网络及安全解决方案.pdfVIP

{安全生产管理}网络及安 全解决方案 WLAN 网络及安全网络解决方案 2010 年 5 月 版本： 1.0 目录 3. 无线网络技术的发展 5 3.1 WLAN 协议演进 6 3.1.1. IEEE802.11 协议 6 3.1.2. IEEE802.11b 协议 6 3.1.3. IEEE 802.11a 协议 7 3.1.4. IEEE802.11g 协议 7 3.1.5. IEEE 802.11n 协议 8 3.2 802.11N 技术详细剖析 9 3.2.1. MIMO 和空分复用 9 3.2.2. 多频点捆绑 10 3.2.3. 802.11 MAC 的优化 11 4. 企业无线网络架构 13 4.1. 组网结构 14 4.1.1. WIBB 的部署 14 4.1.2. 无线交换机分布部署 15 4.1.3. 集中部署 16 4.1.4. 集中转发 17 4.2 AP 的两层部署和三层部署 18 4.3 VLAN 的设计 19 4.4 IP 地址的设计 21 4.5 企业 AP 无线网络覆盖 23 4.5.1 室外覆盖 24 4.5.2 室内覆盖 24 4.6 VOWLAN 部署 26 5. 企业所关注的无线网络特性 27 5.1 两层/三层的无缝切换 27 5.1.1 位于相同的无线交换机下的两个 AP 间的无缝切换 28 5.1.2 位于不同的无线交换机下的两个 AP 间的无缝切换 29 5.2 更可靠以及更便捷部署 MESH 网络30 5.3 普通 POE 模式下的吞吐量测试 32 5.4 网络动态信道分配33 5.5 SMART RF:网络自愈/ 自动发射功率调整34 5.6 网络负载均衡35 5.7 WMM 无线服务质量QOS36 5.8 VLAN POOLING39 5.9 高度的安全性40 5.10 高度的可管理性41 5.11 高度的可靠性41 5.12 卓越的加密性能 41 6. 无线网络高可靠冗余方案41 6.1 当AP 发生故障 42 6.2 当链路发生故障42 6.3 当接入交换机发生故障43 6.4 当主用无线交换机和核心交换机链路发生故障44 6.5 当主用无线交换机发生故障44 7. 无线网络安全方案45 7.1 基本的安全考虑 45 7.1.1 侵占无线资源 45 7.1.2 服务区标示符(SSID) ：46 7.1.3 （MAC）过滤：46 7.1.4 无线覆盖漏洞 47 7.1.5 无线信号干扰 47 7.2 MOTOROLA 对无线网络的分析和建议 47 7.2.1 无线通讯安全加密 48 7.2.2 防御潜在的无线网络攻击 49 7.2.3 无线网络准入控制 NAC50 7.3 无线入侵保护系统-AIRDEFENSE51 7.3.1 AirDefense 的工作流程 53 7.3.2 设备的授权分类 54 7.3.3 检测连接至网络的非法设备 54 7.3.4 非法 AP 和用户定位 56 7.3.5 非法 AP 和非法用户的阻断 57 7.3.6 LiveView 实时远程数据分析 57 7.3.7 无线网络漏洞评估 58 7.3.8 入侵侦测工具 59 7.3.9 无线网络的入侵防御机制 60 7.3.10 降低误判率的机制 61 7.3.11 报警 62 7.3.12 智能型事件管理机制 63 7.3.13 无线网络故障诊断 64 7.3.14 网络数据取证 66 7.3.15 整合有线网络 68 7.3.16 频谱分析 69 7.3.17 Reporting 弹性化的报表 70 7.3.18 符合企业的监管政策 70 7.3.19 无线网络仿真 71 7.3.20 Airdefense-企业级的可扩展性 72 7.4 有线网络的安全方案 73 8. 无线网络管理方案 76 8.1 配置管理 76 8.2 性能管理 77 8.3 故障管理 78 8.4 安全管理 79 8.5 备份管理 7