- 相關推薦
無線局域網(wǎng)的安全技術特點與應用
摘要：無線局域網(wǎng)是計算機網(wǎng)絡與無線通信技術相結合的產(chǎn)物。它利用了無線多址信道的一種有效方法來支持計算機之間的通信，并為通信的移動化、個性化和多媒體應用提供了可能。
關鍵詞：無線局域網(wǎng) 基站 AP 技術特點
無線局域網(wǎng)是計算機網(wǎng)絡與無線通信技術相結合的產(chǎn)物。從專業(yè)角度講，無線局域網(wǎng)利用了無線多址信道的一種有效方法來支持計算機之間的通信，并為通信的移動化、個性化和多媒體應用提供了可能。通俗地說，無線局域網(wǎng)就是在不采用傳統(tǒng)電纜線的同時，提供以太網(wǎng)或者令牌網(wǎng)絡的功能。
一、無線局域網(wǎng)的優(yōu)點
1、安裝便捷。一般在網(wǎng)絡建設中，施工周期最長、對周邊環(huán)境影響最大的，就是網(wǎng)絡布線施工工程。在施工過程中，往往需要破墻掘地、穿線架管。而無線局域網(wǎng)最大的優(yōu)勢就是免去或減少了網(wǎng)絡布線的工作量，一般只要安裝一個或多個接入點AP(Access Point)設備，就可建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡。
2、使用靈活。在有線網(wǎng)絡中，網(wǎng)絡設備的安放位置受網(wǎng)絡信息點位置的限制。而一旦無線局域網(wǎng)建成后，在無線網(wǎng)的信號覆蓋區(qū)域內(nèi)任何一個位置都可以接入網(wǎng)絡。
3、經(jīng)濟節(jié)約。由于有線網(wǎng)絡缺少靈活性，這就要求網(wǎng)絡規(guī)劃者盡可能地考慮未來發(fā)展的需要，這就往往導致預設大量利用率較低的信息點。而一旦網(wǎng)絡的發(fā)展超出了設計規(guī)劃，又要花費較多費用進行網(wǎng)絡改造，而無線局域網(wǎng)可以避免或減少以上情況的發(fā)生。
4、易于擴展。無線局域網(wǎng)有多種配置方式，能夠根據(jù)需要靈活選擇。這樣，無線局域網(wǎng)就能勝任從只有幾個用戶的小型局域網(wǎng)到上千用戶的大型網(wǎng)絡，并且能夠提供像“漫游(Roaming)”等有線網(wǎng)絡無法提供的特性。由于無線局域網(wǎng)具有多方面的優(yōu)點，所以發(fā)展十分迅速。在最近幾年里，無線局域網(wǎng)已經(jīng)在醫(yī)院、商店、工廠和學校等不適合網(wǎng)絡布線的場合得到了廣泛應用。
二、無線局域網(wǎng)的結構
根據(jù)不同局域網(wǎng)的應用環(huán)境與需求的不同，無線局域網(wǎng)可采取不同的網(wǎng)絡結構來實現(xiàn)互聯(lián)。常用有如下幾種：
1.網(wǎng)橋連接型：不同的局域網(wǎng)之間互聯(lián)時，由于物理上的原因，若采取有線方式不方便，則可利用無線網(wǎng)橋的方式實現(xiàn)二者的點對點連接，無線網(wǎng)橋不僅提供二者之間的物理與數(shù)據(jù)鏈路層的連接，還為兩個網(wǎng)的用戶提供較高層的路由與協(xié)議轉換。
2.基站接入型：當采用移動蜂窩通信網(wǎng)接入方式組建無線局域網(wǎng)時，各站點之間的通信是通過基站接入、數(shù)據(jù)交換方式來實現(xiàn)互聯(lián)的。各移動站不僅可以通過交換中心自行組網(wǎng)，還可以通過廣域網(wǎng)與遠地站點組建自己的工作網(wǎng)絡。
3.HUB接入型：利用無線Hub可以組建星型結構的無線局域網(wǎng)，具有與有線Hub組網(wǎng)方式相類似的優(yōu)點。在該結構基礎上的WLAN，可采用類似于交換型以太網(wǎng)的工作方式，要求Hub具有簡單的網(wǎng)內(nèi)交換功能。
4.無中心結構：要求網(wǎng)中任意兩個站點均可直接通信。此結構的無線局域網(wǎng)一般使用公用廣播信道，MAC層采用CSMA類型的多址接入?yún)f(xié)議。
無線局域網(wǎng)可以在普通局域網(wǎng)基礎上通過無線Hub、無線接入站(AP)、無線網(wǎng)橋、無線Modem及無線網(wǎng)卡等來實現(xiàn)，其中以無線網(wǎng)卡最為普遍，使用最多。無線局域網(wǎng)的關鍵技術，除了紅外傳輸技術、擴頻技術、網(wǎng)同步技術外還有一些其他技術，如：調(diào)制技術、加解擾技術、無線分集接收技術、功率控制技術和節(jié)能技術。
三、無線局域網(wǎng)的安全威脅分析
1、常規(guī)安全威脅
由于無線網(wǎng)絡只是在傳輸方式上和傳統(tǒng)的有些網(wǎng)絡有區(qū)別，所以常規(guī)的安全風險如病毒，惡意攻擊，非授權訪問等都是存在的，這就要求繼續(xù)加強常規(guī)方式上的安全措施。
2、非常規(guī)安全威脅
無線網(wǎng)絡中每個AP覆蓋的范圍都形成了通向網(wǎng)絡的一個新的入口。由于無線傳輸?shù)奶攸c，對這個入口的管理不像傳統(tǒng)網(wǎng)絡那么容易。正因為如此，未授權實體可以在公司外部或者內(nèi)部進入網(wǎng)絡：首先，未授權實體進入網(wǎng)絡瀏覽存放在網(wǎng)絡上的信息，或者是讓網(wǎng)絡感染上病毒。其次，未授權實體進入網(wǎng)絡，利用該網(wǎng)絡作為攻擊第三方網(wǎng)絡的跳板。第三，入侵者對移動終端發(fā)動攻擊，或為了瀏覽移動終端上的信息，或為了通過受危害的移動設備訪問網(wǎng)絡。第四，入侵者和公司員工勾結，通過無線交換數(shù)據(jù)。
3、敏感信息易泄露威脅
由于電磁波是共享的，所以要竊取信號，并通過竊取信號進行解碼特別容易。特別是WLAN默認都是不設置加密措施的，也就是任何能接受到信號的人，無論是公司內(nèi)部還是公司外部都可以進行偷聽。根據(jù)802.11b協(xié)議一般AP的傳輸范圍都在100米到300米左右，而且能穿透墻壁，所以傳輸?shù)男畔⒑苋菀妆恍孤�。雖然802.11規(guī)定了WEP加密，但是WEP加密也是不安全的，WEP是IEEE 802.11 WLAN標準的一部分，它的主要作用是為無線網(wǎng)絡上的信息提供和有線網(wǎng)絡同一等級的機密性。有線網(wǎng)絡典型地是使用物理控制來阻止非授權用戶連接到網(wǎng)絡查看數(shù)據(jù)。在WLAN中，無需物理連接就可以連接到網(wǎng)絡，因此IEEE選擇在數(shù)據(jù)鏈路層使用加密來防止在網(wǎng)絡上進行未授權偷聽。
四、無線局域網(wǎng)的相關技術
1、IEEE 802.11標準
IEEE 802.11標準。一是802.11a，它擴充了標準的物理層，頻帶為5GHz，采用QFSK調(diào)制方式，傳輸速率為6Mb/s-54Mb/s。它采用正交頻分復用(OFDM)的獨特擴頻技術，可提供25Mbps的無線ATM接口和10Mbps的以太網(wǎng)無線幀結構接口，并支持語音、數(shù)據(jù)、圖像業(yè)務。這樣的速率完全能滿足室內(nèi)、室外的各種應用場合。但是，采用該標準的產(chǎn)品目前還沒有進入市場。另一種是802.11b標準，在2.4GHz頻帶，采用直接序列擴頻(DSSS)技術和補償編碼鍵控(CCK)調(diào)制方式。該標準可提供11Mb/s的數(shù)據(jù)速率，還能夠根據(jù)情況的變化，在11 Mbps、5.5 Mbps、2 Mbps、1 Mbps的不同速率之間自動切換。它從根本上改變無線局域網(wǎng)設計和應用現(xiàn)狀，擴大了無線局域網(wǎng)的應用領域，現(xiàn)在，大多數(shù)廠商生產(chǎn)的無線局域網(wǎng)產(chǎn)品都基于802.11b標準。
2、無線局域網(wǎng)在室外的結構
(1)點對點型。該類型常用于固定的要聯(lián)網(wǎng)的兩個位置之間，是無線聯(lián)網(wǎng)的常用方式，使用這種聯(lián)網(wǎng)方式建成的網(wǎng)絡，優(yōu)點是傳輸距離遠，傳輸速率高，受外界環(huán)境影響較小。
(2)點對多點型。該類型常用于有一個中心點，多個遠端點的情況下。其最大優(yōu)點是組建網(wǎng)絡成本低、維護簡單;其次，由于中心使用了全向天線，設備調(diào)試相對容易。該種網(wǎng)絡的缺點也是因為使用了全向天線，波束的全向擴散使得功率大大衰減，網(wǎng)絡傳輸速率低，對于較遠距離的遠端點，網(wǎng)絡的可靠性不能得到保證。
(3)混合型。這種類型適用于所建網(wǎng)絡中有遠距離的點、近距離的點，還有建筑物或山脈阻擋的點。在組建這種網(wǎng)絡時，綜合使用上述幾種類型的網(wǎng)絡方式，對于遠距離的點使用點對點方式，近距離的多個點采用點對多點方式，有阻擋的點采用中繼方式。
五、無線局域網(wǎng)的應用
1、接入網(wǎng)絡信息系統(tǒng)：電子郵件、文件傳輸和終端仿真。
2、難以布線的環(huán)境：老建筑、布線困難或昂貴的露天區(qū)域、城市建筑群、校園和工廠。
3、頻繁變化的環(huán)境：頻繁更換工作地點和改變位置的零售商、生產(chǎn)商，以及野外勘測、試驗、軍事、公安和銀行等。
4、使用便攜式計算機等可移動設備進行快速網(wǎng)絡連接。
5、用于遠距離信息的傳輸：如在林區(qū)進行火災、病蟲害等信息的傳輸;公安交通管理部門進行交通管理等。
6、專門工程或高峰時間所需的暫時局域網(wǎng)：學校、商業(yè)展覽、建設地點等人員流動較強的地方;利用無線局域網(wǎng)進行信息的交流;零售商、空運和航運公司高峰時間所需的額外工作站等。
7、流動工作者可得到信息的區(qū)域：需要在醫(yī)院、零售商店或辦公室區(qū)域流動時得到信息的醫(yī)生、護士、零售商、白領工作者。
8、辦公室和家庭辦公室(SOHO)用戶，以及需要方便快捷地安裝小型網(wǎng)絡的用戶。
六、結語
目前無線局域網(wǎng)還不能完全脫離有線網(wǎng)絡，無線網(wǎng)絡與有線網(wǎng)絡是互補的關系，而不是競爭;目前還只是有線網(wǎng)絡的補充，而不是替換。相信在未來，無線局域網(wǎng)將以它的高速傳輸能力和靈活性發(fā)揮更加重要的作用!
參考文獻：
[1]王欣軒.構建CISCO無線局域網(wǎng)(第三版)[M].科學出版社，2003，4.
[2]王順滿. 無線局域網(wǎng)絡技術與安全[M]. 機械工業(yè)出版社，2005，9
[3]朱曉榮.無線網(wǎng)絡技術原理與應用[M]. 電子工業(yè)出版社，2008，7
【無線局域網(wǎng)的安全技術特點與應用】相關文章：
應用藍牙技術組建無線局域網(wǎng)03-20
無線局域網(wǎng)及應用03-18
無線局域網(wǎng)絡語音擴展VoIP技術應用(一)03-07
無線局域網(wǎng)的安全與對策03-07
無線接入技術及其發(fā)展特點03-18
OFDM技術在無線通信中的應用03-07
無線控制授時技術(RCT)及其應用03-18
試析家庭無線局域網(wǎng)的組建12-01