小區(qū)無(wú)線寬帶wifi深覆蓋小區(qū)方案-文庫(kù)吧資料
2024-11-15 08:09本頁(yè)面
【正文】 WiFiCity HotSopt AP 提供的用戶隔離技術(shù)，避免網(wǎng)上鄰居的攻擊 ) 安全防范點(diǎn) 3：非法用戶截取無(wú)線鏈路中的數(shù)據(jù) 對(duì)應(yīng)措施：使用先進(jìn)的加密技術(shù) 使用先進(jìn)的加密技術(shù)，使得非法用戶即使截取無(wú)線鏈路中的數(shù)據(jù)也無(wú)法破譯。 2) 使用 端口認(rèn)證 技術(shù)進(jìn)行身份認(rèn)證 使用 端口認(rèn)證技術(shù)配合后臺(tái)的 RADIUS 認(rèn)證服務(wù)器，對(duì)所有接入用戶的身份進(jìn)行嚴(yán)格認(rèn)證，杜絕未經(jīng)授權(quán)的用戶接入網(wǎng)絡(luò)，盜用數(shù)據(jù)或進(jìn)行破壞。 安全防范點(diǎn) 1：未經(jīng)授權(quán)用戶的接 入 對(duì)應(yīng)措施：使用各種先進(jìn)的身份認(rèn)證措施，防止未經(jīng)授權(quán)用戶的接入 由于無(wú)線信號(hào)是在空氣中傳播的，信號(hào)可能會(huì)傳播到不希望到達(dá)的地方，在信號(hào)覆蓋范圍內(nèi)，非法用戶無(wú)需任何物理連接就可以獲取無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)，因此，必須從多方面防止非法終端接入以及數(shù)據(jù)的泄漏問題。 在以上過程中，要注意檢測(cè)用戶非正常離開網(wǎng)絡(luò)的情況，如用戶主機(jī)死機(jī)，網(wǎng)絡(luò)斷掉，直接關(guān)機(jī)等 五、無(wú)線網(wǎng)絡(luò)安全防范措施 WiFiCity 針對(duì)無(wú)線網(wǎng)絡(luò)的各個(gè)環(huán)節(jié)制定出了一系列安全方案，有效防止非法終端接入、虛假的 AP、中途數(shù)據(jù)截取等安全問題，同時(shí)靈活地結(jié)合了 WEP、 VPN、 等多種網(wǎng)絡(luò)安全技術(shù)手段 ，進(jìn)一步加強(qiáng)了無(wú)線網(wǎng)絡(luò)的安全性能。 用戶離開網(wǎng)絡(luò)前，連接到 portal server 上，單擊 斷開網(wǎng)絡(luò) 按鈕 。如果用戶未輸入賬號(hào)，則認(rèn)為用戶是固定用戶，網(wǎng)絡(luò)設(shè)備利用Vlan ID（或 PVC ID）查用戶表得到用戶的賬號(hào)和口令。便于以后的合法性檢查。在該頁(yè)面中，用戶輸入賬號(hào)和口令，并單擊 log in按鈕。 DHCP 認(rèn)證適合固定用戶。 關(guān)機(jī)時(shí)，用戶主機(jī)會(huì)發(fā)出 DHCP Release 包；該包達(dá)到網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)設(shè)備將向 Radius server 發(fā)一個(gè)終止計(jì)費(fèi)的消息包，該包同時(shí)也包含了用戶的流量。 北京電子 科技 職業(yè)技術(shù)學(xué)院 5 用戶上 inter，有流量流經(jīng)網(wǎng)絡(luò)設(shè)備。將認(rèn)證賬號(hào)送到 Radius Server 認(rèn)證。相比之下， PPPoE 應(yīng)用最普遍。 PPPoE 一般用于卡號(hào)用戶，卡號(hào)用戶的賬號(hào)和密碼是通過 PPPoE 拔號(hào)軟件輸入的，費(fèi)用也從輸入的賬號(hào)上扣。 搜索階段將在點(diǎn)對(duì)點(diǎn)對(duì)話建立之前一直存在。在搜尋階段，主機(jī)可以發(fā)現(xiàn)所有的網(wǎng)絡(luò)設(shè)備但只能選擇一個(gè)。在搜尋階段的進(jìn)程中，主機(jī)（客戶端）搜尋并發(fā)現(xiàn)一個(gè)網(wǎng)絡(luò)設(shè)備（服務(wù)器端）。當(dāng)一臺(tái)主機(jī)希望啟動(dòng)一個(gè) PPPoE對(duì)話，它首先必須完成搜尋階段以確定對(duì)端的以太網(wǎng) MAC 地址， 并建立一個(gè)PPPoE 的對(duì)話號(hào)（ SESSION_ID）。 (說明 :PPPoE（ PointtoPoint Protocol over Ether）協(xié)議允許通過一個(gè)連接客戶的簡(jiǎn)單以太網(wǎng)橋啟動(dòng)一個(gè) PPP 對(duì)話。 用戶主機(jī)與網(wǎng)絡(luò)設(shè)備的通信方式：大致可 分 PPPoE、 DHCP/DHCP+、 WEB 方式；后面會(huì)專門介紹這三種方式。 四、用戶認(rèn)證管理核心技術(shù)（ PPPoE、 WEB、 DHCP）解決方案 認(rèn)證可稱 AAA，包含三個(gè)方面： Authentication 鑒別、 Authorization 授權(quán)、 Accounting 計(jì)費(fèi)。 所有無(wú)線 AP 的 ESSID 設(shè)置都相同，采用 9 等不同的頻點(diǎn)進(jìn)行無(wú)線覆蓋。本方案的設(shè)計(jì)綜合考慮經(jīng)濟(jì)性、施工可行性、頻道配置等多方面因素，力求做到最佳無(wú)線覆蓋。樓頂?shù)?9500分別與 移動(dòng)踏上的 9500對(duì)接，實(shí)現(xiàn)數(shù)據(jù)從移動(dòng)塔上傳遞到 8300無(wú)線 AP上，然后 8300無(wú)線 AP對(duì)最終終端用戶進(jìn)行覆蓋，從而實(shí)現(xiàn)用戶的無(wú)線數(shù)據(jù)業(yè)務(wù)需求。六臺(tái) 8300，分別安裝在 7號(hào)樓的樓頂兩側(cè)，用抱桿固定，每臺(tái) 8300用功分器分出兩只 蓋 對(duì)面的樓宇用戶（如圖一）。 該小區(qū)樓宇結(jié)構(gòu)為磚混結(jié)構(gòu)，樓型結(jié)構(gòu)為長(zhǎng)方形， 為 6 層建筑 ，無(wú)線環(huán)境良好，本方案針對(duì)覆蓋區(qū)域采取 深度 覆蓋。 本方案 針對(duì)該小區(qū)做 WIFI 無(wú)線網(wǎng)絡(luò)覆蓋。 北京電子 科技 職業(yè)技術(shù)學(xué)院 1W 學(xué)生姓名 劉暢 學(xué) 號(hào) 392020557
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1