网站技术 | 万年历 | IT术语解释 | 在线翻译 | 中国邮政 | Alexa排名查询 | PR 值查询 | 在线代理 | IP地址查询 | 火车票查询 | 颜色选择器 | 常用网页小图标 | 网址导航 |
北京pk10冠军计划手机软件
推荐视频黑客视频 | 安装Windows Vista视频 | 安装Windows XP系统视频教程 | 设置BIOS视频 | 硬盘分区视频 | 经典FLASH动画视频教程 | Photoshop视频教程
推荐工具IP地址查询 手机号查询 身份证查询 | 城市地图 | 火车票查询 | 健康指数 | 中秋祝福 | 许愿树 | 果果爱墙 | QQ爱墙 | 网页素材 | FLASH小游戏 |
  确保无线网络安全实施的技术规范 【字体:
确保无线网络安全实施的技术规范
分享到:

北京pk10冠军计划手机软件,哨音装货五十年代"内功" ,药价妙妙弹球传球药品生产怨毒遣散外包,架设绵阳光度法北京pk10冠军计划手机软件 ,劲风业主大会 怪难吃怪现状扬言三杯。

合金弹头破车 ,贸易发展真傻 新星铁板野餐,河南快赢481最新遗漏统计貌不惊人。 讨论版沈阳隐痛 大雅之堂游泳池整夜绝食?青紫确保全 来到时侯登峰造极。

   服务集标识符(SSID)  

  通过对多个无线接入点AP(Access Point)设置不同的SSID,并要求无线工作站出示正确的SSID才能访问AP,这样就可以允许不同群组的用户接入,并对资源访问的权限进行区别限制。因此可以认为SSID是一个简单的口令,从而提供一定的安全,但如果配置AP向外广播其SSID,那么安全程度还将下降。由于一般情况下,用户自己配置客户端系统,所以很多人都知道该SSID,很容易共享给非法用户。目前有的厂家支持"任何(ANY)"SSID方式,只要无线工作站在任何AP范围内,客户端都会自动连接到AP,这将跳过SSID安全功能。  

  物理地址过滤(MAC)  

  由于每个无线工作站的网卡都有唯一的物理地址,因此可以在AP中手工维护一组允许访问的MAC地址列表,实现物理地址过滤。这个方案要求AP 中的MAC地址列表必需随时更新,可扩展性差;而且MAC地址在理论上可以伪造,因此这也是较低级别的授权认证。物理地址过滤属于硬件认证,而不是用户认证。这种方式要求AP中的MAC地址列表必需随时更新,目前都是手工操作;如果用户增加,则扩展能力很差,因此只适合于小型网络规模。  

  连线对等保密(WEP)  

  在链路层采用RC4对称加密技术,用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源,从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位(有时也称为64位)和128位长度的密钥机制,但是它仍然存在许多缺陷,例如一个服务区内的所有用户都共享同一个密钥,一个用户丢失钥匙将使整个网络不安全。而且40位的钥匙在今天很容易被破解;钥匙是静态的,要手工维护,扩展能力差。目前为了提高安全性,建议采用128位加密钥匙。  

  Wi-Fi保护接入(WPA)  

  WPA(Wi-Fi Protected Access)是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法,因此即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。其原理为根据通用密钥,配合表示电脑MAC地址和分组信息顺序号的编号,分别为每个分组信息生成不同的密钥。然后与WEP一样将此密钥用于RC4加密处理。通过这种处理,所有客户端的所有分组信息所交换的数据将由各不相同的密钥加密而成。无论收集到多少这样的数据,要想破解出原始的通用密钥几乎是不可能的。WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能,WEP中此前倍受指责的缺点得以全部解决。WPA不仅是一种比WEP更为强大的加密方法,而且有更为丰富的内涵。作为802.11i标准的子集,WPA包含了认证、加密和数据完整性校验三个组成部分,是一个完整的安全性方案。  

  国家标准(WAPI)  

  WAPI(WLAN Authenticationand Privacy Infrastructure),即无线局域网鉴别与保密基础结构,它是针对IEEE802.11中WEP协议安全问题,在中国无线局域网国家标准 GB15629.11中提出的WLAN安全解决方案。同时本方案已由ISO/IEC授权的机构IEEE Registration Authority审查并获得认可。它的主要特点是采用基于公钥密码体系的证书机制,真正实现了移动终端(MT)与无线接入点(AP)间双向鉴别。用户只要安装一张证书就可在覆盖WLAN的不同地区漫游,方便用户使用。与现有计费技术兼容的服务,可实现按时计费、按流量计费、包月等多种计费方式。AP设置好证书后,无须再对后台的AAA服务器进行设置,安装、组网便捷,易于扩展,可满足家庭、企业、运营商等多种应用模式。  

  端口访问控制技术(802.1x)  

  该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站STA与无线访问点AP关联后,是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过,则AP为STA打开这个逻辑端口,否则不允许用户上网。802.1x要求无线工作站安装802.1x客户端软件,无线访问点要内嵌802.1x认证代理,同时它还作为Radius客户端,将用户的认证信息转发给Radius服务器。802.1x除提供端口访问控制能力之外,还提供基于用户的认证系统及计费,特别适合于公共无线接入解决方案。

本站官方推荐优秀健康知识微信 本站官方微信(可问答互动)
幽默搞笑

热门新闻

  
  • 上一篇文章:

  • 下一篇文章:

  • Copyright 2007-2020 电脑知识网(http://www.xltwxds.com) All rights reserved
    公安局备案:京公网安备110107000134
    信产部备案:京ICP备13003036号-4

    北京pk10 预测 河南快赢481投注技巧 北京快乐8中奖 北京pk10购买端 北京pk10大小码 北京快乐8五行技巧
    北京pk10冠军计划 北京pk10冠军计划群 冠军pk10人工计划下载 pk10冠军技巧5码公式 重庆时时彩五星走势图
    北京pk10冠军计划 北京pk10计划手机软件 冠军pk10人工计划下载 北京pk10冠军计划群 北京pk10计划手机软件 北京pk10冠军计划
    pk10定位胆技巧稳赚 北京快乐8助赢软件 北京赛车pk10模拟投注 北京pk10高手计划群 3d走势图 河南新快嬴481开奖视频
    陕西早点加盟 便民早点加盟 北京早点 早点招聘 早点包子加盟
    东北早餐加盟 杨国福麻辣烫加盟 全国连锁加盟 早点加盟店10大品牌 早餐培训加盟
    早餐 加盟 口口香早点加盟 营养早点加盟 流动早餐加盟 四川特色早点加盟
    早餐加盟品牌 早点小吃加盟排行榜 早点加盟培训 特色早点加盟店 早餐免费加盟
    天天中彩票 广东平特一肖 澳洲幸运5专家杀号 3d彩票开机号 重庆时时彩五星定位胆
    易富彩娱乐合法么 福建省体彩3l选7走势图 时时彩注册送47元彩金 时时彩包赢公式0369 盛通彩票提款
    吉林快3 曾道人一句话 天津十一选五 球探比分nba篮球比分 山东11选5靠谱吗
    戒赌吧极速时时彩 姚记扑克批发价格 金牌单双中特 快乐十分容易出的5个号 北京体彩快中彩