24、深入了解Microsoft Vista：无线世界与Windows Mail的革新

深入了解Microsoft Vista：无线世界与Windows Mail的革新

1. 网络安全基础与Vista无线新特性

1.1 网络安全基础

要全面理解和实施网络安全措施，需了解各种可用技术及其功能。安全的基本原则围绕着机密性、完整性和可用性构建。安全是一个永无止境的循环，需要持续测试、不断审计和立即修复。即使采用了最新、最完善的安全配置，也不能忘记为无线网络打补丁，因为无线驱动程序或无线网关中的漏洞可能会破坏整个安全态势。

1.2 Vista无线新特性

• 软件架构重新设计 ：Vista中802.11无线的软件基础设施从最初的以太网仿真进行了重新设计。
• 支持APIs ：新架构支持无线网络的APIs，允许独立软件供应商（ISVs）和独立硬件供应商（IHVs）在核心软件之上扩展和构建定制的无线附加功能和服务。
• 用户级配置 ：可以按用户配置无线网络配置文件。
• 非广播网络配置 ：能将非广播无线网络作为首选和无线配置文件的一部分进行配置。
• 组策略增强 ：增加了无线组策略的增强功能，如WPA2认证选项以及允许和拒绝的无线网络名称列表。
• 自动配置安全 ：当首选网络不可用且无线设置配置为不连接其他无线网络时，无线自动配置会为无线适配器创建一个随机名称，并添加一个128位随机加密密钥和无线适配器支持的最强加密方法