本指南已得到更新，因而提高了可用性并提供了有關不同無線安全方案的優缺點的更多詳細信息。 它為考慮實施無線基礎結構的組織提供了“規劃指南”及提供實施詳細信息的“構建指南”。 還包括提供有關維護安全無線環境的詳細信息的“操作指南”，以及提供用于驗證文檔內容的測試策略的“測試指南”。 “測試指南”還為用戶提供如何驗證其實施的指導。

　　與今年早期發布的“使用 PEAP 和密碼確保無線 LAN 安全”指南一樣，本指南可用于解決當前無線網絡中的漏洞，及供希望以高度可靠的安全性部署 WLAN 技術的組織使用。 但本指南面向的是有著數百到數千無線網絡用戶的組織。 它基于在 Microsoft 上的 WLAN 部署。

　　本指南為 IT 專業人員提供如何設計、實施及操作使用 802.1X 與 WLAN 加密、RADIUS 和公鑰基礎結構 （PKI） 構建的無線安全基礎結構的信息。 針對企業規劃師和 IT 架構師，本指南對無線網絡漏洞進行了討論并且評估了提供的不同安全選項。 本指南還提供了完整解決方案的詳細設計及其各個組件。 針對 IT 執行人和操作管理人員，本指南提供了成功部署和管理無線安全基礎結構的詳細說明和配套腳本。

　　圖 1 使用證書服務確保無線 LAN 安全概述（點擊小圖看大圖）

　　解決方案內容

　　“使用證書服務確保無線 LAN 安全”針對實施 WLAN 安全解決方案的生命周期的各個不同階段分為一系列指南 — 規劃指南、構建指南、操作指南和測試指南。 （附錄中還包括交付指南概述。）本文檔還附帶一套工具，包括樣本項目和風險計劃；用于使實施和操作任務自動化的腳本文件；以及一套詳細的測試事例，在您自己的環境中構建解決方案時，可使用這些事例來驗證該解決方案的功能。

　　規劃指南

　　“規劃指南”為 IT 架構師提供以下信息：

　　實施無線安全性的商業和技術原因。

　　無線安全性的策略。

　　影響整個解決方案和各個解決方案組件的設計決策的詳細討論。

　　此外，設計章節還包括對技術主題的進一步討論以及其他背景信息，來幫助您根據需要自定義設計。

　　構建指南

　　“構建指南”為 IT 執行人提供實施解決方案的所有組件的逐步說明：基于 MicrosoftWindows Server2003 證書服務的 PKI、基于 Microsoft Internet 驗證服務 （IAS） 的 RADIUS 基礎結構，以及如何配置無線訪問點 （AP） 和客戶端的信息。 各章都包含安裝操作系統和確保操作系統安全、配置軟件組件和將它們集成到解決方案中的詳細過程。 所有主要步驟都鏈接到了驗證過程，以幫助將錯誤降到最低。

　　操作指南

　　“操作指南”概述了解決方案組件的長期維護的過程。 基于 Microsoft 管理解決方案 （MSM），本指南為操作、監視、更改和支持證書服務和 IAS 組件提供一整套任務和說明。 包括實施管理系統的設置任務和每日、每周操作任務的信息。 還提供健康檢查和監視腳本、備份和恢復過程以及故障排除技術和工具。

　　測試指南

　　“測試指南”講述了 Microsoft 用于驗證本解決方案的總體測試策略，并描述了可用于在您自己的實驗室中驗證本解決方案的主要測試事例。 本解決方案包括了本指南的全部測試事例。