摘要 | 第1-4页 |
Abstract | 第4-9页 |
第一章 绪论 | 第9-16页 |
·引言 | 第9页 |
·本课题的研究背景和研究意义 | 第9-10页 |
·WLAN概述 | 第10-15页 |
·WLAN的发展历史 | 第10-11页 |
·校园WLAN的发展历史 | 第11-12页 |
·WLAN的基本构成 | 第12-13页 |
·WLAN面临的安全问题 | 第13-15页 |
·论文结构和章节安排 | 第15-16页 |
第二章 WLAN安全架构的相关技术与标准 | 第16-28页 |
·WLAN安全架构的设计思想和方法 | 第16-18页 |
·基于管理的WLAN安全架构设计 | 第16-17页 |
·基于WLAN终端集成的安全架构设计 | 第17-18页 |
·WLAN安全架构的设计方法 | 第18页 |
·WLAN相关安全技术 | 第18-23页 |
·物理地址(MAC)过滤 | 第18页 |
·服务集标识符(SSID,Service Set Identifier)过滤 | 第18-19页 |
·WEP(Wired Equivalent Privacy,有线等效保密) | 第19-20页 |
·WPA(Wi-Fi Protected Access,Wi-Fi保护接入) | 第20-21页 |
·WPA2 | 第21-22页 |
·WAPI | 第22页 |
·802.1x+EAP认证 | 第22-23页 |
·WLAN的安全体系标准 | 第23-26页 |
本章小结 | 第26-28页 |
第三章 无线校园网安全架构的分析研究 | 第28-48页 |
·常见的WLAN的组网架构 | 第28-31页 |
·“胖”AP模式 | 第28-29页 |
·“瘦”AP+AC的模式 | 第29-31页 |
·“瘦”AP+AC模式的工作原理 | 第31-34页 |
·基本工作原理 | 第31-32页 |
·漫游条件下的工作原理 | 第32-34页 |
·AC基本的安全功能 | 第34-35页 |
·基于“瘦”AP+AC模式的校园级WLAN网络架构 | 第35-39页 |
·单核心二层结构 | 第35-37页 |
·单核心三层结构 | 第37-39页 |
·独立成网的三层无线校园网的架构 | 第39-41页 |
·基于接入层的一体化安全方案 | 第41-44页 |
·基于三层结构的独立的无线校园网安全方案 | 第44-46页 |
本章小结 | 第46-48页 |
第四章 高校无线校园网的安全架构设计 | 第48-73页 |
·高校无线校园网的需求分析 | 第48-50页 |
·高校无线校园网的安全需求分析 | 第50-52页 |
·无线校园网的总体架构设计 | 第52-53页 |
·网络结构的安全设计 | 第53-54页 |
·安全接入功能的设计 | 第54-57页 |
·统一认证和准入准出安全设计 | 第57-60页 |
·统一的认证机制设计 | 第57-60页 |
·准入和准出一体化的设计 | 第60页 |
·出口的安全功能设计 | 第60-62页 |
·出口网关的安全功能设计 | 第60-61页 |
·流控网关的QoS功能设计 | 第61-62页 |
·SSID和VLAN划分设计 | 第62-64页 |
·IP地址规划设计 | 第64-65页 |
·网络管理安全系统的功能设计 | 第65-66页 |
·无线网络管理系统 | 第65页 |
·日志审计系统功能设计 | 第65-66页 |
·设备选型 | 第66-73页 |
·无线控制器的选择 | 第66-68页 |
·无线AP的设备选择 | 第68-69页 |
·交换机的选型 | 第69-70页 |
·网关设备选型 | 第70-71页 |
·无线校园网管理系统的选择 | 第71页 |
·XLog用户行为审计系统 | 第71-73页 |
第五章 关键设备安全功能测试方案设计 | 第73-81页 |
·非法AP的检测和抑制功能测试方案 | 第73-74页 |
·用户策略限制,带宽限制以及不同QoS服务功能测试方案 | 第74-75页 |
·网管系统发现AP故障并处理的功能测试方案 | 第75-77页 |
·网管系统定位合法和非法终端的功能测试方案 | 第77-78页 |
·控制器无缝冗余功能测试方案 | 第78-79页 |
·AC宕机后转发数据不中断测试方案 | 第79-81页 |
第六章 总结和展望 | 第81-83页 |
参考文献 | 第83-86页 |
致谢 | 第86页 |