前言:我们精心挑选了数篇优质无线网络技术论文文章,供您阅读参考。期待这些文章能为您带来启发,助您在写作的道路上更上一层楼。
1.1具有一定的移动性及实时性
无线网络最主要的优点是可移动性和实时性。在整个医院中全面覆盖连续的网络信号,将无线网络技术有效应用于临床医疗管理系统,能够较好的对患者信息进行及时处理,实现医生、护理人员或者相关工作人员对医疗信息全面、有效的管理,加强对临床工作的全过程控制。此外,还能根据不同工作场所、不同的医疗需要进行无线产品的选择,较好的满足临床工作的需求。
1.2临床工作中的应用效果比较突出
在临床工作中,对无线网络技术给予科学、有效的应用,不仅可以借助无线网络技术的相关网络结构发挥出有线网络的各个功能,还能突破有线网络给临床工作带来的局限,让医生专家、医务人员以及管理人员方便、高效的从医院信息系统之中找到自己所需的信息,从而确保各项医疗工作的顺利开展。在无线网络技术条件下,PDA、平板电脑、笔记本电脑在使用过程中摆脱了网线的限制,给临床医生查房开电子医嘱、护士输液查对患者信息、上网查阅资料以及相关医疗工作的处理提供了极大的方便。在应用无线网络技术以后,医生开立的医嘱药品信息通过无线网络技术实时发送到药房药品管理系统,可以使药剂师在系统上参照医生的配方进行药剂的配置,可以有效防止不清楚、不明确的配方发生,进而导致医疗错误现象产生。
1.3无线网络技术比较容易进行扩展及管理
在传统有线网络建设中,网络接口在安装部署工作完成之后位置就已经固定,若该场所需要增加新的网络信息点则会比较麻烦,有时还不得不进行网络改造,而在无线网络中很方便增加新客户端,没有多少难度,很容易对网络进行扩展。另外,无线网络还便于进行维护管理;无线网络中的配置维护全部都能够在中心机房或网络办公室中就将其完成,而且不用安排网络维护工程师上门对其接入端进行维护、管理,可以实现网络接入“即插即用”,使日常维护、管理的成本得到有效节约。而无线网络接入点发生故障时,同样只用插上新的无线网络接入点即可,不用采取任何的配置,或者通过无线交换机对全部接入点作升级,能够减少对各个无线接入点繁琐的手工升级工作。
2临床工作中无线网络技术的运用
伴随各种现代科学技术的持续发展,无线网络技术在医院临床工作中同样得到广泛的应用,该技术的应用还使医院的信息系统服务范围得到有效扩展,并且还使无线网络技术深入到诊室、病房的相关工作中,有效地减小了纸张的使用量避免浪费,使医疗服务的整体质量、医护人员临床工作的效率得到不断的提升。无线网络技术在医院临床中的应用主要体现在以下的几个方面。
2.1临床查房工作中的应用
将无线网络技术运用在临床查房中可以使医生和患者之间信息资料的获取、下达渠道更加方便、通畅。安装部署了无线网络后,医生或者护士在查房时能够通过笔记本电脑、平板电脑等终端设备将患者资料及数据及时、准确的输入到医院的信息管理系统中,或者使用这些设备进行患者病史以及过敏史等相关信息的实时查询,还可以借助笔记本电脑等通过无线网络进行处方药品、数量、用法的核对,从而确保医疗工通信设计与应用作的顺利进行,提高疾病的临床治疗质量,进而提高医院的整体医疗水平。而且还能够对患者进行移动监测,对于新生儿、心脏病患者等一些需要实时进行重要生命体征监测的患者而言,医护人员可以利用无线网络技术获取患者所在的具置,捕捉、获取完整的生命体征信息,进而使患者的安全得到最大程度的保证。
2.2无线视频的应用
在临床工作中,医护人员可以利用无线网络技术对手术实况进行传输。实施手术操作的过程中,医护人员为了有效监控手术图像及声音或者对其进行传输,可以利用无线网络技术、设备来进行操作,无线网络既不会对手术工作造成影响,而且还可以将相关信息进行传送,对手术操作的现场进行详细的监控。同时还能进行远程教学、开展远程专家会诊等临床工作,还能够让患者家属、医生时刻对患者的具体治疗情况进行掌握,进而提升临床工作的整体效率,降低管理、维护报告和影像所需时间。
2.3无线网络在输液治疗中的应用
在门诊输液管理工作中同样可以有效应用无线网络技术,将其应用在门诊输液的计算机系统中,可以让患者的身份信息通过无线网络传输到数据库,与该患者所使用的药物信息进行比对,让患者身份与药物之间产生唯一对应的关联标志,当护士进行输液处置时只需核对清楚患者的身份与药物标志条形码即可给患者进行使用,能够准确记录处置信息,使门诊护士服务效率得到大大提升,且还可以降低护士工作的强度,提高医疗服务的整体质量。
3无线网络技术在临床应用中的安全问题及解决对策
3.1现状分析
无线网络技术在临床运用中的安全问题主要有以下两点:①没有经过授权的客户端对网络进行访问,由于无线网络信号在空气中360°全方位进行传播,其只要在信号所覆盖的范围之内即可进行使用,部分非法的用户就会利用其来攻击网络并获取无线网络数据,所以一定要用安全技术方法来有效阻止非法终端的接入、数据泄漏等问题。②非法将AP接入其中进行访问,非法的AP接入访问会给网络造成较大的威胁,将有线网络接入到无线AP中会遭遇非法AP地址带来的冲突,且非法对其进行安装对无线网络中的资源造成危害,会发生数据泄露等情况。
3.2解决措施
针对以上的第一点问题,医院可以利用WPA的802.1x认证技术对用户使用进行相应的密码验证,只有通过验证的用户才可以使用无线网络技术。通过该技术医生在进入系统时,需在自己的USB上插入U-Key或者输入相应的密码,且还必须设定同级医生信息不可以进行共享,只可以让职务较高的医生对下级医生系统中的信息进行查询。这样既可保证信息安全性,还能起到一定的监督作用。解决第二点问题的方法主要是采用对AP合法性进行验证、定期对站点进行审查,进行验证时不仅要确认AP无线用户合法性,还必须对接入网络的无线终端设备进行验证,只有系统确认为合法才可进行授权访问、使用。
4结束语
(1)主机性能高、功耗低、适应性好。采用intel原装工业级专用控制主板,高速四核CPU,操作系统装在固态硬盘中,配合4G内存,采用可更换式大容量高速数据硬盘存储,主机系统运行流畅。主机中CPU及各元件采用低功耗设计,用电量极低,正常运行功耗只有20W。(2)WIFI信号覆盖范围广。主机中集成高性能双极性增强型无线AP,功率达到500mW*2,配合户外双极性全向天线,WIFI覆盖距离远,信号辐射半径超过1Km。(3)支持外设丰富。主机融合了POE交换机的功能,可以只通过网线为远程摄像机提供电源和信号,通过配套软件可以实现坐在家中通过移动设备监视远在几百米外的环境等的功能;同时支持增加更多的移动AP来增强信号。该设备支持3G上网卡的接入,通过软件配合可以远程更新系统资源和诊断设备故障;(4)易用性高、免维护。主机采用“傻瓜式”设计,整个系统只需连接电源线和天线馈线,无需更多连接。接线采用防错插设计,防止使用人员插错。设备连接好后,操作人员只需按下主机上唯一的电源键即可,无需更多操作,整个系统自动运行。系统设计采用黑匣子模式,整个系统有一个专用视频接口和两个USB接口以及三个以太网接口。专用视频接口用于调试设备时连接显示器;USB接口用于调试设备时连接无线键鼠和更新资源时连接移动硬盘等USB设备。正常使用过程中,普通用户无需连接显示器和其他设备。(5)高度灵活的扩展性。系统采用模块化设计,充分考虑了扩展性的要求。配置可根据实际覆盖用户的数量需求提供高配或低配版本。在用户数量变化后,也可方便的升级硬件系统。数字资源更换方式多样灵活,既可采用更换数据硬盘的方式,也可采用千兆网线传输的方式,还可采用USB口拷贝的方式,甚至采用无线网络传输等多种扩展数字资源的方式。(6)便携式。该主机可以被随意带到需要数字信息资源的地方,在没有固定电源的情况下通过太阳能移动电源为主机供电,设备同样可以正常工作3~4小时。也可以配合车载电源逆变器使用,将设备放在汽车里,通过车载电源逆变器为主机供电,成为一台真正可以随处移动的数字信息传播工具。
2设备软件结构及APP应用
该设备同时支持Android、iOS、PC终端系统进行访问。有以下两种连接方式:(1)Android、iOS系统通过手机、平板电脑终端打开WIFI,连接无线数字中心ID,下载对应APP应用,安装后进入APP应用连接设备系统资源。(2)通过电脑PC端在浏览器输入指定的网址,无需下载应用,直接进行资源访问。2.3“无线数字中心”设备网络架构如图3所示。“无线数字中心”各台设备的运行情况通过CATServer服务软件汇总到专用服务器,以便对每台设备进行相应的检测及管理。CATserver是一款与无线数字中心系统配套使用的监控软件,其主要功能为以下几点:(1)监听无线数字中心的实时状态。通过CATserver用户可以在第一时间知道无线数字中心是否正在运行。(2)历史记录查询。通过CATserver用户可以得到无线数字中心的历史运行轨迹。譬如,何时曾开机,何时曾关机,设备运行了多长时间。(3)服务器与设备、设备与设备之间的通讯。如果服务器与设备、设备与设备之间网络通信正常,可以通过移动终端使用应用软件进行文字对话。随着该监控软件功能的逐步拓展,未来“无线数字中心”的设备故障等重要信息都会被记录、汇总,更加有利于设备的远程维护。
3总结
1.1无线局域网的组成
目前使用的802.11g标准的无线局域网主要由无线网卡、无线接入点、计算机以及相关设备构成,将这个无线局域网系统分割成各个小的单元,每一个单元叫做基本服务组,即BSS。一个无线局域网可以由一个单元构成,也可以由多个单元构成,但是通常情况下,是包含多个单元的,其中,无线接入点,即AP主要是将WLAN与LAN连接起来,从而实现各个单元的无缝连接。当无线局域网中的每个单元通过AP与有线骨干网连接在一起的时候,也就是将所有的基本服务组组合起来,就形成了扩展服务组,即ESS,目前的ESS的覆盖范围比较广,可达到几千米。
1.2无线局域网的传输原理
目前使用的无线局域网的传输模式主要由两种,即红外线方式和无线电波方式。由于红外线不受无线电波的影响,因此它的应用范围比较广,但是当传输距离增大时,传输质量会明显下降,而且遇到非透明物质时,穿透性也比较差。而无线电波的发射端主要是通过扩展频谱的方式或者窄带调制的方式将数据信息转化成电磁波信号进行发射,接收端接收到电磁波信号后再转化成数据信号,这样就完成了信号的发射与接收。现在最常使用的一种方式就是通过无线网卡将信号发送到无线交换机,然后通过无线交换机转换信号之后传送到目标客服端的无线网卡上,接收到电磁波信号之后再转换成数字信号,这样就实现了无线网络的通讯功能。
2无线网络的优势
2.1移动性强
与有线网络相比,无线网络摆脱了线缆的束缚,可以随时随地接收到信息服务,这样就显示出其移动性的优势。另外,有线网络由于线缆的限制,两个站点的距离最多只能达到500米,即使现在的科技比较发达,开始使用光纤接入站点,但是最远也只能达到3千米,而无线网络在这方面具有很大的优势,由于没有线缆的束缚,可以随时随地建立站点或者重新配置站点,两个站点间的距离可达到50千米。这样就摆脱了很多环境条件的限制,大大的拓展了网络了传输范围。
2.2安装便捷
在有线网络的建设中,最耗费时间,也是最影响周围环境的就是对网络布线的施工,整个过程比较繁琐,需要挖地破墙、穿线架管。而无线网络的建设就便捷了很多,省去了繁琐的网络布线的施工,只需要安装一个接入点设备,就能实现网络的覆盖,保证网络的畅通。
2.3灵活性高
与有线网络不同,无线局域网是以一种独立的形式存在的,它不依赖于线缆,可以在需要的时候随时建立,也可以在不需要的时候随时拆卸,使用起来更加的灵活便捷。无线局域网可以应用到小数量的网络模式中,比如家中使用的无线局域网,当然,也可以应用到几千个用户的完整基础网络中。只要增加或减少接入点的数量,就可以改变用户的使用量以及网络的覆盖范围,可以根据用户的需求,随时变更,具有很高的灵活性。
2.4维护成本较低
在进行无线网搭建的时候,耗费的资金要多一些,比有线网的搭建费用高百分之三十左右。但是搭建成功之后,在后期的维护过程中,消耗的资金要比有线网的维护少大约百分之五十的费用。这样来看,无线网耗费的总的费用要少于有线网。而且我们目前所处的环境会经常发生变更和移动,这样无线网就更加便捷,长远的投资效益也更加高。无线网的后期维护工作也比较简单,一般的工作人员都能够胜任。当办公室的环境改变的时候,无线网随之变更也比较容易,与有线网络相比,设备的利用率更高。
3无线网络的组网方式
目前使用的无线网络的基本运作模式有两种,包括点到点模式和主从模式。点到点模式主要是指无线网卡之间的通信,而主从模式中的工作站是与中心天线或接入点直接连接的,主要由接入点负责无线工作的管理和连接工作。在实际的应用中,无线网的接入方式包括对等方式、接入方式和中继方式等。而将无线网络技术应用到校园网的建设中,应该根据具体情况进行具体的分析,选择最灵活的接入方式。
3.1接入方式
采用这种接入方式的网络是以接入点AP为中心的,所有的终端通信都是通过AP进行转接的,这样建立的网络相当于AP在内部建立一个桥连接表将所有终端连接起来。当需要进行信号转接的时候,AP就进行桥连接表的查询,然后进行转接。这种接入方式就相当于一个中心点同时负责周围好几个分支点,主要是以AP为中心的,而且也可以通过AP进行拓展,这种方式有利于近距离内多个局域网的互联。由于学校中存在古建筑物或者露天区域等一些比较难布线的环境,另外,会议室、报告厅、图书馆等地需要联网,但是网络设备的使用率又不高,因此,在这些地方建立无线局域网是非常适用的,而且采用接入方式是一种经济的联网方案,尤其在那些自然条件受限制的地方,接入方式非常适用。
3.2对等方式
对等方式与接入方式不同,不需要以接入设备AP为中心,进行网络的转接,所有的基站之间都能相互对等的进行通信。在这种网络模式下,每个基站都会自动的对网络进行初始化,然后将所有的基站建立成一个局域网,多个基站可以同时发送消息。但是对等方式的网络模式不支持TCP/IP协议,只能采用NetBEUI协议,因此,在校园网的组建中,这种模式只适用于有线网无法覆盖的地方和一些临时的网络会所,比如说学校中临时开一个会议,需要联网,就可以采用这种模式。对于一些要求稳定、且需要TCP/IP协议支持的网络,这种方式不适用。
3.3中继方式
中继方式是在接入方式的基础上,建立两个无线设备之间的点对点连接,它比较适合两个远距离局域网之间的连接,在增加定向天线之后,传输距离可达50千米。在这样的网络模式下,两个局域网之间具有无线网桥,通过无线网桥,可以实现局域网之间的通信,无线网桥可以进行网络路由的选择,还可以进行协议的转换。另外,实现该网络模式的组网模式也是多种多样的。这种方式特别适用于高校中两个远距离校区之间局域网的联通,是一种较为经济的方案。
4校园无线网络的设计
进行校园网无线网络的设计,就是要利用先进的无线网络技术,将无线网络逐步覆盖校园的每一个角落,作为有效网络的有效补充与完善,为学校教学、师生学习与科研提供更加便捷的网络服务。
4.1校园无线网络的设计的原则
在校园网的设计中,一定要充分考虑网络的安全性,设置多层次的网络安全保护措施,可以进行身份鉴别、访问限制以及保密设置等多种操作,充分保证校园网络的安全性,防止黑客的攻击。另外,校园无线网要保证对每一个接入网点和每一位用户都能进行科学的管理,做好无线网络的维护工作。它还可以可以上网时间或者使用流量的方式进行计费,保证每一位用户缴费的便捷,也能够查询自己的上网记录。在无线网络的不断发展中,校园无线网可以随时进行系统的升级和扩充,为发展无线语音、无线视频会议等的应用打下良好的基础。
4.2校园无线网络的总体结构
在构建校园无线网的时候,要充分考虑与原有的有线网络、应用系统等能够充分的融合,可以与原有的用户安全认证、用户管理等做到总体的整合。在建设无线校园网时,涉及的主要系统和设备包括无线接入设备(AP)、无线网络控制器(AC)、无线网络认证服务器(AS)。通过这些设备就能够接入无线网络并对所有的接入的AP用户进行管理,另外,还能够所有接入校园无线网络的用户进行认证鉴权。在校园内进行无线网络覆盖的时候,采用的是在热点区域蜂窝状信号覆盖的方式,然后通过AP将无线网络划分到每一个VLAN中。由于校园无线网覆盖的范围比较广,因此,如果只采用一个VLAN,会对网络的性能造成严重的影响,因此可以根据无线局域网覆盖的区域以及用户的使用数量,采用无线网络控制器将网络划分成几个子网,每个子网都由一个网络控制器进行控制,从而达到用户分流的作用。另外,为了实现与有线网络计费系统的有效结合,可以安装无线网络认证服务器与校园网的用户计费系统进行有效对接。
4.3校园无线网络在户外公共区域的应用
校园内存在很多的户外公共区域,在公共区域布线是比较困难的,因此,选择无线网的建立是比较经济实用的一种方案。校园内,比较教学楼、实验楼、食堂等地具有相对独立的有线网络,但是它们的用户群是不同的,容易形成“孤岛”,因此,可以采用中继方式进行接入,将这些区域进行两两连接。另外,对于校园中有线网络不完善的地方,可以以一个有线网络比较完善的地方为中心,作为数据共享的进出口,进行收发数据,从而实现网络的共享。只有安装一个无线设备,就可以通过中心区域的AP接入点连接到校园网,这为教学活动、科研活动以及学校的各种活动提供了很大的便捷。
4.4校园无线网络在室内的应用
在校园中有很多开放的室内公共区域,比如自习室、图书馆、教室等,对网络的使用量也比较多,虽然这些区域都具有有线网络的覆盖信息点,但是由于接口比较少,插接比较繁琐,因此,需要接入无线网络,以实现有线网络的拓展与完善。比如在图书馆中,学生比较多,网络的使用量比较大,因此,可以安装多个无线AP,分别与有线网络与无线网络连接,所有的通信数据通过AP进行转接,这样就可以使无线网络分布在图书馆的每一个角落。通过AP连接,就将所有的无线站点联系起来,建立了一个个类似“桥接表”的装置,实现了网络的共享。无线AP的接入,大大的增加了原有PC之间的有效距离,应用的范围比较广泛。当学校需要建立大规模的无线网络时,可以增加接入点的个数,与有线网络进行连接,这样就形成了以有效网络为中心,多个接入点与其相连的无线局域网,就增加了无线网覆盖的半径,有效的拓展了有线网络。必要的时候,可以加入EP来增大无线网覆盖的范围,EP串联在一起,可覆盖的范围就更加广泛了。
4.5校园无线网络在用户分散区域的应用
在校园无线网的建立中,除了对教学楼、图书馆这些用户比较集中的地方建立无线局域网,还需要对用户数量较少,且比较分散的区域建立无线网络,比如学生宿舍、教学办公楼等。对用户数量较少、且分散的区域,由于网络的利用率不高,就可以采用接入的方式进行无线网络的建立,采用无线路由器接入校园网,这样不但可以满足用户的需求,而且比较方便快捷。对于有些需要临时开会或者办活动的区域,又需要临时的网络,不需要无线AP设备单独接入,可以采用对等的方式建立一个临时的无线局域网即可。比如说对于一个临时会议室,对于各个需要进行通信的移动终端,配置相应的无线适配器,这样就可以使每个节点之间进行对等的通信,实现无线信号的互通,不但达到资源共享的目的,而且也比较方便快捷,在不需要的时候,可以随时拆卸,是一种经济实用的方案。
5总结
1.1无线传感网络技术很受大众的喜欢与它的高科技的发展是分不开的,而且许多国家也很重视它的发展,世界各国的工业界、高科技界和学术界对无线传感网络的发展展开了猛烈的攻势,希望可以通过靠科技技术的结合实现无线传感网络技术的进步,许多国家还将无线传感网络技术列入国家的重点研究技术,而且一些周刊和杂志对无线网络的评价也很高,认为无线传感网络技术是未来引领世界计算机进步的主要技术。
1.2无线传感网络技术在我国的发展还很缓慢,这主要是由于无线传感网络技术在我国出现的时间比较晚,无线传感网络技术在我国的研究方案中还处在初级阶段,与西方一些发达国家相比,存在严重的滞后性,我国在无线传感网络技术上的研究主要局限在仿真计算和网络协议等,在人们的生活和军事中的应用还很少,而且无线网络现在已经可以用来作环境监测,我国却没有将无线传感网络技术应用到实处。
1.3目前,中国的未来技术研究方向中有几项是专门针对无线传感网络技术进行直接论述的,而且在一些重大会议的决策里面,也将无线传感网络技术列为三大前沿信息技术,无线传感网络技术中的自发组织网络技术和智能感知技术都成为中国重点信息技术研究,无线传感网络技术在我国如此重视的情况下一定会有所成就,无线传感网络技术也成为社会信息技术发展的必然,在我国,信息技术领域广泛地被应用已经成为不争的事实,对人们的生活、工作和社会的发展带来很深刻的影响。
2无线传感网络技术的应用发展
2.1无线传感网络技术在环境监测方面的应用和发展现代社会,人类的生活水平在逐渐的提高,人们对于环境的探讨也越来越重视,环境方面的应用科学也越来越多,传统的环境探索的模式已经不能满足人们对环境探索强烈的欲望,而且关于环境的采集数据的难度也越来越大。无线传感网络技术的出现及时地解决了环境探索方面的难关,无线传感网络技术对户外的野生动物的跟踪、发现和保护做出了巨大的贡献,通过无线传感网络技术,人们能够对各种野生动物的生存成长环境做监测,比如说动物生存环境的气象、洪涝灾害、地球的物理环境、环境的污染状况、大气的监测等等,根据监测的结果采取必要的保护措施和改善措施。
2.2无线传感网络技术在军事领域的应用和发展无线传感网络技术起于军事领域,无线传感网络技术在军事上的应用是它能够在国家的边疆上站岗放哨做警卫,将无线传感网络器安置在国家的边疆防线上,士兵可以直接通过无线传感网络技术对国家边疆进行防御,接受来自不同方向的信息并及时果断地做出相应的措施。无线传感器在军事上的另外一个应用就是可以对目标进行定位,以及时地防范敌军的可能的侵袭和进攻,还可以通过无线传感技术对无人驾驶的车辆进行摆布,战争结束后,无线传感网络还能对战场的破坏性和环境污染程度进行监测并且评估。
2.3无线传感网络技术在家庭生活中的应用和发展无线传感网络技术最贴近人的生活的应用就是在家庭生活中的应用,无线传感网络器可以为人民的生活提供很多方便,并且能够使人们的生活环境更舒适,无线传感网络技术为人们的生活提供比较人性化智能家居,比如说像冰箱、真空吸尘器、录像机和微波炉等,这样用户就可以在远处遥控这些家用产品,而且还能通过无线传感技术在家里的主要房间安装监测器,以便随时控制家里的安全。
2.4无线传感网络技术在医疗卫生行业的应用和发展无线传感网络技术在健康护理人的方面的应用主要是用来对患者和医生的行为进行监测,人的身体里面有很多我们并不知道的生理和心理数据,将无线传感网络技术安装在病人的身上就可以随时观察病人的病情,并得到及时的救治,无线网络传感技术在不久的将来会更加的方便,用途也会更加的多,还能实现医疗的远程遥控。
3结束语
1.1频谱感知
作为认知网络的主要核心技术之一的频谱感知技术,其目的是要发现在时域、频域及空域的频谱空洞,进而供认知用户机会式利用频谱。频谱感知技术可以分为基于干扰的检测、主用户信号检测和协作检测,目前的频谱感知技术主要是基于主用户发射机检测,其频谱感知方法主要又分为匹配滤波器检测、能量检测、循环平稳特征检测三种。
1.1.1匹配滤波器检测
如果主用户信号是确定性信号,那么在加性高斯白噪声(AWGN)条件下最佳检测器就是匹配滤波器,它可以使输出信噪比达到最大。匹配滤波器检测的优点是能快速度准确检测主用户是否存在,但是,此方法需事先知道授权用户的信息,对授权用户需要专门的接收器,必须定时和频率同步。此外,计算量也较大,若先验知识不准确,则匹配滤波器的性能会大大下降。
1.1.2循环平稳特征检测
通常,无线通信信号都具有循环平稳性,而噪声和干扰则不具有这种特性,因此可以通过循环平稳特征检测法来检测主用户信号是否出现。该方法能从调制信号功率中区分出噪声能量,可以在较低的信噪比下进行检测信号,但其计算复杂度较高。
1.1.3能量检测
能量检测是最简单、最为经典的信号检测方法,也是目前研究的热点。能量检测法相对简单、易实施,另外,它为非相干检测,对相位同步要求低。但是,该方法在低信噪比情况下的检测性能较差,易受噪声不确定性的影响,且不能辨别主用户类型。
1.2频谱共享
无线认知网络的频谱共享是指次用户在不影响主用户的前提下与其共享一段频谱,是认知无线网络的关键技术之一。其目标是有效管理对主用户的干扰,并提高频谱的机会利用率。频谱共享主要包括两个方面:次用户之间的频谱共享以及次用户和主用户之间的频谱共享,可根据架构、频谱分配行为等因素可大致分为三类:
(1)基于网络架构
基于网络架构通常可分为集中式频谱共享和分布式频谱共享。集中式频谱共享是由某个中心服务器根据全局信息计算和执行整体二级用户网络的空闲频谱分配。每个二级用户独立进行频谱感知,然后将感知到的信息发送到中心服务器,由中心服务器综合对这些信息分配到空闲频谱。与集中式频谱共享不同,分布式分配将认知终端看作是一个自治的智能体,每个认知终端根据自己获得的频谱信息计算和决定如何使用这些空闲频谱,分布式分配主要应用于无中心服务器的场合。
(2)基于频谱分配行为
基于频谱分配行为又可分为协作式频谱共享和非协作式频谱共享两类。协作式频谱共享考虑到各节点间行为的相互影响,即每个节点都会与其它节点分享自己的感知信息;而非协作式频谱共享则不考虑其它认知节点间的干扰。在实际应用中,协作式方案要好于非协作式方案,更接近整体性能的最优化,在一定程度上更为公平,同时也提高了吞吐量。
(3)基于接入技术
现有大部分基于接入技术研究针对认知无线电商用进行的,主要采用基于填充式共享方式,即只针对主用户未使用频谱下进行的,基于完全检测信息下对主用户的干扰最小。
1.3动态接入
与传统的固定频谱分配方式不同,动态频谱接入技术是一种动态自适应的频谱管理方式,能更好的利用已有的低效的频谱资源来满足无线通信服务。动态频谱接入方式可分为以下三种策略模型:
(1)动态专用模式
动态专用频谱管理方式保留了现有的频谱管理策略结构,即主用户有着对频谱资源的独占权;但它们不仅可以自由选择其所使用的技术,还可以选择其所提供的服务。
(2)开放共享模式
开放共享模式这种频谱管理方式得益于无线通信的发展,该技术能够使得不同的系统共存,而且相互之间不会产生严重的干扰,因此,不需要对频谱资源进行独立的授权。
(3)多层接入模式
多层接入模式可以看作是动态专用模式和开放共享模式的一个折中,与动态专用和开放共享模式相比,多层接入模式更符合现有的频谱资源管理策略和无线系统。此外,频谱正交的接入方式与频谱重叠相比去除了次用户发射功率所受的严格限制,一定程度上提高了其信道容量和吞吐量,而且有着更广泛的应用。
2结束语
建立网络物资管理系统,需制作标准的各类统计报表(样表)、将各类管理文件、设备管理模块文件、各类物资采购模块文件、设备使用手册等存入网络计算机。配合贯标工作使设备物资管理工作规范化,报表统一化,使技术资料共享,便于各外包项目查阅,减少各级施工单位层层购置配备技术资料而代来的浪费,同时也避免资料丢失造成设备安装维修困难。水电七局推广的物资网络自动化办公系统(简称OA系统),对于提高工作效率,实现办公网络化,电算化,提高企业管理水平有很大的作用。通过“OA系统”这个工作平台,方便设备物资管理工作的沟通,及时设备物资管理文件、通知,安排指导各项具体工作。这个系统有着非常方便的内部短消息、内部电子邮件、公共文件夹、个人文件夹、网络硬盘、公告新闻以及网络会议等功能。项目部可以随时登陆此系统下载需要的批复文件。可以方便地登陆“分局车辆管理系统”,设备物资管理系统可自动进行物资采购价格的比较,对于控制采购成本有很大意义。能够实现物资收、发及领用材料电脑出票,自动汇总编制各种物资报表。
2网络采购与现代物流相结合,降低采购成本
现在物流业飞速发展,选择有实力的物流公司,合理运用当地第三方物流提供的专业服务,有利于降低工程的间接费用。合理运用现代物流管理技术,必须对采购程序的各项业务建立职责分工,严格挑选物资供应商,控制采购量,加强合同签定、付款、货物验收、运输方式、配送等方面的过程控制。目前,大中型企业普遍推行“集团母、子(分公司)-项目-施工作业队”的运行管理模式,与之相适应,物资供应体系为三级管理机构,即决策、监督、管理层、采购供应层(各项目部物资部门),耗物层(各施工作业队)。大多集团公司建立有物资合格供应商信息库,物资采购一般在合格供应商中进行招标选择。零星物资则一般通过市场比价或招标采购。现代网络的飞速发展,网络购物的兴起,大部分物资可以通过网络搜索生产厂或供应商,可直接与生产厂家对接,减少中间环节。目前“淘宝”“天猫”及各类物资专业网站,为网上购物订货提供了广泛的选择空间,许多网站提供了网上比价,询价功能,给购物带来了极大方便。现在通过网络化管理可及时各项规章制度,规范物资工作人员的行为,明确其职责,构建物资管理现代化监控体系。强化财务对成本的控制,最大限度地激发和调动物资管理人员的聪明才智。通过网络对企业物资管理人员进行技术培训和交流,使物资管理人员熟悉管理技术,掌握企业内供应链的流程,掌握物资管理软件和网络信息系统,熟悉电子商务技术,提高物资管理人员素质。物资采购事项要实行公开招标,张榜公布。网上招标是最常用和有效手段,可使采购透明化,避免了过去讲关系、讲人情的违规操作。物资部门人员接受广大职工的监督,开展反腐倡廉活动。财务和监督部门通过网络对成本的控制不再局限于原始票据的审核上,而是可通过网上询价比价进行审核把关,通过网上银行、手机银行进行结算,实施有效的监督。随着经济高速发展,物流市场快速发展,物资供应由过去的现金采购加自行运输供应模式,发展到依靠现代物流,发挥互补优势,使用物流配送模式。大部分物资采购可改变成为网上向厂家订货,通过第三方(如支付宝)担保,厂(商)发货,货到货验收后再付款的采供模式。简化采购流程,提高采购资金安全,又减少物流成本。部分现金采购的物资,运输可交给物流公司承担,量小可采用班车带货,改变过去那种大事小事派人采购还要自己派车运输,占用车辆和人力资源。搞成“小而全”,供应系统庞大、臃肿,办事效率低下,管理难度大,“漏洞”还多的状况,不适应现代企业发展需要。
因此,建立新型物资供应体系,让供应商与物流公司联合发挥互补优势,提倡“一站式服务”。施工企业要选择专业化的第三方物流商或区域性销售商,形成长期稳定的供应链关系,通过这种现代化的供应链管理手段提高企业外部形象以及内部管理水平,减少无谓消耗,通过分包合作有利于企业做大做强,有利于项目工程实现效益最大化。一个工程项目建筑工程设计完成后,主要物资种类就基本确定了。施工组织完成后,供应时间就基本确定了,接下来就是物资供应的组织和实施了。通过网络寻找供应商,通过网络组织招标,商务谈判、签定合同,网络无不发挥了巨大作用。单位内部项目之间通过网络进行物资调配调剂,降低物资库存,减少物资资金占用,应用计算机科学编制物资计划,保障施工顺利进行需要依靠网络。水电施工企业所需物资种类多、数量大,运输成本高,库存占用资金多。工程建设用的几大主材如钢材、水泥、沙石骨料、木材等使用量很大,比较容易和供应商形成长期稳定的供应链,,可通过网上招标谈判,采取分包的办法,把库存压给供应商,按工程使用量结算,即要供应商保障供应,又要求有一定量库存储备。辅助材料种类多,量不大,采购管理困难,但有的材料如果短缺就会造成停产,对这类物资需要有储备量。需要分类别建立物资供应链并及时了解物资价格变化。要充分利用网络对这类物资进行快速招标,零星物资进行快速寻价、比价采购。设备配件采购,有一定的专业性,采购容易出错,关键设备“趴窝”会造成工地停产,对这类设备要注意收集厂方服务站分布及配件储备信息,积极联络厂家对关键设备进行定期保养维护。而且应该有预见性备用常用易损配件。平时应利用网络对大型专用设备建立技术资料数据库(包括设备使用说明书、配件图册、维修手册,工程机械使用手册、安全操作规程,设备管理文件等)。要建立配件供应渠道,出现难购配件应快速通过网络与厂家取得联系,在设备专业网站或“淘宝网”上查询技术资料和配件供应信息。充分利用微信、QQ、手机短信、彩信,网络视频、电子邮件等手段进行通信联络,对物资种类、型号、外形尺寸进行确认,运输上采取快递加空运办法解决急需物资,还可利用网络查询物流,手机GPS跟踪查询物资到达位置。总之,水电施工物资供应要为生产所急,为生产所需服务,想方设法提高办事效率、防止耽误生产。
3结语
1、通信技术问题
这主要是由于网络故障引起的浏览器无法正常运行上网、网络通信中断等问题。对这样问题的解决办法则是通过运行网络故障修复的诊断命令或者根据提示的故障原因报修等。除此之外,计算机网络通信常常提示计算机设置错误等,则应该根据实际状况进行设置即可。
2、网络通信安全
网络通信安全问题越来越成为人们头疼的问题,尤其是计算机网络在电子商务、电子银行、电子购物等B2C、B2B领域的发展,使得计算机网络安全问题越来越受到关注。网络信息安全问题的出现,很大程度上是由当前技术发展过快、人们保护信息意识较差等原因造成的。这样的问题,虽然给计算机网络通信带来了一定的障碍,但是却可以在短时间内解决。
二、新时期计算机网络通信技术的发展趋势
1、多网融合技术
由于当前社会手机终端的发展、平板电脑的出现,在很大程度对传统笔记本或家用电脑产生了冲击。在这样的背景下,移动网络技术、光通信技术以及多媒体通信技术的融合发展,成为了人们在新时期新时代下的新要求。利用光通信技术的快速、移动通信技术的便利性以及多媒体技术的多样性等优势,融合成为一种快速、便利、多样的新技术,这样不仅可以满足人们对移动通信技术的要求,也可以促进人们在工作、生活中办公的效率,大大提升人们由于计算机网络通讯不便、不畅所带来的工作效率低下等问题的解决效率。而且,还可以满足不同人群、不同地点对计算机网络通信的不同要求,一举多得。
2、无线通信技术的跨越
在新时期网络通信的改革中,人们对于网络通信技术发展的便利性提出了越来越高的要求,因此,计算机网络技术向无线通信技术的发展越成为了必然的趋势。目前,无线通信技术主要是指WiFi技术,包括中国电信的chinanet、中国移动的CMCCauto等。这些率先使用无线通信技术的移动通信公司,在很大程度上是借鉴外国无线通信技术,缺少独立自主的开发。所以,完成无线通信技术的消化吸收,完成无线技术的跨越,成为了摆在当前网络通信技术公司的严峻问题。把无线网络技术的发展作为基础设施来建设,把便利性提高,惠泽民众,使得社会的发展更加得益于此,也是当前无线网络通信公司所要解决的重大问题之一。
3、移动通信技术的革新
现如今,移动通信技术的发展正在由2G向4G跨越。然而,就目前的状况来说,对4G移动网络通信技术的追求,是为了保护三家移动通讯巨头的市场占有率,并没有真正的做到方便民众,而是作为营销的策略才进行的通信技术革新。因此,在未来的移动网络通信中,如何做到通信技术革命真正的有益于使用者,这才是移动网络通信所需要解决的首要问题。
三、结语
总的来说,由于覆盖范围、传输速率和用途的不同,无线网络可以分为无线个域网、无线局域网、无线城域网和无线广域网。从传输距离角度看,各种网络的比较如图1所示。从网络拓扑结构角度,无线网络又可以分为有中心网络和无中心、自组织网络。有中心网络以蜂窝移动通信为代表;无中心网络以移动自组织网络(AdHoc)为代表,采用分布式、自组织的思想形成网络。
1.1WPAN/WLAN/WMAN通信技术
无线个域网(WirelessPersonalAreaNetwork,WPAN)是为了实现活动半径小、业务类型丰富、面向特定群体、无线无缝的连接而提出的新兴无线通信网络技术。WPAN能够有效地解决“最后的几米电缆”的问题,进而将无线联网进行到底。如蓝牙、ZigBee、RFID等。无线局域网(WirelessLocalAreaNetwork,WLAN)的工作模式可分为基础结构(Infrastructure)模式和自组织网络(AdHoc)模式,基础结构的拓扑结构是扩展服务集(ExtendedServiceSet,ESS),而自组织网络的拓扑结构是独立基本服务集(IndependentBasicServiceSet,IBSS)。在基础结构网络下,无线终端通过访问节点(AccessPoint,AP)相互通信,而且可以访问有线网络,这是最常用的网络拓扑结构;自组织网络是无线终端之间任意连接相互通信形成的一种工作方式。WLAN的安全架构经历了从有线等效保密(WiredEquivalentPrivacy,WEP)到IEEE802.11i的演进,我国于2003年首次针对WEP的安全机制不足提出无线局域网安全标准(WirelessLANAuthenticationandPrivacyInfrastructure,WAPI)。无线城域网(WirelessMetropolitanAreaNetwork,WMAN)的推出是为了满足日益增长的无线接入市场需求。在WLAN技术快速发展的同时,由于在用于室外环境时,带宽和用户数方面受到了限制,同时,还存在通信距离较长等一些其他问题。为更好地解决上述问题,IEEE制定了一套全新的、更复杂的全球标准[2],这个标准能同时解决物理层环境(室外射频传输)和QoS2方面的问题,典型的WMAN如WiMAX,Mesh等。
1.2GSM/GPRS通信技术
全球移动通信系统(GlobalSystemforMobileCommunications,GSM)是2G系统的典型例子,其运营成本低、网络覆盖范围广、可靠性相对较高。但是该通信方式的实时性相对较差,尤其是在大数据传输的情况下,可能造成较长时间的传输时延,不适用于实时监测系统。而且GSM没有考虑完整性保护的问题,这一点在以语音通信为主的2G通信中不是十分重要,因为丢失或者改动的语音通常可以认为识别。GPRS是在现有二代移动通信GSM系统基础上发展而来的无线数据传输业务。GPRS采用与GSM相同的无线调制标准、频带、突发结构、调频规则及TDMA帧结构。GPRS允许用户在端到端分组转移模式下发送和接收数据,不需要利用电路交换模式的网络资源。近年来,GPRS技术在配电终端发展非常迅速,但是仍存在不足:GPRS会发生包丢失现象,调制方式不是最优,只采用对用户的单向认证等[3]。
1.33G通信技术
与前两代通信系统相比,第三代移动通信系统的主要特征是可提供多种移动多媒体业务。在高速移动的环境中,其传输速率支持144kbit/s,静止状态下最高支持7.2Mbit/s。3G技术利用在不同网络间的无缝漫游技术,将无线通信系统和Internet连接在一起,从而实现对移动终端用户提供更多、更高级的服务,提高了通信质量、系统容量和传输速率。在安全体系上,3G系统性的考虑了网络接入安全、网络域安全、用户域安全、应用域安全、安全可视性和可配置性。虽然3G和2G相比有很多优点,但还是存在很多缺点:3G缺乏统一的全球标准;3G所采用的语音交换架构不是纯IP的方式,仍采用2G系统的电路交换方式;3G的业务提供和业务管理不够灵活;流媒体的应用不尽如人意;3G的高速数据传输不成熟,接入速度有限;安全方面存在算法过多、认证协议容易被攻击等安全缺陷。
1.44G通信技术
3G正朝着无处不在、全IP化的4G演进。4G网络体系结构如图2所示,4G的关键特征是网络融合,允许多种无线通信技术系统共存,4G致力于融合不同的无线通信系统和技术,以提供普适移动计算环境。用户可以在任何时间、任何地点使用无线网络,这给认证和安全切换提出了更高的要求。在高速移动环境中,移动工作站仍能提供2~100Mbit/s的数据传输速率。4G使用单一的全球范围的IP核心网来取代3G中的蜂窝网络,交换架构从电路交换向分组交换过渡,最终演变成为基于分组交换架构的全IP网络。TD-LTE是时分双工技术(TimeDivisionDupl-exing,TDD)版本的LTE技术,是TD-SCDMA的后续演进技术,同时沿用了TD-SCDMA的帧结构。TD-LTE所采用的不对称频率时分双工方式,是我国拥有自主核心知识产权的国际标准。与之前的通信技术标准相比,TD-LTE技术在物理层传输技术方面有显著改进,主要使用的关键技术包括:多天线技术、多址接入技术、链路自适应、混合自动重传等。1)TD-LTE采用TDD技术,充分利用了有限的频谱资源。在TDD模式下通过将发送和接收信号调度到同一载波下不同时间段传输进行区分,将有限的频谱资源充分利用。2)TD-LTE采用正交频分复用调制编码技术,有效对抗频率选择性衰落或窄带干扰,也提高了单位频谱的传输效率。正交频分复用调制编码技术是将频段内给定的信道分成若干个正交子信道,然后在每个子信道上使用一个载波进行调制,子载波并行传输,从而有效地消除信号波形间的干扰。3)TD-LTE采用多输入输出技术。该技术通过分立式多天线,利用多发射、多接收天线进行空间分集,能将通信链路分解成多个并行子信道,从而提高通信容量。TD-LTE还采用了自适应调制与编码技术、自适应重传技术、载波聚合技术等多种先进技术来实现宽带数据传输[2]。
24G通信安全问题与对策
2.14G通信的接入系统与移动终端
4G的核心网是一个全IP网络,即基于IP的承载机制、基于IP的网络维护管理、基于IP的网络资源控制、基于IP的应用服务。4G的根本优点是可以实现不同网络间的无缝互联。因此,4G网络的接入系统包括无线蜂窝移动通信系统(2G、3G)、无线系统(如DECT)、短距离连接系统(如蓝牙)、无线局域网(WLAN)系统、卫星系统、广播电视接入系统(如DAB,DVB-T,CATV)、有线系统、WiMAX等。4G系统的显著特点是智能化终端,通过实现在各种网络系统之间无缝连接和协作,以最优化的工作方式满足用户的通信需求。当智能化多模式终端接入系统时,网络会自适应地分配频带,给出最优化路由,以达到最佳通信效果。4G的特征决定了4G的移动终端不同于3G终端。4G移动终端应能支持高速率和宽带要求,同时还应保证适应不同的空中接口要求及不同的QoS指标和终端用户移动性能。此外,4G系统中的终端形式多样化,具有物联网功能的终端可视为4G系统的终端,如联网的冰箱、热水器、眼镜、手表等。未来4G移动终端具有如下特征:更强的交互性能,更为方便的个人与网络接口;更高的网络联通性,无线设备可通过AdHoc方式组网;丰富的个性化服务,支持视频电话、GPS定位等多种业务;动态自重构能力,可以自适应地改变业务要求及网络条件;增强型的安全保障功能,如嵌入式指纹识别认证。
2.24G通信安全问题
4G系统包括IP骨干网、无线核心网、无线接入网和智能移动终端等部分,因此,其面临的安全威胁也主要来自这几方面。现有无线网络中存在的安全隐患仍然存在于4G系统中。例如,无线网络链路安全问题和攻击者的窃听、篡改、插入或删除链路上的数据;网络实体身份认证问题,包括核心网和接入网中的实体,如无线局域网中的AP和认证服务器等;Internet网络的各类网络攻击问题等。另外,4G的移动终端与用户的交互更为密切,移动终端作为所有无线协议的参与者和各种无线应用的执行者[4],交互越来越复杂,威胁的来源越来越广泛。而且,随着计算和存储能力的不断增强,可被执行的恶意程序的数量增多,破坏越来越大,使移动终端变得更加脆弱。例如,手机病毒攻击、移动终端硬件平台的篡改、移动终端操作系统漏洞等。
2.34G通信安全策略
4G安全的研究刚刚起步,还需要将来深入的研究。安全解决方案的设计应考虑的因素包括:安全性、效率、兼容性、可扩展性和用户的可移动性。包括[5]:①需要通过移动终端完成的任务量尽可能少,以有效减少计算的时延;②安全协议需要交互的信息量尽可能少,且每条信息的数据长度尽可能短,以减少通信的时延;③被访问网络的安全防护措施应对用户透明;④用户可有效识别和了解被访问网络协商所采用的安全防护措施级别、算法,甚至安全协议;⑤合法的用户可自由配置自身使用的业务是否需要采用安全防护措施;⑥协议要求的计算能力要具有明显的非对称性,较大的计算负担应尽量在服务端完成,而非在移动终端完成,要充分利用移动终端的空闲时间和资源进行预计算和预认证;⑦安全防护方案能够应对用户和网络设备数目的持续增长。具体而言,可采取的安全防护策略主要如下[6]。1)可协商机制:移动终端和无线网络能够自行协商安全协议和算法。2)可配置机制:合法用户可配置移动终端的安全防护措施选项。3)多策略机制:针对不同的应用场景提供不同的安全防护措施。例如,首次登陆网络和再次接入网络的认证可以充分利用已有的验证信息来节约成本、提高效率,切换认证也应该较普通接入认证有更高的效率。4)混合策略机制:结合不同的安全机制,如将公钥和私钥体制相结合、生物密码和数字口令相结合。一方面,以公钥保障系统的可扩展性,进而支撑兼容性和用户的可移动性;另一方面,利用私钥的高效性来保证实时性(如切换过程),进一步确保用户的可移动性。
2.44G通信安全措施
根据安全威胁来源,4G通信的安全措施重点在于移动终端和无线接入网2部分,对于移动终端一般可采取的安全防护措施如下。1)防护物理硬件。提升集成度,减少可被攻击的物理接口;增加电流、电压检测电路,防止物理攻击手段;增加完整性检验、可信启动和存储保护等措施。2)加固操作系统。采用坚强可靠的操作系统,使其支持混合式访问控制、域隔离控制和远程验证等安全策略。对于无线接入网一般可采取的安全措施如下。1)安全接入。无线接入网通过自身安全策略或辅助安全设备提供对可信移动终端的安全接入功能。防止非可信移动终端接入无线接入网络。2)安全传输。移动终端与无线接入网能够选择建立加密传输通道,根据业务需求,从无线接入网、用户侧均能自主设置数据传输方式。必要时,无线接入网可以采用专用网络进行物理隔离或逻辑隔离。3)身份认证。移动终端与无线接入网建立基于高可靠性载体(如数字证书)的双向身份认证机制。4)安全数据过滤。无线接入网可提供安全数据过滤功能。在视频、多媒体等应用领域,通过数据过滤,可以有效地防范非法数据通过抢占无线接入网资源,进而影响内部系统或核心网。5)访问控制。无线接入网可通过物理地址过滤、端口访问控制等技术措施进行细粒度访问控制策略设置。6)统一监控与审计。对移动终端的访问行为、无线接入设备的运行情况建立统一的监控与审计系统,可以有效地分析移动终端行为规律、记录异常操作,保证无线接入网的高效、可靠。无线核心网和IP骨干网Internet的安全措施与传统网络类似,包括设备冗余、链路冗余、容灾技术、带宽优化等系列措施。在传统安全措施基础上,4G通信时主要需要考虑无线接入网与核心网之间的安全问题。核心网需要加强对无线接入网的安全接入防护,建立可信接入机制。
3结语
1ZigBee技术简介和IEEE802.15.4协议
1.1ZigBee技术
ZigBee是一种基于IEEE802.15.4无线标准研制开发的技术标准,IEEE只能对低级的物理层和MAC层协议进行处理,因此,ZigBee联盟能标准化相应的网络协议层和API。完全协议可以直接连接到一个设备的基本节点4k字节、路由器协调器32k字节、Hub协调器的32k字节,由于每个协调器可以连接255个字节,几个协调器就能形成一个网络,因此,不会限制路由传输的数量。为保证便携式设备不会因意外泄漏标识,导致利用网络在传输过程中被其它节点获得信息,ZigBee联盟还开发了安全层。完整的ZigBee协议是由物理层、数据链路层、网络层、应用汇聚层、高层应用规范等组成的,其中ZigBee联盟制定网络层以上的协议,IEEE802.15.4制定物理层和数据链路层标准。应用汇聚层主要负责将不同的应用映射到ZigBee网络中,具有业务发现、设备发现、业务数据流汇聚、安全鉴权等功能;MAC层主要沿用WLAN中802.11标准CSMA/CA方式;在网络层ZigBee联盟可以制定星形、网状及丛集树状等几种形式。ZigBee协议套件十分紧凑,并且结构比较简单,对于硬件的要求比较低,8位微处理器80c51就能符合要求。
1.2IEEE802.15.4协议
IEEE802.15.4协议是ZigBee技术的基础,IEEE802.15.4标准是为低成本、低能耗的设备提供有效范围在10m的低速连接,能用于玩具、库存跟踪等领域。IEEE802.15.4定义了单一的MAC层和多样的物理层,MAC层可以支持多种LLC标准,利用SSCS协议能让LLC标准直接使用MAC层服务;物理层可以分为869/915MHz物理层和2.4GHz物理层两个标准,这两种物理层的数据包格式是相同的,而工作频率、扩频码片长度、调制技术、传输速率等方面存在一定的差异。
2ZigBee技术的特点
ZigBee技术和其他无线网络通信技术相比较,其最大的特点是:
(1)数据传输率低。ZigBee技术的数据传输率很低,每秒传输速率为10k字节-250k字节,只能用于低传输。
(2)功耗少。由于ZigBee技术的传输速率低、传输数据量比较小,因此,在传输过程中信号的收发时间很短;当ZigBee停止工作时,节点会处于休眠状态,使得ZigBee节点的功耗少,十分省电。
(3)安全性高。ZigBee提供有完整的数据检查和鉴权功能,数据在传输过程中提供了三级安全性,并且高级加密标准的对称密码,确保数据能安全的进行传输。
(4)有效范围小。ZigBee技术的有效范围比较小,一般情况下,有效范围在10m-75m,其具体范围根据实际应用模式和发射功率的大小确定。
(5)兼容性。ZigBee技术可以和现有的控制网络标准进行无缝集成,利用网络协调器自动建立网络,通过CSMA/CA方式进行信道接入,不仅保证传递的可靠性,还提供了全握手协议。
3ZigBee的应用
ZigBee是希望建立一种容易布建、低成本、低耗能的无线网络,产品研发初期主要用于工业、企业市场的感应式网络,具有灯光、感应辨识、安全控制等作用,随着科技的快速发展,ZigBee逐渐应用在家庭中。采用ZigBee技术时,需要满足以下任何一种条件:
(1)设备的成本低,传输的数据量比较小;
(2)设备的体积比较小,没有安装比较大的电池模块;
(3)设备只能使用一次性电池,没有充足的电力支持;
1.无线网络技术
无线网络,目前采用的技术主要是802.11a/b/g/n系列。WLAN利用无线技术在空中传输数据、话音和视频信号,作为传统布线网络的一种替代方案或延伸。
无线医疗中发展与应用
无线医疗系统建立了从医护士站到病人床边之间的信息化应用和服务,将信息高速公路延伸到病人床边,解决了“最后几十米”的问题。无线医疗系统的应用使病人诊疗信息链条完整地串联起来,实现了流程和数据的全程信息化管理,提升医院信息化应用水平。
无线网络方案的选择
1.1传统无线网络的解决方案
一般以覆盖区内原来的有线局域网为基础,再配以无线接入点、网桥、无线适配器、AAA服务器的设备组成。无线接入点都分散在覆盖区域里,提供RF信号和用户安全管理和接入访问策略;无线适配器安装在用户不同终端里,在整个覆盖区指定的范围内通过临近AP制定安全策略连接到无线网络。AAA服务器则一般安装在无线网络的出口处或在整个有线局域网络旁路,负责所有用户帐号的统一管理和基于网关形式的策略控制。
1.2基于无线网络控制器的解决方案
包括:无线网络控制器、瘦无线接入点(FitAP)、无线传感器、AAA服务器等。所有这些设备联在一起,在有线局域网络的基础上以瘦AP和传感器为边界,无线控制器为核心的无线网络。
1.2.1无线信号发射装置的选择
由于无线发射设备对敏感性医疗器械和其他医疗设备是否存在不良干扰的问题上没有权威的测试和定论,故在选择无线产品时,务必选择已通过国家无线电发射设备型号核准认证及CCC认证的产品,以确保其无线发射装置的可靠性、稳定性及安全性均符合要求。
1.2.2无线部署原则
无线网络部署时,以信号范围最大化为原则,兼顾重点区域及重点应用,同时充分考虑实际应用效果、网络安全、信号干扰、易于管理维护等方面,在保证网络稳定性、兼容性、安全性、保密性的同时,兼顾考虑网络扩容,为今后网络扩容做好预留。
无线信号发射装置的安装
(1)安装前提供地勘报告;
(2)无线AP设备的安装位置应考虑实用、易操作、易维护及相对安全的位置;
(3)馈线不能承重,防止断裂或损坏;
(4)室内无线AP安装环境:温度0℃40℃,湿度10%-90%;
(5)室外无线AP安装环境:温度-20℃55℃,湿度0到100%,同时考虑雷击、雨淋、高温和低温等自然灾害的防护。
(6)部分特殊医疗检查、治疗区域内不设置无线设备,防止信号干扰,可采用有线网络;围的天线部署方式,最好选择发射功率可调可控的AP:
(8)无线部署实施前因详细进行实地勘察,减少无线信号干扰风险;
(9)无线信道应避免对同频医疗设备的干扰,可采用信道优化等措施,减少与无线医疗设备的同频干扰;
(10)选择射频可定时开启和关闭的设备,根据一些特殊医疗设备的使用时间控制开关无线射频。
1.2.3安全防范
安全问题是无线局域网部署必须首要考虑的因素,也是制约无线网络技术推广的关键因素之一,应考虑如下安全防范措施。
1.2.4安全认证
(1)用户
接入身份认证:支持802.1x、WAPI等多种安全认证手段,确保合法的用户接入网络;
访问权限控制:只能访问自身权限允许的区域。
(2)终端:
MAC地址认证:只允许指定MAC地址的终端接入网络,防止非法接入。
入侵检测:非法终端接入时,向管理员发出警报
(3)接入AP
AP接入认证、非法AP检测、AP隐藏及信道自动调整功能等。
2.加密技术
应支持WPA(TKIP)、WPA2(AE8)、WPAPSK、WEP等多种数据加密方式。
3.安全策略
针对各自无线网络特点,采用适当的安全策略,保证网络的安全性和保密性。常用的安全策略有:管理策略、操作策略、技术策略、隔离策略、防病毒策略、防攻击策略、密码策略等。
4.小结
随着无线网络技术和无线产品的日趋成熟,无线网络在医疗行业的运用更加广泛,如能根据自身实际情况,综合考量,明确需求,做好规划和部署,无线医疗将成为提升医院信息化水平的亮点,开创医院信息化管理的新局面。
参考文献
[1]仲晓伟医院构建无线网络方案的探讨[期刊论文] 中国医疗设备,2013(2)
论文摘要:随着信息技术的发展,智能建筑中的通信网络技术水平决定了建筑智能化的程度。本文在分析了有线网络和无线网络的基本运作方式后,通过对比这两种网络布置的优劣势,提出了在智能建筑中对通信网络的设置选择建议。
1引言
智能建筑的核心是系统集成,而系统集成的基础则是智能建筑中的通信网络。随着计算机技术和通信技术的发展和信息社会的到来,迫使现代建筑观念不得不更新。在信息化社会中,一个现代化大楼内,除了具有电话、传真、空调、消防与安全监控系统外,各种计算机网络、综合服务数字网等都是不可缺少的。只有具备了这些基础通信设施,新的信息技术,如电子数据交换、电子邮政、会议电视、视频点播、多媒体通信等才有可能进入大楼。使它成为一个名符其实的智能建筑。随着分布式智能建筑控制系统技术的日益成熟和应用普及,在建筑设备自动化系统中控制将进一步分散,在网络中传递的将更多的是管理信息,系统的集成则越显得重要。
目前,由于人们信息需求的激增,以及计算机技术带来的多媒体终端等先进的终端技术,智能建筑实现智能化的瓶颈往往在于它的通信网络。可以说,通信网络技术水平的高低制约了智能建筑的智能程度。为此,智能建筑中的通信网络的设计是完成建筑智能化工程的重点所在。因此,在建设智能建筑时,需要在大楼的设计阶段,就要融进通信网络的设计。通信网络主要分为两大类,一类是有线网络,一类是无线网络。
2有线网络
有线网络是把分布在数公里范围内的不同物理位置的计算机设备连在一起,在网络软件的支持下可以相互通讯和资源共享的网络系统。有线网络在某些场合要受到布线的限制:布线、改线工程量大;线路容易损坏;网中的各节点不可移动。特别是当要把相离较远的节点联结起来时,敷设专用通讯线路布线施工难度之大,费用、耗时之多,实是令人生畏。这些问题都对正在迅速扩大的联网需求形成了严重的瓶颈阻塞,限制了用户联网。
有线网络需要使用以太网电缆和网络适配器。虽然两台电脑可以通过以太网交叉电缆实现互联,但是有线网络一般还需要网络结点设备,比如HUB集线器、交换机或者路由器,以实现更多电脑的互联。以太网、集线器或者交换机都是比较可靠的,毕竟这方面的技术已经十分成熟。要出问题的话,一般也就是电缆连接松散导致网络掉线。有线网络性能十分优越。传统的以太网连接只提供10Mbps的带宽,但是现在普遍使用100Mbps的快速以太网带宽,需要的也仅仅是更高一点的成本。而且现在硬件发展迅速,大多支持100Mbps,而且有些也已经开始支持千兆速率了。
在大量使用网络资源的时候,有线网络中的集线器很容易造成网络拥堵。而如果使用以太网交换机的话,则完全可以避免这个问题,所增加的成本也仅仅是一台集线器的费用。
对于接入互联网的任何有线网络来说,防火墙是最首要的考虑因素。众所周知,集线器和交换机本身并没有防火墙功能,对于使用这些网络设备的家庭用户,可以在主机电脑上安装防火墙。而使用路由器的用户,则可以利用路由器本身具有的防火墙模块,在连接路由器的电脑上,打开配置页面进行简单配置即可。
3无线网络
所谓无线网络,既包括允许用户建立远距离无线连接的全球语音和数据网络,也包括为近距离无线连接进行优化的红外线技术及射频技术,其与有线网络的用途十分类似,而最大的不同在于传输媒介的不同,即利用无线电技术取代网线。无线网络技术既可以节省铺设线缆的昂贵开支,避免了线缆端接的不可靠性,同时又可以满足计算机在一定范围内可以任意更换地理位置的需要。近年来,无线网络已能够通过与广域网相结合的形式提供移动Internet多媒体业务。无疑,无线网络将以它的高速传输能力和灵活性在智能建筑中发挥重要作用。
在现今有线网络条件下的写字楼中,随着公司员工数量的增加,导致了工位的增加,但办公室的空间有限,一味扩大办公室、增加桌椅会增加运营成本,并不是理想的解决办法。同时,人员座位和部门办公室的调整也都会造成很大的麻烦,而销售及服务支持人员频繁外出使座位闲置造成了公司资源的严重浪费。
无线网络可以克服这些问题,例如:在装备了无线网络以后,惠普公司的移动办公环境使工位不再是唯一的办公地点,与以前相比,员工数量在增加,但办公桌椅的数量却减少了,因为每天都有外出的员工,而那些在公司工作的员工,只要找到一个空位置就可以开展工作。员工不管在办公室的任何一个角落,都能随意地发电子邮件、分享文档及上网浏览,大大提高了工作效率,同时也降低了总体拥有成本。
4有线网络与无线网络的对比
与有线网络相比较,无线网络具有开发运营成本低、时间短,投资回报快,易扩展,受自然环境、地形及灾害影响小,组网灵活快捷等优点。可实现“任何人在任何时间,任何地点以任何方式与任何人通信”,弥补了传统有线网络的不足。随着IEEE802.11标准的制定和推行,无线网络的产品将更加丰富,不同产品的兼容性将得到加强。现在无线网络的传输率已达到和超过了10Mbps,并且还在不断变快。目前无线网络除能传输语音信息外,还能顺利地进行图形、图像及数字影像等多种媒体的传输。
众所周知有线网络是通过网线将各个网络设备连接到一起,不管是路由器,交换机还是计算机,网络通讯都需要网线和网卡;而无线网络则大大不同,目前我们广泛应用的802.11标准无线网络是通过2.4GHz无线信号进行通讯的,由于采用无线信号通讯,在网络接入方面就更加灵活了,只要有信号就可以通过无线网卡完成网络接入的目的;同时网络管理者也不用再担心交换机或路由器端口数量不足而无法完成扩容工作了。总的来说无线网络相比传统有线网络的优点主要体现在以下两个方面:
第一,无线网络组网更加灵活。无线网络使用无线信号通讯,网络接入更加灵活,只要有信号的地方都可以随时随地将网络设备接入到企业内网。因此在企业内网应用需要移动办公或即时演示时无线网络优势更加明显。
第二,无线网络规模升级更加方便。无线网络终端设备接入数量限制更少,相比有线网络一个接口对应一个设备,无线路由器容许多个无线终端设备同时接入到无线网络,因此在企业网络规模升级时无线网络优势更加明显。
但是无线网络相比传统有线网络同样存在着缺点:
1.传输带宽方面:与有线网络相同,无线网络的数据传输也受到带宽限制,而且由于无线电传输没有外部屏蔽能力,因此带宽实际受限程度要远超有线网络,即使最先进的无线网络技术也只能达到54Mbps每秒,比起100Mbps网络而言实在是小巫见大巫。
2.传输距离方面:有线网络与无线网络都有信号衰减,与有线网络相比,无线技术由于在空气中传输,随着气候条件的改变,衰减速率有高有低,往往实际有效距离达不到最大极限,尤其在电器设备使用频繁的室内,使用距离更是大幅度缩短。
3.抗干扰能力方面: 有线网络是通过加屏蔽层等技术抗干扰,必要时以光纤技术提供千兆级别的传输质量,而无线网络没有任何屏蔽能力,只能通过自身的无线信号发射强度以及频率、频跳等技术来增强抗干扰性能,也由此造成了成本、体积和使用上的区别。
4.安全性方面:无线网络的信号没有边界,任何人都可能截获,其安全性能的缺陷主要体现在如下几个方面:
第一,加密密文频繁被破译,已不再安全。曾几何时无线通讯最牢靠的安全方式就是针对无线通讯数据进行加密,加密方式种类也很多,从最基本的WEP加密到WPA加密。然而这些加密方式已被陆续破解,首先是WEP加密技术被黑客在几分钟内破解;继而国外研究员将WPA加密方式中TKIP算法逆向还原出明文。
WEP与WPA加密都被破解,这样就使得目前无线通讯只能够通过自己建立Radius验证服务器或使用WPA2来提高通讯安全了。
第二,无线数据sniffer让无线通讯毫无隐私。用户最不放心的就是由于无线通讯的灵活性,只要有信号的地方入侵者就一定可以通过专业无线数据sniffer类工具嗅探出无线通讯数据包的内容,不管是加密的还是没有加密的,借助其他手段都可以查看到具体的通讯数据内容。然而从根本上杜绝无线sniffer又不太现实,毕竟信号覆盖范围广泛是无线网络的一大特色。所以说无线数据sniffer让无线通讯毫无隐私是其先天不安全的一个主要体现。
第三,修改MAC地址让过滤功能形同虚设。虽然无线网络应用方面提供了诸如MAC地址过滤的功能,很多用户也确实使用该功能保护无线网络安全,但是由于MAC地址是可以随意修改的,通过注册表或网卡属性都可以伪造MAC地址信息。所以当通过无线数据sniffer工具查找到有访问权限MAC地址通讯信息后,就可以将非法入侵主机的MAC地址进行伪造,从而让MAC地址过滤功能形同虚设。
5.适用范围方面: 无线技术不同的固有属性决定了它们大致的使用范围,即使某些时候试图强行使用不合适的技术也将没有合适的产品。一般来说,无线网络更适用于移动特征较明显的网络系统,而有线网络则更适用于固定的,对带宽需求较高的网络系统。
5结语
因此,在智能建筑的设计过程中,通信网络的选择就要针对建筑物本身的使用功能进行分别选择,多数为固定人员位置的宜选用有线网络,多数为移动人员位置的宜选用无线网络,若两者兼具则应考虑实现有线网络与无线网络兼容使用。
参考文献
论文摘要:无线网络作为一种新型的便捷性网络资源,正在日益普及,尤其是在现代校园中的应用更是大势所需,但是无线网络的安全性成为其在普及应用中的一大难题。本文经过深入分析无线网络的安全隐患,提出了相应的防范措施,并结合校园学习生活的特点,提出了在校园中的具体应用策略,望有助于相关人士的参考与借鉴。
1、常见的无线网络安全措施
无线网络受到安全威胁,主要是因为“接入关”这个环节没有处理好,因此以下从两方面着手来直接保障企业网线网络的安全性。
1.1 MAC地址过滤
MAC地址过滤作为一种常见的有线网络安全防范措施,凭借其操作手法和有线网络操作交换机一致的特性,经过无线控制器将指定的无线网卡MAC地址下发至每个AP中,或者在AP交换机端实行设置,或者直接存储于无线控制器中。
1.2 隐藏SSID
所谓SSID,即指用来区分不同网络的标识符,其类似于网络中的VLAN,计算机仅可和一个SSID网络连接并通信,因此SSID就被定为区别不同网络服务的标识。SSID最多由32个字符构成,当无线终端接入无线网络时须要有效的SIID,经匹配SSID后方可接入。通常无线AP会广播SSID,从而接入终端通过扫描即可获知附近存在的无线网络资源。比如windows XP系统自带扫描功能,检索附近的无线网络资源、罗列出SSID信息。然而,为了网络安全最好设置AP不广播SSID,同时将其名字设置成难以猜解的长字符串。通过这种手段便于隐藏SSID,避免接入端利用扫描功能获取到该无线网络名称,即使知道其存在也是难以通过输入其全称来接入此网络的。
2、无线网络安全措施的选择
网络的安全性和便捷性永远是相互矛盾的关系,安全性高的网络一定在使用前或使用中较为繁琐,然而,科技的进步就是为了便捷我们的生活,因此,在对无线网络进行设置时,需要兼顾安全性和便捷性这两个主要方面,使其均衡地发展使用。
接入无线AP时选取WAP加密模式的方法,此外,SSID即使被隐藏,也会被攻击者利用相关软件探测到,所以无需进行隐藏SSID,增强接入便捷性,在接入时实行一次性输入密码完成设置任务。
与此同时,采用强制Portal+802.1X的认证方式,两种方法的融合可以有效确保无线网络的安全。来访用户更关注的是使用时的便捷性,对其安全性没有过高要求。强制Portal认证方式免除安装额外的客户端软件,用户通过浏览器认证后即可获取网络资源。这种便捷的方法,其不足之处就是安全性较低。倘若花费一定资金用来购置无线网络入侵检测设备展开主动性防御,是可以在一定程度上保障无线网络安全性的。
其实,网络安全技术是人类发明的,并依靠人的使用而发挥作用,所以网络使用者是安全防线的最后一关,加强网络使用者的安全意识,是保障无线网络安全的根本。
3、校园无线网络的应用
(1)在校园网络建设中,无线网络作为一种流程趋势正在普及开来,同时其用户也在日益增多。当前在校园网络不同环境下,主要用户分为以下几类人群,第一类为固定用户群,包括机关办公、机房电脑、教学楼、试验室等众多使用者;第二类是活动用户群,主要包括教师的个人电脑和学生的自用电脑;第三类为临时用户群,特指在学术交流会时所使用电脑上网的群体。经过划分出三类用户群,便于无线网络在接入Internet网络时采取相应的安全策略,以保障整个校园无线网络的安全性。
(2)校园无线网络的安全措施除了进行WEP数据加密协议外,更要结合不同用户群特点,制定相应的安全防范措施。对于固定用户群可以实行绑定MAC地址,限制非法用户的访问,网络信息中心通过统一分配IP地址来配置MAC地址,进行这种过滤策略保障无线网络的安全运行;针对活动用户群实行端口访问控制,即连接工作站STA和访问点AP,再利用802.1x认证AP服务,一旦认证许可,AP便为STA开通了逻辑端口,不然接入被禁止执行。802.1x需要工作站安装802.1x的客户端软件,并在访问点内置802.1x的认证,再作为Radius的客户端把用户的认证信息转发至Radius服务器。802.1x不仅控制端口的访问,还为用户提供了认证系统及其计费功能。
AP隔离措施近似于有线网络的VLAN,对无线客户端进行全面隔离,仅可访问AP所连接的固定网络,进而增强接入Internet网络的安全性;最后一类临时用户群,可以通过设置密码限制访问,无密码者无法接入无线网络,利用此手段保障授权用户安全稳定的使用无线网络,避免他人肆意进入无线网络发生干扰,尤其适合于会议等临时性场所的使用。
4、结语
建设校园无线网络,可以为校园学习生活带来极大的便捷性,但与此同时,其中也潜在着安全隐患,无线网络技术需要不断研究、完善,方可保证校园无线网络的安全性、可靠性,实现校园的现代化网络建设。
无线网络中的威胁无处不在,不法分子利用网络技术手段可以窃取校园中传输的重要数据,截取或篡改教学数据,严重威胁着学校中重要资料的安全性。只有结合上述相应手段,才能有效控制非法用户侵入校园无线网络,维持校园无线网络的纯净度,实现健康资源的共享。其实,无线网络的安全防范措施还有很多,须要在科学技术的发展进步中,不断分析,进行完善,以共同打造美好的校园网络学习生活为目标。
参考文献
[1]孔雪莲.浅谈无线局域网中的安全及黑客防范[J].电脑知识与技术(学术交流),2007(13).
[2]芦艳芳,吴娜.浅谈威胁无线网络安全的途径与防范措施[J].计算机光盘软件与应用,2010(1).
关键词:高校校园网,无线局域网,无线基站AP
0引言
随着现代多媒体技术的发展,以及笔记本电脑、掌上型、膝上型电脑等便携式终端设备的广泛使用,学校师生对无线上网需求越来越高,希望利用移动式、便携式的上网设备实现数据通信、信息资源检索、远程教学、移动办公、移动会议、移动学习等活动,校园无线局域网为之提供了可能。因此,组建校园无线局域网能更有效的促进高校现代化教学。
1高校有线局域网现状及问题分析
近年来,信息技术的发展日新月异,正以不可抗拒的力量改变着人们的生产方式、生活方式,同时也正在影响并改变着学校的管理模式、教学模式乃至师生的学习方式,校园网(有线局域网)在教学、科研和管理上发挥了巨大的作用。但是,有线网络也存在一定的局限性:
(1)网络组建受布线的限制。在校园有线网络建设、运行和维护的实践过程中,由于众多高校的校园网大多是通过光纤、网线连接起来的“有线网”,有线网络在某些场合要受到布线的限制,例如:已装修好的住宅、图书馆、校园中具有历史意义怕受破坏的古迹及年久失修的历史建筑不适合钻孔布线,不便施工的报告厅、操场、展览会馆等。
(2)不方便移动办公。诸如很多学校只在部分区域接入有线网络,而无法顾及所有区域,有线网络的接入点比较固定,网中的各节点不可移动,而且接口数量也有限,布线、改线工程量大,线路容易损坏等等。因此,移动设备接入网络很不方便,移动办公受到很大限制。免费论文,高校校园网。
(3)难以满足日益变化发展的校园格局。现阶段高校有一个显著的特点就是建立分校区,校本部与分校区之间的网络传输媒介主要依赖铜缆或光缆构成有线局域网。当要把相离较远的节点连接起来时,架设专用通信线路的布线施工难度大、费用高、耗时长,因此,对正在迅速扩大的联网需求形成了严重的瓶颈阻塞。
2无线局域网概述
无线局域网是无线通信技术与网络技术相结合的产物。从专业角度讲,无线局域网就是通过无线信道来实现网络设备之间的通信,并实现通信的移动化、个性化和宽带化。通俗地讲,无线局域网就是在不采用网线的情况下, 提供以太网互联功能。无线网络设备特点:
(1)无线网卡:无线局域网中无线网卡是操作系统与无线产品之间的接口,用来创建透明的网络连接,其作用与有线网卡类似。无线网卡按照其接口类型的不同,主要有三种:PCMCIA无线网卡(适用于笔记本电脑,支持热插拔)、PCI无线网卡(适用于台式机)和USB无线网卡(适用于笔记本电脑和台式机,支持热插拔),它们都用于短距离无线网络设备之间的通信。
(2)无线基站AP(Access Point):无线接入AP 是一个无线子网的基站,它在无线局域网和有线网络之间接收、缓冲、存储和传输数据,是支持一组无线用户入网的设备。免费论文,高校校园网。AP作为无线子网中的核心设备是必不可少的,同时也是WLAN 和LAN 之间的桥接设备,WLAN工作站也可漫游(Roaming)在不同的AP之间,无线访问接入AP通常通过以太网线连接到有线网络上,并通过天线与无线设备进行通信,其作用半径取决于天线的方向和增益(若不加外接天线, AP的覆盖范围理论上在视野所及之处约230m,但若在半开放性空间,或有间隔的区域,则约20~30m左右,由于微波是直线传播,所以微波都是小角度穿透几面墙体, 墙体将减弱信号, 如果墙体为钢筋混凝土,信号则会更弱。所以在实际情况下,尤其在室外还需要加上外接增益天线,使传输距离到达更远、信号更强)。
(3)无线路由器(Wireless Router):无线路由器是典型的网络层设备,是两个局域网之间传输数据包的中介系统,负责完成网络层中继或第三层中继任务。近年来,为了提高无线通信的能力和效率,不少无线路由设备整合了交换机和防火墙的功能。
(4)校园无线局域网可提供常规的Web服务、ftp服务、E-mail服务、拨号服务、服务、图书馆电子借阅等多种服务,还可以根据各高校特点,开通国际著名电子期刊浏览、移动办公系统、移动BBS讨论系统、移动答疑系统、移动新闻系统、移动教室管理系统、MIS等多种服务。学校应该进一步完善无线局域网软硬件的建设,以此来进一步推进数字化校园建设。
3校园无线网络终端配置
3.1无线接入器的配置
网络的物理连接就是一根网线接入AP作为信息的入口,在无线上网的计算机上安装好无线网卡,通过AP 和无线网卡之间的无线电信号接受信息,网络物理连接后就是具体参数的设置,也就是无线网络终端配置的关键。这主要涉及两个方面:
(1)首先要设置一台能配置AP参数的计算机,将一根网线一头接入AP ,而将另一头接入用于配置AP参数的计算机,同时还要保证这台计算机的IP地址和需要设置的AP在同一网段,以保证直接通信;
(2)进入Web 配置界面后会看到AP的运行状态、无线设置、TCP/IP设置、流量统计、软件升级、保存加载设置和修改密码等选项,因此只需要对TCP/IP的IP 地址、子网掩码、默认网关和DHCP客户端等参数进行设置,这些参数基本和有线网络的设置一样。若考虑到网络安全性,就要在无线设置中选择安全设置,使用WEP加密模式可以阻止无线网络所有非经授权的访问,AP经过这一序列设置后,就可把信号源的网线接入AP。
3.2无线网卡的配置
在安装无线网卡的计算机或笔记本电脑上安装好驱动程序后,就会出现和普通网卡一样的网络属性,如果其网络属性和有线网络状况下不一样,就可能是驱动程序安装不正确造成的,就要检查驱动程序是否正确,无线网卡的配置与当前网络的参数和AP的DHCP 配置有关,即当AP的DHCP 设为Disabled时,无线网卡的IP地址、子网掩码、默认网关和DNS都必须作相应设置。如AP设置为192.168.1.1,则无线网卡的IP 地址就为192.168.1.x(x为2-254 之间一个地址,但不能和网络中已经分配的地址重复),子网掩码就为255.255.255.0,默认网关就为192.168.1.1,DNS设置就为222.172.200.x(学校的DNS服务器)。
4校园无线局域网的构建
4.1无线校园网构建方法
一是阀值法。通过调整AP的阀值设置,控制AP接入覆盖范围,从而在相同覆盖面积条件下,通过增加AP数量,提高系统容量;
二是频率复用。学校人群主要由管理人员、教师、科研人员和大量学生构成,以上人群工作和学习主要分布在以下区域:教学楼、图书馆、办公楼、实验研究楼、学生宿舍、运动场以及校内各类休闲活动场地(草坪、广场等)。因此,在同一覆盖范围内的多个AP利用802.11g协议规定的13个可用信道中相互干扰最小信道进行设计,客户端无线网卡根据各AP信号强度,选择不同信道工作,从而提高系统容量。
4.2室内无线网
室内:指原先没有安装有线网络的教室、会议室、临时移动办公室等。
设备的选择:室内AP(WST-330)、全向天线、吸顶天线。免费论文,高校校园网。在室内部署WLAN的第一步是要确定AP的数量和位置,也就是要将多个AP形成的各自的无线信号覆盖区域进行交叉覆盖,各覆盖区域之间无缝连接。所有AP通过双绞线与有线骨干网络相连,形成以有线网络为基础,无线覆盖为延伸的大面积服务区域,所有无线终端通过就近的AP接入网络,访问整个网络资源。免费论文,高校校园网。覆盖区的间隙会导致在这些区域内无法连通,技术人员可以通过地点调查来确定AP的位置和数量。地点调查可以权衡实际环境(如教室的面积等)和用户需求,考虑到教学环境对网络带宽、网络速度的要求, 这包括覆盖频率、信道使用和吞吐量需求等。多个AP通过线缆连接在有线网络上,使无线终端能够访问网络的各个部分。免费论文,高校校园网。
通常情况下,一个AP最多可以支持多达80台计算机的接入,数量为20~30台时工作站的工作状态最佳,AP的典型室内覆盖范围是30~100m,根据教室和会议厅的大小,可配置1个或多个无线接入器。针对不同区域无线校园网覆盖方案有所不同:
①教学楼主要为教室,是学生和教师主要活动场所。教室的结构是完整的整体空间,在每个教室根据面积和容纳人数设置一个或多个AP,从而使信号覆盖教室各角落。
②图书馆内多为宽敞、高大空间,适于无线局域网实现网络的覆盖,使用设备少,覆盖率高,可根据室内面积和估计容量布置AP。
③办公楼、实验研究楼和宿舍楼通常是在走廊放置若干AP,让无线信号覆盖各房间;也可通过室外无线覆盖法,在楼外架设AP和增益天线,透过窗户让网络覆盖各宿舍,相对而言通过室外构建网络成本较低,且可以兼顾宿舍周边地带无线上网需要。免费论文,高校校园网。室内拓扑结构如图1所示:
图1 室内WLAN拓扑结构
4.3室外无线网
室外:指校园操场及其他室外公共场所等。
设备的选择:高功率无线AP(WST-400)、无线全向天线、无线定向天线。全向天线:在所有水平方位上信号的发射和接收都相等。定向天线:在一个方向上发射和接收大部分的信号。室外考虑因素与教室、会议室不同,在校园区室外配置无线接入点要复杂一些,要把各自成一个局域网而又有一定距离的各栋楼房连接起来。在网络的每一端接入AP,并在距离远或信号弱的地方同时外接高增益天线,就可以实现有效距离内两个网段之间的互连。例如:在图书馆楼顶架设一个全向室外天线和一个室外定向天线。全向天线覆盖校园各教学楼和操场;在教学楼上架设定向天线,将信号传递给理学楼A;理学楼A上也要架设定向天线,将信号传递给理学楼B;在理学楼B上架设全向天线可以将无线信号覆盖草坪, 同时也可以将信号传递给理学楼C。其他实验楼、体教楼依此类推。具体操作时,要根据实际情况(如各栋楼之间的实际距离以及障碍物等)来考虑选择设备(如设备型号、是否要加用全向、定向天线, 以及增减设备数量等)。在楼房上架设无线网络设备还需加装避雷器、防潮箱等辅助设备,以防止无线网络设备的损坏。
针对校园湖、体育场以及各类休闲区域一般多为室外空旷地带,可使用室外型AP配合功率放大器和大功率天线,以取得大面积网络覆盖。由于目前802.11g无线局域网自身的局限性,建筑的布局和结构基本决定了每个AP的覆盖范围。因此,在进行无线网络规划时,必须先对每个建筑物进行详细的信号强度测试,同时根据在AP间无线覆盖缝隙最小的条件下,尽量扩大AP间距的设计原则定位每个AP的位置。室外网络拓扑结构如图2所示:
图2 室外网络拓扑结构
4.4校园无线局域网安全设计
在安全方面,由于无线局域网中数据是以广播的形式传播的,容易被非法用户截获,给无线局域网用户带来损失。因此,就必须使用无线加密功能,对传输的数据进行加密。在无线局域网安全设计上,WLAN 技术提供了与有线网络等价的标准——专用(WEP)安全体系结构,并提供了128位的加密密钥。Cisco1100或1240系列无线AP采用了基于IEEE802.11g标准的集中安全体系结构。这种新安全体系结构利用Cisco Secure Access Control Server 2000 EAP型RADIUS(远程授权拨号接入用户服务)服务器软件,提供与网络登录集成的集中用户认证,用户提供学校授权的用户名和密码后,客户机将通过AP与放置于网络中心的RADIUS服务器交互确认信息,RADIUS 服务器对客户机进行认证后,将密钥发送给AP,借助这种基于标准的集中管理体系结构,无线网络安全才能够得到保证,并且可以满足不同等级信息安全的要求。
5结束语
校园无线局域网具有灵活性、低成本、移动方便、易安装等特点,随着无线技术的快速发展,无线局域网在技术上已经日渐成熟,应用日趋广泛,无线网络虽然还不能完全脱离有线网络,但无线网络已经成功服务于某些高校,以它的高速传输能力和灵活性日益发挥重要的作用,但无线局域网也存在数据可靠性、安全性、网络传输距离有限等问题,大学校园应大力进行校园无线局域网技术研究和实用化工作,有效弥补校园有线网络的不足,应用无线局域网技术最大限度地扩展延伸校园有线网络。
参考文献
[1]黎连夜.网络综合布线系统与施工[J].机械工业出版社,2003(1):42-44.
[2]吕兴军.高校无线局域网的规划与设计[J].徐州工程学院学报,2007(12):10-12.
[3]贾青,刘乃安.无线局域网中AP互通性的研究[J].电力系统通信,2005(4):16-17.
[4]王友贵,张春梅.无线局域网技术在校园中的应用[J].安庆师范学院学报(自然科学版),2003(1):17-19.
[5]王传喜.无线局域网技术在校园网中的应用[J].中国教育网络,2006(3):63-64.
[6]王执毅.校园无线局域网的建设[J].理工科研,2007(1):24-36.
[7]荣曼生,郭兆宏.校园无线网络的构建及其在教学中的应用[J].中国电化教育,2005(10):56-69.
[8]汤金松,安宝生.无线网络在教育系统中应用分析[J].中国远程教育,2003(19):60-62.
[9]阮洁珊,沈芳阳,韩贵来,林志,周晓冬,黄永泰.无线局域网技术及其安全机制分析[J].计算机与现代化,2004(3):21-23.
【 关键词 】 计算机;网络技术;应用;发展趋势
1 引言
计算机网络技术的发展推动了社会的进步,计算机网络技术的兴起与发展给社会生活与生产带来了质的飞越。当前,计算机网络技术的应用十分广阔,其具体应用主要局域网技术、国际互联网技术以及无线网络技术等。
2 计算机网络技术
2.1 计算机网络技术的内涵及优势
作为电子计算机技术与通信技术结合的产物,计算机网络技术能够充分发挥两者的优势。一般来说,利用光纤、光缆或者双绞线、通信卫星等就可以将分散各处的独立计算机按照网络协议连接组成网络。计算机网络技术的优点是显而易见的,它因为结合了通信技术与计算机技术,不仅能够以高效、便捷的方式进行运算,还能够实现数据资源的存储、传输与共享。
2.2 计算机网络技术的分类
根据划分类型的不同,计算机网络可以分为诸多种类。比如以拓扑结构分类的话,可以细分为环形、星形、树形、复合型、总线型等网络结构;按照连接范围又可分为局域网(LAN)、城域网(MAN)广域网和无线网络(WAN)。当然,计算机网络技术发展迅速,新兴技术还包括搜索引擎、云计算等类型。这些技术特色与优点不同,在各领域有着不同的应用,不仅方便了人们的生活与工作,还进一步推动了科技与社会的发展。
2.3 计算机网络技术的主要功能
计算机网络技术的主要功能可以具体分为几个方面。第一,计算机网络技术的共享功能,也就是能够实现资源的共享。一些重要的数据、参数等资源,可以被计算机利用计算机网络技术进行相互连接,实现数据的复制、传输。第二,计算机网络技术具有协同功能,可以相互协作完成工作。比如网络内部某一台计算机功能受限,无法完成该项工作,就可以借助计算机网络技术将其分配到其他计算机上,从而保障计算机的工作效率。第三,计算机网络技术具备通信功能,也就是数据通信。计算机网络技术可以实现人与人、计算机与计算机、人机之间的相互通信。
3 计算机网络技术的具体应用
3.1 局域网(LAN)技术的应用
局域网技术具有其他计算机网络技术所没有的特点,即低成本、高效益,虽然覆盖范围小,但是也因此而更加方便、快捷,其传输速度快,更加安全可靠。局域网技术在的应用主要分为三类产品。第一,城域网(MAN)。城域网传播速度非常快,目前在城市中的应用多为宽带局域网。因为用户端设备价格低廉,操作简单,因而普及率较高。并且随着城域网技术的不断发展,其传输速率、质量与安全性得到了有效的保证。城域网涉及的技术包括光纤值接入与多业务传送平台等。第二,以太网(Ethernet)。在局域网的发展中,以太网地位尊崇,是发展的主流。以太网主要包括三种结构――10BAST-T、10BASE2、10BASE5。这三种结构各有特点,10BAST-T在上世纪90年代应用较广。随着时代的发展,现如今已出现了传输速率高达100Mps的以太网组网结构。第三,令牌环网(Token-Ring)。该技术有几个优势:优先访问控制权、令牌传输媒体访问以及可以极大的满足用户对网络系统的要求。
3.2 大数据及云计算等新技术的应用
大数据技术在交通、商业、农业、医疗和科研领域应用较广。而云计算主要依托于Internet服务,从而将充分利用网络资源,提高效率。目前来说该两项技术都得到了较多的关注,尤其是云计算技术的受关注程度更高。一些科研人员甚至将其运用到医疗领域,以便其能为人们提供广泛的医疗信息。在教育领域,云计算为教科研工作提供了广阔的平台。电子领域中,云计算提供了高效的运营技术。除此以外,搜索引擎、云技术等计算机网络技术能够对有用资源作自动处理,展现了不同技术相互融合所带来的好处。
3.3 无线网络技术的应用
无线网络技术受到人们的喜爱,尤其是在个人通信领域、家用无线网络等。无线网络技术细分的话又可分为红外技术与射频无线网络技术。前者抗干扰性强,传输速度快且成本低,但是使用范围较窄,因为它无法穿透过厚的水泥板或者墙壁。
4 计算机网络技术的未来发展趋势
4.1 IP协议技术的发展与应用
随着时代的发展以及人们对计算机网络技术需求的激增,IP协议已经不再满足人们的需求。尤其是IPv4的缺陷也暴露出来,其安全性与实时性受到人们的质疑。在这样的背景下IPv6协议产生了。相较于IPv4协议,IPv6有着更加明显的优势,不仅其安全性得到了显著的改善,能够应对IP欺骗、连接截获以及信息报探测等网络攻击行为,还具备一定的自动化特点,可以实现自动配置。将会逐步取代IPv4,成为新一代主流IP协议。
4.2 三网合一技术的全面推进
所谓三网合一技术,指的就是计算机网络、电信网以及有线电视网的相互结合。三网合一的优势就是建设成本降低,并且降低了使用的难度,与社会发展节奏更加契合。总的来说,三网合一技术将带动众多领域的进一步发展,比如远程教育、在线咨询、电子商务以及视频会议等。
5 结束语
可以说,现代社会根本离不开计算机网络技术。目前的电子计算机网络技术应用主要集中在LAN技术、Internet技术以及大数据及云计算技术上。相信随着计算机技术的不断进步以及人们对通信技术的进一步探索,未来的计算机网络技术将得到充足的发展,其前景十分广阔。
参考文献
[1] .新时期计算机网络通信现状及发展趋势研究[J].中国新通信,2015(03).
[2] 岳政燃.浅谈现有计算机网络技术的应用和发展[J].电子制作,2015(02).
[3] 张冲.浅谈计算机网络技术在项目信息管理中的运用与发展[J].电子制作,2015(01).
[4] 左明慧.计算机网络安全技术的应用与发展研究[J].企业导报,2015(11).
[5] 刘艳,葛丽萍.浅析计算机网络技术在我国邮政企业中的应用与发展[J].信息通信,2015(01).
论文摘要:无线网络相对于有线网络更容易遭到攻击,因为无线网络通过无线电在特定频率的范围内传送信号,所有具有接收设备的人都能获得该信号。提高无线网络安全性能已成为不可忽视的问题。总结目前无线局域网遇到的主要威胁,及应对网络威胁的安全技术和基本的防范措施。
0 引言
在信息时代的今天,无线网络技术的发展可谓日新月异。从早期利用AX.25传输网络资料,到如今的802.11、802.15、802.16/20等无线标准,无线技术总是不断地给人们带来惊喜。大则跨广阔的地理区域,小则仅限个人空间,无线网络已经渗透到了人们生活中的方方面面。然而,伴随着无线局域网技术的快速发展,应用的日益广泛。无线网络的安全也成为计算机通信技术领域中一个极为重要的课题。对于有线网络,数据通过电缆传输到特定的目的地,通常在物理链路遭到破坏的情况下,数据才有可能泄露;而无线局域网中,数据是在空中传播,只要在无线接入点(AP)覆盖的范围内,终端都可以接收到无线信号,因此无线局域网的安全问题显得尤为突出。
1 无线局域网存在的常见安全问题
无线局域网的传输介质的特殊性,使得信息在传输过程中具有更多的不确定性,更容易受到攻击,面临的主要安全问题如下:
(1)WEP存在的漏洞
IEEE为了防止无线网络用户偶然窃听和提供与有线网络中功能等效的安全措施。引入了WEP(WiredEquivalent Privacv)算法。然而WEP被人们发现了不少漏洞:
①整体设计:无线网络不用保密措施会存在危险。WEP只是一个可选项:
②加密算法:WEP中的IvfInitialization Vector,初始化向量)由于位数太短和初始化复位设计,容易出现重用现象,而被人破解密钥。而RC4算法,头256个字节数据中的密钥存在弱点。另外CRC fCyclic Redun-daⅡcv Check,循环冗余校验)只保证数据正确传输。并不保证其数据未被修改:
③密钥管理:大多数都使用缺省的WEP密钥,从而容易被破解入侵。WEP的密钥通过外部控制可以减少IV冲突,但是过程非常复杂而且需要手工操作,而另外一些高级解决方案需要额外资源造成费昂贵:
④用户操作:大多数用户不会设置缺省选项,令黑客容易猜出密钥。
(2)执行搜索
通过软件搜索出无线网络,然而大多数无线网络不加密,容易被人获得AP广播信息。从而推断WEP的密钥信息。
(3)窃听、截取和监听
以被动方式入侵无线网络设备,一旦获取明文信息就可以进行入侵。也可通过软件监听和分析通信量。劫持和监视通过无线网络的网络通信,通过分析无线数据包来获取用户名和口令,从而冒充合法用户,劫持用户会话和执行非授权命令。还有广播包监视,监视于集线器。
(4)窃取网络资源
部分用户从访问邻近无线网络上网,造成占用大量网络带宽,影响网络正常使用。
(5)欺诈性接人点
在未经许可的情况下设置接人点。
(6)双面恶魔攻击
也被称作“无线钓鱼”。以邻近网络名隐藏的欺诈接人点,用户一旦进入错误接入点,然后窃取数据或攻击计算机。
(7)服务和性能的限制
无线局域网的传输带宽有限。如果攻击者快速用以太网发送大量的ping流量,吞噬AP的带宽。如果发送广播流量,就会同时阻塞多个AP。
(8)欺骗和非授权访问
当连接网络时只需把另一节点重新向AP进行身份验证就能欺骗无线网身份验证。由于TPC/IP(Tralls-mission Control Protocolffntemet Protoc01.传输控制协议/网际协议1设计缺陷,只有通过静态定义的MAC地址才能有效防止MAC/IP欺骗。但由于负担过重,一般通过智能事件记录和监控对方已出现过的欺骗。(9)网络接管与篡改
由于TCP/IP设计缺陷,如果入侵者接管了AP,那么所有信息都会通过无线网上传到入侵者的计算机上。其中包括使用密码和个人信息等。
(10)窃取网络资源
因为任何人都可以购买AP.不经过授权而连入网络。部分用户从访问邻近无线网络上网。
(11)插入攻击
插入攻击以部署非授权的设备或创建新的无线网络为基础,由于往往没有经过安全过程或安全检查。如果客户端接入时没有口令,入侵者就可以通过启用一个无线客户端与接人点通信,就能连接到内部网络。
(12)拒绝服务攻击DoSlfDenial of Service,拒绝服务)
拒绝服务攻击指入侵者恶意占用主机或网络几乎所有的资源,使得合法用户无法获得这些资源。这都是由于传输特性和扩频技术造成。
(13)恶意软件
攻击者通过特定的应用程序可以直接到终端用户上查找访问信息。以便获取WEP密钥并把它发送回到攻击者的机器上。
(14)偷窃用户设备
由于MAC地址是唯一的,若攻击者获得无线网网卡就拥有合法MAC地址。
2 无线局域网安全问题的解决方法
无线网络存在许多安全隐患。多数情况下是用户使用不当而造成安全隐患,除了用有效手段来防止攻击外,也要加强用户的防范意识和强化安全技术手段,而且养成良好的使用习惯,使入侵者无机可乘。解决安全问题方法有很多,以下介绍一些常见方法。
(1)关闭非授权接入
(2)禁用动态主机配置协议
手动设置IP地址、子网掩码以及TCP/IP参数等。
(3)定期更换密钥
(4)同时采用不同的加密方式
不同类型的加密可以在系统层面上提高安全的可靠性。
(5)不使用情况下关闭无线网络与网络接口,关闭无线网络接口使用户不会成为恶意攻击的目标。
(6)提高用户防范意识
了解被入侵后的迹象,及时处理。养成良好的上网习惯,安装必要的杀毒软件与防火墙,并及时更新,定期查杀。
(7)禁用或修改SNMP设置
SNMP(simple Network Management ProtoeolI简单网络管理协议).网络上一些设备行SNMP协议,但是许多是不必要的,而由于SNMP都采用了默认的通信字符串,安全机制比较脆弱,通信不加密,容易被入侵者获取信息。
(8)MAC地址过滤
在AP内部建立一张MAC地址控制表(ACaeSS Contr01),将无线网卡的MAC地址输入AP中,只有在表中列出的MAC才是合法可以连接的无线网卡,否则将会被拒绝连接。通过MAC地址限制可以确保只有经过注册的终端设备才可以接入无线网络,使用网络资源。以实现物理地址的访问过滤。
(9)SSID匹配
只有SSID与AP的SSID相匹配时才能连接。
(10)隐藏SSID
服务集标识符SSID(Service Set Identifier)是无线客户端对不同网络的识别,用它来建立与接入点之间的连接。参数是被AP广播出去,无线客户端只有收到参数或者手动设定与AP相同的SSID才能连接到无线网络。而把广播禁止,一般的漫游用户在无法找到SSID的情况下是无法连接到网络。隐藏SSID能大大降低威胁。
(11)WEP加密
在每个使用的移动设备和AP上配置密码使用静态非交换式密钥,能有效防止一般数据获取攻击。当加密机制功能启用时,客户端要尝试连接上AP时,AP会发出一个Challenge Packet给客户端,客户端再利用共享密钥将此值加密后送回存取点以进行认证比对,如果正确无误,才能获准存取网络的资源。尽量设置一个高强度的WEP密钥,使得暴力破解成为不可能情况。
(12)AP隔离
类似于VLAN。将所有的无线客户端设备完全隔离,只能访问AP连接的固定网络。
(13)802.1x协议
802.1x协议基于Client/Server的访问控制和认证,被称为端口级的访问控制,可限制未授权用户/设备通过接入端口访问LAN/WLAN。协议对设备整体要求不高降低组网成本,使用扩展认证协议EAP。802.1x的客户端认证请求也通过Radius服务器进行认证,但费用高。
(14)WPA
WPA(Wi-Fi Protected Access)使用802.11i中的加密技术TKIPfremporal Key Integrity Protocoll暂时密钥完整性协议,是IEEE 802,11i的一个子集,其核心就是IEEE 802.1x和TKIP。与WEP不同之处是TKip修改常用的密钥,使用密钥与网络上其他MAC地址以及一个更大的初始化向量合并,每节点都用不同的密钥对数据进行加密。TKIP可以大量解决WEP存在的安全问题。WPA拥有完整性检查功能,并加强了用户认证功能,而且对802.1x和EAP(扩展认证协议)支持。和802.1x协议一样WPA可以通过外部Radius服务器对无线用户进行认证,也使用Radius协议自动更改和分配密钥。但并不是所有的设备都支持WAP,而且使用时只要对设备进行升级以支持WPA。另外WPA兼容IEEE 802.1。
(15)802.11i
正在开发的新一代的无线协议,致力于彻底解决无线网络的安全问题,包含加密技术AESfAdvaneedEncryption Standard)与TKIP,以及认证协议IEEE 802.1x。IEEE 802.11i将为无线局域网的安全提供可信的标准支持。
(16)VPN
VPN虚拟专用网(Virtual Private Network)核心是在利用公共网络建立虚拟私有网。当用户使用一个VPN隧道时,数据通信保持加密状态直到它到达VPN网关,此网关为AP,整个传输过程都是加密的。VPN连接可以借助于多种凭证进行管理,例如口令、证书、智能卡等。
(17)无线安全路由器
无线路由器是基于硬件的安全解决方案,直接安插有线网络的高速链路中,并且访问点完成数据包转换。这种路由器的目标是在大型的分布式网络上对访问点的安全性和管理进行集中化。
3 结语
经过10多年的发展,无线局域网在技术上已经日渐成熟,无线局域网将从小范围应用进人主流应用。无线局域网安全技术对日后无线网络是否能够发展及其发展状况产生极大的影响。因此必须继续研究无线局域网安全技术,就是对本论题继续进行深入的研究,为无线网络提供技术支撑,确保无线网络的安全性,为社会更加繁荣、先进和进步提供最基本的条件,具有极其深远的意义。
参考文献
[1]赖庆,无线网络安全对策和技术[J].科技资讯,2006(19)
[2]赵琴。浅谈无线网络的安全性研究[J].机械管理开发,2008(01)
[3]陈鹤,曹科,无线局域网技术研究与安全管理[J].现代机械,2006(04)
[4]王秋华,章坚武,浅析无线网络实施的安全措施[J].中国科技信息。2005(17)