工作任务10-使用二层隔离保护无线网络课件

重尿电子工程职业学BCHONGQINGCOLLEGEOFELECTRONICENGINEERING无线网络组建我项目教程工作任务10:使用二层隔离保护无线网络中国水利水电出版社重尿电子工程职业学B1①项目学习目标CERTIFIED知识目标了解无线网络的安全措施掌握无线网络中的WEP加密了解基于端口的访问控制标准IEEE802.1x,理解远程验证拨号用户服务(RADIUS)掌握无线网络中EAP(可扩展验证协议)应用掌握无线网络中WPA(Wi-Fi保护访问)应用了解WPA2标准掌握无线网络故障检查基本方法掌握无线网络故障分析重尿史子上锃业学葭①项目学习目标2①项目学习目标CERTIFIED技能目标能根据用户的需求进行网络状况的安全分析能够在中小型企业网中进行安全的部署无线网络掌握中小型企业无线网络故障排除的方法重尿史子上锃业学葭①项目学习目标3①项目学习目标CERTIFIED素质目标形成良好的合作观念,会进行业务洽谈形成严格按操作规范进行操作的习惯形成严谨细致的工作态度和追求完美的工作精神学会自我展示的能力和查阅资料的能力重尿史子上锃业学葭①项目学习目标4项目描述CERTIFIED某忏集成公司经常为其客户建设无线网络项目,其系统集成部无线网络工程师小赵需要根据不同项目、不同客户需求构建安全的无线网络小赵经常根据不同的需求分别采用无线二层隔离、基于MAC的认证WEB认证、802.1X认证及采用WEP加密,保障无线网络的安全,具体拓扑图如下所示MX-8/MX-271/MP372重尿史子上锃业学葭项目描述5任务准备一WAN安全标准CERTIFIEDWLAN基本的安全概念有哪些认证(Authenticity):确保访问网络资源的用户身份是合法的;加密(Confidentiality):确保所传递的信息即使被截获了,截获者也无法获得原始的数据完整性(Integrity):如果所传递的信息被篡改,接收者能够检测到重尿史子上锃业学葭任务准备一WAN安全标准6任务准备一WAN安全标准CERTIFIEDIEEE802.11-2019安全标准IEE802.11-2019把WEP机制作为安全的核心内容,包括了:身份认证采用了Opensystem认证和共享密钥认证数据加密采用RC4算法完整性校验采用了ICV密钥管理不支持动态协商,密钥只能静态配置,完全不适合在企业等大规模部署场景。重尿史子上锃业学葭任务准备一WAN安全标准7任务准备一WAN安全标准CERTIFIEDIEEE802.11标准IEE802.lli作组针对802.11标准的安全缺陷,进行了如下的改认证基于成熟的8021x、Radius体系其他部分在IEEE8021协议中进行了定义,包括了数据加密采用TKIP和AES-CCM完整性校验采用了Michael和CBC算法。基于4次握手过程实现了密钥的动态协商。重尿史子上锃业学葭任务准备一WAN安全标准8任务准备一WAN安全标准CERTIFIED中国WAPI安全标准WAPI是中国制定自己的WLAN安全标准。与其它WLAN安全体制相比,WAPI认证的优越性集中体现在以下几个方面支持双向鉴别使用数字证书从认证等方面看,WAP标准主要内容包括:认证基于WAPI独有的WA协议,使用证书作为身份凭证≯数据加密采用SMS4算法;≯完整性校验采用了SMS4算法基于3次握手过程完成单播密钥协商,两次握手过程完成组播密钥协商。重尿电子工程鋼业子任务准备一WAN安全标准9任务准备一有效等效加密(WEP)影房删无线网络通信架构有线等效加密(WiredEquivalentPrivacy),又称无线加密协议(WirelessEncryptionProtocol),简称WEP,是个保护无线网络(wWi-Fi)信息安全的体制。WEP是2019年9月通过的IEEE802.11标准的一部分,使用RC4(RivestCipher)串流加密技术达到机密性,并使用CRC-32验和达到资料正确性。对wEP安全问题最广为推荐的解法是换到WPA或WPA2,不论哪个都比WEP安全。有些古老的W取用点(accesspoint)可能需要汰换或是把它们内存中的操作系统升级才行,不过替换费用相对而言并不贵。另一种方案是用某种穿隧协定,如TIPsec。重尿史子上锃业学葭任务准备一有效等效加密(WEP)影房删10工作任务10-使用二层隔离保护无线网络课件11工作任务10-使用二层隔离保护无线网络课件12工作任务10-使用二层隔离保护无线网络课件13工作任务10-使用二层隔离保护无线网络课件14工作任务10-使用二层隔离保护无线网络课件15工作任务10-使用二层隔离保护无线网络课件16工作任务10-使用二层隔离保护无线网络课件17工作任务10-使用二层隔离保护无线网络课件18工作任务10-使用二层隔离保护无线网络课件19工作任务10-使用二层隔离保护无线网络课件20工作任务10-使用二层隔离保护无线网络课件21工作任务10-使用二层隔离保护无线网络课件22工作任务10-使用二层隔离保护无线网络课件23工作任务10-使用二层隔离保护无线网络课件24工作任务10-使用二层隔离保护无线网络课件25工作任务10-使用二层隔离保护无线网络课件26工作任务10-使用二层隔离保护无线网络课件27工作任务10-使用二层隔离保护无线网络课件28工作任务10-使用二层隔离保护无线网络课件29工作任务10-使用二层隔离保护无线网络课件30工作任务10-使用二层隔离保护无线网络课件31工作任务10-使用二层隔离保护无线网络课件32工作任务10-使用二层隔离保护无线网络课件33工作任务10-使用二层隔离保护无线网络课件34工作任务10-使用二层隔离保护无线网络课件35工作任务10-使用二层隔离保护无线网络课件36工作任务10-使用二层隔离保护无线网络课件37工作任务10-使用二层隔离保护无线网络课件38工作任务10-使用二层隔离保护无线网络课件39工作任务10-使用二层隔离保护无线网络课件40工作任务10-使用二层隔离保护无线网络课件41工作任务10-使用二层隔离保护无线网络课件42工作任务10-使用二层隔离保护无线网络课件43工作任务10-使用二层隔离保护无线网络课件44工作任务10-使用二层隔离保护无线网络课件45工作任务10-使用二层隔离保护无线网络课件46工作任务10-使用二层隔离保护无线网络课件47工作任务10-使用二层隔离保护无线网络课件48工作任务10-使用二层隔离保护无线网络课件49工作任务10-使用二层隔离保护无线网络课件50工作任务10-使用二层隔离保护无线网络课件51工作任务10-使用二层隔离保护无线网络课件52工作任务10-使用二层隔离保护无线网络课件53工作任务10-使用二层隔离保护无线网络课件54工作任务10-使用二层隔离保护无线网络课件55工作任务10-使用二层隔离保护无线网络课件56工作任务10-使用二层隔离保护无线网络课件57工作任务10-使用二层隔离保护无线网络课件58工作任务10-使用二层隔离保护无线网络课件59工作任务10-使用二层隔离保护无线网络课件60工作任务10-使用二层隔离保护无线网络课件61工作任务10-使用二层隔离保护无线网络课件62工作任务10-使用二层隔离保护无线网络课件63工作任务10-使用二层隔离保护无线网络课件64工作任务10-使用二层隔离保护无线网络课件65工作任务10-使用二层隔离保护无线网络课件66工作任务10-使用二层隔离保护无线网络课件67工作任务10-使用二层隔离保护无线网络课件68工作任务10-使用二层隔离保护无线网络课件69工作任务10-使用二层隔离保护无线网络课件70工作任务10-使用二层隔离保护无线网络课件71工作任务10-使用二层隔离保护无线网络课件72工作任务10-使用二层隔离保护无线网络课件73工作任务10-使用二层隔离保护无线网络课件74重尿电子工程职业学BCHONGQINGCOLLEGEOFELECTRONICENGINEERING无线网络组建我项目教程工作任务10:使用二层隔离保护无线网络中国水利水电出版社重尿电子工程职业学B75①项目学习目标CERTIFIED知识目标了解无线网络的安全措施掌握无线网络中的WEP加密了解基于端口的访问控制标准IEEE802.1x,理解远程验证拨号用户服务(RADIUS)掌握无线网络中EAP(可扩展验证协议)应用掌握无线网络中WPA(Wi-Fi保护访问)应用了解WPA2标准掌握无线网络故障检查基本方法掌握无线网络故障分析重尿史子上锃业学葭①项目学习目标76①项目学习目标CERTIFIED技能目标能根据用户的需求进行网络状况的安全分析能够在中小型企业网中进行安全的部署无线网络掌握中小型企业无线网络故障排除的方法重尿史子上锃业学葭①项目学习目标77①项目学习目标CERTIFIED素质目标形成良好的合作观念,会进行业务洽谈形成严格按操作规范进行操作的习惯形成严谨细致的工作态度和追求完美的工作精神学会自我展示的能力和查阅资料的能力重尿史子上锃业学葭①项目学习目标78项目描述CERTIFIED某忏集成公司经常为其客户建设无线网络项目,其系统集成部无线网络工程师小赵需要根据不同项目、不同客户需求构建安全的无线网络小赵经常根据不同的需求分别采用无线二层隔离、基于MAC的认证WEB认证、802.1X认证及采用WEP加密,保障无线网络的安全,具体拓扑图如下所示MX-8/MX-271/MP372重尿史子上锃业学葭项目描述79任务准备一WAN安全标准CERTIFIEDWLAN基本的安全概念有哪些认证(Authenticity):确保访问网络资源的用户身份是合法的;加密(Confidentiality):确保所传递的信息即使被截获了,截获者也无法获得原始的数据完整性(Integrity):如果所传递的信息被篡改,接收者能够检测到重尿史子上锃业学葭任务准备一WAN安全标准80任务准备一WAN安全标准CERTIFIEDIEEE802.11-2019安全标准IEE802.11-2019把WEP机制作为安全的核心内容,包括了:身份认证采用了Opensystem认证和共享密钥认证数据加密采用RC4算法完整性校验采用了ICV密钥管理不支持动态协商,密钥只能静态配置,完全不适合在企业等大规模部署场景。重尿史子上锃业学葭任务准备一WAN安全标准81任务准备一WAN安全标准CERTIFIEDIEEE802.11标准IEE802.lli作组针对802.11标准的安全缺陷,进行了如下的改认证基于成熟的8021x、Radius体系其他部分在IEEE8021协议中进行了定义,包括了数据加密采用TKIP和AES-CCM完整性校验采用了Michael和CBC算法。基于4次握手过程实现了密钥的动态协商。重尿史子上锃业学葭任务准备一WAN安全标准82任务准备一WAN安全标准CERTIFIED中国WAPI安全标准WAPI是中国制定自己的WLAN安全标准。与其它WLAN安全体制相比,WAPI认证的优越性集中体现在以下几个方面支持双向鉴别使用数字证书从认证等方面看,WAP标准主要内容包括:认证基于WAPI独有的WA协议,使用证书作为身份凭证≯数据加密采用SMS4算法;≯完整性校验采用了SMS4算法基于3次握手过程完成单播密钥协商,两次握手过程完成组播密钥协商。重尿电子工程鋼业子任务准备一WAN安全标准83任务准备一有效等效加密(WEP)影房删无线网络通信架构有线等效加密(WiredEquivalentPrivacy),又称无线加密协议(WirelessEncryptionProtocol),简称WEP,是个保护无线网络(wWi-Fi)信息安全的体制。WEP是2019年9月通过的IEEE802.11标准的一部分,使用RC4(RivestCipher)串流加密技术达到机密性,并使用CRC-32验和达到资料正确性。对wEP安全问题最广为推荐的解法是换到WPA或WPA2,不论哪个都比WEP安全。有些古老的W取用点(accesspoint)可能需要汰换或是把它们内存中的操作系统升级才行,不过替换费用相对而言并不贵。另一种方案是用某种穿隧协定,如TIPsec。重尿史子上锃业学葭任务准备一有效等效加密(WEP)影房删84工作任务10-使用二层隔离保护无线网络课件85工作任务10-使用二层隔离保护无线网络课件86工作任务10-使用二层隔离保护无线网络课件87工作任务10-使用二层隔离保护无线网络课件88工作任务10-使用二层隔离保护无线网络课件89工作任务10-使用二层隔离保护无线网络课件90工作任务10-使用二层隔离保护无线网络课件91工作任务10-使用二层隔离保护无线网络课件92工作任务10-使用二层隔离保护无线网络课件93工作任务10-使用二层隔离保护无线网络课件94工作任务10-使用二层隔离保护无线网络课件95工作任务10-使用二层隔离保护无线网络课件96工作任务10-使用二层隔离保护无线网络课件97工作任务10-使用二层隔离保护无线网络课件98工作任务10-使用二层隔离保护无线网络课件99工作任务10-使用二层隔离保护无线网络课件100工作任务10-使用二层隔离保护无线网络课件101工作任务10-使用二层隔离保护无线网络课件102工作任务10-使用二层隔离保护无线网络课件103工作任务10-使用二层隔离保护无线网络课件104工作任务10-使用二层隔离保护无线网络课件105工作任务10-使用二层隔离保护无线网络课件106工作任务10-使用二层隔离保护无线网络课件107工作任务10-使用二层隔离保护无线网络课件108工作任务10-使用二层隔离保护无线网络课件109工作任务10-使用二层隔离保护无线网络课件110工作任务10-使用二层隔离保护无线网络课件111工作任务10-使用二层隔离保护无线网络课件112工作任务10-使用二层隔离保护无线网络课件113工作任务10-使用二层隔离保护无线网络课件114工作任务10-使用二层隔离保护无线网络课件115工作任务10-使用二层隔离保护无线网络课件116工作任务10-使用二层隔离保护无线网络课件117工作任务10-使用二层隔离保护无线网络课件118工作任务10-使用二层隔离保护无线网络课件119工作任务10-使用二层隔离保护无线网络课件120工作任务10-使用二层隔离保