版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
服务集标识符络术语01标示符信息保护接入端口访问控制连线对等保密国家标准目录03050204基本信息服务集标识符是通过对多个无线接入点AP(AccessPoint)设置不同的SSID,并要求无线工作站出示正确的SSID才能访问AP,这样就可以允许不同群组的用户接入,并对资源访问的权限进行区别限制。标示符信息标示符信息因此可以认为SSID是一个简单的口令,从而提供一定的安全,但如果配置AP向外广播其SSID,那么安全程度还将下降。由于一般情况下,用户自己配置客户端系统,所以很多人都知道该SSID,很容易共享给非法用户。有的厂家支持"任何(ANY)"SSID方式,只要无线工作站在任何AP范围内,客户端都会自动连接到AP,这将跳过SSID安全功能。物理过滤(MAC)由于每个无线工作站的卡都有唯一的物理,因此可以在AP中手工维护一组允许访问的MAC列表,实现物理过滤。这个方案要求AP中的MAC列表必需随时更新,可扩展性差;而且MAC在理论上可以伪造,因此这也是较低级别的授权认证。物理过滤属于硬件认证,而不是用户认证。这种方式要求AP中的MAC列表必需随时更新,都是手工操作;如果用户增加,则扩展能力很差,因此只适合于小型络规模。连线对等保密连线对等保密在链路层采用RC4对称加密技术,用户的加密密钥必须与AP的密钥相同时才能获准存取络的资源,从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位(有时也称为64位)和128位长度的密钥机制,但是它仍然存在许多缺陷,例如一个服务区内的所有用户都共享同一个密钥,一个用户丢失钥匙将使整个络不安全。而且40位的钥匙在今天很容易被破解;钥匙是静态的,要手工维护,扩展能力差。为了提高安全性,建议采用128位加密钥匙。保护接入保护接入WPA(Wi-FiProtectedAccess)是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法,因此即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。其原理为根据通用密钥,配合表示电脑MAC和分组信息顺序号的编号,分别为每个分组信息生成不同的密钥。然后与WEP一样将此密钥用于RC4加密处理。通过这种处理,所有客户端的所有分组信息所交换的数据将由各不相同的密钥加密而成。无论收集到多少这样的数据,要想破解出原始的通用密钥几乎是不可能的。WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能,WEP中此前倍受指责的缺点得以全部解决。WPA不仅是一种比WEP更为强大的加密方法,而且有更为丰富的内涵。作为802.11i标准的子集,WPA包含了认证、加密和数据完整性校验三个组成部分,是一个完整的安全性方案。国家标准国家标准WAPI(WLANAuthenticationandPrivacyInfrastructure),即无线局域鉴别与保密基础结构,它是针对IEEE802.11中WEP协议安全问题,在中国无线局域国家标准GB.11中提出的WLAN安全解决方案。同时本方案已由ISO/IEC授权的机构IEEERegistrationAuthority审查并获得认可。它的主要特点是采用基于公钥密码体系的证书机制,真正实现了移动终端(MT)与无线接入点(AP)间双向鉴别。用户只要安装一张证书就可在覆盖WLAN的不同地区漫游,方便用户使用。与现有计费技术兼容的服务,可实现按时计费、按流量计费、包月等多种计费方式。AP设置好证书后,无须再对后台的AAA服务器进行设置,安装、组便捷,易于扩展,可满足家庭、企业、运营商等多种应用模式。端口访问控制端口访问控制该技术也是用于无线局域的一种增强性络安全解决方案。当无线工作站STA与无线访问点AP关联后,是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过,则AP为STA打开这个逻辑端口,否则不允许用户上。802.1x要求无线工作站安装802.1x客户端软件,无线访问点要内嵌802.1x认证代理,同时它还作为
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 电池化学品相关行业投资规划报告范本
- 服饰劳务合同范本
- 续款合同范本
- 简单的园林劳务合同范本
- 甜品店装修正规合同模板
- 2024-2030年中国办公设备行业发展趋势及发展前景研究报告
- 2024-2030年中国刨煤机行业市场运行分析及投资价值评估报告
- 2024-2030年中国凹面玻璃行业应用状况与产销规模预测报告
- 2024-2030年中国冻干鲍鱼市场销售模式及竞争策略分析报告
- 2024-2030年中国冷藏车市场全景深度解析与前景竞争格局展望报告
- 小学科学教学仪器配备标准
- 环境、社会和公司治理ESG的作业管理
- 泵更换施工方案
- GB/T 15558.2-2023燃气用埋地聚乙烯(PE)管道系统第2部分:管材
- 一年级上册心理健康教育《我能管住我自己》教案
- 感染性疾病科院内感染预防与控制考核标准表格2022版
- 《重庆文化特色》课件
- 1999年版干部履历表A4
- 排水管道专项施工方案-钢板桩支护
- 第12课+明朝的兴亡-【中职专用】《中国历史》(高教版2023基础模块)
- 2.专业教学指导委员会章程
评论
0/150
提交评论