您现在的位置 : 路由人 > 无线路由器设置 > 正文 IP地址冲突 路由人教你更换IP地址 / 如何防蹭网的终极解决办法 / 连接上192.168.1.1没有账号、密码输入框 /

磊科路由VoIP无线网安全

所谓的VoIP就是将模拟声音讯号数字化,以数据封包的形式在IP 数据网络上做实时传递的。VoIP系统在企业的市场普及率都得到了很大的提高,VoIP将数据和语音两项业务融合进一个统一的网络中,使企业IT部门或家庭用...

所谓的VoIP就是将模拟声音讯号数字化,以数据封包的形式在IP 数据网络上做实时传递的。

VoIP系统在企业的市场普及率都得到了很大的提高,VoIP将数据和语音两项业务融合进一个统一的网络中,使企业IT部门或家庭用户能极大地节省成本。

当前网关提供了一种针对数据WLAN连接的机制,大多数WLAN都是针对数据应用,用于替代以太网,与笔记本电脑或台式电脑连接,一般地讲,与WLAN有关的安全问题牵扯到所有和它相连的设备,WLANIP电话或复合式WLAN电话在这方面所面临的挑战更大。

一、安全

1、802.11i标准是一种支持数据包安全与认证安全的MAC层增强型标准,前几代基于密码的802.11安全机制都是围绕WEP协议制定的,但WEP所提供的认证不是双向认证,例如用户不能认证网络,WEP中密钥的重复使用也使黑客很容易就能破解密钥。

2、通过以下步骤解决该问题:首先是提供一种可对目前产品进行软件升级的机制,其次是创建一个可能需要硬件改动的新型鲁棒安全网络,第一个措施已被Wi-Fi联盟采纳为无线保护接入(WPA),而且经过批准的802.11i规范已被采用为WPA2。

3、WPA实际上相当于为WEP所使用的RC4加密方案添加了一个安全壳,可提供用户与网络之间的相互认证、进行自动安全的密钥交换以及提供对语音包的保护。通过用高级加密标准代替RC4作为加密引擎,WPA2增强了WPA的安全性,而且,通过采用类似的自动密钥交换机制,WPA2可保护用户在WPA上的基础设施。

二、安全设置

1、从安全设置的需要出发,与无线网络连接的设备可分成以下三类:

(1)带有充足用户接口的客户端。

(2)带有有限用户接口的固定设备。

(3)带有有限用户接口的移动设备。

2、WLANIP电话必须使用户可以接驳他们的家庭电话并使用相同的电话可以在任何地方接入宽带网络,因此,除传统使用情况外,安全还必须包括以上这些使用情况,早期开发的专用方案,主要是解决家庭网络中具有充足用户接口的设备的安全问题。

3、这些专用解决方案包括像SecureEZ设置这样的安全机制,其所提供的安全类型一般仅限于建立一个与一台或多台计算机相连的接入点或STA设备。

三、WLANIP电话系统的安全设置

1、作为RSN构架一部分的802.11i规范,提供了两种不同的认证机制,即:预共享密钥(PSK)模式与基于802.1x的认证模式。

2、PSK实现意味着小型家庭网络不具有企业级网络这样的认证,在保持一个安全网络,使之不易受黑客攻击方面,PSK模式具有优于WEP等现有协议的可靠性,PSK实际上是一种可取代成对主密钥的用户设置。

3、802.11i提供了一个使用802.1x的构架来认证网络终端设备

(1)请求方,希望通过网络认证的设备。

(2)认证方,控制接入网络的设备,例如无线接入点。

(3)认证服务器,最终决定请求设备能否接入网络的服务器。

4、802.1x在请求方、认证方与认证服务器之间提供一个可扩展架构,来交换网络上最终用于认证设备的消息,在各组件间传输的消息类型受可扩展认证协议的控制,这种消息描述了采用请求与响应序列的认证方法。

5、EAP没有定义每条消息的内容,网络可实现几种不同类型的内容格式,如TLS、TTLS及SIM.EAP甚至还允许网络运营商采用专用消息传输方案。

6、服务提供商用802.1x机制来认证网络上的终端设备。只要由互联网骨干通往认证服务器的接入点上有可用路径,同一802.1x机制可用于许多位置。

7、除要求服务提供商投资所需的基于网络的认证服务器基础设施外,在网络上提供IP电话的其他要求还包括确保热点地区或家庭中的接入点具有WPA功能。

8、在单独的WLANIP电话中,同样的机制利用EAP-SIM就可以与通过802.1x携载消息的SIM卡一起使用。在复合式GSM与WLAN电话中,用于蜂窝网络的SIM卡,也可以用在WLAN网络上。

总结:成功实现基于WLAN网络的安全VoIP应用,取决于供应商能否提供一种更优质的用户体验,从而超越目前的传统无绳电话与蜂窝手机,随着WLAN网络的日益普及,以及传统蜂窝网络上语音与数据业务的融合,这些趋势为供应商提供了继续开发各种基于WLAN的VoIP解决方案的动力。

延伸阅读:
  • 本月热点
  • 随机推荐
路由人提示:如需转载本站无线连接及路由器设置等技术文章请您注明出处,谢谢!
Copyright © www.LuYouRen.com, All Rights Reserved.
  苏ICP备12075116号