無線的安全需要什么樣的技術(shù)加以保證和解決呢？AboveCable無線網(wǎng)絡(luò)解決方案在提供高可靠性的同時(shí)，使網(wǎng)絡(luò)具有更好的安全性能 。該方案將11Mbps AboveCable ACAP2001-11無線寬帶交換機(jī)作為無線網(wǎng)絡(luò)的中心，各終端通過無線寬帶交換機(jī)的轉(zhuǎn)接，能實(shí)現(xiàn)無線終端之間、無線終端和有線網(wǎng)絡(luò)終端之間的通信以及無線終端通過有線局域網(wǎng)出口與Internet的連接 。對(duì)于可能入侵無線網(wǎng)絡(luò)的幾種可能性，在方案中都有相應(yīng)的應(yīng)對(duì)措施予以防范 。
未經(jīng)授權(quán)用戶的接入
使用各種先進(jìn)的身份認(rèn)證措施，防止未經(jīng)授權(quán)用戶的接入，從多方面防止非法終端接入以及數(shù)據(jù)的泄漏問題 ?？梢岳肕AC阻止未經(jīng)授權(quán)的接入，每塊無線網(wǎng)卡都擁有唯一的一個(gè)MAC地址，為AP設(shè)置基于MAC地址的訪問控制表，確保只有經(jīng)過注冊(cè)的設(shè)備才能進(jìn)入網(wǎng)絡(luò) 。
非法AP的接入
非法安裝的AP會(huì)危害無線網(wǎng)絡(luò)的寶貴資源，因此必須對(duì)AP的合法性進(jìn)行驗(yàn)證 ?？衫脤?duì)AP的合法性驗(yàn)證以及定期進(jìn)行站點(diǎn)審查，來防止非法AP的接入 。802.1x技術(shù)提供了一個(gè)客戶機(jī)和網(wǎng)絡(luò)相互驗(yàn)證的方法，在此驗(yàn)證過程中不但AP需要確認(rèn)無線用戶的合法性，無線終端設(shè)備也必須驗(yàn)證AP是否為虛假的訪問點(diǎn)，然后才能進(jìn)行通信 。對(duì)于不支持802.1x的AP，則需要定期進(jìn)行站點(diǎn)審查 。頻繁的檢測(cè)可增加發(fā)現(xiàn)非法配置站點(diǎn)的存在機(jī)率，網(wǎng)絡(luò)治理員可通過手持掃描設(shè)備隨時(shí)到網(wǎng)絡(luò)的任何位置進(jìn)行檢測(cè) 。
企業(yè)內(nèi)部未經(jīng)授權(quán)的跨部門使用
利用ESSID、MAC地址限制，可防止未經(jīng)授權(quán)的跨部門使用 。利用ESSID進(jìn)行部門分組，可有效避免任意漫游帶來的安全問題 。MAC地址限制更能控制連接到各部門AP的終端，避免未經(jīng)授權(quán)的用戶使用網(wǎng)絡(luò)資源 。
推薦閱讀
- 無線局域網(wǎng)產(chǎn)品-PCMCIA 無線網(wǎng)卡
- LAS-CDMA——新一代無線技術(shù)
- 養(yǎng)雞要防“低溫病”
- 無線局域網(wǎng)產(chǎn)品-ROR 遠(yuǎn)端路由
- 二手房交易需要注意些什么
- 小米8電池能用多久
- 續(xù) 無線產(chǎn)品評(píng)介篇
- 大蒜主要病蟲草害防治技術(shù)
- 如何選擇無線網(wǎng)絡(luò)產(chǎn)品---當(dāng)組建無線局域網(wǎng)時(shí)
- 無線產(chǎn)品評(píng)介篇