小區(qū)無線寬帶wifi深覆蓋小區(qū)方案-在線瀏覽
2025-01-10 08:09本頁面
【正文】 Web 認證 認證步驟如下： 用戶機器上電啟動，系統(tǒng)程序根據(jù)配置，通過 DHCP 由ISN 做 DHCPRelay，向 DHCP Server 要 IP 地址（私網(wǎng)或公網(wǎng)）； ISN 為該用戶構(gòu)造對應表項信息（基于端口號、 IP），添加用戶 ACL 服務策略（讓用戶只能訪問 portal server 和一些內(nèi)部服務器，個別外部服務器如 DNS）； Portal server 向用戶提供認證頁面。也可不輸入由賬號和口令，直接單擊 Log in按鈕； 該按鈕啟動 portal server 上的 Java 程序，該程序?qū)⒂脩粜畔ⅲ?IP 地址，賬號和口令）送給網(wǎng)絡中心設(shè)備 ISN； ISN8850 利用 IP 地址將收到用戶的信息， 對用戶的合法性進行檢查。如果用輸入了賬號，則認為是卡號用戶，使用用戶輸入的賬號和口令到 Radius server 對用戶進行認證。將賬號送到 Radius server 進行認證； Radius Server 返回認證結(jié)果給網(wǎng)絡設(shè)備； 認證通過后，修改該用戶的 ACL，用戶可以訪問外部因特網(wǎng)或特定的網(wǎng)絡服務。系統(tǒng)停止計費，刪除用記的 ACL 和轉(zhuǎn)發(fā)信息，限制用戶不能訪問外部網(wǎng)絡。完備的技術(shù)解決方案，為您構(gòu)建安全的無線網(wǎng)絡提供最大的便利。 北京電子 科技 職業(yè)技術(shù)學院 6 身份認證措施 : 1) 利用 MAC 阻止未經(jīng)授權(quán)的接入 每塊無線網(wǎng)卡都擁有唯一的一個 MAC 地址，為 AP 設(shè)置基于 MAC 地址的 Access Control（訪問控制表），確保只有經(jīng)過注冊的設(shè)備才能進入網(wǎng)絡。 (圖四 無線網(wǎng)絡安全環(huán)節(jié)分析 ) 安全防范點 2：網(wǎng)上鄰居的攻擊 對應措施： 用戶隔離技術(shù) WiFiCity HotSopt AP 特有的用戶隔離技術(shù) (圖五 )，避 免網(wǎng)上鄰居的攻擊在某些場合（特別是在公共場合），用戶信息的私密性顯得尤為重要， WiFiCity HotSopt AP 提供的用戶隔離技術(shù)，采用數(shù)據(jù)報文傳送地址分析的方法，這種方法可以控制在無線網(wǎng)絡覆蓋區(qū)域中，網(wǎng)上鄰居之間不安全的訪問，進而避免網(wǎng)上鄰居的攻擊。 1) 基本的 WEP 加密 WEP 是 。在簡便的安裝和啟動之后，應立即設(shè)置 WEP 密鑰。 安全防范點 4： 非法網(wǎng)卡的接入 對應措施：利用對 AP 的合法性驗證以及定期進行站點審查，防止非法網(wǎng)卡的接入 在無線 AP 接入有線集線器的時候，會遇到非法網(wǎng)卡的攻擊，非法安裝的 AP 會危害無線網(wǎng)絡的寶貴資源，因此必須對網(wǎng)卡 的合法性進行驗證。通過雙向認證，可以有效的防止非法 AP 的接入。在入侵者使用網(wǎng)絡之前通過接收天線找到未被授權(quán)的網(wǎng)絡，通過物理站點的監(jiān)測應當盡可能地頻繁進行，頻繁的監(jiān)測可增加發(fā)現(xiàn)非法配置站點的存在幾率，選擇小 型的手持式檢測設(shè)備，管理員可以通過手持掃描設(shè)備隨時到網(wǎng)絡的任何位置進行檢測。當然 ，光有先進的技術(shù)是不完全的，如何利用現(xiàn)有資源結(jié)合當前環(huán)境來設(shè)計出一個安全實用的無線網(wǎng)絡是構(gòu)建無線網(wǎng)絡的一個重要環(huán)節(jié)。 要設(shè)計安全的無線網(wǎng)絡，在架設(shè)無線網(wǎng)絡環(huán)境時，需要考慮到以下的一些因素： 注意 AP 擺放的物理位置 由于無線信號是在空氣中傳播的，因此它的界限并不象有線網(wǎng)絡那么明確，信號隨時會存在于特定范圍以外。 AP的控制和管理 當一個無線網(wǎng)絡擁有多個 AP 時，如何對這些 AP 進行管理和監(jiān)控就顯得 十分重要，因為如果沒有一個合理有效的 AP 管理系統(tǒng)，將會造成網(wǎng)絡安全缺口，給攻擊者有機可乘。 AirPanel Pro 系統(tǒng)可以對 AP 進行掃描、管理，以及組群管理、監(jiān)控設(shè)置、日志管理、系統(tǒng)設(shè)置等功能 北京電子 科技 職業(yè)技術(shù)學院 9 用戶身份驗證和計費管理 在設(shè)計無線網(wǎng)絡時，必須考慮到無線網(wǎng)絡接入有線網(wǎng)絡資源的認證和授 權(quán)。企業(yè)的 IT網(wǎng)絡管理員可以將無線局域網(wǎng)集成到已經(jīng)存在的 RADIUS架構(gòu)內(nèi)來簡化對用戶的管理，這樣不僅能實現(xiàn)無線網(wǎng)絡的認證，而且還能保證無線用戶與遠程用戶使
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1