cw05-6-安全與認證-閱讀頁
2024-08-20 16:00本頁面
【正文】 ?防止非法 AP設(shè)備 AP共享密鑰驗證使用單向的身份驗證方法，即訪問點可以驗證用戶的身份，但是用戶并不能驗證訪問點的身份。 防止非法 AP設(shè)備的放置首先要加強物理設(shè)備的監(jiān)測和管理，同時還需要WLAN用戶終端和 AP之間的雙向身份認證。 ?用戶隔離 作為公共區(qū)域的接入網(wǎng)絡(luò)，要求熱點地區(qū)的用戶之間必須隔離。 第 16 頁 WLAN網(wǎng)絡(luò)安全性 ?安全措施 WLAN應(yīng)支持如下的安全措施： ?HTTPS安全通道 對于用戶賬號相關(guān)敏感數(shù)據(jù)，采用 HTTPS安全通道進行保護。 ?唯一性限制 不允許在同一時間內(nèi)，用戶采用相同的個人用戶帳號使用 WLAN業(yè)務(wù)。 ?Web Portal安全防護 WLAN Portal作為認證門戶，如果遭受攻擊或者篡改，將對公司形象造成負面影響。 ?通用安全要求 WLAN設(shè)備在賬號管理、日志安全、安全管控平臺接入等方面的通用安全要求?，F(xiàn)階段， WLAN業(yè)務(wù)支持“帳號 +密碼”的認證能力，根據(jù)用戶接入方式采用 Web Portal接入認證或客戶端認證，其中，對于 Web Portal接入，為了方便用戶使用，減少手動輸入帳號和密碼的次數(shù)，還提供定期自動認證（ Cookie認證）功能。 用戶認證發(fā)生在用戶接入流程之中，用戶接入時依次進行 IP地址分配、強制Portal、認證（含用戶合法性檢查）、中國移動門戶網(wǎng)站推送等，必須經(jīng)過認證通過后，用戶才能使用 WLAN業(yè)務(wù)。主動下線指用戶發(fā)起的下線請求，異常下線指 AC偵測到用戶終端掉電 /脫網(wǎng)、網(wǎng)絡(luò)故障等情況發(fā)生時的用戶下線。 認證過程還需要進行在線沖突處理，保障同一個 WLAN帳號同時只能有一個用戶在線使用。 第 18 頁 WLAN用戶認證 – Web+Portal（續(xù)） ?中國移動 WLAN用戶認證頁面 第 19 頁 WLAN用戶認證 – Web+Portal（續(xù)） ? 基本認證流程 用戶認證方式有兩種： CHAP和 PAP，其中 CHAP方式為必選功能， PAP方式為可選功能。 認 證W L A N 用 戶終 端A CA P P O R T A LR a d i u s 服 務(wù) 器2 .用 戶 在 認 證 頁 面 輸 入 帳 號 、 密 碼3 .用 戶 信 息 查 詢用 戶 合 法 性驗 證4 .用 戶 信 息 查 詢 結(jié) 果5 .返 回 認 證 結(jié) 果 ， 門 戶 頁 面 推 送業(yè) 務(wù) 使 用C H A P 認 證 交 互1 .推 送 認 證 頁 面 WEB Portal接入的認證流程 第 20 頁 WLAN用戶認證 – Web+Portal（續(xù)） ? 定期自動認證流程 定期自動認證流程分為開通及認證、自動認證登錄、取消三種流程。開通及認證流程主要包括用戶接入時進行 IP地址分配、向用戶推送含開通定期自動認證選項的認證頁面、用戶選擇開通定期自動認證、認證（記錄開通時間和到期時間）、推送中國移動門戶網(wǎng)站并向終端寫入加密 Cookie等。 取消是在下線時由用戶選擇取消自動登錄服務(wù)選項來實現(xiàn)。下圖給出了客戶端接入的認證流程。 安 全 與 認 證網(wǎng) 絡(luò) 安 全 概 念常 用 安 全 協(xié) 議常 用 認 證 方 式常 用 安 全 手 段W L A N 網(wǎng) 絡(luò) 安 全 性謝 謝 中國移動通信集團設(shè)計院有限公司 202203
公司管理相關(guān)推薦
鄂ICP備17016276號-1