- 業(yè)務咨詢:
- 14758111645
- 售后服務:
- 14758111645
- 業(yè)務咨詢:
- 售后服務:
由于無線信號的空間泄漏特性,以及802.11技術(shù)的普及,隨之而來的無線網(wǎng)絡安全問題也被廣大用戶普遍關(guān)注。如何在保證802.11WLAN的高帶寬,便利訪問的同時,增加強有力的安全特性?業(yè)界的廠商紛紛研究發(fā)展了802.11技術(shù),增強了無線局域網(wǎng)安全的各個方面,并促成了諸如802.1x/EAP,802.11i,WPA/WPA2等標準的誕生,以及后續(xù)標準(如802.11w)的制定。
Cisco在無線局域網(wǎng)安全技術(shù)和標準制定方面,扮演了極為重要的角色,是802.1x/EAP無線環(huán)境應用的最早支持廠商,并在無線安全標準工作組中占據(jù)領(lǐng)導地位。
與其他網(wǎng)絡一樣,WLAN的安全性主要集中于訪問控制和隱私保護。健全的WLAN訪問控制――也被稱為身份驗證――可以防止未經(jīng)授權(quán)的用戶通過接入點收發(fā)信息。嚴格的WLAN訪問控制措施有助于確保合法的客戶端基站只與可靠的接入點――而不是惡意的或者未經(jīng)授權(quán)的接入點――建立聯(lián)系。
WLAN隱私保護有助于確保只有預定的接收者才能了解所傳輸?shù)臄?shù)據(jù)。在數(shù)據(jù)通過一個只供數(shù)據(jù)的預定接收者使用的密鑰進行加密時,所傳輸?shù)腤LAN數(shù)據(jù)的隱私才視為得到了妥善保護。數(shù)據(jù)加密有助于確保數(shù)據(jù)在收發(fā)傳輸過程中不會遭到破壞。
但是,無線局域網(wǎng)的安全并不僅僅局限于接入認證和數(shù)據(jù)加密。無線接入設備AP的物理安全性,AP連接到有線網(wǎng)絡交換機的安全認證,基于無線訪問位置的物理防護手段,如何避免攻擊,如何快速發(fā)現(xiàn)非法/假冒AP,對一個網(wǎng)絡系統(tǒng)來講也是十分重要的。
同時,隨著最新的無線安全技術(shù)的發(fā)展,新的802.11w標準也被提上了議事日程,802.11w是對無線信號的管理幀進行安全管理的一種標準,思科已經(jīng)在無線網(wǎng)絡接入點和控制器以及CCX的計劃上支持了MFP。
在部署Mesh網(wǎng)絡的時候,由于所有信令和數(shù)據(jù)的傳輸都是通過802.11a的Backhaul進行回傳,那么對于11a上的數(shù)據(jù)加密也是我們需要關(guān)心的安全問題。
思科無線網(wǎng)絡的解決方案支持高效、多級別、多種類、多級的認證方式和加密技術(shù),具體如下:
? 無線終端用戶的用戶認證(用戶名/密碼,數(shù)字證書)
? 無線終端用戶的數(shù)據(jù)加密(WEP,TKIP,AES)
? 無線接入點的接入認證
? 無線控制幀的安全管理(MFP)
? 基于2-7層內(nèi)容的入侵檢測系統(tǒng)(無線IPS、IDS系統(tǒng))
? 支持精確的非法AP定位和隔離
? 射頻干擾的檢測和辨別
? 終端的安全接入保證(NAC)
? Mesh回傳鏈路數(shù)據(jù)的安全加密
? 終端快速、安全漫游機制的實現(xiàn)(CCKM)
? 獨特的訪客隔離機制,保證跨地區(qū)漫游用戶與無線網(wǎng)內(nèi)部用戶的隔離。將訪客和無線網(wǎng)絡完全邏輯隔離,在允許訪客跨地區(qū)無線網(wǎng)絡漫游訪問互聯(lián)網(wǎng)的同時保證內(nèi)部無線用戶的安全。
? 網(wǎng)絡的安全管理
所以,思科提供了基于有線無線集成的統(tǒng)一的端到端的安全架構(gòu),系統(tǒng)構(gòu)架如下:
Secure Wireless Solution ArchitectureWCSCS