【正文】 證等安全手段，實(shí)現(xiàn)全方位無(wú)線安全防護(hù)體系。如果認(rèn)證類型設(shè)置為開(kāi)放系統(tǒng)認(rèn)證，則所有請(qǐng)求認(rèn)證的客戶端都會(huì)通過(guò)認(rèn)證。如果認(rèn)證結(jié)果為“成功”，那么客戶端和AP 就通過(guò)雙向認(rèn)證。共享密鑰認(rèn)證需要客戶端和設(shè)備端配置相同的共享密鑰。如果相同，則說(shuō)明客戶端擁有無(wú)線設(shè)備端相同的共享密鑰，即通過(guò)了Shared Key 認(rèn)證；否則Shared Key 認(rèn)證失敗。在一個(gè)區(qū)域內(nèi)的所有的WLAN 設(shè)備共享一個(gè)傳輸媒介，任何一個(gè)設(shè)備可以接收到其他所有設(shè)備的數(shù)據(jù)，這個(gè)特性直接威脅到WLAN 接入數(shù)據(jù)的安全。l WEP加密WEP(Wired Equivalent Privacy，有線等效加密)用來(lái)保護(hù)無(wú)線局域網(wǎng)中的授權(quán)用戶所交換的數(shù)據(jù)的機(jī)密性，防止這些數(shù)據(jù)被隨機(jī)竊聽(tīng)。雖然WEP104 在一定程度上提高了WEP 加密的安全性，但是受到RC4 加密算法以及靜態(tài)配置密鑰的限制，WEP加密還是存在比較大的安全隱患。WEP 主要的缺點(diǎn)在于，盡管IV（Initial Vector，初始向量）改變，但在所有的幀中使用相同的密鑰，而且缺少密鑰管理系統(tǒng)，不可靠。首先，TKIP 通過(guò)增長(zhǎng)了算法的IV 長(zhǎng)度，提高了WEP 加密的安全性；其次，TKIP 支持密鑰的動(dòng)態(tài)協(xié)商，解決了WEP 加密需要靜態(tài)配置密鑰的限制；另外，TKIP 還支持了MIC 認(rèn)證（Message Integrity Check，信息完整性校驗(yàn)）和Countermeasure 功能。CCM 結(jié)合CTR（Counter mode，計(jì)數(shù)器模式）進(jìn)行機(jī)密性校驗(yàn)，同時(shí)結(jié)合CBCMAC（區(qū)塊密碼鎖鏈－信息真實(shí)性檢查碼）進(jìn)行認(rèn)證和完整性校驗(yàn)。CCMP 中所有的AES 處理進(jìn)程都使用128 位的密鑰和128 位的塊大小。CCMP 使用48 位的PN（packet number）來(lái)實(shí)現(xiàn)這個(gè)目的。為充分保障數(shù)據(jù)在傳輸過(guò)程中的安全，防止竊取和破解，方案中選擇CCMP協(xié)議對(duì)無(wú)線傳輸?shù)臄?shù)據(jù)進(jìn)行加密。如果密碼相同，PSK 接入認(rèn)證成功；如果密鑰不同，PSK 接入認(rèn)證失敗。這種認(rèn)證方式在WLAN 接入設(shè)備的端口這一級(jí)對(duì)所接入的用戶設(shè)備進(jìn)行認(rèn)證和控制。l Web認(rèn)證Web Portal認(rèn)證又稱為強(qiáng)制WEB認(rèn)證或WEB+DHCP，其對(duì)具有對(duì)新業(yè)務(wù)支撐能力強(qiáng)大、無(wú)需安裝客戶軟件、與組網(wǎng)設(shè)備無(wú)關(guān)等特點(diǎn)。Portal認(rèn)證業(yè)務(wù)可以為管理者提供方便的管理功能，如要求所有的用戶都到門戶網(wǎng)站去認(rèn)證，門戶網(wǎng)站可以開(kāi)展廣告、信息服務(wù)、個(gè)性化的業(yè)務(wù)等，為信息傳播提供一個(gè)良好的載體。WPA密鑰協(xié)商協(xié)議也被稱為WPA1，一般與TKIP數(shù)據(jù)保密算法一起使用。RSN密鑰協(xié)商協(xié)議也被稱為WPA2，一般與CCMP數(shù)據(jù)保密算法一起使用。為了使所有的web認(rèn)證用戶永遠(yuǎn)在線，無(wú)感知的接入網(wǎng)絡(luò)，在用戶首次web認(rèn)證之后，就可以無(wú)感知接入網(wǎng)絡(luò)的體驗(yàn)，不需要再次進(jìn)行web認(rèn)證的配置。關(guān)聯(lián)上hexinbiaotest的SSID。Web認(rèn)證成功。查看注冊(cè)的移動(dòng)終端，如下圖。注冊(cè)移動(dòng)終端是為了后續(xù)的mac by pass認(rèn)證能夠通過(guò)，不在彈出web認(rèn)證界面。第二次系統(tǒng)檢測(cè)到移動(dòng)終端進(jìn)入到hexinbiaotest的wifi信號(hào)區(qū)時(shí)，將自動(dòng)連接到該SSID，AC通過(guò)MAC地址認(rèn)證直接發(fā)送報(bào)文到SMP統(tǒng)一認(rèn)證平臺(tái)，SMP由于記錄了該用戶首次web認(rèn)證的mac地址，發(fā)送ACCETP報(bào)文給AC，AC記錄用戶認(rèn)證成功，不在推送web界面給用戶。 微信認(rèn)證患者及其家屬到醫(yī)院打點(diǎn)滴、住院等，通常時(shí)間都比較長(zhǎng)，醫(yī)院可以為客戶提供只有關(guān)注醫(yī)院的微信即可免費(fèi)享受WLAN上網(wǎng)服務(wù)，可以使等待的時(shí)間更容易打發(fā)，避免感到不耐煩或因排隊(duì)太久而焦急。微信認(rèn)證具體流程如下：(一) 重定向到微信引導(dǎo)界面1. 用戶使用終端瀏覽器進(jìn)行網(wǎng)絡(luò)訪問(wèn)時(shí)，會(huì)發(fā)起網(wǎng)頁(yè)訪問(wèn)請(qǐng)求；2. 如果該網(wǎng)頁(yè)資源不是NAS(認(rèn)證節(jié)點(diǎn)，該方案是的是AC控制器)放行的資源，那么NAS對(duì)用戶請(qǐng)求進(jìn)行攔截，并進(jìn)行重定向到SMP(認(rèn)證平臺(tái))提供的WEB微信認(rèn)證引導(dǎo)界面；3. 用戶瀏覽器根據(jù)重定向地址，訪問(wèn)SMP的微信認(rèn)證引導(dǎo)界面。1. 點(diǎn)擊一鍵上網(wǎng)的菜單鏈接發(fā)送HTTP請(qǐng)求，AC和SMP配合校驗(yàn)上網(wǎng)鏈接URL的合法性，并在SMP生成微信賬號(hào)。如果配置了上線公告地址，則會(huì)彈出右邊的門戶主頁(yè)頁(yè)面。2） 流量?；钕戮€1. AC上開(kāi)啟流量?；罟δ?，進(jìn)行檢測(cè)用戶是否下線；允許接入時(shí)間是否已到；2. 流量檢測(cè)不符合設(shè)置時(shí)，AC向SMP發(fā)送下線請(qǐng)求報(bào)文；3. SMP發(fā)送下線應(yīng)答報(bào)文；4. AC發(fā)送記賬結(jié)束報(bào)文；5. SMP響應(yīng)記賬結(jié)束。當(dāng)微信用戶認(rèn)證通過(guò)Portal認(rèn)證之后，SMP學(xué)習(xí)到用戶終端的MAC地址。當(dāng)終端再次關(guān)聯(lián)SSID之后，AC先發(fā)起MAC地址認(rèn)證，SMP直接放行，免去再次打開(kāi)微信進(jìn)行認(rèn)證。 運(yùn)維管理平臺(tái)設(shè)計(jì)【可選】隨著信息化建設(shè)的推進(jìn)，為了讓凝聚了巨大人力物力投入的信息基礎(chǔ)設(shè)施發(fā)揮出其效益，保障整個(gè)信息系統(tǒng)的平穩(wěn)可靠運(yùn)行，需要有一個(gè)可從整體上對(duì)包括IP網(wǎng)絡(luò)，存儲(chǔ)，安全等組件在內(nèi)的IT基礎(chǔ)設(shè)施環(huán)境進(jìn)行綜合管理的平臺(tái)，并能夠提供業(yè)務(wù)系統(tǒng)運(yùn)行異常的實(shí)時(shí)告警和進(jìn)行圖形化問(wèn)題定位，性能趨勢(shì)分析和預(yù)警，能夠基于關(guān)鍵業(yè)務(wù)系統(tǒng)的角度，以業(yè)務(wù)重要性為導(dǎo)向進(jìn)行事件處理和通知?；阡J捷網(wǎng)絡(luò)RIIL平臺(tái)的“關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行監(jiān)控中心”實(shí)施對(duì)網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用系統(tǒng)的集中智能管理，可以讓有限的IT運(yùn)維人員精力和IT預(yù)算投入到最關(guān)鍵的資源的維護(hù)和保障中，降低復(fù)雜IT環(huán)境的管理難度，更輕松地把握支撐關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行狀態(tài)，并不斷提升關(guān)鍵業(yè)務(wù)系統(tǒng)的運(yùn)行服務(wù)質(zhì)量水平，提升用戶滿意度。由于可以在統(tǒng)一的信息模型定義下，針對(duì)多廠商，多技術(shù)的基礎(chǔ)設(shè)施進(jìn)行抽象，從而為解決異構(gòu)基礎(chǔ)設(shè)施的融合難題奠定了關(guān)鍵的基礎(chǔ)，解決了對(duì)IP基礎(chǔ)環(huán)境的總體把握和全局理解的問(wèn)題。通過(guò)面向關(guān)鍵業(yè)務(wù)的基礎(chǔ)設(shè)施管理，讓IT投入的效益的到最大化的體現(xiàn)，并能夠在網(wǎng)絡(luò)和信息團(tuán)隊(duì)運(yùn)維資源有限的條件下，讓用戶按照其重要性體驗(yàn)到服務(wù)品質(zhì)的提升。它基于標(biāo)準(zhǔn)開(kāi)放的信息建模技術(shù)，實(shí)時(shí)分布式計(jì)算平臺(tái)和SOA架構(gòu)實(shí)現(xiàn)，能夠通過(guò)靈活豐富的管理協(xié)議對(duì)接各種主流IP基礎(chǔ)設(shè)施，包括多廠家IP網(wǎng)絡(luò)設(shè)備，IP存儲(chǔ)設(shè)備，中間件，服務(wù)器，數(shù)據(jù)庫(kù)和關(guān)鍵應(yīng)用系統(tǒng)，并提供強(qiáng)大的事件管理，拓?fù)潢P(guān)聯(lián)分析和性能監(jiān)控組件。 基于業(yè)界主流標(biāo)準(zhǔn)的融合管理信息模型n 基于統(tǒng)一信息模型泛化技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)資源抽象和資源化n 參考RFC3198，DTMF CIM和TMF SID的統(tǒng)一信息模型建模標(biāo)準(zhǔn)，面向最新的系統(tǒng)和NGN融合管理需求 系統(tǒng)架構(gòu)融合開(kāi)放的RIIL管理平臺(tái)：n 應(yīng)用了動(dòng)態(tài)自適應(yīng)技術(shù)的性能評(píng)估模型，通過(guò)可定義性能門限與自適應(yīng)算法相結(jié)合，進(jìn)行性能趨勢(shì)分析和狀態(tài)評(píng)估n 基于統(tǒng)一信息模型和性能評(píng)估模型生成集中IP基礎(chǔ)設(shè)施資源庫(kù)n 能夠?qū)Χ鄰S商的設(shè)備、中間件、服務(wù)器、數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行統(tǒng)一發(fā)現(xiàn)和管理n 面向ITIL流程自動(dòng)化集成環(huán)境需求基于RIIL平臺(tái)的關(guān)鍵業(yè)務(wù)運(yùn)行管理系統(tǒng)（BMC）體系架構(gòu)： 系統(tǒng)功能從關(guān)鍵業(yè)務(wù)系統(tǒng)重要性角度來(lái)管理下層IT資源n 以用戶群重要性自動(dòng)關(guān)聯(lián)評(píng)估業(yè)務(wù)重要性n 根據(jù)業(yè)務(wù)相關(guān)性為IT資源自動(dòng)生