1. 首頁 > 云知道 > >

corega發售可中繼小型無線LAN接入點( 二 )

云知道


目前可以為郵政電子化業務中WLAN傳輸提供的安全措施主要有MAC地址控制、ESSID和PassWord 。
MAC地址控制：基于MAC地址的訪問控制表確保只有經過注冊的設備才能進入網絡 。
ESSID：擴展服務集標示號 。這個標示符可以是任何一串1～31個ASCⅡ字符或數字，區分大小寫且不答應存在空格 。要想獲得訪問，必須有相同的ESSID 。
Password：密碼保護 。所有設備的設置都受到密碼的保護，只能在密碼的控制下通過和設備的直接連接才能修改 。
為了保證郵政電子化業務網絡的接入安全，建議采用基于IEEE802.1x的EAP協議 。初期也可以采用成熟可靠的PPPoE集中模式RADIUS認證與鑒權系統 。省中心設立AS服務器，進行接入認證；在地市接入點設立AC接入控制設備，進行接入控制 。接入控制設備與認證服務器之間的接口為標準RADIUS接口 。在網點接入WLAN時，首先在終端輸入其賬號和密碼，輸入的賬號和密碼經由AC送至AS，在AC上有RADIUSClient的功能，認證信息可以在AC上封裝成RADIUS的認證包，并由AC傳送給認證中心的RADIUSServer，由其對用戶進行認證，最終將認證結果返回給AC，從而可以由AC對用戶的WLAN接入進行控制 。
目前，我國部分地區的郵政企業已經在進行WLAN組網實驗，采用主流IEEE802.11b，認證協議采用基于IEEE802.1x的EAP協議，但是還需要不斷地完善 。加密算法目前還是采用WEP2算法 。一旦加密算法得到很好解決，WLAN在郵政電子化業務中的應用前景將是非常光明的 。


推薦閱讀