集中控制型无线局域网端点准入研究.docx

集中控制型无线局域网端点准入研究
近年来，随着无线通信技术的不断发展，集中控制型无线局域网（WirelessLocalAreaNetwork,WLAN）成为了许多企事业单位、家庭等组织机构的重要通信方式。无线局域网拥有灵活、方便、高效的通信方式，并且可以快速覆盖较大区域，使得人们可以在不受空间限制的情况下进行信息交流。然而，随着无线局域网的普及，许多问题也逐渐浮现，其中最主要的问题之一就是如何有效地管理局域网上的所有端点。
无线局域网的端点通常指移动设备，如笔记本电脑、平板电脑、智能手机等等。这些移动设备的特点是高度流动性，长时间处于不同的网络中，会对网络的安全、稳定性以及数据传输速率等方面产生较大的影响。因此，管理无线局域网上的端点，使其能够顺利地访问网络，是无线局域网管理中的重要环节。传统的管理方式是通过端口过滤等手段来限制无线设备的连接，然而，这种方法无法满足实际应用的需求，因此，引入端点准入控制就成为了一种较为有效的方式。
端点准入控制（EndpointAdmissionControl,EAC）是一种集中控制的方式，它将网络上的所有端点进行身份认证、规则检查以及访问权限控制等，只有认证通过、符合规则的移动设备才能访问无线局域网。这种方法虽然可以有效地防止未授权的设备进入无线局域网，但是也会对用户的使用产生一定的限制，因此，在实际应用中，如何实现端点准入控制，既能保证网络安全，又能保证用户便捷地访问网络，是无线局域网管理领域中值得研究的问题。
目前，针对端点准入控制的研究主要分为两类，一类是基于企业网的端点准入控制研究，另一类是基于家庭网络的端点准入控制研究。
对于企业网络来说，很多企业组织都会采用集中控制的方式进行管理，其主要原因是企业的网络规模相对较大，涉及到的安全问题也就比较严峻。在这种情况下，端点准入控制可以帮助企业识别和授权连接到其网络的设备，从而更好地保证网络的安全性。基于这种考虑，研究学者提出了一种名为EAP-TLS的端点准入控制方案，它通过数字证书来确保设备的身份验证，并根据服务器的策略来控制用户的接入。
对于家庭网络来说，家庭用户数量相对较少，网络规模较小，与企业网络相比较为简单。因此，基于家庭网络的端点准入控制主要是为了管理家庭网络中的移动设备，防止未授权的设备进入网络。基于家庭网络的研究主要包括以下几种方式：基于MAC地址的过滤，基于磁盘ID的过滤以及基于拓扑结构的过滤。其中，基于MAC地址的过滤是一种基于硬件识别的方式，这种方式可以防止未授权的设备进入网络；基于磁盘ID的过滤是一种基于软件识别的方式，它可以防止未授权的应用程序在设备上安装并启动；基于拓扑结构的过滤是一种基于网络结构的方式，它可以防止未授权的设备通过主机接口访问网络。
总之，无线局域网的端点准入控制成为了当前无线网络安全性研究领域中的热门话题。各种端点准入控制方案的应用需要依赖特定的网络环境以及网络管理策略，因此在实际应用中需要进行适当的选择。未来，端点准入控制研究方向可能会越来越多样化，适用范围也会更加广泛，为企业和家庭用户提供更加安全、可靠、便捷的无线网络服务。