文档介绍：华北电网有限公司
部门文件
网安监[2009]26号
转发***关于印发《2009年春季区
域安全检查暨反违章活动督查情况报告》的通知
华北电网有限公司直属各供电公司、秦皇岛电力公司、大同超高压供电公司、北京超高压公司,直管各施工单位:
现将***关于印发《2009年春季区域安全检查暨反违章活动督查情况报告》的通知(安监一〔2009〕45号)文转发给你们,请各单位结合本单位实际情况,认真学****举一反三,并按照要求对公司2009年春季安全大检查暨反违章活动督查中发现的问题进行认真整改。
附件:
关于印发《2009年春季区域安全检查暨反违章活动督查情况报告》的通知
二○○九年六月五日
主题词:安全检查督查报告通知
华北电网有限公司安全监察部
2009年6月5日印发
无线局域网的安全性
<P>无线局域网的安全性.</P>
<P> 关键词:无线局域网;无线接入点;数据加密<BR>摘要:无线局域网作为最热门的无线通信技术,在全球得到了迅速推广和普及,其安全性也随之受到越来越多的关注。本文通过对无线局域网的安全协议和认证标准方面进行分析改进,着手无线局域网的安全完善。</P>
<P> 安全性对于无线局域网来说可谓老生常谈,自它诞生之日起,与其灵活便捷的优势共存的就是安全漏洞这个挥之不去的阴影。据统计,不愿采用无线局域网的理由中,安全问题高居第一位,达40%以上。不可否认,它已成为阻碍WLAN进一步扩充市场的最大障碍。<BR> 为了加强无线局域网的安全性,无论IEEE工作组还是众厂商都尽了最大努力,制定并开发出各种技术来加强WLAN的安全性,经过这一年多的发展,无线局域网的加密技术也已不再限于“MAC地址过滤”、“WEP”等传统方式。。<BR> 无线局域网的安全性定义包括三个方面,所有的保护/加密技术都是围绕这三方面来进行。首先是“数据的安全性定义”(Confidentiality),它意指无线局域网传输的信息不会被未经授权的用户获取,主要通过各种数据加密的方式来实现;其次是“数据的完整性定义”(integrity),指的是数据在传输的过程中不会被进行修改、删除等额外操作,主要通过数据校验技术来实现;最后是“数据来源的真实性定义”(Authenticity),它代表了数据来源的可靠性,也就是说合法用户的身份不会被非法用户所冒充。<BR> 一、无线局域网相关安全技术标准<BR> (一)WiFi <BR> WiFiWirelessFidelity,无线保真技术与蓝牙技术一样,同属于在办公室和家庭中使用的短距离无线技术。AP一般称为网络桥接器或接入点,它是当作传统的有线局域网络与无线局域网络之间的桥梁,因此任何一台装有无线网卡的PC均可透过AP去分享有线局域网络甚至广域网络的资源,其工作原理相当于一个内置无线发射器的HUB或者是路由,而无线网卡则是负责接收由AP所发射信号的CLIENT端设备。<BR> (二)WAPI <BR> WAPI(无线网络鉴别与保密基础结构)是我国首个在计算机宽带无线网络通信领域自主创新安全接入技术标准(属无线网络通信领域基础关键技术)。2009年10月,WAPI获国际标准组织ISO/IEC JTC1/SC6的提案邀请,将作为ISO/IEC独立标准重新进入国际标准流程——这标志着历经曲折的WAPI在国际标准道路上重获新生。作为该领域全球的两个标准之一,,WAPI具有明显的安全和技术优势,迄今未被发现有安全技术漏洞。<BR> 二、实际项目分析<BR> (一)项目背景<BR> 新科技楼,办公区域较分散,某些区域不能实施布线。办公楼共9层,每层900平方,其中8楼为主办公区域,网络内有40台式计算机,20台笔记本计算机。但是工作要求在所有区域都能上网,同时,在
科技楼的公共区域也要求能够提供无线接入。由于对网络灵活性的需求,使得无线网络成为构建网络的首选。<BR> (二)网络需求<BR> 根据各部门对网络的不同需求,要求无线网络能提供以下的应用:共享上网、从简单的文件共享与打印共享、办公自动化,到复杂的电子商务等。由于网络内有大量Photoshop文档列印需求,有时还有网络视频应用,因而对网络质量和速率要求非常高,,。<BR> (三)网络设计与分析<BR> 在无线网的方案中全部选用友讯D-Link和普联TP-Link系列无线网络产品:(无线宽带hub)、 TP-Link无线网卡, D