WLAN在技術發展上存在的問題（2）

2019-11-05 02:18:17

字體：大中小

來源：轉載

供稿：網友

　　WEP 通過實施 WEP，有可能使用共享密鑰認證，通過共享的秘密 WEP加密密鑰信息證實身份，不需要公開傳輸密鑰。廣播和多點傳送信息一般不加密。
　　
　　 RADIUS認證它是在認證過程中提供認證信息的安全方法。人們以用戶無線MAC地址的形式使用認證信息以批準或拒絕接入網絡。接入點的作用如同一個RADIUS用戶，它可收集用戶認證信息并把這些信息傳送到指定的RADIUS 服務器上。RADIUS 服務器的作用一是接收用戶的各種連接請求；二是處理各種請求以鑒別用戶；三是通過向用戶提供服務所必須的信息對接入點做出響應。接入點對RADIUS服務器的回復響應起作用，許可或拒絕對網絡的接入。各種認證特征內嵌于RADIUS服務器中。在接入點和RADIUS服務器之間的各種處理程序都通過使用一個從不在網絡上傳送的共享密碼進行認證，而各種密碼都是經過加密的。
　　
　　協議和地址過濾它在無線網絡上把接入點配置為“非”轉發特定協議，可根據MAC地址（被拒絕的地址）拒絕對有線局域網的接入，也可根據MAC地址有選擇地許可對有線局域網的接入。
　　
　　 SNMPv3 只有在 SNMPv3 上才可加密數據并使治理員對鑒別口令、隱私口令、鑒別兼隱私口令進行設置。
　　
　　 802.1x 在IEEE 802.11無線標準委員會內部，對 IEEE 802.1x (基于端口的網絡接入控制)所具體指定的各種安全技術的合并工作正在起步。這些工作的目的是在各種交換的局域網端口上提供認證能力，為各種企業局域網提供安全接入的可能性。這些技術也包括鑒定和認證、密鑰治理和其他認證及安全預防，如802.11i 將提高安全性和認證機制。
　　
　　 PPP 擴展認證協議(EAP) EAP是PPP 認證的一種普遍協議，支持多重認證機制。EAP 不會在鏈路控制階段選擇一個特定的認證機制，而是把這種選擇推遲到認證階段。這就使認證者在確定具體的認證機制之前可獲得更多的信息。它也答應使用“后端”（back-end）服務器，這種后端服務器實際上執行各種不同的機制，而認證者僅僅是通過認證交換。
　　
　　快速重置密鑰基于IEEE 802.1x協議，該協議包括用戶認證和各種WEP 密鑰分布特征。快速重置密鑰也使用IEEE 802.1x的周期性重置密鑰選擇。在接入點，它周期性地生成新的、高質量、偽隨機性的、碎片WEP 密鑰配對?？焖僦刂妹荑€使用 802.1x 周期性地把這些密鑰傳送給各相關用戶，這就需要802.1x 的EAP-TLS (擴展認證協議－傳輸層安全性)認證方法。
　　
　　 VPN 無線用戶也是VPN用戶，它會創建針對VPN 網關和政策服務器的加密隧道。這將使無線連接具有 VPN 安全特色。
　　
　　目前，無線網絡的安全性問題受到了各個網絡設備廠商的高度重視，并且在他們的產品設計開發上也都做了種種努力，使得現在的安全性問題得到了很大的改善。如華為公司設計的無線網絡解決方案針對安全性問題具有以下的措施：首先是統一治理，以太網交換機同時接入無線用戶和有線用戶，有線、無線接入統一治理；其次是完善的用戶認證和治理，采取VLAN ID對應用戶端口、VLAN ID+MAC地址+ip地址動態綁定的方式來標識和確定用戶，并根據綁定關系限定用戶可用帶寬、用戶數等；另外是健全的安全治理機制：采用DHCP Relay的技術提高地址分配安全性，通過地址與VLAN ID綁定技術防止MAC地址、IP地址的盜用。

上一篇：WLAN在技術發展上存在的問題（1）

下一篇：領先企業合力推動無線寬帶技術標準(2)