導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

淺析無(wú)線局域網(wǎng)的安全威脅與安全防范

文檔作者：黃波文檔來(lái)源：遼寧警官高等專(zhuān)科學(xué)校公安信息系		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月30日
下載地址：點(diǎn)擊這里	文件大?。?544.43 KB 共4頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁(yè)]

本文件共4頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大?。?44.43 KB 共4頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：基于無(wú)線局域網(wǎng)的安全機(jī)制研究

上一篇：淺談配網(wǎng)安全管理

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

淺析無(wú)線局域網(wǎng)的
安全威脅與安全防范
黃波
遼寧警官高等專(zhuān)科學(xué)校公安信息系遼寧116036
摘要:本文依據(jù)目前無(wú)線網(wǎng)絡(luò)的廣泛應(yīng)用與發(fā)展,分析了無(wú)線局域網(wǎng)面臨的安全威脅,針對(duì)無(wú)線局域網(wǎng)的技術(shù)標(biāo)準(zhǔn),在
無(wú)線局域網(wǎng)中可能使用的加密,認(rèn)證,端口訪問(wèn)控制,動(dòng)態(tài)安全鏈路,VPN,無(wú)線入侵檢測(cè)等安全防范技術(shù)進(jìn)行了述和探討。
關(guān)鍵詞:無(wú)線局域網(wǎng);安全威脅;加密認(rèn)證;端口訪問(wèn)控制:DSL:VPN無(wú)線入侵檢測(cè)
0引言
802.11/g/n標(biāo)準(zhǔn)的無(wú)線網(wǎng)絡(luò),隨著近幾年無(wú)線數(shù)據(jù)網(wǎng)絡(luò)解決方
無(wú)線網(wǎng)絡(luò)作為一種新興事物以其特有的便捷性開(kāi)始嶄案的不斷推出,越來(lái)越受青睞在許多環(huán)境下得到廣泛的應(yīng)用。
露頭角,用戶(hù)可以在網(wǎng)絡(luò)覆蓋下的任何一點(diǎn)或在移動(dòng)的過(guò)程
無(wú)線局域網(wǎng)通常由無(wú)線網(wǎng)卡,無(wú)線接入點(diǎn)(Access Piont,
中使用多樣化的終端設(shè)備接入互聯(lián)網(wǎng)。無(wú)線網(wǎng)絡(luò)打破線纜束AP)、站點(diǎn)(Station)和有關(guān)設(shè)備組成,采用單元結(jié)構(gòu),將整個(gè)
縛、帶來(lái)自由移動(dòng)空間。人們不再為網(wǎng)絡(luò)搭建和布線的問(wèn)題系統(tǒng)分成許多單元,每個(gè)單元稱(chēng)為一個(gè)基本服務(wù)單元(Basic
面煩惱。無(wú)線局域網(wǎng)可以應(yīng)用于區(qū)域覆蓋和點(diǎn)對(duì)點(diǎn)傳輸,廣 Service Set,Bss)。 Station網(wǎng)絡(luò)最基本的組成部分,通常
泛應(yīng)用于個(gè)人家庭,企業(yè)單位,商業(yè)服務(wù)等領(lǐng)域。
為無(wú)線客戶(hù)端,即筆記本電腦、PDA或者是WiFi電話:AP
隨著無(wú)線網(wǎng)絡(luò)設(shè)備價(jià)格的下降和無(wú)線技術(shù)的發(fā)展與成與無(wú)線路由器是有區(qū)別的,相對(duì)來(lái)說(shuō)無(wú)線路由器的功能更強(qiáng)
熟,使得普通用戶(hù)也可以在有限的預(yù)算下享受高速而穩(wěn)定的大,具有其它一些網(wǎng)絡(luò)管理的功能,如HCP服務(wù)、nAT
無(wú)線接入服務(wù)。無(wú)線網(wǎng)絡(luò)帶我們工作和生活方便的同時(shí),但防火墻、MAC地址過(guò)濾等功能,但在無(wú)線網(wǎng)絡(luò)的組成中二
由于無(wú)線局域網(wǎng)采用公共的電磁波作為載體,因此對(duì)越權(quán)存者的基本功能并無(wú)本質(zhì)性的區(qū)別,在本文中視作同類(lèi)討論
取、竊聽(tīng)、非法接入、帶寬盜用、假冒、WEP破解工具等安SSID(Service Set Identifier),通常由AP或無(wú)線路由器廣播出
全威脅的行為不容易防備。隨著無(wú)線網(wǎng)絡(luò)的不斷普及,人們來(lái),用于區(qū)別和其他無(wú)線網(wǎng)絡(luò)。ID就是一個(gè)無(wú)線局域網(wǎng)的
逐步意識(shí)到必須專(zhuān)門(mén)為無(wú)線網(wǎng)絡(luò)設(shè)計(jì)安全防護(hù)機(jī)制才能最名稱(chēng),只有設(shè)置為名稱(chēng)相同SSID值的電腦才能互相通信。
大限度地保護(hù)數(shù)據(jù)在無(wú)線網(wǎng)絡(luò)中傳輸?shù)陌踩?
在無(wú)線局域網(wǎng)中,無(wú)線用戶(hù)需要通過(guò)連接無(wú)線路由器或
目前無(wú)線網(wǎng)絡(luò)設(shè)備中使用的多種安全機(jī)制,如wePWPA AP才能獲得登錄外部互聯(lián)網(wǎng)的能力。無(wú)線路由器或AP將有
 WPA2WPA-psk加密,隱藏和禁止廣播ssi,mAC黑白線網(wǎng)絡(luò)中的光電信號(hào)轉(zhuǎn)換成無(wú)線電信號(hào)以廣播的形式發(fā)射
名單,端口訪向控制,VPN等功能,一些高端產(chǎn)品還自帶出去,并記錄著分配給接入客戶(hù)端的IP地址和客戶(hù)端的
802.1x認(rèn)證數(shù)據(jù)庫(kù)。本文通過(guò)分析無(wú)線局域網(wǎng)的安全威脅,MAC地址和接入時(shí)間等信息?？蛻?hù)端通過(guò)無(wú)線網(wǎng)卡接受無(wú)
闡述相應(yīng)的安全防范方法,使用戶(hù)能夠充分利用硬件設(shè)備提線路由器或AP發(fā)出的廣播信號(hào),并通過(guò)高層協(xié)議建立通信
供的這些安全防范機(jī)制,提高無(wú)線網(wǎng)絡(luò)的安全性近而提出信道后才能進(jìn)行數(shù)據(jù)的傳送?？蛻?hù)端接入無(wú)線局域網(wǎng)時(shí)以無(wú)
了完善無(wú)線網(wǎng)絡(luò)的安全防范體系的思想線網(wǎng)卡本身的MAC地址和無(wú)線路由器或AP分配給客戶(hù)端
1無(wú)線局域網(wǎng)及其技術(shù)標(biāo)準(zhǔn)
的IP地址作為標(biāo)識(shí)。
1.1無(wú)線局域網(wǎng)(WLAN)
1.2無(wú)線局域網(wǎng)技術(shù)標(biāo)準(zhǔn)
無(wú)線局域網(wǎng)(Wireless Local Area Network,wlan)是基于無(wú)線局域網(wǎng)的技術(shù)自上世紀(jì)90年代已被不少計(jì)算機(jī)廠
作者簡(jiǎn)介:黃波(19女、講師,,研究方向:信息網(wǎng)絡(luò)安全與計(jì)算機(jī)罪查
201110網(wǎng)絡(luò)安全技術(shù)與應(yīng)用11
萬(wàn)方數(shù)據(jù)
網(wǎng)多
安
網(wǎng)絡(luò)安全
商所提出,但技術(shù)標(biāo)準(zhǔn)的不統(tǒng)一限制著無(wú)線局域網(wǎng)的發(fā)展?？梢詫?duì)無(wú)線傳播數(shù)據(jù)進(jìn)行監(jiān)聽(tīng),借助802.11分析器,入侵者
1997年,IEEE802.11發(fā)布以來(lái),無(wú)線局域網(wǎng)有了統(tǒng)一的技術(shù)捕捉連接會(huì)話數(shù)據(jù),這些數(shù)據(jù)可以包括用戶(hù)名和口令:一些
標(biāo)準(zhǔn)。隨著IEEE802.11不斷的發(fā)展與成熟,無(wú)線局域網(wǎng)進(jìn)入入侵者在監(jiān)聽(tīng)的同時(shí),可偽裝成合法用戶(hù)修改數(shù)據(jù),如修改
了技術(shù)成熟時(shí)代。
P地址;一些入侵者在數(shù)據(jù)內(nèi)容上攔截和解密,通過(guò)對(duì)截獲
作為無(wú)線局域網(wǎng)標(biāo)準(zhǔn)族,IEEE802.11于1997發(fā)布第的無(wú)線數(shù)據(jù)報(bào)文進(jìn)行分析,主要可以獲取到MSN、QQ、 Skype
一個(gè)版本,定義了工作2.4ghz的SM頻道上的兩種無(wú)線調(diào)等賬戶(hù)信息及個(gè)別聊天內(nèi)容,郵件賬戶(hù)及密碼,論壇賬戶(hù)及
頻和一種紅外傳輸?shù)姆绞?總數(shù)據(jù)傳輸速率設(shè)計(jì)為2 2Mbit密碼,FTP、 TELNET等賬戶(hù)及密碼方面的信息。
到1999年發(fā)布的兩個(gè)補(bǔ)充版本:802.1a定義了一個(gè)在5GH2.3會(huì)話劫持攻擊
的ISM頻道上的數(shù)據(jù)傳輸速率可達(dá)54 4Mbit的物理層,
一個(gè)無(wú)線終端通過(guò)認(rèn)證后,入侵者可以輕易獲得網(wǎng)絡(luò)中
802.11b定義了一個(gè)在2.4GHz的ISM頻道上并且數(shù)據(jù)傳輸速合法站點(diǎn)的MAC地址,將自己的網(wǎng)卡MAC地址設(shè)置成網(wǎng)
率可達(dá)Mbit/s的物理層再到當(dāng)今的802.1n準(zhǔn),2.4GH絡(luò)中的合法MAC地址,繞過(guò)訪問(wèn)控制列表,再通過(guò)其它方
頻道,s4mbit/s速率EEE802.11見(jiàn)證了無(wú)線局域網(wǎng)在速度、法使得合法用戶(hù)不能工作,實(shí)現(xiàn)充合法用戶(hù),使用合法的
穩(wěn)定性和安全性等多方面技術(shù)的飛速進(jìn)步與成熟。身份竊取網(wǎng)絡(luò)信息。這個(gè)過(guò)程中因先前的合法終端已處于認(rèn)
IEE82.標(biāo)準(zhǔn)族的發(fā)展如表1所示。
證狀態(tài),入侵者一直享有合法的權(quán)限,從而形成合法用戶(hù)間
表1EEE802.11標(biāo)準(zhǔn)族的發(fā)展簡(jiǎn)表
的會(huì)話劫持
標(biāo)準(zhǔn)
備注
2.4拒絕服務(wù)攻擊
802.1997年,原始標(biāo)準(zhǔn)(2bits,2.4gz道)
802.11a1999年,物理層補(bǔ)充(54mbit/s5GHz頻道)
無(wú)線局域網(wǎng)同樣能夠遭到拒絕服務(wù)攻擊。無(wú)線局域網(wǎng)中
802.11999年,物理層補(bǔ)充(bis,2.4ghz頻道)
使用的802.11b協(xié)議規(guī)定WLAN工作在2.4G的ISM開(kāi)放頻
802.符合802.D的媒體接入控制層橋接
段,沒(méi)有使用授權(quán)的限制,入侵者設(shè)置一個(gè)信號(hào)發(fā)生器射頻
802.11d根據(jù)各國(guó)無(wú)線電規(guī)定做出調(diào)整
82.l對(duì)服務(wù)等級(jí)(Qos)的支持
干擾信號(hào),使得用戶(hù)的無(wú)線網(wǎng)卡無(wú)法正常工作,無(wú)線局域網(wǎng)
802.f基站的互聯(lián) Interoperabilit
的帶寬有限,有限的帶寬能被AP上所有的用戶(hù)共享,入侵
802.1g物理層補(bǔ)充(,24h頻道)
者通過(guò)產(chǎn)生大量的數(shù)據(jù)包,耗盡網(wǎng)絡(luò)資源,致使網(wǎng)絡(luò)癱瘓,
802.11無(wú)線覆蓋半徑的調(diào)整,室內(nèi)和室外通道
802.11安全和鑒權(quán)方面的補(bǔ)充
破壞系統(tǒng)中的硬件、硬盤(pán)、線路、文件系統(tǒng)等,使系統(tǒng)不能
802.1根據(jù)本的規(guī)定所做的升級(jí)
正常工作
802.11k規(guī)定了無(wú)線局域網(wǎng)頻譜測(cè)量規(guī)范
3無(wú)線局域網(wǎng)的安全防范
802留
802.11m維護(hù)標(biāo)準(zhǔn),互斥及極限
3.1無(wú)線局域網(wǎng)的加密和認(rèn)證
8.導(dǎo)入多重輸入輸出(mo)mbit通道寬度技術(shù)
無(wú)線局域網(wǎng)中應(yīng)用加密和認(rèn)證技術(shù)是使無(wú)線業(yè)務(wù)能達(dá)
2無(wú)線局域網(wǎng)的安全威脅
到有線業(yè)務(wù)同樣的安全等級(jí)。為了實(shí)現(xiàn)IEEE802.11標(biāo)準(zhǔn)一般
采用WEP(Wried Equivalent Privacy,有線對(duì)等保密)協(xié)議來(lái)設(shè)
2.1開(kāi)放的無(wú)線網(wǎng)絡(luò)資源
置專(zhuān)門(mén)的安全機(jī)制,在傳輸?shù)倪^(guò)程中進(jìn)行業(yè)務(wù)的加密和節(jié)點(diǎn)
由于無(wú)線信號(hào)是以AP為中心進(jìn)行廣播發(fā)送的,在開(kāi)放的認(rèn)證。加密的過(guò)程在無(wú)線局域網(wǎng)中的鏈路層實(shí)現(xiàn)。WEP采
的目標(biāo)AP的 WEPWPA加密密碼的無(wú)線局域網(wǎng)絡(luò)下,入使用對(duì)稱(chēng)加密機(jī)理,數(shù)據(jù)加密和解密均采用相同的密鑰和加密
者通過(guò)無(wú)線設(shè)備連接到用戶(hù)所處WLAN中,其與直接通過(guò)算法,WEP使用加密鑰加密802.11網(wǎng)絡(luò)上交換的每個(gè)數(shù)
交換機(jī)連接到用戶(hù)一樣,對(duì)整個(gè)局域網(wǎng)都將具有一定的訪問(wèn)據(jù)包的數(shù)據(jù)部分,實(shí)現(xiàn)過(guò)程是在無(wú)線AP中設(shè)定一組密鑰,
權(quán)限,目前很多情況下用戶(hù)不限制不明用戶(hù)訪網(wǎng)絡(luò)中的資無(wú)線AP會(huì)將此密鑰進(jìn)行編碼加密,用戶(hù)連接無(wú)線AP時(shí),
源和共享文檔,入侵者在這種情況下能夠在用戶(hù)的網(wǎng)絡(luò)中,要輸入同樣的密鑰才能聯(lián)機(jī)。但WEP用來(lái)產(chǎn)生密鑰的方法
文件、目錄或整個(gè)硬盤(pán)驅(qū)動(dòng)器進(jìn)行復(fù)制或刪除操作,甚至種很快就被發(fā)現(xiàn)具有可預(yù)測(cè)性,這對(duì)于潛在的入侵者面而言可
植特洛伊木馬等惡意程序,通過(guò)無(wú)線局域網(wǎng)深入目標(biāo)主機(jī)以很容易的截取和破解密鑰
22嗅探及截獲敏感信息
為了防范EP的弱點(diǎn),wi-fi聯(lián)盟(The Wi-Fi- Alliance)
如果深入的目標(biāo)主機(jī)防護(hù)措施做得很完善時(shí),入侵者可建立了(i-Fi Protected Access),wPA是一種基于標(biāo)準(zhǔn)
能在WLAN中架設(shè)嗅探設(shè)備,在無(wú)需連接至無(wú)線接入點(diǎn)就的可互操作的WLAN安全性增強(qiáng)解決方案,可大大增強(qiáng)未
12度技術(shù)與應(yīng)用2011.10
安全
來(lái)無(wú)線局域網(wǎng)系統(tǒng)的數(shù)據(jù)保護(hù)和訪問(wèn)控制水平。WPA設(shè)計(jì)用用的通道或者隧道。各種隧道協(xié)議,包括點(diǎn)對(duì)點(diǎn)的 PPTPL22TP
到一個(gè)802.1X認(rèn)證服務(wù)器來(lái)散布不同的鑰匙給各個(gè)用,隧道協(xié)議和第三層 IPsec隧道協(xié)議都可以與標(biāo)準(zhǔn)的、集中的
以一把128位元的鑰匙和一個(gè)48位元的初向量的 RC stream認(rèn)證協(xié)議一起使用同樣在不可信的無(wú)線局域網(wǎng)安全接入
 cipher來(lái)加密PA可保證WLAN用戶(hù)的數(shù)據(jù)受到保護(hù),上,VPN技術(shù)的應(yīng)用改進(jìn)了無(wú)線局域網(wǎng)的安全雖然AP可
并且只有授權(quán)的網(wǎng)絡(luò)用戶(hù)才可以訪問(wèn)WLAN網(wǎng)絡(luò)。WPA2以被定義成無(wú)WEP機(jī)制的開(kāi)放式接人,但無(wú)線接入網(wǎng)絡(luò)
就是WPA的第二個(gè)版本,以及后來(lái)出現(xiàn)的WPA-PSK(TKI)VLAN被VPN服務(wù)器和內(nèi)部網(wǎng)絡(luò)隔離出來(lái)。VPN服務(wù)器提
和wpa2-psk(ae)兩種加密模式除了認(rèn)證跟加密外,供網(wǎng)絡(luò)的認(rèn)征和加密,與WEP機(jī)制和MAC地址過(guò)濾接入不
WPA/WPA2/WPA2/WPA2-PSK對(duì)于所載資料的完整性也同,VPN方案具有較強(qiáng)的擴(kuò)充、升級(jí)性能,可應(yīng)用于大規(guī)模
提供了巨大的改進(jìn)。
的無(wú)線局域網(wǎng)。在很多的企業(yè)網(wǎng)絡(luò)核心中,VPN加密從計(jì)算
3.2動(dòng)態(tài)安全鏈路(DSL)技術(shù)
機(jī)到VPN網(wǎng)關(guān)的整個(gè)鏈路,在計(jì)算機(jī)到無(wú)線訪問(wèn)點(diǎn)之間的
在無(wú)線局域網(wǎng)中當(dāng)一臺(tái)接入點(diǎn)設(shè)備與無(wú)線客戶(hù)端設(shè)備無(wú)線局域網(wǎng)部分也是被加密的VPN連接可以通過(guò)不同的驗(yàn)
協(xié)同工作時(shí),動(dòng)態(tài)安全鏈路會(huì)自動(dòng)生成一個(gè)新的128位加密證方式來(lái)管理,諸如密碼、證書(shū)和智能卡等。這是加強(qiáng)企業(yè)
秘鑰,其對(duì)每個(gè)網(wǎng)絡(luò)用戶(hù)和每次網(wǎng)絡(luò)會(huì)話來(lái)說(shuō)都是惟一的級(jí)無(wú)線局域網(wǎng)安全的另一個(gè)不錯(cuò)的方法。
動(dòng)態(tài)安全鏈路技術(shù)與WEP2不同之處是其采用的秘鑰是動(dòng)態(tài)3.4無(wú)線入侵檢測(cè)系統(tǒng)
入侵檢測(cè)系統(tǒng)(IDS)通過(guò)分析網(wǎng)絡(luò)中的傳輸數(shù)據(jù)來(lái)判斷
分配的,而WEP2采用的秘鑰是手工輸入和維護(hù)。動(dòng)態(tài)安全
鏈路技術(shù)針對(duì)每一個(gè)會(huì)話(Session)都自動(dòng)生成一把鑰匙,并破壞系統(tǒng)和入侵事件。傳統(tǒng)的入侵檢測(cè)系統(tǒng)主要功能是檢測(cè)
且在同一個(gè)會(huì)話期間,對(duì)于每256個(gè)數(shù)據(jù)包,秘鑰將自動(dòng)改
和對(duì)破壞系統(tǒng)作出反應(yīng)。如今入侵檢測(cè)系統(tǒng)已廣泛應(yīng)用于無(wú)
線局域網(wǎng),來(lái)監(jiān)視分析用戶(hù)的活動(dòng),判斷入侵事件的類(lèi)型,
變一次。這技術(shù)能夠比靜態(tài)共享秘鑰策略提供更高的網(wǎng)絡(luò)安
檢測(cè)非法的網(wǎng)絡(luò)行為,對(duì)異常的網(wǎng)絡(luò)流量進(jìn)行報(bào)警。
全性,幫助用戶(hù)從手工的輸入工作中解脫出來(lái)。由于確保了
無(wú)線入侵檢測(cè)系統(tǒng)同傳統(tǒng)的入侵檢測(cè)系統(tǒng)類(lèi)似。但無(wú)線
每一個(gè)用戶(hù)擁有一個(gè)惟一、可以不斷變更的秘鑰,即使人侵入侵檢測(cè)系統(tǒng)加入了一些無(wú)線局域網(wǎng)的檢測(cè)和對(duì)破壞系統(tǒng)
者攻破加密防線并獲取無(wú)線網(wǎng)絡(luò)的訪問(wèn)權(quán),所獲取的秘鑰也
反應(yīng)的特性。無(wú)線入侵檢測(cè)系統(tǒng)通常用于連接單獨(dú)的
只能工作幾個(gè)小時(shí),從而降低可能面臨的潛在損失。
 sensors(探頭), sensors般配置在無(wú)線基站(wAs)上,主要
動(dòng)態(tài)安全鏈路技術(shù)同時(shí)還能支持用戶(hù)認(rèn)證,要求無(wú)線訪用于搜集數(shù)據(jù)并轉(zhuǎn)發(fā)到存儲(chǔ)和處理數(shù)據(jù)的中央系統(tǒng)中。由于
點(diǎn)AP中維護(hù)一個(gè)用戶(hù)訪問(wèn)列表,在用戶(hù)端請(qǐng)求訪問(wèn)網(wǎng)絡(luò)這種物理架構(gòu),大多數(shù)的入侵行為都能被檢測(cè)到。無(wú)線人侵
時(shí)進(jìn)行用戶(hù)名/口令認(rèn)證,即要求所有的用戶(hù)在開(kāi)每一個(gè)會(huì)檢測(cè)系統(tǒng)不但能找出入侵者,也能加強(qiáng)無(wú)線局域網(wǎng)的安全策
話之前提供用戶(hù)名和密碼,只有認(rèn)證通過(guò)后才能連通。相對(duì)略。通過(guò)使用強(qiáng)有力的策略,會(huì)使無(wú)線局域網(wǎng)更安全。無(wú)線
基于設(shè)備MAC地址的認(rèn)證策略,基于用戶(hù)的認(rèn)證功能可以侵檢測(cè)系統(tǒng)還能檢測(cè)到MAC地址欺騙,通過(guò)一種順序分
為企業(yè)網(wǎng)絡(luò)實(shí)現(xiàn)較高級(jí)別的安全和管理能力。
析方法,找出偽裝WAP的無(wú)線上網(wǎng)用戶(hù)
3.3虛擬專(zhuān)用網(wǎng)(VPN)
3.5端口訪問(wèn)控制(802.1x)
自從1990年以來(lái),虛擬專(zhuān)用網(wǎng)技術(shù)(VPN)一直作為點(diǎn)到
802.1x協(xié)議協(xié)議是基于 Client/Server的訪問(wèn)控制和認(rèn)證
點(diǎn)的一種安全措施。在無(wú)線網(wǎng)絡(luò)安全防范中VN技術(shù)的應(yīng)協(xié)議,是用于以太網(wǎng)和無(wú)線局域網(wǎng)中的端口訪問(wèn)與控制,此
用是一個(gè)很好的選擇。虛擬專(zhuān)用網(wǎng)是指在一個(gè)公共IP網(wǎng)絡(luò)平協(xié)議定義了認(rèn)證和授權(quán),可以限制未經(jīng)授權(quán)的用戶(hù)設(shè)備通過(guò)
臺(tái)上通過(guò)隧道以及加密技術(shù)保證專(zhuān)用數(shù)據(jù)的網(wǎng)絡(luò)安全性。只接入端口訪問(wèn)LAN802.1x引入PPP協(xié)議定義的擴(kuò)展認(rèn)證
要具有IP的連通性,就可以建立VPN。VN技術(shù)不屬于協(xié)議EAP,EAP采用認(rèn)證機(jī)制,如一次性口令,智能卡、公
802.11標(biāo)準(zhǔn)定義,是一種增強(qiáng)性網(wǎng)絡(luò)解決方案。VPN可以共密鑰等提高更好的安全級(jí)別802運(yùn)行在無(wú)線網(wǎng)設(shè)備關(guān)
替代連線對(duì)等保密解決方案以及物理地址過(guò)濾解決方案,也聯(lián)之后,其認(rèn)證層次包括兩方面:客戶(hù)端到802.1認(rèn)證端和
可以與WEP協(xié)議互補(bǔ)使用。當(dāng)無(wú)線局域網(wǎng)中的用戶(hù)使用認(rèn)證端到認(rèn)證服務(wù)器。802.1x要求無(wú)線工作站安裝802.1客
VPN通道的時(shí)候,在到達(dá)VPN網(wǎng)關(guān)之前,通訊數(shù)據(jù)是經(jīng)過(guò)戶(hù)端軟件,無(wú)線訪問(wèn)點(diǎn)要內(nèi)嵌802.認(rèn)證代理,同時(shí)還可以
加密的。
做為 Radius客戶(hù)端,將用戶(hù)的認(rèn)證信息轉(zhuǎn)發(fā)給 Radius服務(wù)器。
VPN方案已經(jīng)廣泛應(yīng)用于 Internet遠(yuǎn)程用戶(hù)的安全接
端口訪問(wèn)控制技術(shù)是用于無(wú)線局域網(wǎng)的一種增強(qiáng)性網(wǎng)
入。VPN技術(shù)在不可信的網(wǎng)絡(luò)(Internet)上提供一條安全、專(zhuān)絡(luò)安全解決方案。當(dāng)無(wú)線工作站 Station與無(wú)線訪問(wèn)點(diǎn)AP關(guān) 
2011.10網(wǎng)格安全技術(shù)與應(yīng)用13

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

03-05