前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的無線網絡傳輸介質主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:無線網絡 安全 防范措施
隨著信息化技術的飛速發(fā)展,很多網絡都開始實現(xiàn)無線網絡的覆蓋以此來實現(xiàn)信息電子化交換和資源共享。無線網絡和無線局域網的出現(xiàn)大大提升了信息交換的速度和質量,為很多的用戶提供了便捷和子偶的網絡服務,但同時也由于無線網絡本身的特點造成了安全上的隱患。具體的說來,就是無線介質信號由于其傳播的開放性設計,使得其在傳輸?shù)倪^程中很難對傳輸介質實施有效的保護從而造成傳輸信號有可能被他人截獲,被不法之徒利用其漏洞來攻擊網絡。因此,如何在組網和網絡設計的時候為無線網絡信號和無線局域網實施有效的安全保護機制就成為了當前無線網絡面臨的重大課題。
一、無線網絡的安全隱患分析
無線局域網的基本原理就是在企業(yè)或者組織內部通過無線通訊技術來連接單個的計算機終端,以此來組成可以相互連接和通訊的資源共享系統(tǒng)。無線局域網區(qū)別于有線局域網的特點就是通過空間電磁波來取代傳統(tǒng)的有限電纜來實施信息傳輸和聯(lián)系。對比傳統(tǒng)的有線局域網,無線網絡的構建增強了電腦終端的移動能力,同時它安裝簡單,不受地理位置和空間的限制大大提高了信息傳輸?shù)男?但同時,也正是由于無線局域網的特性,使得其很難采取和有線局域網一樣的網絡安全機制來保護信息傳輸?shù)陌踩?換句話無線網絡的安全保護措施難度原因大于有線網絡。
IT技術人員在規(guī)劃和建設無線網絡中面臨兩大問題:首先,市面上的標準與安全解決方案太多,到底選什么好,無所適從;第二,如何避免網絡遭到入侵或攻擊?在有線網絡階段,技術人員可以通過部署防火墻硬件安全設備來構建一個防范外部攻擊的防線,但是,“兼顧的防線往往從內部被攻破”。由于無線網絡具有接入方便的特點,使得我們原先耗資部署的有線網絡防范設備輕易地就被繞過,成為形同虛設的“馬奇諾防線”。
針對無線網絡的主要安全威脅有如下一些:
1.數(shù)據(jù)竊聽。竊聽網絡傳輸可導致機密敏感數(shù)據(jù)泄漏、未加保護的用戶憑據(jù)曝光,引發(fā)身份盜用。它還允許有經驗的入侵者手機有關用戶的IT環(huán)境信息,然后利用這些信息攻擊其他情況下不易遭到攻擊的系統(tǒng)或數(shù)據(jù)。甚至為攻擊者提供進行社會工程學攻擊的一系列商信息。
2.截取和篡改傳輸數(shù)據(jù)。如果攻擊者能夠連接到內部網絡,則他可以使用惡意計算機通過偽造網關等途徑來截獲甚至修改兩個合法方之劍正常傳輸?shù)木W絡數(shù)據(jù)。
二、常見的無線網絡安全措施
綜合上述針對無線網絡的各種安全威脅,我們不難發(fā)現(xiàn),把好“接入關”是我們保障企業(yè)無線網絡安全性的最直接的舉措。目前的無線網絡安全措施基本都是在接入關對入侵者設防,常見的安全措施有以下各種。
1.MAC地址過濾
MAC地址過濾在有線網絡安全措施中是一種常見的安全防范手段,因此其操作方法也和在有線網絡中操作交換機的方式一致。通過無線控制器將指定的無線網卡的物理地址(MAC地址)下發(fā)到各個AP中,或者直接存儲在無線控制器中,或者在AP交換機端進行設置。
2.隱藏SSID
SSID(Service Set Identifier,服務標識符)是用來區(qū)分不同的網絡,其作用類似于有線網絡中的VLAN,計算機接入某一個SSID的網絡后就不能直接與另一個SSID的網絡進行通信了,SSID經常被用來作為不同網絡服務的標識。一個SSID最多有32個字符構成,無線終端接入無線網路時必須提供有效的SIID,只有匹配的SSID才可接入。一般來說,無線AP會廣播SSID,這樣,接入終端可以通過掃描獲知附近存在哪些可用的無線網絡,例如WINDOWSXP自帶掃描功能,可以將能聯(lián)系到的所有無線網絡的SSID羅列出來。因此,出于安全考慮,可以設置AP不廣播SSID,并將SSID的名字構造成一個不容易猜解的長字符串。這樣,由于SSID被隱藏起來了,接入端就不能通過系統(tǒng)自帶的功能掃描到這個實際存在的無線網絡,即便他知道有一個無線網絡存在,但猜不出SSID全名也是無法接入到這個網絡中去的。
三、無線網絡安全措施的選擇
應用的方便性與安全性之間永遠是一對矛盾。安全性越高,則一定是以喪失方便性為代價的。但是在實際的無線網絡的應用中,我們不能不考慮應用的方便性。因此,我們在對無線網路安全措施的選擇中應該均衡考慮方便性和安全性。
在接入無線AP時采用WAP加密模式,又因為不論SSID是否隱藏攻擊者都能通過專用軟件探測到SSID,因此不隱藏SSID,以提高接入的方便性。這樣在接入時只要第一次需要輸入接入密碼,以后就可以不用輸入接入密碼了。
使用強制Portal+802.1x這兩種認證方式相結合的方法能有效地解決無線網絡的安全,具有一定的現(xiàn)實意義。來訪用戶所關心的是方便和快捷,對安全性的要求不高。強制Portal認證方式在用戶端不需要安裝額外的客戶端軟件,用戶直接使用Web瀏覽器認證后即可上網。采用此種方式,對來訪用戶來說簡單、方便、快速,但安全性比較差。
此外,如果在資金可以保證的前提下,在無線網絡中使用無線網絡入侵檢測設備進行主動防御,也是進一步加強無線網絡安全性的有效手段。
最后,任何的網絡安全技術都是在人的使用下發(fā)揮作用的,因此,最后一道防線就是使用者,只有每一個使用者加強無線網絡安全意識,才能真正實現(xiàn)無線網絡的安全。否則,黑客或攻擊者的一次簡單的社會工程學攻擊就可以在2分鐘內使網絡管理人員配置的各種安全措施變得形同虛設。
現(xiàn)在,不少企業(yè)和組織都已經實現(xiàn)了整個的無線覆蓋。但在建設無線網絡的同時,因為對無線網絡的安全不夠重視,對局域網無線網絡的安全考慮不及時,也造成了一定的影響和破壞。做好無線網絡的安全管理工作,并完成全校無線網絡的統(tǒng)一身份驗證,是當前組建無線網必須要考慮的事情。只有這樣才能做到無線網絡與現(xiàn)有有線網絡的無縫對接,確保無線網絡的高安全性,提高企業(yè)的信息化的水平。
參考文獻:
[1]譚潤芳.無線網絡安全性探討[J].信息科技,2008,37(6):24-26.
關鍵詞:校園無線網絡;安全措施;802.11x認證;Portal認證
隨著信息技術的發(fā)展和教育信息化進程的推進,在校園網內全面實現(xiàn)信息電子化交換、信息資源共享和信數(shù)字化管理成為必然,校園無線網絡覆蓋作為有線網絡的補充受到越來越多重視。校園無線局域網表現(xiàn)出方便、靈活的組網方式和廣泛的適用環(huán)境等優(yōu)點.但是無線網絡技術本身存在一定的局限性。由于無線介質上信號傳播的開放性為校園無線局域網的設計與實現(xiàn)帶來許多區(qū)別于有線網的特殊問題,如無線局域網絡由于無法在傳輸介質中保護其信號不被他人截獲,從而很容易遭受攻擊.因此校園無線局域網的安全性是網絡設計、管理和應用中必須解決的重要問題,對無線網絡應進行更為完備的安全設計,使其能夠有效的為教學、科研工作服務。
一、針對無線網絡的安全威脅
校園無線局域網是在校園內,利用無線通信技術鏈接計算機設備,構成相互通信和資源共享的局域網體系。無線局域網的本質特點就是以空間電磁波的方式取代電纜的方式鏈接計算機與網絡,增強了網絡構建和終端移動的靈活性。與傳統(tǒng)有線網絡相比較而言,SWLAN的優(yōu)點很明顯:可移動性、安裝簡單、高靈活性和擴展能力,且不受地理空間的限制。也正是由于它的這些特點,使得SWLAN難以采用隔離等物理手段來滿足網絡的安全要求,因此保護SWLAN安全的難度要遠大于保護有線網絡。
學校IT技術人員在規(guī)劃和建設校園無線網絡中面臨兩大問題:首先,市面上的標準與安全解決方案太多,到底選什么好,無所適從;第二,如何避免網絡遭到入侵或攻擊?在有線網絡階段,技術人員可以通過部署防火墻硬件安全設備來構建一個防范外部攻擊的防線,但是,“兼顧的防線往往從內部被攻破”。由于無線網絡具有接入方便的特點,使得我們原先耗資部署的有線網絡防范設備輕易地就被繞過,成為形同虛設的“馬奇諾防線”。
針對無線網絡的主要安全威脅有如下一些:
1、數(shù)據(jù)竊聽。竊聽網絡傳輸可導致機密敏感數(shù)據(jù)泄漏、未加保護的用戶憑據(jù)曝光,引發(fā)身份盜用。它還允許有經驗的入侵者手機有關用戶的IT環(huán)境信息,然后利用這些信息攻擊其他情況下不易遭到攻擊的系統(tǒng)或數(shù)據(jù)。甚至為攻擊者提供進行社會工程學攻擊的一系列商信息。
2、截取和篡改傳輸數(shù)據(jù)。如果攻擊者能夠連接到內部網絡,則他可以使用惡意計算機通過偽造網關等途徑來截獲甚至修改兩個合法方之劍正常傳輸?shù)木W絡數(shù)據(jù)。
二、常見的無線網絡安全措施
綜合上述針對無線網絡的各種安全威脅,我們不難發(fā)現(xiàn),把好“接入關”是我們保障校園無線網絡安全性的最直接的舉措。目前的無線網絡安全措施基本都是在接入關對入侵者設防,常見的安全措施有以下各種。
1、MAC地址過濾
MAC地址過濾在有線網絡安全措施中是一種常見的安全防范手段,因此其操作方法也和在有線網絡中操作交換機的方式一致。通過無線控制器將指定的無線網卡的物理地址(MAC地址)下發(fā)到各個AP中,或者直接存儲在無線控制器中,或者在AP交換機端進行設置。
2、隱藏SSID
SSID(ServiceSetIdentifier,服務標識符)是用來區(qū)分不同的網絡,其作用類似于有線網絡中的VLAN,計算機接入某一個SSID的網絡后就不能直接與另一個SSID的網絡進行通信了,SSID經常被用來作為不同網絡服務的標識。一個SSID最多有32個字符構成,無線終端接入無線網路時必須提供有效的SIID,只有匹配的SSID才可接入。一般來說,無線AP會廣播SSID,這樣,接入終端可以通過掃描獲知附近存在哪些可用的無線網絡,例如WINDOWSXP自帶掃描功能,可以將能聯(lián)系到的所有無線網絡的SSID羅列出來。因此,出于安全考慮,可以設置AP不廣播SSID,并將SSID的名字構造成一個不容易猜解的長字符串。這樣,由于SSID被隱藏起來了,接入端就不能通過系統(tǒng)自帶的功能掃描到這個實際存在的無線網絡,即便他知道有一個無線網絡存在,但猜不出SSID全名也是無法接入到這個網絡中去的。
三、無線網絡安全措施的選擇
應用的方便性與安全性之間永遠是一對矛盾。安全性越高,則一定是以喪失方便性為代價的。但是在實際的校園無線網絡的應用中,我們不能不考慮應用的方便性。因此,我們在對無線網路安全措施的選擇中應該均衡考慮方便性和安全性。
在接入無線AP時采用WAP加密模式,又因為不論SSID是否隱藏攻擊者都能通過專用軟件探測到SSID,因此不隱藏SSID,以提高接入的方便性。這樣在接入時只要第一次需要輸入接入密碼,以后就可以不用輸入接入密碼了。
使用強制Portal+802.1x這兩種認證方式相結合的方法能有效地解決校園網無線網絡的安全,具有一定的現(xiàn)實意義。來訪用戶所關心的是方便和快捷,對安全性的要求不高。強制Portal認證方式在用戶端不需要安裝額外的客戶端軟件,用戶直接使用Web瀏覽器認證后即可上網。采用此種方式,對來訪用戶來說簡單、方便、快速,但安全性比較差。
此外,如果在資金可以保證的前提下,在無線網絡中使用無線網絡入侵檢測設備進行主動防御,也是進一步加強無線網絡安全性的有效手段。
關鍵詞 無線局域網;網絡安全;防范措施
中圖分類號TP39 文獻標識碼A 文章編號 1674-6708(2012)72-0222-02
0 引言
無線局域網相比于有線網絡而言具有更大的靈活性和便利性,為人們提供了在任何時候、任何地點連入互聯(lián)網進行通信的可能性。而且伴隨著無線網絡的發(fā)展,移動終端設備逐漸升級換代,現(xiàn)在主流移動終端基本將wifi功能作為必備功能之一,而且一些其他的終端設備如平板電腦等也隨著無線網絡速度的提升得到了迅速發(fā)展?,F(xiàn)在也有一些大中型企業(yè)也將無線網絡引入到企業(yè)內部網絡中,辦公效率和流程簡化都得到了明顯改善。但是無線信號也有其弊端,而安全性的考慮則是首當其沖。對于有線網絡而言,網絡安全也一直是困擾其發(fā)展的一個重要障礙,在無線傳輸中安全性的問題更加嚴峻。由于無線網絡中信號傳播的媒介不再是有形的傳輸設備如網線之類的,而是通過空間進行無線信號的輻射和接收,只要是處于該空間中的任何具備接收無線信號功能的設備均可以對該信號進行接收,這就使得安全性成為一個重點考慮的問題。在現(xiàn)實生活中,一些稍微熟悉無線網絡攻擊技巧的用戶只需簡單的一些操作,就可以獲取在無線網絡中傳播的一些重要信息,如果不采取任何安全防范措施的話,無線網絡就會成為一個信息泄密的通道,所以研究無線網絡安全對于無線網絡的構建和進一步發(fā)展都具有重要的應用意義和價值。
1 無線局域網絡安全威脅
由于無線網絡具有很好的移動性,而且當前無線網絡的速度不斷提升使得人們對于快速響應的要求不斷得到滿足,再加上構建無線網絡靈活簡單成本也低,使得無線網絡得到了廣泛應用,如一些移動辦公環(huán)境,還有一些是無法布線的環(huán)境,而組網靈活的優(yōu)點可以滿足頻繁變換環(huán)境的要求,以及一些公共場所如校園、餐廳等,這些地方都可以看到無線網絡的蹤影,而且并不僅僅限于以上所列出的一些場所。從WLAN誕生之日起,安全性就成為困擾WLAN技術發(fā)展的一個重要課題,人們享受WLAN帶來便捷的同時也不得不為其中存在的安全隱患而擔憂。
由于無線網絡傳輸介質的特殊性,使得信息在傳輸過程中相比于有線網絡而言具有更多的不確定性,其受到的安全威脅主要可以分為如下幾個方面:其一為竊聽,所發(fā)出的信息可以被任何一部能夠接收無線信號的終端設備所接收,也就是說在接收這一過程中不具有阻攔的作用,而且發(fā)送者和預期的接收者無法獲悉信息在空間傳播時是否被某個其它的終端設備也接收了,這就使得無線網絡無法檢測竊聽,這是與有線網絡不通的地方,有線網絡通過網線傳輸,在一定程度上是一個封閉的環(huán)境;其二為修改替換,在無線網絡中,信號較強節(jié)點可以屏蔽較弱節(jié)點,用自己的數(shù)據(jù)替代原來在網絡中傳播的數(shù)據(jù),也有的能夠替代其它階段做出響應。
2 構建安全無線局域網的措施分析
2.1 對無線設備進行限制
密碼無論是對于有線網絡還是無線網絡都是極其重要的,密碼可以使得惡意的用戶無法連接到的節(jié)點上,從一開始就杜絕了惡意用戶入侵的可能性。在實際應用中,由于一些設備如路由器等,其初始密碼都是固定的,都是出廠時統(tǒng)一設定的,所以用戶在實際使用中必須修改密碼,否則相當于為惡意用戶敞開了大門,安全性就無從談起了。登陸本地無線節(jié)點設備的后臺管理界面,使用初始的用戶名和密碼登陸,將復雜的由數(shù)字和字母共同組成的一串字符作為密碼,字母中最好包括大小寫,這樣就能有效限制非法用戶隨意使用無線節(jié)點設備的目的了。這種密碼設置類似于操作系統(tǒng)的登陸密碼,經過加密限制的無線設備就會拒絕非法攻擊者隨意偷竊本地無線網絡中的隱私內容了。
2.2 對無線網卡進行限制
一般情況下,對于無線網卡不進行設置,所以所有的能夠接收無線的信號只要有登陸系統(tǒng)的密碼即都可以使用無線網絡,所以這是一種開放的環(huán)境。這種一般應用于公共區(qū)域的網絡,如學校、餐廳等場所,只要擁有無線信號接收設備都可以接入無線網絡,適合于對于接入設備信息未知的情況下,或者說對于安全不需要太高級別的情況下,所以這些網絡一般都不設置密碼。但是對于一個企業(yè)則不同,安全性是一個需要考慮的重要因素,而且接入無線網絡的設備信息也是已知的,這種情況下就可以通過設置只有符合的無線網卡設備才允許接入。無線網卡設備與有線網卡設備一樣,都有一個唯一標識符MAC地址來標識自己的“身份”, MAC地址是網卡設備的唯一標識。對無線網卡進行限制,其實就是在無線路由器設備的后臺管理界面中正確設置好MAC地址過濾參數(shù),從而從根本上拒絕非法攻擊者使用無線網絡偷竊隱私信息。
2.3 對傳輸數(shù)據(jù)進行限制
加密技術在無線網絡的安全中也具有重要作用,一般常使用的數(shù)據(jù)加密方式采用的是WEP加密技術,這種加密技術能夠對所有接入無線網絡的用戶進行身份識別,并且對數(shù)據(jù)內容直接進行加密限制。然而,WEP加密技術在默認狀態(tài)下是沒有使用的,所以如果不進行單獨設置的話,非法攻擊者就能輕松掃描到各類無線網絡信息,并且能將捕獲到的無線數(shù)據(jù)內容輕松破解掉,所以必須及時修改無線節(jié)點設備的數(shù)據(jù)加密參數(shù),確保對無線上網信號進行安全加密。
3 結論
無線網絡是發(fā)揮巨大便利性的同時,其安全問題也不容小覷,本文對無線網絡安全性問題表現(xiàn)的幾個方面進行論述,并從幾個具體措施探討了如何確保無線局域網絡的安全性。
參考文獻
[1]梁卓明,黃偉強.無線網絡安全防范措施分析及其在校園網絡中的應用研究[J].數(shù)字技術與應用,2011(8).
[2]田永民.基于無線網絡WLAN安全機制分析[J].數(shù)字技術與應用,2011(5).
[3]宋玲.淺議無線網絡的安全隱患與防范措施[J].科技信息,2012(4).
關鍵詞:無線網絡;安全;RSN;802.1X
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2013)29-6527-03
1 概述
二十一世紀以來,中國的計算機網絡獲得了迅猛的發(fā)展。網絡帶寬不斷增大,覆蓋范圍越來越廣,網絡的傳輸數(shù)據(jù)能力不斷增強,接入用戶數(shù)量也呈幾何級數(shù)暴增。計算機寬帶技術創(chuàng)新所帶來的寬帶產品線越來越寬,性能也有本質的提高。國產網絡產品產業(yè)鏈初步完善,由計算機網絡承載的各種網絡應用如電子商務、云計算、物聯(lián)網、電子政務、信息平臺、網絡游戲等產業(yè)蓬勃發(fā)展。與此同時,隨著我國教育行業(yè)信息化的不斷發(fā)展,計算機網絡在校園內也逐漸普及。IEEE802.11系列標準的制定與持續(xù)完善,為無線網絡發(fā)展奠定了基礎。作為21世紀計算機網絡的發(fā)展方向之一,無線網絡獲得強大的發(fā)展動力。無線網絡不僅在公共場合,如機場、商場超市、城市廣場、酒店等實現(xiàn)了網絡信號的覆蓋和接入,而且在越來越多的校園里,也實現(xiàn)了大面積的無線接入服務。計算機無線網絡為學生們創(chuàng)造時尚前沿、個性飛揚、魅力四射的學習生活;為教師們提供了方便、快捷的網絡接入服務。師生們擺脫了網絡電纜的束縛,能隨時隨地、隨心所欲在校園里上網。無線網絡極大地拓展了校園師生們的自由度。
然而,世上的事物總是很像一把雙刃劍,計算機無線網絡在給師生們帶來便利的同時,也帶來了安全威脅。無線網絡使用無線電磁波作為信息的載體,網絡信號非常容易被竊聽和干擾,這是由電磁波的傳播特性所決定的。專家們指出,無線網絡所面臨的安全威脅將遠超有線網絡。對于無線網絡安全性的擔憂,已經成為無線網絡發(fā)展的最大阻力。
2 無線網絡面臨的主要安全威脅
無線網絡使用電磁波作為信息的載體,在電磁波覆蓋的范圍內,任何接入的用戶,都有可能對無線網絡進行竊聽和干擾。據(jù)RSA數(shù)據(jù)安全有限公司(即EMC安全產品分公司,是全球著名的網絡安全服務供應商)在英國的調查發(fā)現(xiàn),百分之六十七的無線網絡沒有任何安全措施。另有相當一部分無線網絡,雖然實施了一些安全防范措施,但是在面對網絡攻擊的時候,顯得極其脆弱。
無線網絡(WAN)所面臨的安全威脅主要有以下幾類。
2.1 無線鏈路容易侵入
無線網絡遵守的802.11標準規(guī)定了兩種無線鏈路的身份認證,開放式系統(tǒng)身份認證與共享密鑰身份認證。開放式系統(tǒng)身份認證允許任何用戶接入到無線網絡中,不提供對傳輸數(shù)據(jù)的保護,所有用戶都可以通過該認證。共享密鑰身份認證需要接入方和AP之間配置同享的密鑰,接入者使用密鑰將一段隨機字符串加密并發(fā)送給AP,接受AP的認證。兩種身份認證方式,前者可以說毫無安全性可言;后者由于共享密鑰的保密性差及容易被破解的原因,其安全性能也不足以信賴。
任何稍具一些黑客知識人,只需要很少的裝備:一塊無線網卡、一個黑客破解密碼軟件,就可以侵入到網絡中,甚至獲取一定權限,竊取敏感信息。
2.2 DHCP無賴攻擊
大部分的無線網絡的STA(Station,接入站點)IP地址參數(shù)是自動獲取的,由合法的DHCP(Dynamic Host Configuration Protocol,動態(tài)主機配置協(xié)議)服務器提供。入侵者如果啟用了非法DHCP服務,無線用戶將有可能接受非法DHCP服務器提供的IP地址參數(shù)。這樣,由于使用了錯誤的IP地址參數(shù),合法用戶將無法登陸無線網絡,甚至于將敏感數(shù)據(jù)發(fā)送給入侵者,其結果將是災難性的。DHCP無賴攻擊的影響非常壞。這種攻擊未必總是由入侵者發(fā)起,不明白網絡原理或者粗心大意用戶,可能在無意中發(fā)起了這種攻擊。
2.3 MAC地址偽裝
STA(Station,接入站點)向AP(Access Point,接入點)發(fā)起鏈路認證,所使用的憑據(jù)就是自身的MAC地址。無線網絡可以使用MAC地址過濾的方式,將未經認證的MAC地址過濾掉,從而使得那些未經審查的STA無法接入到無線網絡中。但是,STA的MAC地址可以使用一些第三方軟件進行修改。入侵者如果能夠獲取到合法MAC地址信息,那么就可以據(jù)此更改自己的MAC地址,從而通過MAC地址的審查,獲取對無線網絡的訪問權限。MAC地址偽裝使得那些希望僅僅通過設置MAC地址過濾來防范網絡攻擊的努力變得毫無價值。
2.4 拒絕服務攻擊(DOS)
攻擊者惡意占用大量的無線網絡資源,導致合法用戶無法訪問網絡,這就是拒絕服務攻擊。由于無線網絡傳輸介質(即無線電磁波)的特性,無線網絡非常容易受到拒絕服務攻擊。攻擊者使用與合法用戶相同頻率的電磁波,會使得合法用戶的無線信號受到干擾,無法正常訪問網絡。攻擊者也可以頻繁地向AP發(fā)送非法身份驗證請求,使得AP忙于處理這些請求,而不能迅速處理正常數(shù)據(jù)包。攻擊者甚至可以直接使用專用電磁干擾天線,來發(fā)動對無線網絡的攻擊。拒絕服務攻擊會使用戶感覺網絡很慢,甚至于無法上網。
2.5 拓撲變化導致管理困難
對不同的網絡用戶群體應用相應的網絡訪問權限,這是網絡管理的基本理念。有線網絡環(huán)境下,使用VLAN(虛擬局域網)和ACL(網絡訪問控制列表)很容易實現(xiàn)這個任務。無線網絡環(huán)境下,由于客戶端的移動特性,網絡拓撲變化時時刻刻發(fā)生,網絡的規(guī)劃和管理難度增大。對不同的網絡用戶應用不同的網絡訪問權限,不再是一件容易做到的事情。在這種情況下,為了不犧牲安全性能,管理者要花費大量的時間和精力來維護無線網絡。同時,在地理位置發(fā)生改變時需要重復認證,這也為用戶帶來不便。
3 主要應對策略
科技在進步,解決問題的辦法永遠比問題多。無線網絡雖然面臨諸多安全威脅,但是對于網絡安全方面的人員來講,可供選擇的安全措施也很豐富。
3.1 應用RSN安全措施
作為第一代網絡安全措施,802.11關于安全方面的策略是非常脆弱的。802.11的WEP密碼的共享特征與RC4加密算法的缺陷(容易被破解),使得人們普遍質疑無線網絡的安全性。所幸的是,IEEE()為了彌補802.11的安全功能,制定了802.11i。作為新一代的網絡安全標準,802.11i受到各大無線網絡設備生廠商的追捧。802.11i標準的密碼非常不容易破解,并且對無線數(shù)據(jù)提供加密和完整性檢驗。這種新的安全體系應用RSN(Robust Secure Network,強健安全網絡)安全技術,RSN提供AES高級加密算法和802.1X認證,打造了一個更加安全的無線網絡,保證只有那些得到許可的無線用戶才能夠接入到我們的無線網絡中。
3.2 應用動態(tài)密碼
最安全的密鑰是什么,答案是不斷更新的密鑰。在無線網絡中,應用密鑰管理協(xié)議,每過幾分鐘便更新數(shù)據(jù)加密密鑰。即使是一流的黑客,對于這樣的無線網絡,恐怕也很難破解加密密碼。即使破解了當時的加密密碼,這個密碼在接下來的幾分鐘內又失去了效用(密碼更新)。
3.3 實現(xiàn)MAC地址過濾
通過將授權用戶的MAC(Media Access Controller,物理地址)地址加入到無線設備的白名單,WIDS(Wireless Intrusion Detection System,無線入侵檢測系統(tǒng))可以通過檢測無線信號的數(shù)據(jù)幀,將那些MAC地址沒有列入白名單的用戶數(shù)據(jù)丟棄掉,從而保證只有授權用戶才能接入無線網絡。入侵者可以使用軟件偽裝為合法的MAC地址,從而接入到網絡中。這意味著MAC地址過濾不是一項毫無缺陷的技術。但是,作為無線網絡安全立體防御體系的重要一環(huán),MAC地址過濾減去了大量的無線網絡安全威脅,可以免去無線網絡的大部分麻煩。所以,MAC地址過濾依然有著重要的應用價值。
3.4 應用802.1X安全認證
為合法的用戶提供靈活而又安全的認證,阻擋非法用戶訪問網絡。這正是無線網絡管理者所要做的事情。早期無線網絡只提供基于共享密鑰的WEP認證,這種認證方式被認為是不安全的,極易被攻擊者破解。作為WEP的替代產品,WPA與之后號稱WPA2的RSN支持基于端口的網絡存取標準802.1X,它使用一種“客戶端——服務器”模式,實現(xiàn)了對合法用戶的安全認證,阻擋未認證用戶對網絡的訪問。802.1X不再使用備受詬病的所有用戶共享的認證密碼,取而代之的是更為復雜和嚴密的認證體系(其初始加密密碼是實時協(xié)商生成的)。面對設計精良的802.1X認證的無線網絡,攻擊者會覺得無處下手。
3.5 實施無線用戶的安全隔離
無線網絡使得用戶可以自由地接入到網絡中,但對于無線用戶的管理卻非易事。換言之,無線用戶在擁有自由度的同時,也存在著相當大的不確定性。為了維護無線用戶的隱私,同時避免無線用戶之間提供一些“偽服務”,將無線用戶進行安全隔離,便顯得相當必要。使用安全隔離技術,同處于無線信號覆蓋下的用戶們之間直接的不安全的互相訪問,將會被禁止。管理者可以在無線設備上輕松實現(xiàn)這一功能。
3.6 無線漫游降低管理難度,提高無線網絡靈活性
由于無線網絡終端的流動性,管理者難以對無線網絡用戶進行分組分層管理;同時,從一個區(qū)域到達另一個區(qū)域,無線用戶們需要一次又一次地重新登錄一個新的AP,這太麻煩了。無線漫游技術可以讓管理方做到,無論終端用戶處于哪個AP的覆蓋范圍下,依然可以處于同一個網絡分組;無線漫游還可以讓用戶只要登錄一次,以后就不要再次手工登錄無線網絡(無線漫游會幫你后臺自動登錄無線網絡)。無線漫游是一項相當好用的技術,對于追求靈活性和安全性的校園網絡環(huán)境來說更是如此。
4 總結
無線網絡的發(fā)展呈現(xiàn)出蓬勃的生命力,網絡安全與否將決定著無線網絡是否還能更好的發(fā)展下去。對于校園來說,無線網絡安全問題一樣迫在眉睫,急需解決。構建一個立體的安全體系,應用最為先進和安全的安全措施,如RSN安全加密、802.1X身份認證、動態(tài)密碼和MAC地址過濾等措施可以有效地保證我們的無線網絡處于安全狀態(tài);而應用安全隔離與無線漫游可以讓我們更方便地享受無線網絡暢通無阻。
參考文獻:
[1] 中國通信企業(yè)協(xié)會.2012~2013中國通信業(yè)發(fā)展分析報告[M].北京:人民郵電出版社,2013.
[2] 美國業(yè)余無線電協(xié)會.業(yè)余無線電射頻干擾解決全方案[M].北京:人民郵電出版社,2013.
關鍵詞:中職無線網絡;安全技術
近年來,隨著中職學校的快速發(fā)展,信息化建設在不斷推進,無線網絡技術逐步在校園網絡建設中被應用開來。無線網絡覆蓋體現(xiàn)了一個學校信息化建設的水平,它擴展了原來傳統(tǒng)的有線網絡,實現(xiàn)全校范圍最大面積的網絡覆蓋。無線網絡具有個性化、便攜性、可移動性的特點,使廣大師生更充分使用教學資源。然而,隨著無線網絡的廣泛使用,安全問題也越來越突出,必須引起我們的高度重視。
1無線網絡安全與有線網絡安全的不同點
1.1無線網絡采用開放的傳輸介質
傳統(tǒng)網絡是通過有線方式完成數(shù)據(jù)傳輸?shù)?,?shù)據(jù)通過電纜傳輸?shù)筋A定位置,在傳輸過程中,物理鏈路遭到破壞,才會引起數(shù)據(jù)泄密;而無線網絡通過無線電波完成數(shù)據(jù)傳輸,無線接入點(AP)在無線電波信號覆蓋范圍內,都可成功接受信號,具有開放性的特點,利用無線網絡發(fā)射的數(shù)據(jù)僅傳給預定位置是難以實現(xiàn)的,這就使入侵者乘虛而入,他們可以借助無線網絡的廣播信號攻擊網絡,造成網絡安全的威脅。
1.2無線網絡的移動特性
傳統(tǒng)有線網絡的接入層交換機和用戶終端通過光纖或者雙絞線來接入網絡,這些硬件設備在布線時就固定在一個位置,很難大范圍移動。而無線網絡的硬件設備一般放置在開放的位置,入侵者可以輕易移動或拆除接入層的AP,增大了安全性管理的難度。1.3動態(tài)的拓撲結構傳統(tǒng)有線網絡的拓撲結構在網絡規(guī)劃時已經設計好,是相對固定的,網絡安全的設計和網絡防護相對較為簡單。而無線網絡的拓撲結構是動態(tài)的,非法用戶可以私下接入AP擴展,增加網絡安全部署的難度。
2校園無線網絡存在的安全隱患
校園網面向全校師生,服務人群多,信息使用復雜,用戶在使用過程中可能遇到的安全隱患包括無線密鑰破解、拒絕服務、篡改數(shù)據(jù)、APP攻擊、MAC地址欺騙等,現(xiàn)對部分隱患進行分析。
2.1無線密鑰破解
因為無線網絡具有易獲取與開放性的特性,同樣也容易遭到攻擊。為保證無線網絡接入用戶和數(shù)據(jù)傳輸?shù)陌踩芾砣藛T使用IEEE802.11標準中WEP(有線對等保密)協(xié)議的安全機制來設置密鑰,對網絡進行加密和認證,這種加密方式是有弱點的,美國聯(lián)邦調查局的一組人曾經通過網上免費的軟件在三分鐘內破解一個用WEP保護的網絡。入侵者通過蹭網卡、BT5解碼等軟件非法捕捉AP信號覆蓋區(qū)內的數(shù)據(jù)包,對數(shù)據(jù)包進行監(jiān)聽和偵測,從而判斷出無線網絡中的主機傳輸速度、該AP下的局域網內發(fā)射無線信號的主機數(shù)量,收集到足夠WEP弱密鑰加密包后,即可暴力破解WEP密鑰。
2.2拒絕服務
拒絕服務是攻擊無線網絡時常用的手段,其中一種方式是入侵者泛濫攻擊AP,隨機偽造出客戶端MAC地址,產生大量虛假的客戶端對AP進行連接。由于入侵者的持續(xù)攻擊,會使AP產生錯誤判斷,拒絕服務。另一種攻擊方式則是使資源耗盡,攻擊某一節(jié)點使其不斷轉發(fā)數(shù)據(jù)包,最終耗盡資源使其無法工作。入侵者可以通過病毒從網絡傳輸協(xié)議上或無線物理鏈路上破壞無線鏈路的信令數(shù)據(jù)、控制數(shù)據(jù)及用戶數(shù)據(jù)的正確傳輸,實現(xiàn)DOS攻擊,網絡用戶的數(shù)據(jù)在某種程度上會失去對無線鏈路的控制,造成數(shù)據(jù)丟失,這種入侵行為,嚴重者會導致校園網絡癱瘓。
2.3數(shù)據(jù)安全隱患
非法用戶可以通過破解密鑰,接入校園網,占用網絡帶寬,甚至會攻擊校園服務器、惡意篡改、盜用師生的數(shù)據(jù),侵害師生的隱私,帶來個人信息或經濟損失,散播謠言以及做出違法的行為,也可能會借助自己掌握的技術肆意傳播網絡病毒,讓校園網終端用戶大面積中毒,造成嚴重的后果。2.4APP攻擊手機軟件開發(fā)的技術日趨成熟,互聯(lián)網上已經有了能控制網絡設備的APP。好奇心驅使下,學生可以通過下載APP控制校園的無線網絡設備,持續(xù)向校園網發(fā)送垃圾文件,導致校園網絡擁塞,造成APP攻擊。
3校園無線網絡安全防御技術
3.1健全管理機制,提高網絡安全意識
中職學校網絡管理人員不僅要構建網絡安全防范機制,同時構建無線網絡安全應對機制,保證校園無線網絡的安全性,管理人員實時檢測無線網絡信號、信息傳輸?shù)葼顩r,及時處理無線網絡安全問題;并且要定期開展培訓來提高師生的信息技術知識,加強關于信息安全方面的法律法規(guī)教育,樹立網絡安全防范的意識。
3.2提升接入AP的安全技術
從安全角度出發(fā),校園網絡應盡量購買較高級別的企業(yè)級AP,這種AP的安全系數(shù)較高,可以設置用戶接入和訪問的安全策略。另外,可以通過AP檢測技術,及時有效發(fā)現(xiàn)未授權使用的AP,從而主動添加和移除這種AP,防止私自拉線接入AP。
3.3使用用戶準入認證機制
為防止未授權用戶占用網絡資源,有效保護校園無線網絡安全,可以使用用戶認證方式。其中一種方式是Web認證,Web認證給使用者分配地址,使用者訪問某些網站時,頁面會顯示出相關認證系統(tǒng),需要用戶輸入用戶名與口令,然后才可以進入訪問。可以結合基于802.1X協(xié)議和Radius協(xié)議的身份驗證體系的應用安全域技術,對于入網用戶進行身份驗證,該應用安全域采用與網絡交換機聯(lián)動,通過綁定入網用戶的用戶名和密碼、IP地址、MAC地址、交換機IP和端口等信息來進行身份驗證,多種信息驗證通過后才可接入網絡,該技術還可以根據(jù)不同的用戶身份分配不同的訪問權限,校內合法用戶可以訪問校內的資源,校外用戶在獲取臨時權限接入網絡后,只能訪問自己權限之內的服務器和網絡區(qū)域等。同時,在三層交換機下添加一臺行為網關,用于對上網人員進行實名認證并記錄上網行為日志。
3.4使用專業(yè)入侵檢測技術
為防止非法用戶入侵,應該使用專業(yè)的無線網絡入侵檢測系統(tǒng),能使網絡管理人員實時監(jiān)控、采集網絡中傳輸?shù)臄?shù)據(jù),及時跟蹤、監(jiān)控一些可疑的數(shù)據(jù)包,通過分析捕獲的數(shù)據(jù)包,可查出IP的來源。入侵檢測不只能防護自身網絡安全,還能查出攻擊的根源,將入侵者抓獲。防止被非法用戶竊取、篡改用戶信息,保證重要信息的安全性。
4結束語
無線網絡的發(fā)展和普及,給中職學校的教師教學、科研、學生的課程學習帶來了極大方便。在建設無線網絡的過程中,必須更好地重視無線網絡的安全性,采取各種有效措施提升安全策略,才能構建一個方便、快捷、穩(wěn)定的校園網絡環(huán)境,保證校園無線網的安全,更好地服務全校師生。
參考文獻:
[1]鄧體俊.論校園無線局域網通信安全策略[J].電腦知識與技術,2015(01).
[2]張旭.高校無線校園網安全研究[J].中國科技信息,2016(02).
[關鍵詞]圖像監(jiān)控監(jiān)控系統(tǒng)GPRSInternet
中圖分類號:TP3文獻標識碼:A文章編號:1671-7597(2009)1120039-01
遠程監(jiān)控技術的出現(xiàn),是計算機網絡技術與故障監(jiān)控技術相結合的必然結果。早期遠程監(jiān)控技術是非實時非在線監(jiān)控方式,而現(xiàn)代遠程監(jiān)控技術,借助于計算、互聯(lián)網和通信技術,實時在線監(jiān)控。
一、無線遠程監(jiān)控系統(tǒng)簡介
遠程監(jiān)控系統(tǒng)主要由現(xiàn)場監(jiān)控單元、通信系統(tǒng)和監(jiān)控中心組成。現(xiàn)場監(jiān)控單元一般包含傳感器、控制器和微處理器,主要負責完成信息的采集和響應監(jiān)控中心發(fā)出的控制命令。通信系統(tǒng)負責傳輸監(jiān)測數(shù)據(jù)和命令。監(jiān)控中心是整個系統(tǒng)運作的核心,負責收集各監(jiān)控單元上傳的監(jiān)控信息,發(fā)送各種操作命令以控制監(jiān)控單元的行為。監(jiān)控中心一般由計算機組成,運行專門的圖形化監(jiān)控管理軟件,將各監(jiān)控點的狀態(tài)形象地顯示出來,同時對監(jiān)測數(shù)據(jù)進行處理,為決策提供重要參考。
遠程監(jiān)控技術的模式與通信技術的發(fā)展密不可分,伴隨著通信技術的發(fā)展,出現(xiàn)了三種遠程監(jiān)控模式。
1.人工遠程監(jiān)控。這種方式是通過人工對現(xiàn)場參數(shù)及現(xiàn)場運行情況進行記錄,然后帶回總控室由工程師進行分析推理。該方式比較原始,人為因素多,且無法實現(xiàn)實時在線監(jiān)控,弊端明顯。
2.有線網絡遠程監(jiān)控。有線網絡監(jiān)控方式是現(xiàn)代遠程監(jiān)控模式,將現(xiàn)場各個采樣點通過通信線將其連成網(以太網、光纖網等),是現(xiàn)在廣為使用的方式,如現(xiàn)場總線。其最顯著特點是現(xiàn)場的采樣設備將各種傳感器獲取的設備狀態(tài)信息轉變?yōu)閿?shù)字信號后,通過網絡傳送給遠程診斷工程。遠程診斷工程師再利用計算機和現(xiàn)代數(shù)字信號處理技術對收到的數(shù)字信號進行分析處理,對設備狀態(tài)進行評估,給出診斷結論并將結果返回給現(xiàn)場人員。診斷結論可靠性高,可實現(xiàn)實時在線遠程監(jiān)控與診斷。但該方式在網絡鋪設上投資巨大,且受距離限制,各數(shù)據(jù)點間距離越遠投資就越大。
3.無線網絡遠程監(jiān)控。無線網絡遠程監(jiān)控又分為兩種:一種是單獨構建無線網,另一種是利用公GSM。第一種方式由于要自己進行網絡構建包括傳輸設備,中繼站,傳輸協(xié)議制定,工作量較大。第二種用GSM網絡實現(xiàn),依托遍布全球的GSM網,打破了距離的限制,可以實現(xiàn)全國乃至全球漫游監(jiān)控。這類監(jiān)控主要是利用GPRS數(shù)據(jù)業(yè)務通過Internet進行通信,GPRS網絡傳輸數(shù)據(jù),永久在線、實時傳輸且運營費用低。
二、圖像監(jiān)控背景
圖像監(jiān)控,直觀、信息內容豐富,成為安全監(jiān)控的主要手段。圖像監(jiān)控系統(tǒng)是根據(jù)使用目的和應用條件,由圖像采集、圖像處理、圖像傳輸、圖像管理和系統(tǒng)控制等相關電子設備和傳輸介質組成的一個有機整體。在很多場合,由于客觀條件限制,人不可能進入現(xiàn)場進行直接的觀察,只能用適應性更強的電子圖像設備來代替完成。
三、圖像監(jiān)控系統(tǒng)的發(fā)展與現(xiàn)狀
目前在圖像監(jiān)視系統(tǒng)領域,有線方式的圖像監(jiān)視系統(tǒng)較為普遍,而在設備分布廣泛和數(shù)據(jù)不易采集的場合,有線圖像監(jiān)視方式受到了固有物理布線的限制,但無線遠程圖像監(jiān)視方式則沒有這種限制。隨著計算機技術和通信技術的發(fā)展,將嵌入式系統(tǒng)技術、無線通信技術和基于TCP/IP的Internet技術結合在一起的無線遠程圖像監(jiān)視系統(tǒng)成為可能?;谇度胧较到y(tǒng)的該類監(jiān)視系統(tǒng)對嵌入式系統(tǒng)的軟硬件開發(fā)提出了新的挑戰(zhàn),而圖像、視頻等大信息量的多媒體無線傳輸要求也給無線通信技術提出了新的挑戰(zhàn)。
嵌入式應用系統(tǒng)與無線網絡互連的結合,是現(xiàn)在乃至將來嵌入式應用的必然趨勢,利用嵌入式的無線網絡傳輸視頻數(shù)據(jù)也成為目前人們研究的熱點,而解決在無線網絡帶寬資源限制的情況下,實現(xiàn)實時傳輸視頻圖像,成為研究的關鍵。
隨著電子技術與通信技術的發(fā)展,圖像監(jiān)控系統(tǒng)就圖像、監(jiān)控的方式,大致分為三種:
1.本地模擬圖像監(jiān)視。上個世紀八十年代初,主要是以模擬設備為主的閉路電視監(jiān)視系統(tǒng),稱之為第一代模擬圖像監(jiān)視系統(tǒng)。該系統(tǒng)由攝像機、電視機、錄像機等組成,由視頻線、控制線纜等連接。一般采用采用模擬方式傳輸,將圖像信號直接送入視頻電纜,再通過電纜線連接到中心控制室的多路切換器上。該系統(tǒng)功能簡單、可靠性差,易受干擾,傳輸距離有限且使用壽命短,應用范圍小,如大樓監(jiān)控等,監(jiān)控圖像只能在控制中心查看。
2.基于PC的多媒體監(jiān)控。數(shù)字視頻壓縮編碼技術的成熟,微機的普及,為基于PC的多媒體監(jiān)控提供了條件。基于PC機的遠程圖像監(jiān)視系統(tǒng)由PC機插視頻卡構成。多媒體監(jiān)控系統(tǒng)一般結構:在遠端監(jiān)控現(xiàn)場,由若干個攝像機、各種檢測、報警探頭與數(shù)據(jù)設備,通過各自的傳輸線路,匯接到多媒體監(jiān)控終端上,多媒體監(jiān)控終端可以是一臺PC機,也可以是專用的工業(yè)機箱組成多媒體監(jiān)控終端。除了處理各種信息和完成本地所要求的各種功能外,系統(tǒng)利用視頻壓縮卡和通信接口卡,通過通信網絡,將這些信息傳到一個或多個監(jiān)控中心,即是通過各自的傳輸線路,匯接到監(jiān)視終端機上?;赑C的視頻監(jiān)視系統(tǒng)終端功能較強,便于現(xiàn)場操作,但穩(wěn)定性差,視頻前端,如CCD等視頻信號的采集、壓縮、通訊較為復雜,可靠性不高,PC機也需專人管理,特別是在環(huán)境或空間不適宜的監(jiān)視點,這種方式不理想。
3.基于嵌入式技術的網絡數(shù)字監(jiān)控系統(tǒng)?;谇度胧郊夹g的監(jiān)視系統(tǒng)不需處理模擬視頻信號的PC,而是把攝像機輸出的模擬視頻信號通過嵌入式視頻編碼器自接轉換成數(shù)字信號。嵌入式視頻監(jiān)視系統(tǒng)具備視頻編碼處理、網絡通信、自動控制等強大功能,自接支持網絡視頻傳輸和網絡管理,使得監(jiān)視范圍達到前所未有廣度。
四、未來嵌入式圖像監(jiān)視系統(tǒng)的發(fā)展趨勢和前景
將嵌入式系統(tǒng)技術、無線通信技術和基于TCP/IP的Internet技術結合在一起的視頻監(jiān)視系統(tǒng)將成為監(jiān)視系統(tǒng)的未來發(fā)展方向。利用嵌入式技術采集并對現(xiàn)場信息進行相應處理,再通過無線通信方式傳輸?shù)絀nternet上,用戶通過Internet來管理和使用信息。由于采用了GPRS等無線數(shù)據(jù)通信方式,以省去了有線方式下必須采用的物理布線。而且無線方式有利于對監(jiān)視點的合理安排,克服了傳統(tǒng)系統(tǒng)只能用于固定現(xiàn)場的監(jiān)視。
因此,這種監(jiān)視方式在工農業(yè)生產、移動通信、家用電器自動化等領域都具有相當廣闊的應用前景。
參考文獻:
[1]雷峰成,嵌入式網絡數(shù)字圖像監(jiān)控系統(tǒng),微計算機信息,2006,(9).
[2]孫宏偉,基于ARM9的遠程圖像無線監(jiān)控系統(tǒng),單片機與嵌入式系統(tǒng),2006,(7).
面向Java手機GPS數(shù)據(jù)采集與無線網絡傳輸系統(tǒng)使用的硬件平臺為Java手機(如MotoI.ola388、A388c、Nokia921D等),目前的Java手機操作系統(tǒng)都支持標準的J2MEMIDP1.0Java標準。GPS為MotorolaM12GPS模塊,網絡通訊介質為GPRS。
目前,GPSOEM數(shù)據(jù)接收模塊的制造技術比較成熟,市面上的產品較多(如Motorola、Tremble等)幾乎所有GPSOEM模塊都支持波特率為4800bits/s的NMEA0183協(xié)議。此外,為了提高GPSOEM模塊與相關設備的通訊效率,多數(shù)GPSOEM模塊還提供了更高效的通訊數(shù)據(jù)格式與控制命令61。如MotorolaM12GPS模塊提供了9600bits/s、57600bits/s、115200bits/s等GPS數(shù)據(jù)通訊速率,以及更高效緊湊的GPS二進制方式的定位數(shù)據(jù)信息、更精細的二進制控制命令等,所有這些新増?zhí)匦苑浅_m合小型、嵌入式設備(如Java手機)對GPS數(shù)據(jù)的采集。
Java手機提供了用戶GUI、內部RMS數(shù)據(jù)庫、TCP/IP、Http網絡通訊、串行通訊協(xié)議等API。基于這些API,開發(fā)人員可以開發(fā)出各種無線應用程序(如網絡游戲、數(shù)據(jù)采集等)。由于Java語言特有的跨平臺特性,遵行J2MEMIDP1.0標準的Java應用程序幾乎可以在所有不同廠家、不同型號的Java手機上運行,因而Java手機應用程序兼容性特別好。作為移動用戶定位用的GPS數(shù)據(jù)格式比較簡單,而且數(shù)據(jù)量也不大,簡單的經祎度定位坐標信息不過幾十個字節(jié),因此,可以直接使用Java手機采集、存儲、傳輸GPS數(shù)據(jù)。
目前,國內支持無線數(shù)據(jù)通訊的網絡有GSM、GPRS(generalpacketradiosrvice通用分組無線業(yè)務)、CDMA、CDPD等。其中,GPRS具有高速傳輸、永遠在線、按量計費和自如切換等優(yōu)點,其峰值數(shù)據(jù)傳輸可達53.6Kbps,超過GSM技術的3~5倍。因此,GPRS數(shù)據(jù)的傳輸速度完全可以滿足GPS空間定位數(shù)據(jù)傳輸?shù)男枰?/p>
1系統(tǒng)體系結構設計與實現(xiàn)
系統(tǒng)米用Java手機與通過GPS串行通訊口采集GPS數(shù)據(jù)。Java手機將采集的GPS數(shù)據(jù)通過以下兩種方式傳輸:①通過串行通訊將GPS數(shù)據(jù)傳送到PC臺式計算機上,并以數(shù)據(jù)文件OJTF-8)格式存儲;②直接利用GPRS或GSM網絡以SMS方式將采集的GPS數(shù)據(jù)直接提交到Internet上,這種方式非常適于對重大險情精確地點的報警(圖1)。
結構,系統(tǒng)由移動客戶層、GIS應用服務層和數(shù)據(jù)庫層組成。服務器采用支持J2EE的Weblogic7來構架,并管理Web應用程序和數(shù)據(jù)庫;數(shù)據(jù)庫采用MYSQL支撐。同傳統(tǒng)WebGIS相比較,此系統(tǒng)網絡客戶端為Java手機用戶,系統(tǒng)通訊介質為無線GPRS網絡(圖2)。
1.1移動客戶層
移動客戶層是具備GPRS數(shù)據(jù)通訊Java手機(如Motorola388、Nolda9210等)以及與其相連的GPS模塊,負責采集移動用戶的GPS定位數(shù)據(jù)和其他相關信息(如地名)。移動客戶層提供了與用戶交互的GUI,用戶可以填寫地名,將地名與采集的GPS定位數(shù)據(jù)對應存儲。該數(shù)據(jù)存儲于Java手機,或直接通過無線互聯(lián)網將數(shù)據(jù)提交給GIS應用服務層。移動客戶端的軟件可以通過PC機與Java手機通過串行通訊、紅外線通訊安裝,或利用J2ME的OTA功能直接通過GPRS自動下載到Java手機,并完成客戶端軟件的安裝。
1.2GIS應用服務層
由于本系統(tǒng)只涉及GPS數(shù)據(jù)的采集與無線網絡傳輸,該GIS應用服務層的功能比較簡單。從功能上主要分為兩大部分:①OTA服務器構架,它屬于GIS應用服務的表示層,用于為移動客戶端提供客戶端軟件的傳輸,通常移動客戶端獲取客戶端軟件后,就不再與OTA服務器構架通訊;②GIS邏輯事物層,它負責與移動客戶交互,將數(shù)據(jù)校驗并寫入數(shù)據(jù)庫層的數(shù)據(jù)庫。應用服務層的功能通過部署在Weblogic7上的JSP網絡應用程序實現(xiàn)對客戶端的響應,完成對數(shù)據(jù)庫的操縱。
1.3數(shù)據(jù)庫層
本系統(tǒng)選用MySQL系統(tǒng)來存儲管理數(shù)據(jù)庫。MySQL是一個真正多用戶、多線程的SQL數(shù)據(jù)庫服務器。MySQL由一個服務器守護程序MySQL和很多不同的客戶程序及數(shù)據(jù)庫組成。WS應用服務層通過MySQL的JDBC驅動程序實現(xiàn)對采集的GPS數(shù)據(jù)的存儲。其邏輯層之間的關系見圖3從邏輯功能上區(qū)分GIS應用服務層與數(shù)據(jù)庫層是兩個獨立的實體而其物理結構可以位于同一臺網絡服務器。
2試驗與分析
系統(tǒng)的試驗主要圍繞Java手機對GPS數(shù)據(jù)的采集以及GPS數(shù)據(jù)無線網絡的傳輸這兩個核心內容進行。試驗中使用的Java手機是Motorola388,GPS為MotorolaM12通訊網絡為GPRS。Motorola388是摩托羅拉公司2002年推出的集PDA與傳統(tǒng)通話于一體,支持J2ME的手機,其屏幕分辨率為240X270,可以顯示16級灰度的PNG圖像。Motorola388的內置Java虛擬機支持標準的J2MEMIDP1.0、LWT用戶GUI顯示、標準的串行通訊、GSM/GPRS無線網絡通訊以及Http協(xié)議。系統(tǒng)為Java應用開發(fā)人員提供了640K的應用程序運行內存和1.4Mb的數(shù)據(jù)存儲空間。而M12GPS也非常適合與Java手機數(shù)據(jù)通訊[5。
2.1Motorola388對GPS數(shù)據(jù)的采集試驗
2.1.1Motorok388與M12GPS采用NMEA0183協(xié)議通訊
使用MotorolaM12GPS的二進制控制命令40404369012B0D0A(十六進制數(shù)據(jù)),將GPS數(shù)據(jù)的數(shù)據(jù)格式轉化為NMEA0183格向通訊,即M12GPS不停地發(fā)送NMEA0183定位信息數(shù)據(jù),Motorola388只需截獲所需的定位數(shù)據(jù)即可。打開Motoiola388串口,對GPS數(shù)據(jù)進行讀取,Motorola388幾乎每次都出現(xiàn)系統(tǒng)掛起或串行通訊超時等現(xiàn)象。其主要原因是:M12GPS數(shù)據(jù)的輸出速度與Motorola388對串行通訊數(shù)據(jù)處理的速度不匹配造成的,Motorola388無法及時處理GPS發(fā)送來的大量數(shù)據(jù),從而被GPS數(shù)據(jù)“淹沒”,導致系統(tǒng)掛起。該現(xiàn)象是Motorola388以及其他Java手機共有的特性,與筆記本電腦、PDA對GPS串行通訊數(shù)據(jù)處理性能完全不同。
2.1.2Motorola388與M12GPS交互通訊
為了避免Motorola388在對M12GPS數(shù)據(jù)采集的過程中GPS數(shù)據(jù)傳輸與Motorola388數(shù)據(jù)接收、處理速度的不匹配,通訊雙方只能采用握手交互通訊的方式,才能完成數(shù)據(jù)采集與處理。即Motorola388向M12GPS發(fā)出定位數(shù)據(jù)請求命令,M12GPS模塊返回給Motorola388定位數(shù)據(jù),通訊的雙方在雙向交互中完成數(shù)據(jù)傳輸,從而解決了在串行通訊中Moto:rok388被M12GPS數(shù)據(jù)“淹沒”的問題。
將Motorola388與M12GPS的通訊速率切換到9600bit/s,Motorola388通過串口向M12GPS發(fā)送M12格式定位二進制控制命令:40404862002A0D0A(十六進制數(shù)據(jù))Motorola388可以迅速、準確地獲得M12GPS發(fā)細的數(shù)據(jù)格式說明可參閱M12用戶手冊。將Motorola388對串口的GPS數(shù)據(jù)讀寫頻率,分別按照每次讀寫間隔時間為1s、2s、3s、4s頻率讀寫50次測試,對讀取的數(shù)據(jù)按照數(shù)據(jù)自身的Checksum校驗[51,得到有效的GPS數(shù)據(jù),結果如表1所示。
考慮到GPS模塊自身解算定位數(shù)據(jù)的錯誤,對于計算能力有限的Motorola388手機,串口GPS的讀寫頻率至少要間隔3s,過高的采樣頻率要消耗大量的系統(tǒng)資源、手機電源電能、GPS電源電能,并沒有很大的實際意義。因此,Motorola388可以完全滿足導航與車輛監(jiān)控對GPS數(shù)據(jù)采集的要求。
2.2GPS數(shù)據(jù)無線網絡的傳輸
目前,GPRS無線網絡的實際傳輸速率在30Kbit/s左右,而GPRS手機與特定網站的交互速度取決于GPRS手機到該網站的路徑、路由的速度、網站服務器的硬件性能、服務器的負荷等諸多因素,很難得到一個確切的數(shù)據(jù)傳輸速率。237.117進行數(shù)據(jù)傳輸(圖5)通常在6~10s以內(包括了傳輸?shù)椒掌鳎掌鞣祷匦畔⒔o用戶)Motorola388手機可以將數(shù)據(jù)傳輸?shù)椒掌?,并返回服務器響應信息?/p>
【關鍵詞】 優(yōu)化 維護 網絡設備 數(shù)據(jù)通信
一、前言
目前的無線技術已經成為新興產業(yè)的有效載體,為前沿的技術和創(chuàng)新發(fā)展的驅動力。然而,如果通信網可靠性的建設和完善,提高發(fā)展計劃的制定,開發(fā)平臺,它并沒有提供一個廣闊的新的通信技術,一些創(chuàng)新面臨的問題。因此網絡優(yōu)化工作尤為重要,應做好質量的研究、調查、收集資料,在全面檢查效果的全尺寸實驗性能分析,及各種參數(shù),根據(jù)當前網絡架構和客觀因素,制定有效的優(yōu)化方案,頻率規(guī)劃工作,對變化檢測的具體實施辦法。由于各種物理參數(shù)和結構,通過有效地調整網絡參數(shù),達到一種平衡和健康的網絡。
二、網絡優(yōu)化的必要性
在一個大面積的蜂窩網絡的農村的大街的拐角處的無線基站系統(tǒng)的早期發(fā)展,無線網絡優(yōu)化越來越復雜和困難。同時對無線網絡服務質量的移動用戶的增加更為敏感,在移動通信競爭機制的引入,為運營商更關注無線網絡的服務質量,成為一個重要的籌碼的商業(yè)成功或失敗。開發(fā)較早、規(guī)模較大的無線網絡存在的問題,如項目的復雜、網絡結構等因素的影響,在市場競爭中,是網絡的優(yōu)化顯得越來越重要。網絡優(yōu)化是一個高水平的維修工作,調整網絡參數(shù),并使用新的技術和工具來優(yōu)化網絡資源,提高網絡維護工作。通過DTX,功率控制,減少干擾,提高網絡容量,提高無線環(huán)境;通過調整天線,增益的角度、方位角、俯仰角和功率的大小,選擇最佳的位置,調節(jié)載波頻率配置,均衡交通分配,提高網絡質量。為了獲得最佳的覆蓋以及良好的維護,確保設備完好率;但要提高網絡質量和優(yōu)化網絡參數(shù),只做優(yōu)化的功能,不能充分體現(xiàn)基于網絡的維護。對企業(yè)服務、維護客戶服務、維護的最終目標是為互聯(lián)網用戶提供高質量的網絡服務,最終的目標只能通過優(yōu)化網絡維護的實施,維護工作具有重要的現(xiàn)實意義。在傳輸網絡的建設和運營多年后,會出現(xiàn)一些問題,如設備老化,傳輸質量和傳輸速率不能滿足業(yè)務需求;網絡的拓撲結構是不科學的,網絡維護困難,企業(yè)不能滿足安全需求;網絡資源的低利用率,網絡管理有待加強。
基礎維護做的好,可確保設備完好率,要提高網絡質量,必須要優(yōu)化網絡參數(shù),即進行無線通信網絡優(yōu)化。只有搞好無線通信網絡優(yōu)化才能使基礎維護的成效得以充分體現(xiàn)。
維護為經營服務,經營為用戶服務,維護的最終目標是為網上用戶提供高質量的網絡服務,而只有通過無線通信網絡優(yōu)化才能實現(xiàn)維護的最終目標,維護工作才有實際的意義。
三、提高數(shù)據(jù)通信效率與質量
目前,最大的困難是無線數(shù)據(jù)傳輸,數(shù)據(jù)傳輸和接收節(jié)點的移動,其移動速度會更快,這是因為在高速數(shù)據(jù)傳輸信道的功率波動的條件。換句話說,發(fā)射機可以有一個強大的能力來傳輸信號發(fā)送消息,但由于發(fā)射機和轉播是在快速移動的狀態(tài)信息可能會被削弱,實際到達時間和削弱信息可能導致信息失真。為了解決這個問題,一個科學和計算機工程活動,亞力山大海倫和其他研究人員,北卡羅來那大學教授想出了一個辦法來提高每個節(jié)點在整個網絡的數(shù)據(jù)傳輸能力,選擇最佳路徑;同時選擇最可靠的數(shù)據(jù)傳輸。海倫說“我們的目標是獲得最大的數(shù)據(jù)傳輸速度快,且不會使信號失真?!碑斠粋€節(jié)點需要發(fā)送信息,首先需要計算從中繼接收數(shù)據(jù)的強度,然后將這些數(shù)據(jù)轉化成一個算法,通過計算,可以預測一個繼電器是在信息的傳輸。此外,中繼傳輸?shù)膹姸?,該算法可以看出哪一個中繼節(jié)點可以發(fā)送數(shù)據(jù)。如果一個中繼傳輸太多太快,信息和數(shù)據(jù)的質量將受到影響,同時如果數(shù)據(jù)傳輸速度太慢,網絡將無法運行,無法提高效率高。
四、結束語
為了提高信道容量,我們應該充分利用信道帶寬,提高了信號在信道噪聲比。只要信噪比和提高信道容量可以迅速增加,數(shù)據(jù)傳輸率提高了很多。因此,為了實現(xiàn)更高的傳輸速率,帶寬的要求,提高功率和降低噪聲功率。但系統(tǒng)的信號功率是有限的,不能無限制的增加,噪聲功率不為零,信道容量、信道的傳輸速率是一個極限值,可以有效地對數(shù)據(jù)綜合傳輸測量??傊?,為了促進和提高通信網絡的優(yōu)化設計是非常重要的,我們只有制定科學有效的應對策略,以減少干擾和改善和優(yōu)化方案的研究分析,在通信和網絡技術的應用程序設置的發(fā)展,對優(yōu)化整改,對真正提高網絡通信系統(tǒng)的綜合發(fā)展的質量。
參 考 文 獻
[1] 常秉琨;教你用手機連接筆記本電腦上網[J];家庭電子;2003(10)
[2] 丁萍.網絡傳輸中幾種物理介質的比較與選擇[J];科技資訊;2010(01)
關鍵詞:計算機網絡技術;應用對策;發(fā)展對策;發(fā)展趨勢
一、計算機網絡技術的應用
計算機網絡技術為人們日常生活帶來極大便利,也有著較為廣泛的應用范圍,主要體現(xiàn)在以下方面。
1.1局域網。局域網在人們日常生活的應用非常廣泛,是最為常見的網絡架構,不僅成本低廉,而且見效快,能有效滿足人們獲取信息的需要,對各項工作開展具有積極作用。根據(jù)其構成和特點不同,局域網分為以太網、令牌環(huán)網、光纖分布式數(shù)據(jù)接口三種不同類型,具體工作過程中,結合實際需要合理選用不同類型的網絡結構。以太網采用共享總線型傳輸媒體方式的局域網,是一個局域網行業(yè)標準,將同軸電纜作為傳輸介質,采用星形網絡拓撲結構。具體應用過程中,常用的集線器局域網結構都是以太網結構,為人們加強對外聯(lián)系,方便人們日常生活和工作創(chuàng)造良好條件[1]。令牌環(huán)網由IBM公司和TI公司聯(lián)合開發(fā),利用雙絞線作為傳輸介質,拓撲結構物理上采用的星形結構形式,邏輯上則是環(huán)形結構。該結構形式的應用比較少,常用于IBM局域網服務系統(tǒng),對本系統(tǒng)的運行和有效工作具有積極作用,產生重要影響。光纖分布式數(shù)據(jù)接口是一種高性能光纖令牌環(huán)局域網,傳輸介質為多模光纖,其運行速度快,能有效滿足人們日常生活需要。
1.2因特網。因特網是人們接觸最多的網絡技術,也是規(guī)模最大,應用最為廣泛的計算機網絡資源,對增進人們聯(lián)系,方便人們獲取相關信息具有重要作用,主要組成內容為計算機和服務器。因特網上有億萬種資源為人們下載和使用,并為各類信息提供便利,對人們日常生活和工作的有效開展具有積極作用。
1.3無線網。隨著技術發(fā)展和進步,無線網應用越來越廣泛,也為人們所普遍接受和認可。目前很多辦公室、餐廳、娛樂場所等都覆蓋有無線網絡,大大便利人們獲取信息資料。并且無線網和因特網實現(xiàn)高度融合,今后隨著技術發(fā)展與進步,無線網應該會實現(xiàn)因特網的全部功能。
二、計算機網絡技術的發(fā)展對策
從計算機誕生以來,網絡技術就取得不斷發(fā)展和完善,經歷了從低級向高級,從簡單到復雜的演進和完善過程,對日常工作開展也具有積極作用。
2.1遵循相應原則。在具體應用過程中,計算機網絡技術遵循從簡選擇原則、規(guī)范使用原則、細微維護原則,對各項工作開展具有積極指導作用,有利于推動各項技術發(fā)展和進步,有效滿足人們日常生活和工作需要。
2.2經歷不同階段。計算機網絡技術從誕生到現(xiàn)在,經歷了不同發(fā)展階段,也在不斷改進和完善。最開始以一臺計算機為中心,多個終端機與中心相聯(lián),構成完整的網絡系統(tǒng),實際上是一臺計算機與多個控制終端形成的網絡系統(tǒng)。第二階段是通信子網為中心,構建完善的計算機網絡系統(tǒng)。第三階段是網絡互聯(lián)階段[2],以廣域網為傳輸介質,形成大面積的網絡傳輸系統(tǒng),實現(xiàn)網絡全球互聯(lián)互通。
2.3取得技術突破。計算機網絡技術取得不斷改進和完善,技術取得不斷創(chuàng)新和發(fā)展,信息高速公路建設受到重視和關注,大大拉進人與人之間的距離,為人們創(chuàng)造更為美好的生活環(huán)境氛圍。
三、計算機網絡技術的發(fā)展趨勢
在技術不斷發(fā)展和創(chuàng)新的現(xiàn)代社會,計算機網絡技術也取得進一步發(fā)展和改進,并呈現(xiàn)以下趨勢,對今后從事科研和學習具有重要意義,
3.1IP協(xié)議發(fā)展。技術發(fā)展和進步,使IP協(xié)議業(yè)務不斷增多,復雜程度也在提升,其安全性、資源性受到關注和重視,今后需要采取措施改進和完善。
3.2分布式網絡管理出現(xiàn)。該技術有利于信息資源交換,推動資源共享,促進網絡技術發(fā)展,對提高網絡管理水平也具有積極作用。
3.3三網合一技術發(fā)展。計算機、電信、有線電視網絡相互發(fā)展和進步,出現(xiàn)融合趨勢,有利于促進二者不斷完善和改進,提高其高效性和便捷性。
四、結束語
隨著社會發(fā)展和進步,計算機網絡技術在人們日常生活中的應用越來越廣泛,并且取得不斷發(fā)展。技術創(chuàng)新步伐加快,技術水平不斷改進和提高。實際工作中應該認識這種趨勢,采取有效對策,推動計算機網絡技術發(fā)展和進步,更好滿足人們日常生活和工作需要,為人們提供更為便捷、高效的服務。
參考文獻
[1]岳政燃.淺談現(xiàn)有計算機網絡技術的應用和發(fā)展[J].電子制作,2015(2):166-167.