供电企业无线局域网安全防护
- 格式:pdf
- 大小:455.58 KB
- 文档页数:3
到与有线网络相同的针对TCP 协议漏洞的攻击 ,而且还会受到 /I P
针对8 2 1协议标准的特殊威胁 ,安全性 受到严重 的挑战 。需要进 0 。1 行安全分析 ,并对检测系统进行管理 。介绍wLAN 基本概念 安全 技 术和安全隐患 , 并就池 州供 电公司外网w 应用现状 ,阐述构 LAN
S r ie e ,E S 。E S 过 AP e v c S t S ) S 通 和
的 基 本 组 成 部 分 ,它 提 供 了 一 个 覆 盖 区域 。通 常 把 基 本 服 务 集 的 覆盖 范 围 看 成 一 个 椭 圆 , 在 该 椭 圆 范 围
种 补 充和 扩 展 ,为 企 业移 动 办 公
5 NGF 1 OI
漯僖服科技 … … … … … … … … … … … ・ 薹l ・ ~ ECTRI C POW ER T I
访 问 控
A 控 制 器 c
EA P和 8 2. 等 技 术 , 在 保 持 0 1 X
wi —Fi 证 产 品 硬 件 可 用 性 的 基 础 认
集 中 制 方 式 。 每 个 单 BS 连 接 起 来 , 从 而 实 现 把 S 了不 同B S 的S S内 TA的相 互 通 信 。 ( 6) 逻 辑 接 人 点 ( r a ) Po t 1 。
站 控 制 , 网 络 中 的 终 端 在 该 中 心 站 的控 制 下 与 其 他 终 端通 信 。2分 布 ) 对 等 式 。BS S中 任 意 2 终 端 可 直 接 个
P it o n ,AP 。 AP也 是 一 个 S ) TA ,该
Se , BS 。 BSS是 8 2. l W LA N t S) 0 1
采 取 了 一 些 非 常 有 效 的 措 施 。 无 线 局 域 网 建 设 作 为 对 有 线 连 网 方 式 的
一
S TA 除 了 作 为 一 个 普 通 的 S TA工 作 外 ,还 通 过 提 供 分 发服 务来 提 供对 DS 访 问 。 的 ( 5) 扩 展 服 务 组 ( xt nd d E e e
提 供 了方 便 、快 捷 ,但 安 全性 问题
一
直 阻碍 其 正 常 发 展 。
内基 本 服 务 集 的 成 员 S TA可 以 保 持 相 互 通 信 。 BS 有 3 组 成 方 式 : ) S 种 1
1 WL 及 其 特 点 AN
1 1 A 构成 . WL N
典型 的 WL AN网 络 体 系 结 构 主 要 由以下几部 分构成 。
¨ _l | | _
S ANGF OR
深信服科技
一
… … … … … … … … … … … ・ 薹L ・ ECT C RI POW ER I T :
供 电企业 无线局域 网安全防护
宋 敏 ( 池州供 电公 司,安徽 池州 2 70 ) 4 00
摘 要 :无线局域网 ( wLAN)由于传输介质的公开性 ,不但会受
建安全无线局域网防护措施及对策 。 关键词 :无线局域 网;T P T C / P;8 2 1协 议 ;信患安全 0 。1
。 引言
随 着 信 息 技 术 的 飞 速 发 展 , 计 算 机 网 络 已 经 无 处 不 在 。 无 线 局 域
( ) 工 作 站 ( a i n,STA) 1 St to 。
I EE 0 1 b 其 他 局 域 网 的 逻 辑 E 8 2. 与 1 连 接 是 通 过 Po tl 成 的 , P ra实 ra完 o tl
通 信 , 无 需 中 心 站 转 接 。 3 集 中 制 )
口
2 1年第 8 第 6期 00 卷
E LE CT C P RI OW E I R T
的 网 络 连 通 问 题 。 电力 信 息 化 经 过
综合 所 必 要 的 逻 辑 服务 ,从 而 提供
对 移动装 置的 支持 。
十 几 年 的 发 展 , 针 对 信 息 安 全 工 作
( )基 本 服 务 集 ( a i e v c 2 B sc S r ie
( 4) 网 络 访 问 接 入 点 ( c s Ac es
制 只 适 合 于 小
型 网 络
R d us a i
上 ,解 决 8 2 1 在数 据 加密 、接入 0 . 1 认 证 和 密 钥 管理 等 方 面 存 在 的缺 陷 。 ( ) 端 口访 问 控 制 技 术 。 端 口 4 访 问 控 制 技 术 (0 1 是 由I E 定 8 2.X) E E 义 的 ,用 于 以 太 网 和 W LAN 中 的 端 口访 问 与 控 制 。 该 协 议 定 义 了 认 证 和 授 权 , 可 以 用 于 局 域 网 , 也 可 以 用 于城 域 网 。8 2 1 0 . X引 入 了P P协 P
份 认 证 , 且 还 需 要 在 信 息 发 送 之 前 将 其 加 密 ,以 防被 窃 听 ,最 后S TA 还 要 进 行 M A C层 业 务 数 据 单 元 的
传送 。
中的 计 算机 具 有 可 移 动性 ,能快 速 方 便 地 解 决 使 用 有 线 方 式 不 易 实 现
式 与 分 布 对 等 式 相 结 合 的 方 式 , 即
S TA是 指 接 人 无 线 媒 介 的 部 分 ,它
包 含 MAC实 体 和 P HY实 体 。 和 有 线
扩展服务 组(S ) E S。 ( ) 分 布 系 统 ( s rb to 3 Diti u i n
S s e , DS 。 DS 来 连 接 不 同 的 ytm ) 用 B S。 不 同B S 的 S S S 内 TA之 间 的 通 信 必 须通 过 D S, 它 通 过 提 供 对 处 理 地 址 到 目的 地 址 的 映 射 和 多 个 B S 缝 S 无
网W L AN利 用 电磁 波 在 空 气 中 发 送 和接 受 数 据 ,可 以灵 活 机 动 地 应付
网 络相 对 应 ,S TA也 经 常 被 称 为 网
络适 配 器 或者 网络 接 口卡 。S TA必 须 在 通 信 前 后 与 对 方 进 行 和 解 除 身
各 种 网 络 环 境 的 设 置 变 化 , 使 网 络