IEEE 802.11i

　　为了进一步加强无线网络的安全性和保证不同厂家之间无线安全技术的兼容， IEEE802.11工作组开发了作为新的安全标准的IEEE802.11i ，并且致力于从长远角度考虑解决IEEE 802.11无线局域网的安全问题。IEEE 802.11i 标准中主要包含加密技术：TKIP (Temporal Key Integrity Protocol) 和AES(Advanced Encryption Standard)，以及认证协议：IEEE802.1x 。IEEE 802.11i标准已在2004年6月24美国新泽西的IEEE标准会议上正式获得批准。

　　802.11i 与 WPA 相比增加了一些特性：

　　AES: 更好的加密算法，但是无法与原有的802.11架构兼容，需要硬件升级。

　　CCMP and WARP: 以 AES 为基础。

　　IBSS: 802.11i 解决IBSS (Independent Basic Service Set), 而WPA 主要处理ESS(Extended Service Set)

　　Preauthentication：用于用户在不同的 BSS(Basic Service Set)间漫游时，减少重新连接的时间延迟。

　　3、H3C无线校园网的安全策略

　　针对目前无线校园网应用中的种种安全隐患，H3C的无线局域网产品体系能够提供强有力的安全特性，除了传统无线局域网中的安全策略之外，还能够提供更加精细的管理措施：

　　可靠的加密和认证、设备管理

　　能够支持目前802.11小组所提出的全部加密方式，包括高级WPA 256位加密(AES)，40/64位、128位和152位WEP共享密钥加密，WPA TKIP，特有的128位动态安全链路加密，动态会话密钥管理。

　　802.1x 认证使用802.1x RADIUS认证和MAC地址联合认证，确保只有合法用户和客户端设备才可访问网络；WPA TKIP认证采用EAP-MD5，EAP-TLS和PEAP协议，扩展的证书认证功能更加保证用户身份的严格鉴定。

　　支持通过本地控制台或通过SSL或HTTPS集中管理Web浏览器；通过本地控制台或通过SSH v2或Telnet远程管理的命令行界面；并可通过无线局域网管理系统进行集中管理。

　　用户和组安全配置

　　和传统的无线局域网安全措施一样，H3C无线网络可以依靠物理地址(MAC)过滤、服务集标识符(SSID)匹配、访问控制列表(ACL)来提供对无线客户端的初始过滤，只允许指定的无线终端可以连接AP。

　　同时，传统无线网络也存在它的不足之处。首先，它的安全策略依赖于连接到某个网络位置的设备上的特定端口，对物理端口和设备的依赖是网络工程的基础。例如，子网、ACL 以及服务等级(CoS)在路由器和交换机的端口上定义，需要通过台式机的MAC地址来管理用户的连接。H3C采用基于身份的组网功能，可提供增强的用户和组的安全策略，针对特殊要求创建虚拟专用组(Vertual Private Group)，VLAN不再需要通过物理连接或端口来实施，而是根据用户和组名来区分权限。

　　并且，H3C无线网络可以对无线局域网进行前所未有的控制和观察，监视工具甚至可以跟踪深入到个人的信息(无论他的位置在哪里)，网络标识基于用户而不是基于物理端口或位置。

　　其次，H3C无线网络简化了SSID支持，不再需要多个SSID来支持漫游和授权策略；单个SSID足以支持漫游、跨子网漫游或包括VLAN或子网成员资格的授权策略。