澳门城域wifi网络安全解决方案v10.doc

PAGE PAGE 9澳门城域WiFi网络安全解决方案目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc282940117 1 网络现状 PAGEREF _Toc282940117 \h 4 HYPERLINK \l _Toc282940118 2 前言 PAGEREF _Toc282940118 \h 4 HYPERLINK \l _Toc282940119 3 网络面临的安全风险 PAGEREF _Toc282940119 \h 5 HYPERLINK \l _Toc282940120 3.1 物理层安全风险 PAGEREF _Toc282940120 \h 5 HYPERLINK \l _Toc282940121 3.2 网络层安全风险 PAGEREF _Toc282940121 \h 6 HYPERLINK \l _Toc282940122 3.2.1 网络设备存在的安全风险 PAGEREF _Toc282940122 \h 6 HYPERLINK \l _Toc282940123 3.2.2 网络服务器的风险 PAGEREF _Toc282940123 \h 6 HYPERLINK \l _Toc282940124 3.2.3 网络访问的合理性 PAGEREF _Toc282940124 \h 7 HYPERLINK \l _Toc282940125 3.2.4 TCP/IP协议的弱点 PAGEREF _Toc282940125 \h 7 HYPERLINK \l _Toc282940126 3.2.5 信息的存储安全 PAGEREF _Toc282940126 \h 8 HYPERLINK \l _Toc282940127 3.2.6 数据传输的安全性 PAGEREF _Toc282940127 \h 8 HYPERLINK \l _Toc282940128 3.3 系统层安全风险分析 PAGEREF _Toc282940128 \h 9 HYPERLINK \l _Toc282940129 3.4 应用层安全风险分析 PAGEREF _Toc282940129 \h 9 HYPERLINK \l _Toc282940130 4 目前网络健壮性设计 PAGEREF _Toc282940130 \h 11 HYPERLINK \l _Toc282940131 4.1 Netscreen防火墙部署及安全性设计 PAGEREF _Toc282940131 \h 11 HYPERLINK \l _Toc282940132 4.2 无线系统安全设计 PAGEREF _Toc282940132 \h 12 HYPERLINK \l _Toc282940133 5 网络面临的安全难题分析 PAGEREF _Toc282940133 \h 13 HYPERLINK \l _Toc282940134 5.1 无线网络认证服务器 PAGEREF _Toc282940134 \h 13 HYPERLINK \l _Toc282940135 5.2 Layer 1 安全控管的缺乏 PAGEREF _Toc282940135 \h 13 HYPERLINK \l _Toc282940136 5.3 缺乏对无线网络黑客攻击的侦测及防御能力 PAGEREF _Toc282940136 \h 13 HYPERLINK \l _Toc282940137 5.4 地址欺骗和会话拦截 PAGEREF _Toc282940137 \h 14 HYPERLINK \l _Toc282940138 6 分层安全体系 PAGEREF _Toc282940138 \h 14 HYPERLINK \l _Toc282940139 6.1 简介 PAGEREF _Toc282940139 \h 14 HYPERLINK \l _Toc282940140 6.2 物理层安全 PAGEREF _Toc282940140 \h 14 HYPERLINK \l _Toc282940141 6.3 用户接入安全 PAGEREF _Toc282940141 \h 15 HYPERLINK \l _Toc282940142 6.3.1 用户接入认证 PAGEREF _Toc282940142 \h 15 HYPERLINK \l _Toc282940143 6.3.2 动态控制用户权限 PAGEREF _Toc282940143 \h 17 HYPERLINK \l _Toc282940144 6.3.3 Hotspot用户隔离 PAGEREF _Toc282940144 \h 17 HY