教委教材样本~22..doc

第12章规划和实施无线网络的安全措施 本章概述 由于无线网络的便利性，在企业中得到了越来越广泛的应用。但是，因为信号是以广播方式发送的，因此无法从物理上保护传输数据的介质。如果未对无线网络进行安全防护，入侵者可以利用此漏洞非法接入网络，在本章中概要说明了。在实现无线网络前精心规划保护数据的方法，保证有效的无线网络安全。学习完相关课程之后，学生需要重点掌握客户端无线安全的指导方针。 教学目标 掌握安全无线 LAN（WLAN）以及无线基本架构的组件和功能特性 掌握 802.1x 身份验证及其工作原理 能够规划安全的 WLAN 基本架构 能够实现安全的 WLAN 基本架构 能够对 WLAN 错误和组件进行故障排除 教学重点 实现 802.1x 身份验证：类型、用途和组件、工作原理、硬件要求、最佳实践 规划安全的 WLAN 策略：规划 PKI 的方法、证书模板、IAS 基本架构、RADIUS 日志、AP位置和设置的方法、远程访问连接策略 实现安全 WLAN：IAS 配置、WAP、备份和导出、IAS 远程访问策略、无线网络策略、无线网络策略设置、无线接入点设置 无线网络故障排除：工具、故障排除步骤 教学难点 学生不一定使用过WLAN 学生对于IAS服务器没有深刻的了解 教学资源 课本 知识点 12.1保护无线网络安全简介 12.2实现 802.1x 身份验证 12.3规划安全的 WLAN 策略 12.4实现安全 WLAN 12.5无线网络故障排除 习题 习题1-对应知识（12.1.2） 习题2-对应知识（12.1.5） 习题3-对应知识（12.2.4） 习题4-对应知识（12.2.3） 习题5-对应知识（12.5.3） 习题6-对应知识（12.2.5） 习题7-对应知识（12.1.4） 习题8-对应知识（12.2.1） 习题9-对应知识（12.3.3） 习题10-对应知识（12.3.5） 教学指导手册包 新版幻灯片 教师光盘:/Powerpnt/2823A_12.ppt 多媒体视频 无 习题解答 教师光盘:/tPrep/answer/Answer12.doc 先修知识 在正式开始学习本章内容以前，学生须具备下列知识基础。 知识基础 推荐补充 网络基本概念、服务器基本应用和知识 /china/windowsserver2003/sbs/evaluation/networking/default.mspx 网络常见协议的概念和使用 /china/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfund.mspx Internet的使用和电子邮件服务 /technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/c04313a6-9a01-4508-9299-ee07809ecf0d.mspx?mfr=true 常见的网络服务 /technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/d75b5d27-96ad-45f0-8e57-59714ba94af3.mspx?mfr=true 建议学时 课堂教学1课时+实验教学1课时 教学过程 保护无线网络安全简介 教学提示 ： 本节主要达到以下目的： 介绍无线网络的好处，讨论无线网络面临的威胁。 掌握企业中不同的无线网络标准以及可用于保护无线网络的相关安全措施。 掌握如何通过安全措施降低无线网络安全风险的指导方针。 通过教师的介绍掌握企业中无线网络架构的构架。 教学内容 教学方法 教学提示 讲授： 由于现在无线应用越来越广泛，例如Intel 迅驰的CPU中就内置了无线支持组件，基本上现在所有新出厂的笔记本电脑都支持无线网络，为什么无线网络应用这么广泛，这里教师可以安排一个课堂讨论： 讨论无线网络在学生日常生活中的应用。 教师在讨论过程中可以提示，例如现在很多星巴克咖啡馆、飞机场都提供无线访问接入。 讲解课本：12.1.1 阅书：12.1.1 幻灯：第6页 参考： 无线网络是一种使用红外光或无线电频率信号在家中或跨越长距离连接计算机或其他设备的方式。通常用于无线网络的设备包括台式计算机、便携式计算机、手持电脑、个人数字助理 (PDA)、移动电话、手写输入计算机和寻呼机。在许多情况下，无线网络非常有用。例如，如果您身边没有计算机，可以使用移动电话阅读和回复电子邮件。如果您带着便携式计算机旅行，可以通过机场、医院和其他公共场所中安装的无线访问点连接到 Internet。您还可以在两台计算机或计算机和其他设备之间同步数据和传输文件。 无线局域网 (WLAN) 常