是否正在使用（啟動(dòng)還是關(guān)閉）更為重要。例如，汽車租賃企業(yè)常常需要與返還車輛的里程數(shù)和剩油有關(guān)的測(cè)量信息，而客戶需要可以幫助他們更快地找到車輛的位置信息。例如，有些患有阿爾茨海默氏病的老年人經(jīng)常會(huì)在醫(yī)院內(nèi)迷路。在醫(yī)護(hù)人員嚴(yán)重短缺的醫(yī)療機(jī)構(gòu)中，醫(yī)院可以在正常工作期間或者在急需“距離最近的”醫(yī)護(hù)人員的緊急搶救期間，跟蹤醫(yī)護(hù)人員的位置。在一個(gè)娛樂(lè)公園中，家長(zhǎng)可以隨時(shí)知道孩子所在的位置。工作流程自動(dòng)化和人員跟蹤――庫(kù)存使用、電子工作流程和分發(fā)流程都經(jīng)過(guò)了優(yōu)化。例如，醫(yī)療環(huán)境中的輪椅和輸液泵，以及企業(yè)的高射投影儀、筆記本電腦和手機(jī)等。應(yīng)用某無(wú)線定位設(shè)備可部署于多個(gè)行業(yè)的不同環(huán)境和場(chǎng)合之中。為了保持最優(yōu)的位置數(shù)據(jù)庫(kù)性能，內(nèi)置了可設(shè)置的自動(dòng)刪除和碎片整理間隔。審查索引和數(shù)據(jù)庫(kù)維護(hù)可以存檔和使用長(zhǎng)達(dá)30天的位置和統(tǒng)計(jì)無(wú)線設(shè)備信息。加強(qiáng)的部署靈活性是通過(guò)基于模板的RF模型提供的。靈活、方便的部署利用“現(xiàn)成的”RF模型和預(yù)測(cè)技術(shù)，可以實(shí)現(xiàn)迅速的部署。通過(guò)支持為資產(chǎn)種類使用邏輯性強(qiáng)、便于理解的定義，有助于改進(jìn)直觀查看功能。某WCS和某無(wú)線定位設(shè)備之間存在一種雙向智能同步機(jī)制，有助于確保雙方都具有最新的信息。層次化拓?fù)鋱D從某WCS將網(wǎng)絡(luò)設(shè)計(jì)、拓?fù)鋱D和接入點(diǎn)分布導(dǎo)入到某無(wú)線定位設(shè)備，迅速、方便地以瀏覽器的方式查看不同地點(diǎn)、園區(qū)、樓宇、樓層和區(qū)域的設(shè)備。某WCS還支持訪問(wèn)控制設(shè)置；內(nèi)容和輪詢頻率的定義；存檔參數(shù)的配置。直觀的集中管理只需經(jīng)過(guò)少量培訓(xùn)，IT人員就可以利用直觀的某WCS GUI，集中、方便地添加、配置、管理和升級(jí)一個(gè)或者多個(gè)定位設(shè)備。增強(qiáng)的WLAN安全性迅速、準(zhǔn)確地定位惡意設(shè)備和惡意接入點(diǎn)，讓IT經(jīng)理可以迅速地制止安全威脅和未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問(wèn)嘗試。集成化的、經(jīng)濟(jì)有效的位置跟蹤提供WiFi流量的某輕型接入點(diǎn)也可以定位無(wú)線設(shè)備。表4 某無(wú)線定位設(shè)備的特性和優(yōu)點(diǎn)綜述特性優(yōu)點(diǎn)可擴(kuò)展的位置跟蹤和資產(chǎn)管理利用先進(jìn)的RF指紋技術(shù)和直觀的網(wǎng)絡(luò)拓?fù)鋱D，同時(shí)跟蹤數(shù)千個(gè)用戶和設(shè)備（結(jié)果準(zhǔn)確到幾米之內(nèi)）。這可以幫助IT人員跟蹤任意移動(dòng)裝置。這有助于最大限度地減少投資開(kāi)支，確保更高的可見(jiàn)度，讓W(xué)LAN可以利用位置信息加強(qiáng)安全和容量管理。透明集成――某是唯一可以將位置跟蹤集成到現(xiàn)有WLAN基礎(chǔ)設(shè)施中的供應(yīng)商。降低總擁有成本――某解決方案可以通過(guò)將現(xiàn)有的某WLAN網(wǎng)絡(luò)基礎(chǔ)設(shè)施與定位設(shè)備相結(jié)合，降低運(yùn)營(yíng)開(kāi)支。某擁有唯一可以將樓宇的已知RF特性（例如多路徑或者衰減）與實(shí)時(shí)用戶信息關(guān)聯(lián)，以跟蹤移動(dòng)設(shè)備（結(jié)果可以準(zhǔn)確到幾米之內(nèi)）的WLAN基礎(chǔ)設(shè)施。特性和優(yōu)點(diǎn)某無(wú)線定位設(shè)備可以為使用關(guān)鍵業(yè)務(wù)型無(wú)線局域網(wǎng)的企業(yè)提供很多實(shí)際的好處，其中包括：提高準(zhǔn)確性――某無(wú)線定位設(shè)備可以利用某210。所有這些功能使得某無(wú)線定位設(shè)備API可與使用位置信息的外部軟件應(yīng)用（例如E91資產(chǎn)管理、企業(yè)資源計(jì)劃[ERP]工具和工作流程自動(dòng)化系統(tǒng)）建立緊密、透明的集成。其他一些有效的數(shù)據(jù)也可以被導(dǎo)入，例如最近和過(guò)去的位置和統(tǒng)計(jì)設(shè)備信息。圖29 某無(wú)線定位設(shè)備標(biāo)簽搜索參數(shù)與基于位置的應(yīng)用的集成為了促進(jìn)基于位置的應(yīng)用在企業(yè)中的部署，某無(wú)線定位設(shè)備配備了一個(gè)功能豐富的、開(kāi)放的、基于SOAP/XML的API。例如，圖7顯示的是一個(gè)旨在列出某個(gè)特定資產(chǎn)群組內(nèi)的所有標(biāo)簽的搜索操作。圖28 某無(wú)線定位設(shè)備位置趨勢(shì)分析特定地點(diǎn)搜索通過(guò)多個(gè)針對(duì)特定的用戶興趣而定制的靈活參數(shù)，可以方便地進(jìn)行有針對(duì)性的搜索。這些信息可能建立在下列因素的基礎(chǔ)上：位置趨勢(shì)――即用戶在什么時(shí)間到過(guò)哪里，例如客戶端/標(biāo)簽在某一層中的分布；統(tǒng)計(jì)位置信息――即用戶曾經(jīng)到過(guò)哪里和相關(guān)流量分析；覆蓋區(qū)域――熱點(diǎn)所在的位置。IT人員可以利用便于輸出的日志文件，將其存檔和使用30天或者更長(zhǎng)的時(shí)間。例如，可以在客戶端上找到有效的安全數(shù)據(jù)，包括關(guān)于用戶最近、過(guò)去在什么時(shí)間到過(guò)哪里的物理位置信息，客戶端流量分析，以及IP地址、用戶名、MAC地址、服務(wù)集標(biāo)識(shí)符（SSID）和接入點(diǎn)關(guān)聯(lián)細(xì)節(jié)等。另外，IT經(jīng)理還可以利用某無(wú)線定位設(shè)備，為基于位置的安全措施建立框架――從而進(jìn)一步加強(qiáng)WLAN的安全。通過(guò)更加準(zhǔn)確地定位這些設(shè)備，IT經(jīng)理可以迅速地隔離安全威脅和未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問(wèn)嘗試。惡意接入點(diǎn)可能會(huì)創(chuàng)建潛在的安全漏洞和不安全的WLAN連接，導(dǎo)致整個(gè)網(wǎng)絡(luò)受到嚴(yán)重的威脅。例如，在一所醫(yī)院中，用戶可以創(chuàng)建一個(gè)針對(duì)“第三層的所有輸液泵”的視圖。圖25顯示了一個(gè)針對(duì)惡意接入點(diǎn)和設(shè)備的視圖。為了進(jìn)一步提高可擴(kuò)展性，某WCS還可以管理一個(gè)或者多個(gè)某無(wú)線定位設(shè)備。某WCS可以通過(guò)一個(gè)直觀的、內(nèi)容豐富的GUI管理某無(wú)線定位設(shè)備。這些位置信息還可以通過(guò)設(shè)備上的一個(gè)簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議/可擴(kuò)展標(biāo)記語(yǔ)言（SOAP/XML）API供給第三方應(yīng)用使用，從而為多種基于位置的應(yīng)用創(chuàng)建一個(gè)可擴(kuò)展的平臺(tái)。圖23 集成化定位服務(wù)架構(gòu)概況一旦網(wǎng)絡(luò)拓?fù)浜徒尤朦c(diǎn)被添加到該設(shè)備中，它就會(huì)生成RF預(yù)測(cè)和熱點(diǎn)地圖，在當(dāng)?shù)氐慕ㄖ矫鎴D上顯示數(shù)千個(gè)設(shè)備的位置。某無(wú)線定位設(shè)備會(huì)根據(jù)它從某無(wú)線局域網(wǎng)控制器搜集到的RSSI信息，進(jìn)行位置計(jì)算。搜集到的RSSI信息隨后會(huì)通過(guò)輕型接入點(diǎn)協(xié)議（LWAPP）發(fā)送到某無(wú)線局域網(wǎng)控制器，或者特定的無(wú)線集成化交換機(jī)。產(chǎn)品架構(gòu)某無(wú)線定位設(shè)備可以利用那些提供流量的某輕型接入點(diǎn)，“讀取器”。某無(wú)線定位設(shè)備可以利用某無(wú)線局域網(wǎng)控制器和某輕型接入點(diǎn)，跟蹤無(wú)線設(shè)備的物理位置，結(jié)果可以準(zhǔn)確到幾米之內(nèi)。通過(guò)為功能強(qiáng)大的、基于位置的應(yīng)用（例如增強(qiáng)911[E911]）服務(wù)的部署提供支持，以及借助與某無(wú)線定位API的集成實(shí)現(xiàn)資產(chǎn)管理和工作流自動(dòng)化，該設(shè)備將為各種客戶提供一個(gè)至關(guān)重要的解決方案，服務(wù)于大型企業(yè)乃至各個(gè)垂直行業(yè)，例如醫(yī)療、金融、零售、制造和聯(lián)邦政府。它可以利用先進(jìn)的RF指紋技術(shù)，從而提高資產(chǎn)的可見(jiàn)度和加強(qiáng)對(duì)無(wú)線空間的控制。這些功能使得某無(wú)線定位設(shè)備成為了目前所有企業(yè)級(jí)WLAN必不可少的重要組成部分。它為重要資產(chǎn)跟蹤、IT管理和基于位置的安全技術(shù)提供了一個(gè)經(jīng)濟(jì)有效、高分辨率的定位解決方案。某WCS可集中管理園區(qū)環(huán)境和分支機(jī)構(gòu)中的所有某無(wú)線局域網(wǎng)控制器和Cisco 1000系列輕型接入點(diǎn)，消除了復(fù)雜性，使網(wǎng)絡(luò)管理員可查看和控制其無(wú)線局域網(wǎng)。強(qiáng)大的API此界面提供了與外部軟件系統(tǒng)的集成，包括工作流程軟件、故障管理系統(tǒng)和其他使用無(wú)線服務(wù)的應(yīng)用。全面的無(wú)線局域網(wǎng)入侵保護(hù)定制簽名文件可防御未授權(quán)入侵和RF攻擊；自動(dòng)報(bào)警能使用戶迅速響應(yīng)，從而降低風(fēng)險(xiǎn)。高度準(zhǔn)確的集成化位置跟蹤（由定位型WCS提供）跟蹤用戶和設(shè)備，保護(hù)資產(chǎn)并增強(qiáng)無(wú)線局域網(wǎng)的安全程度。層次化視圖IT人員能快速訪問(wèn)不同的地區(qū)、園區(qū)、樓宇、樓層和區(qū)域，更好地查看和控制情況。特性和優(yōu)點(diǎn)表3列出了某WCS的特性和優(yōu)點(diǎn)。此軟件也支持SNMP版本1和版本2，這使其他網(wǎng)絡(luò)管理平臺(tái)也能對(duì)其進(jìn)行查詢。圖21. 所發(fā)現(xiàn)的惡意AP和客戶端活動(dòng)報(bào)告靈活、安全的訪問(wèn)某WCS使用SNMP版本3來(lái)提供最高水平的網(wǎng)絡(luò)管理功能和安全性。定制報(bào)告—某WCS可生成大量報(bào)告，以記錄網(wǎng)絡(luò)活動(dòng)和系統(tǒng)信息。網(wǎng)絡(luò)映射—某WCS可自動(dòng)發(fā)現(xiàn)無(wú)線網(wǎng)絡(luò)中的各個(gè)設(shè)備。