校园无线网络安全及局域认证解决方案校园无线网络安全及局域网认证解决方案.doc

校园无线网络安全及局域网认证解决方案  TOC \o 1-3 \u 一．现状分析  PAGEREF _Toc162845017 \h 1 二．解决提案  PAGEREF _Toc162845018 \h 1 三．解决方案  PAGEREF _Toc162845019 \h 1 ３．１不用安装客户端软件的Web认证具有以下优势：  PAGEREF _Toc162845020 \h 2 ３．２先进的无线整体解决方案特点  PAGEREF _Toc162845021 \h 2 四.无线网络技术  PAGEREF _Toc162845022 \h 3 4.1如火如荼的IEEE802．11系列  PAGEREF _Toc162845023 \h 3 4.2笑傲欧洲的HiperLAN  PAGEREF _Toc162845024 \h 4 4.3独树一帜的红外系统  PAGEREF _Toc162845025 \h 4 4.4互为补充的蓝牙技术  PAGEREF _Toc162845026 \h 4 4.5力不从心的HomeRF  PAGEREF _Toc162845027 \h 5  一．现状分析 　　无线信息时代的来临，校园无线信息化的教学也成为学校等级的一个评判标准。而且随着带有无线上网功能笔记本的普及和Internet及内部局域网接入需求的增长，无论是教师还是学生都迫切要求移动性上网和进行网上教学互动活动。使得有线网络无法灵活满足他们对网络的需求。 二．解决提案 　　无线局域网（WLAN）因其具有不受环境的局限、灵活便捷、不影响原有装修布局、建网周期短等优点，与传统的有线接入方式相比，无线局域网还不仅可以实现许多新的应用，更可以克服线缆限制引起的不便性，成为各大城市大.中、小学最适合的组网方式之一。 三．解决方案 　　由于无线网络采用的是公共电磁波，任何人都有条件窃听或干扰信息，因此在无线局域网中，网络安全很重要。 　　无线认证管理安全网关系统是不用安装客户端软件的无线认证管理网络安全网关。做到了无线网络从安全到管理的整个解决方案。无线计费认证管理器可以提供全网的用户认证管理及计费等服务，并根据客户需要可实现对不同权限用户实现对上网流量、上网时间段、上网计费费用.上网范围、访问权限等等适合网络规划管理方面的要求，整个无线网络安全、管理策略可以在无线接入上网认证管理器上统一实现，扩展性以及安全保密???问题在这里得到了很好的解决。 方案选用的AirLive室内覆盖无线接入点，产品特点是Web管理口可让使用者设定在多个AP的会议室环境里.有着4个级别的 TX 功率调节，可调低功率以防AP间的讯号重叠干扰.此外,有着重新苏醒功能，假如去PING 使用者定义的IP地址失败，这看门狗的功能将重新启动 AP. 此系列产品针对无线网络专业设计的无线接入点系列，设计轻巧外形美观，安装使用简便。为用户建立经济高效安全的无线基础设施，实现移动、灵活地访问网络资源提供了专业的方案。 选用的AirLive室外覆盖无线接入点，采用防水、防尘设计，基于以太网线供电，易于在室外安装使用。此系列产品是针对无线网络公共区域覆盖（HotSpot）专业设计的AirLive 系列室外无线接入点。 整个方案从无线信号的覆盖、无线接入点的维护管理、用户的管理、上网时间流量计费.无线网络安全管理以及无线网络如何和现有有线网络相结合等方面提出了全面的解决方案。 对于有线网络来说一般只要控制有线信息点不让非法人员接触，就可以保障网络的安全，而无线网络是通过电磁波信号将网络扩展到整个三维空间中，实现了无线信号覆盖区域内用户的随时随地的接入需求。因此如果应用了一个没有控制的无线认证局域网将会更易受到攻击和入侵，所以无线局域网的用户安全认证、接入控制、数据加密更是尤为重要。因此本方案采用了OvisLink欧立科技AirLive的无线认证管理器IAS2000对无线用户采用不需要安装客户端软件的网页认证管理方式。 ３．１不用安装客户端软件的Web认证具有以下优势： 1) ? ?强制跳转到指定的首页登录界面 2) ? ?输入用户名和密码认证基于数字证书的安全技术进行加密传输 3) ? ?可随意设计的用户认证界面，全中文化 4) ? ?无需安装客户端软件，经由浏览器页面认证，各种操作系统均可兼容 5） 病毒阻挡.日志电子邮件功能 6） 监控记录，1.流量监控，2.事件监控，3.连线记录，4.监控备份 7） 有线无线互访：认证过后无线局域网用户和有线局域网络才能互访 8） 上网计费：以时间或流量的上网计费 9） 流量统计，1.外部网络流量，2.管制条例流量 10）系统状态，1.界面状态