【導(dǎo)讀】移動，其適合于低移動性的應(yīng)用環(huán)境。而且無線局域網(wǎng)的載頻為公用頻段，無需。另外付費，因而使用無線局域網(wǎng)的成本很低。的帶寬，能夠滿足絕大多數(shù)用戶的帶寬要求。但由于無線局域網(wǎng)應(yīng)用具有很大的。開放性，數(shù)據(jù)傳播范圍很難控制，因此無線局域網(wǎng)將面臨著更嚴峻的安全問題。影響安全的因素及其解決方案并對無線局域網(wǎng)的安全技術(shù)發(fā)展趨勢進行了展望，域網(wǎng)的優(yōu)勢及劣勢進行了分析并對無線局域網(wǎng)應(yīng)用前景進行了展望。

　　

【正文】 網(wǎng)接入 NW 的密鑰分配方法，無線局域網(wǎng)與 3GPP 互通所選擇的認證機制至少要提供 3GPP 系統(tǒng)認證的安全級別，無線局域網(wǎng)的重連接不應(yīng)該危及3GPP 系統(tǒng)重連接的安全，所選擇的無線局域網(wǎng)認證機制應(yīng)該支持會話密鑰素材的協(xié)商，所選擇的無線局域網(wǎng)密鑰協(xié)商和密鑰分配機制應(yīng)該能防止 中間人攻擊。也就是說中間人不能得到會話密鑰素材，無線局域網(wǎng)技術(shù)應(yīng)當保證無線局域網(wǎng)UE 和無線局域網(wǎng) AN 的特定的認證后建立的連接可以使用生成的密鑰素材來保證完整性。所有的用于用戶和網(wǎng)絡(luò)進行認證的長期的安全要素應(yīng)該可以在一張 UICC 卡中存下。 對于非漫游情況的互通時，這種情況是指當用戶接入的熱點地區(qū)是在 3GPP的歸屬網(wǎng)絡(luò)范圍內(nèi)。簡單地說，就是用戶在運營商那里注冊，然后在該運營商的本地網(wǎng)絡(luò)范圍內(nèi)的熱點地區(qū)接入時的一種情況。無線局域網(wǎng)與 3G 網(wǎng)絡(luò)安全單元功能如下： UE（用戶設(shè)備）、 3GAAA（移動網(wǎng)絡(luò)的認證、授權(quán)和 計帳服務(wù)器）、 HSS（歸屬業(yè)務(wù)服務(wù)器）、 CG/CCF（支付網(wǎng)關(guān) /支付采集功能）、 OCS（在線計帳系統(tǒng)）。 對于漫游的互通情況時， 3G 網(wǎng)絡(luò)是個全域性網(wǎng)絡(luò)，借助 3G 網(wǎng)絡(luò)的全域性也可以實現(xiàn)無線局域網(wǎng)的漫游。在漫游情況下，一種常用的方法是將歸屬網(wǎng)絡(luò)和訪問網(wǎng)絡(luò)分開，歸屬網(wǎng)絡(luò) AAA 服務(wù)作為認證的代理找到用戶所注冊的歸屬網(wǎng)絡(luò)。 在無線局域網(wǎng)與 3G 互通中有如下認證要求：該認證流程從用戶設(shè)備到無線局域網(wǎng)連接開始。使用 EAP 方法，順次封裝基于 USIM 的用戶 ID， AKAChallenge消息。具體的認證在用戶設(shè)備和 3GPAAA 服務(wù)器之間展開。走的是 AKA 過程， 19 有一點不同在于在認證服務(wù)器要檢查用戶是否有接入無線局域網(wǎng)的權(quán)限。上述互通方案要求客戶端有能夠接入無線局域網(wǎng)的網(wǎng)卡，同時還要實現(xiàn) USIM 或者SIM 的功能。服務(wù)網(wǎng)絡(luò)要求修改用戶權(quán)限表，增加對于無線局域網(wǎng)的接入權(quán)限的判斷。 無線局域網(wǎng)的崛起使得人們開始考慮無線局域網(wǎng)和 3G 的互通，兩者之間的優(yōu)勢互補性必將使得無線局域網(wǎng)與廣域網(wǎng)的融合迅速發(fā)展?，F(xiàn)在國內(nèi)中興通訊已經(jīng)實現(xiàn)了無線局域網(wǎng)和 CDMA 系統(tǒng)的互通，而對于使用中興設(shè)備的無線局域網(wǎng)與 GSM/GPRS 系統(tǒng)的互通也提出了解決方案， 這條路必定越走越寬 [15]。 5 無線局域網(wǎng) 應(yīng)用 無線局域網(wǎng)的應(yīng)用范圍非常廣泛，如果其應(yīng)用劃分為室內(nèi)和室外的話，室內(nèi)應(yīng)用包括大型辦公室、車間、智能倉庫、臨時辦公室、會議室、證券市場；室外應(yīng)用包括城市建筑群間通信、學(xué)校校園網(wǎng)絡(luò)、工礦企業(yè)廠區(qū)自動化控制與管理網(wǎng)絡(luò)、銀行金融證券城區(qū)網(wǎng)、礦山、水利、油田、港口、碼頭、江河湖壩區(qū)、野外勘測實驗、軍事流動網(wǎng)、公安流動網(wǎng)等。以下我們就無線局域網(wǎng)在移動辦公環(huán)境中的應(yīng)用展開論述： 在辦公環(huán)境中使用無線網(wǎng)絡(luò)系統(tǒng)，可以使辦公用的計算機具有移動能力，在網(wǎng)絡(luò)范圍內(nèi)可實現(xiàn)計算機漫游。各 種業(yè)務(wù)人員、部門負責人、工程技術(shù)專家和管理人員，只要有可移動計算機或筆記本電腦，無論是在辦公室、會議室、洽談室，甚至在宿舍都可通過無線網(wǎng)絡(luò)隨時查閱資料、獲取信息 [16]。 無線局域網(wǎng)在企業(yè)信息化辦公中的應(yīng)用 根據(jù)企業(yè)信息化辦公中不同局域網(wǎng)的應(yīng)用環(huán)境與需求，有不同的無線局域網(wǎng)結(jié)構(gòu)和互連方式。 目前，企業(yè)在建設(shè)辦公信息化系統(tǒng)時，辦公大樓的局域網(wǎng)都采用整棟大樓的綜合布線來構(gòu)建，不在同一局域網(wǎng)覆蓋范圍內(nèi)的不同辦公大樓的局域網(wǎng)，采用自拉光纖或申請安裝專線互聯(lián)。但此聯(lián)網(wǎng)方式存在局限性，越來越不適應(yīng)信息化辦公的需要 ，而采用無線局域網(wǎng)構(gòu)建辦公信息化網(wǎng)絡(luò)，作為有線局域網(wǎng)的良好延伸和替代，能有效地解決有線網(wǎng)絡(luò)所固有的局限性。 (1) 同一棟辦公樓內(nèi)的無線局域網(wǎng)結(jié)構(gòu) 根據(jù)實際環(huán)境需要，為保證用戶接入帶寬和信息接收的靈敏度，可在辦公樓的各樓層安裝若干無線 AP， AP 之間通過網(wǎng)線接入辦公樓交換機實現(xiàn)互聯(lián)， 20 工作電腦通過無線網(wǎng)卡與 AP 通信，使整棟大樓內(nèi)部的各個辦公室都能夠快速無縫的連接內(nèi)部辦公網(wǎng)絡(luò)，并可隨時隨地移動辦公。 (2)兩棟辦公樓間的無線局域網(wǎng)聯(lián)接 可通過無線網(wǎng)橋聯(lián)接兩棟辦公樓的局域網(wǎng)，達到專線相同的性能。具體實現(xiàn)方法是使用無 線網(wǎng)橋的橋接功能，一端與辦公樓定向天線相連，另一端與有線網(wǎng)絡(luò) HUB相聯(lián)，通過兩棟辦公樓上無線網(wǎng)橋的天線通信聯(lián)接實現(xiàn)兩棟辦公樓的局域網(wǎng)互聯(lián)。 當兩棟辦公樓的通信點天線之間有物體遮擋而不可視時，可在二者之間設(shè)立中繼點使三者之間達到可視。在中繼點用兩臺無線網(wǎng)橋通過饋線連接到兩個定向天線上，兩臺無線網(wǎng)橋之間通過雙絞線互聯(lián)；二棟辦公樓的局域網(wǎng)各使用一臺無線網(wǎng)橋通過饋線連接到定向天線上，兩個天線分別按相應(yīng)鏈路與中繼點的相應(yīng)天線兩兩相對通信，從而實現(xiàn)二棟辦公樓局域網(wǎng)之間的無線通信。 (3)多棟辦公樓間無線局域網(wǎng)的互聯(lián) 對 多個辦公樓間無線局域網(wǎng)的互聯(lián)，應(yīng)選擇其中一個樓層較高的辦公樓作為無線局域網(wǎng)互聯(lián)的中心站點，其它辦公樓作為分站點，且中心站點應(yīng)對其它站點都可視。在中心站點上安裝無線網(wǎng)橋聯(lián)接全向天線并接入中心站點交換機，在其它站點辦公樓上安裝無線網(wǎng)橋聯(lián)接定向天線并接入該站點交換機，這樣所有分站點對無線局域網(wǎng)的訪問均可通過中心站點的通信控制來實現(xiàn)，它們共享中心站點無線接入點的帶寬。 典型的無線局域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)示意圖如下圖 2 所示。 21 圖 2 無線局域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)示意圖 無線局域網(wǎng)應(yīng)用中應(yīng)注意的問題 使用無線局域網(wǎng)構(gòu)建企業(yè)辦公信息網(wǎng)絡(luò)時，應(yīng)注意如下問題： 兩個辦公網(wǎng)絡(luò)通過無線聯(lián)接時，應(yīng)保證二者之間通信的可視性。即應(yīng)保證所互聯(lián)網(wǎng)絡(luò)的任何兩個節(jié)點間在費涅爾區(qū)內(nèi)都要有一條清晰的視線，不能有建筑物、樹木等障礙物阻隔信號傳輸?shù)耐ǖ馈? 注意消除通信盲點。無線網(wǎng)絡(luò)存在通信盲點，在盲點處無線網(wǎng)絡(luò)通信很困難，甚至根本無法進行信息傳輸，因此在使用 無線局域網(wǎng)構(gòu)建辦公信息網(wǎng)絡(luò)時，應(yīng)根據(jù)實地環(huán)境詳細勘測確定安裝相應(yīng)的無線 AP。 22 采用相關(guān)技術(shù)消除外界無線信息干擾?？墒褂锰l技術(shù)和窄帶技術(shù)來消除外界無線電系統(tǒng)的干擾，必要時安裝信號濾波設(shè)備消除外界強無線信息干擾的影響。 優(yōu)化天線極化方式：天線的極化與實地的電磁環(huán)境關(guān)系比較大，應(yīng)盡量與當?shù)仄渌l段的天線極化方向錯開，將外來干擾減至最小。在同一地點同時安放多個天線時，同極化的天線應(yīng)盡量不要安裝在同一個方向上，且天線之間應(yīng)進行隔離 [17]。 6 無線局域網(wǎng)的優(yōu)勢及劣勢 (1)無線局域網(wǎng)的優(yōu)點及其應(yīng)用 無線局域網(wǎng)具有 以下優(yōu)點 : 首先 ， 無線局域網(wǎng)使用簡易 ， 能夠靈活地滿足組網(wǎng)的要求 ， 在無線網(wǎng)的信號授權(quán)區(qū)域內(nèi)任何一個位置都可接入網(wǎng)絡(luò)；其次 ， 安裝便捷 ， 能夠降低網(wǎng)絡(luò)運行的總成本；第三 ， 提供了移動性 ， 能夠添加、修改設(shè)施； 第四 ， 具有可伸縮性 ， 易于拓展。在適當?shù)奈焕锷戏胖煤吞砑咏尤朦c和擴展點 ， 就有可能滿足擴展組網(wǎng)的要求?；跓o線局域網(wǎng)具有的諸多優(yōu)點 ， 它可廣泛應(yīng)用于下列領(lǐng)域接入網(wǎng)絡(luò)信息系統(tǒng)電子郵件、文件傳輸和終端仿真等。難以布線的老建筑、布線困難或昂貴的露天區(qū)域、城市建筑群、校園和工廠等。頻繁變化頻繁更換工作地點和改 變位里的零售商、生產(chǎn)商 ， 以及野外勘測、試驗、軍事、公安和銀行等。使用便攜式計算等可移動設(shè)備進行快速網(wǎng)絡(luò)連接。用于遠距離信息的傳輸如在林區(qū)進行火災(zāi)、病蟲害等信息的傳輸公安交管理部門進行交通管理等。專門工程或高峰時間所褥的暫時局域網(wǎng)學(xué)校、商業(yè)展覽、建設(shè)地點等人員流動較強的地方。 (2)未來趨勢 無線 局域網(wǎng) 技術(shù)的未來主要依賴于標準。 議（避免沖突的方法和基于預(yù)約的方法）有可能作為標準。 ，但制定無線 局域網(wǎng) 的標準至關(guān)重要，因為它能加快產(chǎn)品制的步伐。 還有一個ISOE（同步以太網(wǎng)）提議，它對無線 局域網(wǎng) 技術(shù)的發(fā)展趨勢也會有所影響。ISOE是一種域網(wǎng)技術(shù)，在電纜上，它把 10Mb/s以太網(wǎng)分組信道合并起來。在無線環(huán)境中，下一步無線網(wǎng)絡(luò)將采用異步傳輸模式（ ATM）可以預(yù)想 ， 美國國防部將把 ATM引入全球網(wǎng)絡(luò)，因而要求無線 23 網(wǎng)絡(luò)有 ATM通性。 ATM無線網(wǎng)絡(luò)還存在幾個重要問題，如延時和高誤碼率 [16]。 (3)無線局域網(wǎng)應(yīng)用前景展望 目前，越來越多的無線局域網(wǎng)產(chǎn)品投放市場，價格越來越低、覆蓋范圍也不斷增大，而依據(jù)規(guī)范 開發(fā)網(wǎng)絡(luò)底層到應(yīng)用層接口的中間件廠家也將有更多的應(yīng)用產(chǎn)品投放市場。無線局域網(wǎng)已作為一種寬帶網(wǎng)絡(luò)解決方案得到了應(yīng)用，可以預(yù)見，隨著網(wǎng)上多媒體技術(shù)的日益應(yīng)用發(fā)展，傳輸速率更高的無線網(wǎng)絡(luò)設(shè)備將會涌現(xiàn)。所以，對無線局域網(wǎng)設(shè)備和服務(wù)的投資前景將會非常樂觀。 總之，在無線局域網(wǎng)用戶和運營商的雙重推動下，未來兩年內(nèi)，無線網(wǎng)絡(luò)的應(yīng)用將會成為未來網(wǎng)絡(luò)的技術(shù)主流 [18]。 24 [參考文獻 ] [1] Draft Standard for Wireless LAN Medium Access Control(MAC) and Physical Layer (PHY) , May,1997. [2]ZhangYunPeng, Fuzzy Mathematics on the Flood Forecast [J]. Fuzzy Systems and ,16(3):7480. [3]John Broadband Networks :人民郵電出版社 , [4]HsienChungWu Statistical Hypotheses Testing for Fuzzy Data [J]. Information Sciences .2020 .(175) :3056. [5]Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications:High Speed Physical Layer in the [S].Part 11,1999. [6] McFarland,B. ,Wong,M..The Family Dynamics of [J].ACM Queue,2020. [7]郭峰 ,增興至 ,劉乃安 .無線局域網(wǎng) [M].北京 :電子工業(yè)出版社 ,1997. [8]王群 ,李敵娟 .無線局域網(wǎng) [M].北京 :人民郵電出版杜 ,2020. [9] 郭峰 ,曾興雯 ,劉乃安 .無線局域網(wǎng) [M].北京 :電子 工業(yè) 出版杜 ,1997. [10] 劉元安 .寬帶無線接入和無線局域網(wǎng) [M].北京 :郵電大學(xué)出版社 ,2020. [11] 牛偉 ,郭世澤 ,吳志軍等 .無線局域網(wǎng) [M].北京 :人民郵電出版社 ,2020. [12] Jeffrey [M].機械工業(yè)出版社 ,2020. [13] Gil .北京 :人民郵電出版社 ,2020. [14] Christian Barnes 等 .無線網(wǎng)絡(luò)安全防護 .北京 :機械工業(yè)出版社 ,2020. [15] Juha Heiskala. OFDM 無線局域網(wǎng) .北京 :電子工 業(yè)出版社 ,2020. [16] Eric Cisco 無線局域網(wǎng) .北京 :科學(xué) 出版社 ,2020. [17] Mark 局 域網(wǎng)設(shè)計 與實現(xiàn) .北京 :科學(xué)出版社 ,2020. [18] 張振川 .無線局域網(wǎng)技術(shù)與協(xié)議 .黑龍江 :東北大學(xué)出版社 ,2020. 25 謝 辭 在即將完成我的本科畢業(yè)論文之際， 我 要 向 一直以來 給我?guī)椭椭С值?老師和同學(xué)表示忠心的感謝。 本 學(xué)位論文是在我的導(dǎo)師 吉向東老師 的親切關(guān)懷 和悉心指導(dǎo)下完成的。他 淵博的理論知識， 嚴肅的科學(xué)態(tài)度，嚴謹?shù)闹螌W(xué)精神，精益求精的工作作風，深深地感染和激勵著我。 在整個作畢業(yè)論文時期，吉老師不僅給我指明了研究方向，還以其無私的幫助， 指導(dǎo)我完成該畢業(yè)論文，使我在整個畢業(yè)設(shè)計過程中，少走了很多彎路，而且學(xué)到了很多知識。 還要感謝 班上 大 部分 同學(xué)，在整個過程中，他們總是主動在各方面為我排憂解難，使我在 班級 這個大家庭里深切地感受到了家一般的溫暖。