【MOTOROLA WLAN】Motorola WLAN training.ppt

Motorola WLAN training 无线基础知识培训 WLAN 模型---Ad hoc网络 IBSS Ad Hoc Peer-to-Peer WLAN 模型---Ad hoc网络 WLAN 模型---Ad hoc网络 WLAN 模型---Ad hoc网络 WLAN 模型---桥接网络 WLAN 模型---桥接中继网络 WLAN 模型---桥接网络 Point-to-point bridge Point-to-Multipoint WLAN 模型---MESH网络 WLAN 模型---MESH网络 冗余和自愈 WLAN 模型---WLAN交换机网络 WLAN 模型---企业无线网关网络 WLAN 模型---虚拟AP网络 WLAN 模型---无线网络架构的演变 无线网络安全---安全策略 一般性的安全策略： 1、授权声明 2、适用人员 3、违反策略的报告流程和强制措施 4、风险评估 5、安全核查 无线网络安全---安全策略 功能性安全策略 1、密码策略 2、培训要求 3、可接受的使用 4、设备的安全配置 5、资产管理 无线网络安全---安全策略 遵循的法律依据 ---dept of defense .directive 8100.2 ---HIPPA ---Sarbanes-oxley ---Gramm-leach-bliley Act IT部门负责执行 必须可以检查和审计 任何人违反规定都应受到处罚 无线网络安全---安全策略 HIPPA 核心概念 ---访问控制 ---审计控制 ---数据完整性 ---鉴权 ---传输安全 无线网络安全---安全威胁 Hijacking RF Jamming（DoS） Protocol Attacks Eavesdropping Spoofing Man-In-the middile Attacks Management interface Exploits Encryption Cracking Authentication Attacks Peer-to-Peer attacks 无线网络安全---传统的网络安全 传统无线网络安全实现方式 --- 通过SSID隔离 ---MAC地址过滤 ---开放系统认证 ---共享密钥认证 ---静态WEP 无线网络安全---传统的网络安全 Mac 过滤 无线网络安全---传统的网络安全 WEP 无线网络安全---传统的网络安全 开放认证 ---2次握手 ---不做任何认证 共享密钥认证 ---4次握手 ---预先共享密钥 ---容易遭受攻击 无线网络安全---WPA WPA---Wi-Fi Protected Access，遵循802.11i标准。 WPA，WPA2是Wi-Fi联盟定义的2个术语 ---WPA 采用TKIP/RC4密码组，向后兼容WEP/RC4 ---WPA2采用全新的密码组CCMP/AES，也可选用TKIP/RC4。 WPA2完全遵从802.11i，支持CCMP，TKIP 和 WEP。 无线网络安全---WPA 术语 无线网络安全---820.1X/EAP认证 无线网络安全---802.1X/EAP 架构 无线网络安全---EAP对比图 IBSS 　　IBSS(Independent Basic Service Set) 独立基本服务集是一种无线拓扑结构,IEEE802.11标准的模式.IBSS模式，又称作独立广播卫星服务,也称为特设模式，是专为点对点连接。IBSS模式没有无线基础设施骨干,但至少需要2台wireless station.特设模式，让用户自发地形成一个无线局域网. 为了分享文件，如演示图表和电子表格，我们可以轻易把手上网卡，以特设方式，在会议室迅速建立一个小型无线局域网。 ad hoc无线lan有一组计算机组成，每台计算机都有一个无线适配器，通过无线信号连接成一个无线lan。在一个特定的ad hoc无线lan中，计算机的无线信道必须设置成一样。ad hoc无线lan适用于一个办公部门和soho。 公共电话交换网络 Motorola Confidential for Restricted Circulation, QST_Jan07, 1.0 MOTOROLA和the Stylized M Logo是registered in the US Patent Trademark 办公室. All 其他产品or 服务 names是the property of their respective owners. ? Motorola, Inc. 2005 Motorola Confidential for Restric