内容摘要
企业无线 LAN （ WLAN ）需要严格的安全策略来防止企业受到恶意接入点、入侵者、非法用户的影响，并防止网络上所传输的数据被窃取。利用思科无线安全套件，思科可以支持 IEEE 802。1X 身份验证和多种可扩展身份验证协议（ EAP ）——提供一个集中管理的、基于标准的、开放的无线网络安全方案，消除以前的 802。11 有线等效加密（ WEP ）系统的限制。本文着重介绍 WLAN 的两个安全选项：采用临时密钥完整性协议（ TKIP ）的 IEEE 802。1X 和 IP 安全虚拟专用网（ IPSec VPN ）。