校園無線網(wǎng)絡(luò)的規(guī)劃設(shè)計與實施(參考版)
2024-08-15 01:51本頁面
【正文】 參考文獻[1]董健. 物聯(lián)網(wǎng)與短距離無線通信技術(shù). 北京：電子工業(yè)出版社[2]孫陽，陳梟，劉天華. 網(wǎng)絡(luò)綜合布線技術(shù). 北京：人民郵電出版社[3]謝希仁. 計算機網(wǎng)絡(luò). 北京：電子工業(yè)出版社[4]Mattbew . . 南京：東南大學出版社第 17 頁。 從校園網(wǎng)的組建方案、可以選用的網(wǎng)絡(luò)技術(shù)、對網(wǎng)絡(luò)設(shè)備的介紹和選擇及安全解決方案等多方面的論述，使我們對校園網(wǎng)建設(shè)工程有了一個比較深入的了解，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)，也有管理制度等各個方面的知識。以及INTEL的“迅馳”移動技術(shù)在筆記本電腦的大量普及。而一些無線入侵檢測系統(tǒng)也得到了Linux系統(tǒng)的支持。無線入侵檢測系統(tǒng)同傳統(tǒng)的入侵檢測系統(tǒng)類似，但無線入侵檢測加入了一些無線局域網(wǎng)的檢查和對破壞系統(tǒng)反應(yīng)的特性，可以監(jiān)視分析用戶的活動，判斷入侵事件的類型，檢測非法的網(wǎng)絡(luò)行為，對異常的網(wǎng)絡(luò)流量進行報警等。、WPA2或者WAPI，在這種情況下，VPN可以作為保護無線客戶端連接的備用解決方案，利用VPN并使用定期密鑰輪換和額外的MAC地址控制加強安全管理，達到安全目的。VPN可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。 建立無線虛擬專用網(wǎng)VPN即虛擬專用網(wǎng)，是通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。用戶只要安裝一張證書就可在覆蓋WLAN的不同地區(qū)漫游，方便用戶使用。同時本方案已由ISO/IEC授權(quán)的機構(gòu)IEEE Registration Authority審查并獲得認可。AES是目前最嚴格的加密標準，而且這種方法從來沒有被破解過。目前使用WPA2方式加密數(shù)據(jù)通訊可以為提供足夠的安全，但是WPA2方式還不是很成熟，并不是所有用戶都可以順利使用，部分無線設(shè)備也不支持WPA2加密，所以對于這些用戶和設(shè)備來說，只能被迫停留在不安全的技術(shù)上。由于部分AP和大多數(shù)移動客戶端不支持此協(xié)議，盡管微軟已經(jīng)提供最新的WPA2補丁，但是仍需要對客戶端逐一部署。由于具備這些功能，WEP中此前倍受指責的缺點得以全部解決。無論收集到多少這樣的數(shù)據(jù)，要想破解出原始的通用密鑰幾乎是不可能的。然后與WEP一樣將此密鑰用于RC4加密處理。由于加強了生成加密密鑰的算法，因此即便收集到分組信息并對其進行解析，也幾乎無法計算出通用密鑰。目前為了提高安全性，建議采用128位加密鑰匙。WEP提供了40位(有時也稱為64位)和128位長度的密鑰機制，但是它仍然存在許多缺陷，例如一個服務(wù)區(qū)內(nèi)的所有用戶都共享同一個密鑰，一個用戶丟失鑰匙將使整個網(wǎng)絡(luò)不安全。加密要求發(fā)送方和接收方都擁有密鑰，才能對傳輸數(shù)據(jù)進行解碼。五、無線網(wǎng)絡(luò)安全 數(shù)據(jù)加密為保證數(shù)據(jù)不被非法讀取，而且在接入點和無線設(shè)備之間傳輸?shù)倪^程中不被修改，可以使用加密技術(shù)。第一次關(guān)聯(lián)過程較慢,因為需要進行完整的EAP交換過程。在派生密鑰的過程中 ， 短時間內(nèi)工作站將無法正常收發(fā)封包。7. AP2收到身份驗證請求并開始搜尋本身的密鑰緩存。工作站與接人點均將成對主密鑰存放于密鑰緩存中。 d. 預(yù)先身份驗證的結(jié)果是與AP2建立起一個安全的操作環(huán)境。c. 在整個過程中，工作站仍然與API保持關(guān)聯(lián)，也可以使用現(xiàn)有經(jīng)加密的連接來收發(fā)網(wǎng)絡(luò)封包。接人點本身只有一個MAC地址。此幀的源地址為工作站，接收端地址為當前接人點的BSSID（在本例中為API無線接口的MAC地址），而目的端地址則是接人點的BSSID（在本例中為AP2的無線接口）。工作站每次只能與一個接人點關(guān)聯(lián)，因此預(yù)先身份驗證幀必須通過舊接人點轉(zhuǎn)達。不過，工作站并不是一并移轉(zhuǎn)所有事項，而是利用預(yù)先身份驗證縮短收發(fā)網(wǎng)絡(luò)封包因此而中斷的時間。工作站軟件掌控了漫游的行為，如果對它有利，就可以進行漫游。3. 雙方會分別生成無線電波鏈路所使用的動態(tài)密鑰，以四次握手生成成對密鑰，以組密鑰握手生成組密鑰。這個步驟使用 EAPOL幀, 它的Ethertype類型代碼為888E（十六進制）。 之所以選擇與這個接入點 關(guān)聯(lián)，是根據(jù)工作站固件的判斷標準。每次通過無線方式訪問網(wǎng)絡(luò)時，是需要身份認證的，那么對于一個擴展服務(wù)集內(nèi)，在此期間造成短時間的網(wǎng)絡(luò)中斷，對于該問題的解決方案就是
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1