SAFE 蓝图是一种模块化的方法,可以有效地保 障那些指定了安全设计、部署和管理流程的WLAN 网络的安全。图注: EAP Cisco Wireless 双向认证和集 中式WEP 密钥管理 利用思科无线安全套件免除烦恼 利用双向认证和动态WEP 密钥,新的思科无线安全套件为企业局域网管理 员们提供了将无线技术引入网络所需要的信心。它的高度的灵活性使网络管理人员可以自行选择自己需要 的保护等级,并且非常牢固,足以提供一个安全框架,并围绕这个框架建立整个安全解决方案。它的安全 管理非常方便,因而不会加重IT 人员的管理负担。 一个员工要想安全地连接到思科无线安全套件只需要 一个Cisco Aironet 系列WLAN 客户端适配器(访问卡)、启用了安全特性的新型Cisco Aironet 客户端 工具(ACU),以及针对特定的覆盖区域的服务集标识符(SSID)。WLAN 基础设施包括一个运行着思科无 线安全套件的Cisco Aironet 系列访问点和一个认证、授权和记账(AAA)RADIUS 服务器。只需点击一个 按钮,文件就可以从员工的计算机,通过Cisco Aironet WLAN 客户端适配器发送到运行着思科无线安全套 件并连接到RADIUS 服务器的Cisco Aironet 访问点。整个过程没有任何不便,非常安全。利用新的思科 无线安全套件,网络管理人员可以放心地部署一个能够提供强大的企业级WLAN 安全的无线解决方案。这个 解决方案包括了很多来自于802.11 标准的建议,该标准重新定义了WLAN 怎样阻止那些对于基于静态WEP 的系统来说非常有效的攻击。只有思科的客户端适配器和访问点拥有各种支持动态WEP 密钥生成、双向认 证的增强特性,以及思科无线安全套件的其他一些优点。在采用了思科基础设施、客户端卡、固件/驱动器 /工具和RADIUS 服务器,并且启用了思科无线安全套件以后,就可以全面实施下列安全措施。 EAPCisco Wireless Cisco Aironet 产品支持IEEE 802.1x 标准框架和EAP,以及EAP 认证类型,例如EAP-TLS 和EAP Cisco Wireless。与基本的EAP 相比,EAP Cisco Wireless 具有两个重要的优点。第一个优点是客户端和 RADIUS 服务器之间的双向认证机制,这可以有效地阻