【正文】 ........................ 29 參考文獻 ................................................................................................................. 30 致 謝 ....................................................................................................................... 31 專 科生畢業(yè)設(shè)計（論文） 1 第 1章 緒 論 背景及意義 在計算機網(wǎng)絡(luò)日益成為生活中不可或缺的工具時，計算機網(wǎng)絡(luò)中的入侵活動已經(jīng)引起了公眾的高度重視。 無線 LAN 和個人通信網(wǎng)（ PCN）代表了 90 年代 通信網(wǎng)絡(luò)技術(shù)的發(fā)展方向。 就 LAN 的技術(shù)性定義而言 ,它定義為由特定類型的傳輸媒體 (如電纜、光纜和無線媒體 )和網(wǎng)絡(luò)適配器 (亦稱為網(wǎng)卡 )互連在一起的計算機 ,并受網(wǎng)絡(luò)操作系統(tǒng)監(jiān)控的網(wǎng)絡(luò)系統(tǒng)。 LAN 還有諸如高可靠性、易擴縮和易于管理及安全等多種特性。隨著 PC的大量投入市場 ,人們發(fā)現(xiàn) ,每臺 PC 配置一臺磁盤驅(qū)動器和打印機，當時在費用上實在難以承受。 在目前 LAN 中，磁盤服務(wù)器已經(jīng)由文件服務(wù)器取代。這些特點和其它 特點取決于使用的 LAN 軟件特性。 專 科生畢業(yè)設(shè)計（論文） 5 第三個構(gòu)件是任何一臺獨立計算機通常都不配備的網(wǎng)卡 ， 也稱為網(wǎng)絡(luò)適配器 ，但在構(gòu)成 LAN 時 ,則是不可少的部件。將參與 LAN 工作的各種設(shè)備用媒體互連在一起有多種方法 ,實際上只有幾種方式能適合 LAN 的工作。 星型拓撲結(jié)構(gòu) 星型結(jié)構(gòu)是最古老的一種連接方式，大家每天都使用的電話都屬于這種結(jié)構(gòu)，如圖 所示。這種結(jié)構(gòu)顯而易見消除了端用戶通信時對中心系統(tǒng)的依賴性 。如果這條鏈路是半雙工操作，只需使用很簡單的機制便可保證兩個端用戶輪流工作。 網(wǎng)絡(luò)操作系統(tǒng) 網(wǎng)絡(luò)操作系統(tǒng) (NOS)是網(wǎng)絡(luò)的心臟和靈魂，是向網(wǎng)絡(luò)計算機提供服務(wù)的特殊的操作系統(tǒng)它在計算機操作系統(tǒng)下工作 ,使計算機操作系統(tǒng)增加了網(wǎng)絡(luò)操作所需要的能力。如果沒有這種功能 ,將不會正常工作。 LAN 的結(jié)構(gòu)類型 LAN 的結(jié)構(gòu)主要有三種類型：以太網(wǎng)（ Ether）、令牌環(huán)（ Token Ring）、令牌總線 (Token Bus)以及作為這三種網(wǎng)的骨干網(wǎng)光纖分布數(shù)據(jù)接口（ FDDI）。對于寧波網(wǎng)通的一般用戶可以采用以下幾種網(wǎng)絡(luò)結(jié)構(gòu)： 1. 直接的接入 ； 2. 對等網(wǎng)接入 ； 3. 服務(wù)器 /客戶機（雙網(wǎng)卡） ； 4. 服務(wù)器 /客戶機（單網(wǎng)卡） ； 5. 路由設(shè)備接入 。需安裝 TCP/IP 協(xié)議， IP 地址與 DNS 服務(wù)均自動獲?。J設(shè)置）。內(nèi)部工作網(wǎng)建設(shè)方面的工作由以下三部分組成。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點。 (2)對所網(wǎng)絡(luò)布局進行了拓展和改造。 自 然，我們首先要考慮的可能是那些經(jīng)常抱著筆記本電腦到處跑的員工，因為 ,對于他們來說恐怕無線網(wǎng)絡(luò)能帶來的好處是最多最直接的。你需要確 定在這些地方已經(jīng)存在有線的局域網(wǎng)連接，因為無線網(wǎng)絡(luò)接入設(shè)備需要硬件上與有線網(wǎng)絡(luò)連接起來。 第三步：安裝設(shè)備 在無線網(wǎng)絡(luò)規(guī)劃完畢，考慮好安全問題以后，我們就 可以開始建立我們的無線網(wǎng)絡(luò)，開始安裝設(shè)備了?，F(xiàn)在市場上銷售的基于最新英特爾迅馳移動計算技術(shù)的筆記本電腦內(nèi)置了無線模塊，可以直 接實現(xiàn)無線上網(wǎng)。另外，你的安全技術(shù)小組要密切注意網(wǎng)絡(luò)的安全情況， 專 科生畢業(yè)設(shè)計（論文） 16 時刻保持警惕，如果發(fā)現(xiàn)有非法的網(wǎng)絡(luò)入侵現(xiàn)象，要及時做出反應(yīng)。因此你必須時刻防范來自 Inter 的惡意攻擊，關(guān)注你局域網(wǎng)的計算機系統(tǒng)安全。 包過濾 你可以在網(wǎng)絡(luò)層檢查通信數(shù)據(jù)，觀察它的源地址和目的地址。不過包過濾提供給你的是很好的網(wǎng)絡(luò)安全工具。在你的局域網(wǎng)和 Inter 之間放置過濾器后，就可以保證局域網(wǎng)與 Inter所有的通信數(shù)據(jù)都要經(jīng)過過濾器 。包過濾還不能防御低層攻擊，像 PING 方式的攻擊 。你肯定不想把服務(wù)器置于防火墻的前面，在那里它將不被防火 墻保護。 專 科生畢業(yè)設(shè)計（論文） 21 圖 防火墻中使用 DMZ 如果你想增強 DMZ 局域網(wǎng)的安全性，你可以使用過濾器，限制局域網(wǎng)中服務(wù)器使用的端口，禁止那些來自攻擊站點的訪問。機房和機柜的鑰匙一定要管理好，不要讓無關(guān)人員隨意進入機房，尤其是網(wǎng)絡(luò)中心機房，防止人為的蓄意 破壞。網(wǎng)絡(luò)不安全的另一個因素是因為人們很容易從 Inter 上獲得相關(guān)的核心技術(shù)資料，特別是有關(guān)Inter 自身的技術(shù)資料及各類黑客軟件，很容易造成網(wǎng)絡(luò)安全問題。對于校園網(wǎng)來說，安裝防火墻是非常必要的。對于普通用戶，設(shè)置一定 的賬號管理策略，如強制用戶每個月更改一次密碼。除了對全系統(tǒng)進行每月一次的備份外，還應(yīng)對修改過的數(shù)據(jù)進行每周一次的備份。 目前，支持兩種頻率的系統(tǒng)正在競相投放市場，包括 “multimode”、 “bo”或 。在原來的 標準中，它被稱為分布式協(xié)調(diào)功能（ DCF），也稱為點協(xié)調(diào)功能（ PCF），后者鮮為人知，因為它從來沒有實施過。 專 科生畢業(yè)設(shè)計（論文） 25 為執(zhí)行該功能，每個站點的傳輸終端具有相應(yīng)的 4 個等候隊列，發(fā)送到傳端終端的數(shù)據(jù)包可 以進行分類。就短暫時間間隔來說，低優(yōu)先級數(shù)據(jù)流的速率也可能比中優(yōu)先級數(shù)據(jù)流的速率快。這意味著它可能不符合“期望要求 ”。 在美國、歐洲和遠東，頻率分配和傳輸限制存在很大差異。在德國，規(guī)定的正常范圍是 6 dB。 DFS 機制必須檢查雷達信號能否被識別 (在系統(tǒng)啟動和當前運行時 )。 在當前的運行中， TPC 機制負責動態(tài)調(diào)整相關(guān) AP 站的發(fā)射輸出，以控制無線信元的尺寸，從而高效地利用頻率。由于系統(tǒng)的消耗，數(shù)據(jù)在系統(tǒng)上傳輸?shù)恼嬲俣?(數(shù)據(jù)吞吐量 )只有 30 Mbit/秒。通過合并或擴展這個規(guī)模，可增加調(diào)制頻率，從而提高數(shù)據(jù)吞吐量。由于墻壁和天花板的反射，天線的發(fā)射會在接受器的多個天線上產(chǎn)生不同的信號強度和相位長度。 另一種方法也應(yīng)運而生 ，它甚至適用于應(yīng)用技術(shù)。然而，必須在一個頻率上對接受信號進行必要的整體增強，這使各層之間的絕緣變得 更為重要。 VLIF 接收器的傳輸具有高吞吐量特點，而對于 CCK 信號，這種優(yōu)勢就不明顯了。從現(xiàn)在的觀點來看，包含 VLIF 和 ZIF 的接收器似乎特別適合于無線局域網(wǎng)的傳輸。 專 科生畢業(yè)設(shè)計（論文） 29 第 6章 結(jié) 論 局域網(wǎng) LAN 是一種在有限的地理范圍內(nèi)將大量 PC 機及各種設(shè)備互聯(lián)在一起，實現(xiàn)數(shù)據(jù)傳輸和資源共享的計算機網(wǎng)絡(luò)。目前無線局域網(wǎng)還不能完全脫離有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)是互補的關(guān)系，而不是競爭；目前還只是有線網(wǎng)絡(luò)的補充，而不是替換。雖然 無線網(wǎng)絡(luò)有諸多優(yōu)勢，但與有線網(wǎng)絡(luò)相比，無線局域網(wǎng)也有很多不足。一旦標準在 2020 年獲得通過，提供 QOS 的 WLAN 必能投入使用。顯而易見，接收器和制造技術(shù)的選擇并非一個無足輕重的問題。由于 ZF 較低，傳統(tǒng)過濾器不再是單獨模塊，而是作為集成電路的功能進行實施。 BiCMOS 有更好的高頻特性，并且系統(tǒng)運行所需的外圍設(shè)備較少。但是，由于系統(tǒng)問題，它需要大量零散組件，卻很難集成。 在天線分集中，任何情況下都只能使用最好的發(fā)送和接收天線。 增加信道帶寬。針對這一情況， IEEE 成立了 “n”工作組，負責制訂支持超過 100 Mbit/秒數(shù)據(jù)吞吐量的標準。放 棄的頻率隨后會堵塞 30 分鐘，系統(tǒng)不會考慮更多的 DFS 活動。如果本地法規(guī)允許，在某些情況下，也可接受不支持 的傳統(tǒng)站點。 傳輸電源控制 (TPC)。該標準已經(jīng)出臺了第四個草案，可能會在 2020 年中期通過審批 5GHz 在歐洲 — 在世界各地，根據(jù) 標準， 5GHz 組件必須適應(yīng)不同的波長范圍。該 TSPEC 包含了站點對等候隊列的 “期望要求 ”（最小和最大的服務(wù)間隔，最小的 TXOP 期限）。但必須注意的是， EDCA 程序也稱作 參數(shù)化的服務(wù)質(zhì)量，只是統(tǒng)計范圍內(nèi)的優(yōu)先方法。這種功能稱為無線多媒體擴展（ WME），而在標準中則被稱為擴展數(shù)據(jù)渠道訪問（ EDCA），它可實現(xiàn)不同數(shù)據(jù)流的優(yōu)先權(quán)分配。由于特定的傳輸頻率在某個地點和時間只能由一個站點連續(xù)使用，因而使用 CSMA 機制盡可能公平地為網(wǎng)絡(luò)上的所有服務(wù)器服務(wù)。此外，消費者也可以選擇在 5 GHz 帶寬的速率上運行 系統(tǒng)（與 的速率一樣）。另外，還要關(guān)掉沒有必要開的 TCP 端口。一旦黑客進入了系統(tǒng)，那么前面的防衛(wèi)措施幾乎就沒有作用，所以對服務(wù)器系統(tǒng)管理員的賬號和密碼進行管理是保證系統(tǒng)安全非常重要的措施。對于 Windows 2020，至少要升級至 Service Pack 2，對于 Windows NT ，至少 要升級至 Service Pack 6。 現(xiàn)在 TCP/IP 協(xié)議廣泛用于各種網(wǎng)絡(luò)。 局域網(wǎng)安全的解決方案 硬件系統(tǒng)的安全防護 硬件的安全問題也可以分為兩種，一種是物理安全，一種是設(shè)置安全。你可以把 WEB 和 FTP 服務(wù)器放在DMZ，從而可以保護其它的計算機。當防火墻監(jiān)測到攻擊者的攻擊數(shù)據(jù)包時，它可以丟棄這些包，并把該事件記錄在安全日志上。 包過濾雖然對網(wǎng)絡(luò)的安全防范能起到很好的作用，但包過濾也 并不是萬能的。通過設(shè)置客戶為 “請求 PASV 模式 ”，你可以使所有的連接被客戶初始化。這個地址 /端口組合信息對每個 TCP/IP 消息都是有效的。 圖 專 科生畢業(yè)設(shè)計（論文） 18 到目前為止，人們還沒有找到防范七層模型受到全部攻擊的措施。相對于我們的現(xiàn)實生活世界來講，也可以把它稱作為電腦空間。 在用戶使用過程中，你的技術(shù)支持團隊要隨時準備為用戶提供適當?shù)闹С趾头?wù)。此外，無線接入設(shè)備的頻道問題、無線路由問題以及安全認證問題等等，也應(yīng)該在考慮范疇之內(nèi)。關(guān)于無線網(wǎng)絡(luò)的安全問題，英特爾公司以及其他一些無線產(chǎn)品廠商，都已經(jīng)總結(jié)出了很多被證實行之有效的經(jīng)驗．不妨讓你的專業(yè)安全技術(shù)團隊按照這 專 科生畢業(yè)設(shè)計（論文） 15 些已有的經(jīng)驗和原則進行實施。這需要你建立一個投資回報 (ROI)模型，在這個方面，通常需要借助人力資源部門的幫助。 構(gòu)建企業(yè)無線局域網(wǎng) 你的企業(yè)是否計劃建立無線局域網(wǎng) ?你是否感到建立無線網(wǎng)絡(luò)非常困難 ?本文將介紹五個步驟，幫助你按部就班地在現(xiàn)有的網(wǎng)絡(luò)上建立無線連接，讓你所在的 專 科生畢業(yè)設(shè)計（論文） 14 企業(yè)和同事享受到無線聯(lián)網(wǎng)的好處與優(yōu)勢。網(wǎng)絡(luò)主要設(shè)備裝入配備的各網(wǎng)絡(luò)機柜進行統(tǒng)一管理，網(wǎng)絡(luò)走線采用封閉式專用線管或線槽。即信息只到達應(yīng)該到達的地點。內(nèi)部工作網(wǎng)側(cè)重于內(nèi)部工作交流、學術(shù)討論、軟硬 件共享、黨政行政科研管理與信息查詢等。 組網(wǎng)建議 1：小型局域網(wǎng)（ 13 臺） 平臺需求 普通 PC/win2020 專業(yè)版 硬件需求 4/8 口集線器一個 /UTP CAT5 若干 預(yù)算 專 科生畢業(yè)設(shè)計（論文） 12 8 口集線器： 200300 UTP CAT5： 3/米 網(wǎng)絡(luò)安全性 較優(yōu) 優(yōu)缺點 優(yōu)點：簡便易行，實現(xiàn)成本低，添加的軟硬件少， 缺點：在不使用代理方式時，最多擴展至 3 臺計算機同時連接 Intel。這種使用集線器（ Hub）構(gòu)成的星型網(wǎng)，實質(zhì)上仍然是總線型網(wǎng)絡(luò) 。 NOS 的各種安全特性可用來管理每個用戶的 訪問權(quán)利 ,確保關(guān)鍵數(shù)據(jù)的安全保密。一般計算機的操作系統(tǒng)，如 DOS 和 OS/2 等 ,其目的是讓用戶與系統(tǒng)及在此操作系統(tǒng)上運行的各種應(yīng)用之間的交互作用最佳。媒體訪問獲取機制較復(fù)雜。使用 這種結(jié)構(gòu)必須解決的一個問題是確保端用戶使用媒體發(fā)送數(shù)據(jù)時不能出現(xiàn)沖突。 環(huán)形網(wǎng)絡(luò)拓撲結(jié)構(gòu) 環(huán)型結(jié)構(gòu)在 LAN 中使用較多。這里所以給出這種拓撲結(jié)構(gòu)，是 因為當需要通過互連設(shè)備 (如路由器 ) 互連多個LAN 時 ,將有可能遇到這種廣域網(wǎng) (WAN)的互連技術(shù) 。由上面介紹的情況可知 ,組成 LAN 需要下述 5 種基本結(jié)構(gòu)： ① 計算機 (特別是 PC 機 )； ② 傳輸媒體 ； ③ 網(wǎng)絡(luò)適配器 ； ④ 網(wǎng)絡(luò)連接設(shè)備 ； ⑤ 網(wǎng)絡(luò)操作系統(tǒng)。因此 ,對于 LAN 而言，個人計算機是一種必不可少的構(gòu)件。 LAN 管理器可以限制對一定打印機的訪問。在用戶看來 ,用戶分得的 卷 猶如他自己的專用盤驅(qū)動器。然而，計算機的普及使用只是在 70 年代出現(xiàn)了個人計算機 (PC)后才得以實現(xiàn)的。這是由于有限地理范圍決定的。前一種將 LAN 定義為一組臺式計算機和其它設(shè)備 ,在物理地址上彼此相隔不遠，以允許用戶相互通信和共享諸如打印機和存儲設(shè)備之類的計算資源的方式互連在一 起的系統(tǒng)?，F(xiàn)代固態(tài)電子技術(shù)的發(fā)展，使人們可以根據(jù)不同的要求選擇不同的網(wǎng)絡(luò)方案，但傳統(tǒng)有線網(wǎng)絡(luò)由于受設(shè)計或環(huán)境條 件的制約，在物理、邏輯和資金方面普遍存在著一系列問題，特別是當涉及到網(wǎng)絡(luò)移動和重新布局時，所以發(fā)展一種可行的無線通信網(wǎng)絡(luò)技術(shù)作為現(xiàn)有數(shù)據(jù)連接的擴充已成為一種需要。 The cons