局域網(wǎng)協(xié)議設(shè)置word版-在線瀏覽
2024-09-16 18:16本頁面
【正文】 用戶所偵聽。 因此，應(yīng)該以交換式集線器 代替共享式集線器，使單播包僅在兩個(gè)節(jié)點(diǎn)之間傳送，從而防止非法偵聽。所幸的是，廣播包和多播包內(nèi)的關(guān)鍵信息，要遠(yuǎn)遠(yuǎn)少于單播包。 目前的 VLAN 技術(shù)主要有三種：基于交換機(jī)端口的 VLAN、基于節(jié)點(diǎn) MAC 地址的 VLAN 和基于應(yīng)用協(xié)議的 VLAN?；?MAC 地址的 VLAN 為移動計(jì)算提供了可能性，但同時(shí)也潛藏著遭受 MAC 欺詐攻擊的隱患。 在集中式網(wǎng)絡(luò)環(huán)境下，我們通常將中心的所有主機(jī)系統(tǒng)集中到一個(gè) VLAN 里，在這個(gè) VLAN 里不允許有任何用戶節(jié)點(diǎn)，從而較好地保護(hù)敏感的主機(jī)資源。各部門內(nèi)部的所有服務(wù)器和用戶節(jié)點(diǎn)都在各自的 VLAN 內(nèi)，互不侵?jǐn)_。目前，大多數(shù)的交換機(jī) (包括海關(guān)內(nèi)部普遍采用的 DECMultiSwitch 900)都支持 RIP 和 OSPF 這兩種國際標(biāo)準(zhǔn)的路由協(xié)議。當(dāng)然，這種情況下，路由轉(zhuǎn)發(fā)的效率會有所下降。因此，如果局域網(wǎng)內(nèi)存在這樣的入侵監(jiān)控設(shè)備或協(xié)議分析設(shè)備，就必須選用特殊的帶有 SPAN(Switch PortAnalyzer)功能的交換機(jī)。筆者在廈門海關(guān)外部網(wǎng)設(shè)計(jì)中，就選用了 Cisco 公司的具備 SPAN 功能的 Catalyst 系列交換機(jī)，既得到了交換技術(shù)的好處，又使原有的 Sniffer 協(xié)議分析儀 英雄有用武之地 。但有線網(wǎng)絡(luò)在某些場合要受到布線的限制：布線、改線工程量大；線路容易損壞；網(wǎng)中的各節(jié)點(diǎn)不可移動。 WLAN 就是解決有線網(wǎng)絡(luò)以上問題而出現(xiàn)的， WLAN 為WirelessLAN 的簡稱，即無線局域網(wǎng)。與有線網(wǎng)絡(luò)相比， WLAN 最主要的優(yōu)勢在于不需 要布線，可 局域網(wǎng) 以不受布線條件的限制，因此非常適合移動辦公用戶的需要，具有廣闊市場前景。無線局域網(wǎng)與傳統(tǒng)有線局域網(wǎng)相比優(yōu)勢不言而喻，它可實(shí)現(xiàn)移動辦公、架設(shè)與維護(hù)更容易等。Sullivan 公司預(yù)測無線局域網(wǎng)絡(luò)市場在 2021 年底將達(dá)到 50 億美元。人們不禁要問：通過電波進(jìn)行數(shù)據(jù)傳輸?shù)臒o線局域網(wǎng)的安全性有保障嗎 ? 對于無線局域 網(wǎng)的用戶提出這樣的疑問可以說不無根據(jù)，因?yàn)闊o線局域網(wǎng)采用公共的電磁波作為載體，而電磁波能夠穿越天花板、玻璃、樓層、磚、墻等物體，因此在一個(gè)無線局域網(wǎng)接入點(diǎn) (AccessPoint)的服務(wù)區(qū)域中，任何一個(gè)無線客戶端都可以接收到此接入點(diǎn)的電磁波信號。也就是說，由于采用電磁波來傳輸信號，非授權(quán)用戶在無線局域網(wǎng) (相對于有線局域網(wǎng) )中竊聽或干擾信息就容易得多。 實(shí)際上，無線局域網(wǎng)比大 多數(shù)有線局域網(wǎng)的安全性更高。一直以來，安全性問題在無線局域網(wǎng)設(shè)備開發(fā)及解決方案設(shè)計(jì)時(shí)，都得到了充分的重視。 標(biāo)準(zhǔn)主要應(yīng)用三項(xiàng)安全技術(shù)來保障無線局域網(wǎng)數(shù)據(jù)傳輸?shù)陌?全。該技術(shù)可以將一個(gè)無線局域網(wǎng)分為幾個(gè)需要不同身份驗(yàn)證的子網(wǎng)絡(luò)，每一個(gè)子網(wǎng)絡(luò)都需要獨(dú)立的身份驗(yàn)證，只有通過身份驗(yàn)證的用戶才可以進(jìn)入相應(yīng)的子網(wǎng)絡(luò)，防止未被授權(quán)的用戶進(jìn)入本網(wǎng)絡(luò)；第二項(xiàng)為 MAC(MediaAccessControl)技術(shù)。因?yàn)闊o線局域網(wǎng)絡(luò)是通過電波進(jìn)行數(shù)據(jù)傳輸?shù)?，存在電波泄露?dǎo)致數(shù)據(jù)被截聽的風(fēng)險(xiǎn)。 下面我們從無線局域網(wǎng)安全技術(shù)的發(fā)展歷程來對無線局域網(wǎng)中采用的主要安全技術(shù)及發(fā)展方向進(jìn)行介紹。網(wǎng)絡(luò)管理員可在無線局域網(wǎng)訪問點(diǎn) AP 中手 工維護(hù)一組允許訪問或不允許訪問的 MAC 地址列表，以實(shí)現(xiàn)物理地址的訪問過濾。 服務(wù)區(qū)標(biāo)識符 (SSID)匹配： 無線工作站必須出示正確的 SSID，與無線訪問點(diǎn) AP 的 SSID 相同，才能訪問 AP；如果出示的 SSID 與 AP 的 SSID 不同，那么 AP 將拒絕他通過本服務(wù)區(qū)上網(wǎng)。 在無線局域網(wǎng)接入點(diǎn) AP 上對 此項(xiàng)技術(shù)的支持就是可不讓 AP 廣播其 SSID 號，這樣無線工作站端就必須主動提供正確的 SSID 號才能與 AP 進(jìn)行關(guān)聯(lián)。 WEP 使用 40 位鑰匙，采用 RSA 開發(fā)的 RC4 對稱加密算法，在鏈路層加密數(shù)據(jù)。WEP 也提供認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接上 AP 時(shí)， AP 會發(fā)出一個(gè) ChallengePacket 給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點(diǎn)以進(jìn)行認(rèn)證比對，只有正確無誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。現(xiàn)在的 WEP 一般也支持 128 位的鑰匙，提供更高等級的安全加密。當(dāng)無線工作站與無線訪問點(diǎn) AP 關(guān)聯(lián)后，是否可以使用 AP 的服務(wù)要取決于 的認(rèn)證結(jié)果。 要求 局域網(wǎng) 無線工作站安裝 客戶端軟件，無線訪問點(diǎn)要內(nèi)嵌 認(rèn)證代理，同時(shí)它還作為
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1