网络安全技术及应用实践教程 第4版 第2章 网络安全技术基础.pptVIP

2.5.3 实验内容及步骤 在图2-19的网络设置左侧界面中，选择“状态”，单击“网络和共享中心”，可以进入“查看基本网络信息并设置连接”界面，进行连接以太网、设置新的连接或网络、更改高级共享设置等相关连接或安全性操作。 利用路由设置无线网络安全方法。 1) 进入路由，选择“无线网络设置”。 2) 开启无线网络，并开启常用的广播方式。 3) 单击“无线安全设置”，选择“频段WEP” 、WAP、WAP2、WAP PSK或WAP2 PSK任意一段中频段进行加密方式选择。 4) 输入密码保存，重启路由。 2.5 实验2 无线网络安全设置 4. 利用无线网络安全向导 Windows可用“无线网络安全向导”设置/加入网络。 1) 在“无线网络连接”窗口中单击“为家庭或小型办公室设置无线网络”,显示“无线网络安装向导”对话框,如图2-25。 2) 单击“下一步”按钮,显示“为您的无线网络创建名称”对话框,如图2-26.在“网络名（SSID）”文本框中为网络设置一个名称,如lab.然后选择网络密钥分配方式.默认为“自动分配网络密钥”。 2.5 实验2 无线网络安全设置 图2-25 “无线网络安全向导”对话框 图2-26 “为您的无线网络创建名称”对话框 2.5.3 实验内容及步骤 若希望用户手动输入密码才能加入网络，可选中“手动分配网络密钥”按钮，然后单击“下一步”，如图2-25所示的“输入无线网络的WEP密钥”对话框，可设置一个网络密钥。要求符合条件之一：5或13个字符；10或26个字符，并使用0-9和A-F之间字符。 3) 单击“下一步”按钮，如图2-26所示的“您想如何设置网络？”对话框，选择创建无线网络的方法。 图2-25 “输入无线网络的WEP密钥”对话框 图2-26“您想如何设置网络”对话框 2.5 实验二 无线网络安全设置 2.5.3 实验内容及步骤 4) 可选用USB闪存驱动器和手动设置两种方式。使用闪存方式较方便,但如果没有闪存盘,则可选中“手动设置网络”单选按钮,自己动手将每一台计算机加入网络。单击“下一步”按钮，显示“向导成功地完成”对话框,如图2-27，单击“完成”按钮完成安装向导。 按上述步骤在其他电脑运行“无线网络安装向导”并将其加入lab网络。不用无线AP也可将其加入该网络，多台电脑可组成一无线网络，可互相共享文件。 5) 单击“关闭”和“确定”按钮。 在其他电脑进行同样设置（须用同一服务名）,然后在“无线网络配置”选项卡中重复单击“刷新”按钮,建立电脑之间无线连接,表示无线网连接已成功。 图2-27 向导成功完成 2.5 实验2 无线网络安全设置 （第4版） 2.1.2 虚拟专用网VPN技术 2.1.2 虚拟专用网VPN技术 （3）企业扩展虚拟网 主要用于企业之间的互连及安全访问服务。可通过专用连接的共享基础设施，将客户、供应商、合作伙伴或相关群体连接到企业内部网。企业拥有与专用网络相同的安全、服务质量等政策。可简便地对外部网进行部署和管理，外部网的连接可使用与部署内部网和远端访问VPN相同的架构和协议进行部署,主要是接入许可不同。 对于企业一些国内外客户，涉及订单时常需要访问企业的ERP系统，查询其订单的处理进度等。客户是上帝，可以使用VPN技术实现企业扩展虚拟局域网，让客户也能够访问公司企业内部的ERP服务器。但应注意数据过滤及访问权限限制。 ?讨论思考： （1）VPN的本质是什么？为何VPN需要加密技术辅助？ （2）VPN技术的实际应用具体有哪些？ 2.1.3 无线网络安全技术基础 1.无线网络的安全风险和隐患 黑客试图对美国佛罗里达州自来水下毒险酿悲剧。据俄罗斯卫星通讯社2021年2月9日报道称，美国佛罗里达州西部城镇奥兹马市警方8日表示，一名黑客5日通过网络侵入该市供水系统，通过操作过量释放一种有毒化学物质被及时发现，警方称这是一种可怕入侵，险些造成严重后果。 案例2-3 无线网络技术的快速发展和广泛应用，无线网络的安全威胁、风险和隐患更为突出. 2.1.3 无线网络安全技术基础 随着无线网络技术广泛应用,其安全性越来越引起关注.无线网络的安全主要有访问控制和数据加密,访问控制保证机密数据只能由授权用户访问,而数据加密则要求发送的数据只能被授权用户所接受和使用。 无线网络在数据传输时以微波进行辐射传播，只要在无线接入点AP（Access Point）覆盖范围内,所有无线终端都可能接收到无线信号。AP无法将无线信号定向到一个特定的接受设备，时常有无线网络用户被他人免费蹭网接