1、 对校园无线络安全策略论述_无线通信论文无线通信论文1A 地址过滤和 IP 绑定通过 AP 或无线路由设置 A 地址来限制无线网络用户的访问权,对 A 地址实施与 IP 地址绑定后, 用户如果要进行网络访问, 则其 A 地址必须包含在 AP 或路由器的 A 列表中,否则将无法对网络进行访问,如图 1 所示。2 改变网络服务集标识(SSID)并且禁止 SSID 广播服务集标识(SSID)技术,就是把一个物理的无线网络划分为若干个逻辑子网络,通过 SSID 来标识, 每个子网须经身份认证下后才可以进入网络进行资源访问 ,其中 SSID 就量个子网的名称,用户客户端必须设置与访问点一致的 SSID
2、才能访问网络,如图 2所示。如果在运行过程中,禁止 SSID 广播, 无线客户端将无法自动获得访问点的 SSID,这样就可以在一定程度上防止非授权用户无意获取网络 SSID 对网络进行访问,其相当于一道网络访问密码,起到一定的安全作用。3 启用有线等效保密(EP)和 papa2 有线等效加密 EP(iredEquivalentPrivay),又称无线加密协议 EP 是保护无线网络(iFi)信息安全的体制。无线局域网进行信息交换的原理是通过无线电波进行, 它比有线网络更容易被窃听。EP 就是为加强无线网络的安全而设计的。但 EP 后来被发现有一定的安全弱点, 后来在 2003 年被 PA(i-F
3、iPrtetedAess)取代,2004 年又由完整的 IEEE802.11i 标准(又称为PA2)所取代。 PA 是继承了 EP 的优点,又解决了 EP 缺点,它加强了生成加密密钥的算法, 通过收集到网络相关的信息,在目前的技术条件下, 也无法算出通用密钥。因此,PA 加密技术比 EP具更高的安全性。目前大多数的系统 inds,Andrid,Linux 等都支持这个加密技术。在实际应用中,在 AP 或无线路由器启用 PA 认证, 可提高无线网络的安全性。4 无线局域网的安全策略在无线网络管理中,我们可以使用各种各样的技术来维护网络的安全。从传统的 EP 加密、SSID,PA/PA2,从 A
4、地址过滤,IP 绑定到 IEEE802.1x 安全认证技术,对于不同规模、不同的应用层次的网络,组织不同的策略, 既让网络的安全得到保障,又能使用户方便地使用网络资源, 是网络管理的重要课题。4.1 初级网络安全策略规模小的网络,如中小学、家、庭用户、学生宿舍、小型单位等,由于其用户数量少,也无专业的网络管理人员,对网络的安全要求不高, 无须配备专业的认证设备来进行安全管理,可以采用无线接入点 AP 真接认证,PA+接入点 SSID 隐藏, 如果需要再加 A 地上认证即可保证安全要求。4.2 中级网络安全策略在大学、医院、中型企业,无线网络覆盖范围增大, 网络规模增大,功能强, 涉及的信息增加
5、,安全要求高,网络存在的安全隐患也相应增加, 只通过 PA+接入点 SSID 隐藏已经不能满足网络管理和用户的要求,因此建立支持 IEEE802.1x 认证的无线访问点 (AP)作为无线网络的安全中心。并建立 Radius 服务器,通过网络后台进行无线用户身份认证,有效地对用户进行过滤,提高网络的安全性。4.3 专业级网络安全在社区、飞机场、大型大学校园等各类公共场合,以及网络运营商、大中型企业、金融机构等环境中,用户需要在热点公共地区(如机场、咖啡店等 )通过无线接入 Internet,用户认证问题就显得至关重要。如果不能准确可靠地进行用户认证,就有可能造成服务盗用的问题,造成各种不可接受的
6、损失,及信息安全问题, 为了较好地满足用户需求,通过用户隔离技术、IEEE802.1i、Radius 的用户认证以及计费方式确保用户的安全。结束语无线网络安全是三分靠技术,七分靠制度来实现的, 在严格把好技术关,充分利用现有的安全技术进行网络安全防护,建立不同的防护策略的同时, 建立一套严格的管理制度,网管人员和用户必须严格遵守;无论是网管人员还是用户都不能过分的信赖或依赖网络安全技术,要保证无线网络的安全,必须在安全技术保障的同时, 管理人员的安全意识要提高,用户的安全意识也要提高,建立一套结合技术和制度相结合的安全策略, 才能保证无线网络安全。下载此论文：对校园无线网络安全策略论述.dx（rd 文档）
