【正文】 還要感謝 班上 大 部分 同學(xué)，在整個(gè)過程中，他們總是主動(dòng)在各方面為我排憂解難，使我在 班級(jí) 這個(gè)大家庭里深切地感受到了家一般的溫暖。 24 [參考文獻(xiàn) ] [1] Draft Standard for Wireless LAN Medium Access Control(MAC) and Physical Layer (PHY) , May,1997. [2]ZhangYunPeng, Fuzzy Mathematics on the Flood Forecast [J]. Fuzzy Systems and ,16(3):7480. [3]John Broadband Networks :人民郵電出版社 , [4]HsienChungWu Statistical Hypotheses Testing for Fuzzy Data [J]. Information Sciences .2020 .(175) :3056. [5]Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications:High Speed Physical Layer in the [S].Part 11,1999. [6] McFarland,B. ,Wong,M..The Family Dynamics of [J].ACM Queue,2020. [7]郭峰 ,增興至 ,劉乃安 .無線局域網(wǎng) [M].北京 :電子工業(yè)出版社 ,1997. [8]王群 ,李敵娟 .無線局域網(wǎng) [M].北京 :人民郵電出版杜 ,2020. [9] 郭峰 ,曾興雯 ,劉乃安 .無線局域網(wǎng) [M].北京 :電子 工業(yè) 出版杜 ,1997. [10] 劉元安 .寬帶無線接入和無線局域網(wǎng) [M].北京 :郵電大學(xué)出版社 ,2020. [11] 牛偉 ,郭世澤 ,吳志軍等 .無線局域網(wǎng) [M].北京 :人民郵電出版社 ,2020. [12] Jeffrey [M].機(jī)械工業(yè)出版社 ,2020. [13] Gil .北京 :人民郵電出版社 ,2020. [14] Christian Barnes 等 .無線網(wǎng)絡(luò)安全防護(hù) .北京 :機(jī)械工業(yè)出版社 ,2020. [15] Juha Heiskala. OFDM 無線局域網(wǎng) .北京 :電子工 業(yè)出版社 ,2020. [16] Eric Cisco 無線局域網(wǎng) .北京 :科學(xué) 出版社 ,2020. [17] Mark 局 域網(wǎng)設(shè)計(jì) 與實(shí)現(xiàn) .北京 :科學(xué)出版社 ,2020. [18] 張振川 .無線局域網(wǎng)技術(shù)與協(xié)議 .黑龍江 :東北大學(xué)出版社 ,2020. 25 謝 辭 在即將完成我的本科畢業(yè)論文之際， 我 要 向 一直以來 給我?guī)椭椭С值?老師和同學(xué)表示忠心的感謝。 (3)無線局域網(wǎng)應(yīng)用前景展望 目前，越來越多的無線局域網(wǎng)產(chǎn)品投放市場(chǎng)，價(jià)格越來越低、覆蓋范圍也不斷增大，而依據(jù)規(guī)范 開發(fā)網(wǎng)絡(luò)底層到應(yīng)用層接口的中間件廠家也將有更多的應(yīng)用產(chǎn)品投放市場(chǎng)。 還有一個(gè)ISOE（同步以太網(wǎng)）提議，它對(duì)無線 局域網(wǎng) 技術(shù)的發(fā)展趨勢(shì)也會(huì)有所影響。專門工程或高峰時(shí)間所褥的暫時(shí)局域網(wǎng)學(xué)校、商業(yè)展覽、建設(shè)地點(diǎn)等人員流動(dòng)較強(qiáng)的地方。難以布線的老建筑、布線困難或昂貴的露天區(qū)域、城市建筑群、校園和工廠等。在同一地點(diǎn)同時(shí)安放多個(gè)天線時(shí)，同極化的天線應(yīng)盡量不要安裝在同一個(gè)方向上，且天線之間應(yīng)進(jìn)行隔離 [17]。無線網(wǎng)絡(luò)存在通信盲點(diǎn)，在盲點(diǎn)處無線網(wǎng)絡(luò)通信很困難，甚至根本無法進(jìn)行信息傳輸，因此在使用 無線局域網(wǎng)構(gòu)建辦公信息網(wǎng)絡(luò)時(shí)，應(yīng)根據(jù)實(shí)地環(huán)境詳細(xì)勘測(cè)確定安裝相應(yīng)的無線 AP。 典型的無線局域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)示意圖如下圖 2 所示。 當(dāng)兩棟辦公樓的通信點(diǎn)天線之間有物體遮擋而不可視時(shí)，可在二者之間設(shè)立中繼點(diǎn)使三者之間達(dá)到可視。但此聯(lián)網(wǎng)方式存在局限性，越來越不適應(yīng)信息化辦公的需要 ，而采用無線局域網(wǎng)構(gòu)建辦公信息化網(wǎng)絡(luò)，作為有線局域網(wǎng)的良好延伸和替代，能有效地解決有線網(wǎng)絡(luò)所固有的局限性。以下我們就無線局域網(wǎng)在移動(dòng)辦公環(huán)境中的應(yīng)用展開論述： 在辦公環(huán)境中使用無線網(wǎng)絡(luò)系統(tǒng)，可以使辦公用的計(jì)算機(jī)具有移動(dòng)能力，在網(wǎng)絡(luò)范圍內(nèi)可實(shí)現(xiàn)計(jì)算機(jī)漫游。服務(wù)網(wǎng)絡(luò)要求修改用戶權(quán)限表，增加對(duì)于無線局域網(wǎng)的接入權(quán)限的判斷。使用 EAP 方法，順次封裝基于 USIM 的用戶 ID， AKAChallenge消息。無線局域網(wǎng)與 3G 網(wǎng)絡(luò)安全單元功能如下： UE（用戶設(shè)備）、 3GAAA（移動(dòng)網(wǎng)絡(luò)的認(rèn)證、授權(quán)和 計(jì)帳服務(wù)器）、 HSS（歸屬業(yè)務(wù)服務(wù)器）、 CG/CCF（支付網(wǎng)關(guān) /支付采集功能）、 OCS（在線計(jì)帳系統(tǒng)）。也就是說中間人不能得到會(huì)話密鑰素材，無線局域網(wǎng)技術(shù)應(yīng)當(dāng)保證無線局域網(wǎng)UE 和無線局域網(wǎng) AN 的特定的認(rèn)證后建立的連接可以使用生成的密鑰素材來保證完整性。當(dāng)然，用戶享用上述方便的同時(shí)，必然會(huì)使運(yùn)營(yíng)商或制造商獲得利潤(rùn)，而利潤(rùn)的驅(qū)動(dòng)，則是這個(gè)互通風(fēng)潮的根本動(dòng)力。另外 3GPP 也給出了無線局域網(wǎng)和 3G 互通的兩個(gè)草案，定義了互通的基本需求，基本模型和基本框架?？磥頍o線局域網(wǎng)真正的騰飛并非 一己之事。其中，認(rèn)證提供接入控制，減少網(wǎng)絡(luò)的非法使用，加密則可以減少破壞和竊聽。 無線網(wǎng)絡(luò)傳播數(shù)據(jù)所覆蓋的區(qū)域可能會(huì)超出一個(gè)組織物理上控制的區(qū)域，這樣就存在電子破壞（或干擾）的可能性。接入點(diǎn)用時(shí)期密鑰加密它的廣播密鑰并把加密密鑰發(fā)送給用戶，用戶用時(shí)期密鑰來解密。 相互認(rèn)證成功完成后， RADIUS 服務(wù)器和用戶確定一個(gè) WEP 密鑰來區(qū)分用戶并提供給用戶適當(dāng)?shù)燃?jí)的網(wǎng)絡(luò)接入。所有的敏感信息，如密碼，都要加密使免于攻擊。可以使無線客戶適配器與 RADIUS 服務(wù)器通信。因?yàn)橛脩艉驼J(rèn)證服務(wù)器是通過接入點(diǎn)進(jìn)行通信的，接入點(diǎn)必須支持相互認(rèn)證。 虛假接入點(diǎn)， IEEE802. 1 1b 共享密鑰認(rèn)證表采用單向認(rèn)證，而不是互相認(rèn)證。 當(dāng)一個(gè)客戶適配器丟失或被竊的時(shí)候，合法用戶沒有 MAC 地址和 WEP 密鑰不能接入，但非法用戶可以。二，共享密鑰認(rèn)證（ Shared Key Authentication ）：這種認(rèn)證先假定每個(gè)站點(diǎn)通過一個(gè)獨(dú)立于 網(wǎng)絡(luò)的安全信道 ，已經(jīng)接收到一個(gè)秘密共享密鑰，然后這些站點(diǎn)通過共享密鑰的加密認(rèn)證，加密算法是有線等價(jià)加密（ WEP ） [12]。 認(rèn)證 當(dāng)一個(gè)站點(diǎn)與另一個(gè)站點(diǎn)建立網(wǎng)絡(luò)連接之前 ，必須首先通過認(rèn)證。當(dāng)用戶得到缺省密鑰以后，就可以與子系統(tǒng)內(nèi)所有用戶安全地通信。 WEP 的目標(biāo)是 :接入控制，防止未授權(quán)用戶接入無線局域網(wǎng)絡(luò)。 IEEE ：系統(tǒng)ID（ SSID） 和有線對(duì)等加密 有線對(duì)等保密 （ Wired Equivalent Privacy， WEP） 。當(dāng)某個(gè)惡意用戶接入網(wǎng)絡(luò)后，通過持續(xù)的發(fā)送垃圾數(shù)據(jù)或者利用 IP 層協(xié)議的一些漏洞會(huì)造成接入設(shè)備工作緩慢或者因資源耗盡而崩潰，造成系統(tǒng)混亂。對(duì)于主機(jī)的攻擊可能會(huì)以病毒的形式出現(xiàn)，除了目前有線網(wǎng)絡(luò)上流行的病毒之外，還可能會(huì)出現(xiàn)專門針對(duì)無線局域網(wǎng)移動(dòng)設(shè)備，比如手機(jī)或者 PDA 的無線病毒。當(dāng)然，無線局域網(wǎng)的無線信號(hào)的接收并不像收音機(jī)那么簡(jiǎn)單，但只要有相應(yīng)的設(shè)備，總是可以接收到無線局域網(wǎng)的信號(hào)，并可以按照信號(hào)的封裝格式打開數(shù)據(jù)包，讀取數(shù)據(jù)的內(nèi)容。 無線局域網(wǎng)安全風(fēng)險(xiǎn) 安全風(fēng)險(xiǎn)是指無線局域網(wǎng)中的資源面臨的威脅。 除了以上的可能需求之外，根據(jù)不同的使用者，還會(huì)有不同的安全需求，對(duì)于安全性要求很高的用戶，可能對(duì)于傳輸?shù)臄?shù)據(jù)要求有不可抵賴性，對(duì)于進(jìn)出無線局域網(wǎng)的數(shù)據(jù)要求有防泄密措施，要求無線局域網(wǎng)癱瘓后能夠迅速恢復(fù)等等。 13 對(duì)于 DOS 攻擊或者 DDOS 攻擊，可以增加一個(gè)網(wǎng)關(guān)，使用數(shù)據(jù)包過濾或其它路由設(shè)置，將惡意數(shù)據(jù)攔截在網(wǎng)絡(luò)外部；通過對(duì)外部網(wǎng)絡(luò)隱藏接入設(shè)備的IP 地址，可以減小風(fēng)險(xiǎn)。而秘密的獨(dú)有性也將使得偽造數(shù)據(jù)被誤認(rèn)為是合法數(shù)據(jù)的可能性極小。 同有線網(wǎng)絡(luò)相比，無線局域網(wǎng)無線傳輸?shù)奶烊惶匦允沟闷湮锢戆踩嗳醯枚啵允紫纫訌?qiáng)這一方面的安全性。 WLAN 必須考慮的安全要素有三個(gè)：信息保密、身份驗(yàn)證和訪問控制。由于WLAN 通過無線電波在空中傳輸數(shù)據(jù)，不能采用類似有線網(wǎng)絡(luò)那樣的通過保護(hù)通信線路的方式來保護(hù)通信安全，所以在數(shù)據(jù)發(fā)射機(jī)覆蓋區(qū)域內(nèi)的幾乎任何一個(gè) WLAN 用戶都能接觸到這些數(shù)據(jù)，要將 WLAN 發(fā)射的數(shù)據(jù)僅僅傳送給一名目標(biāo)接收者是不可能的。 增強(qiáng)的安全草案也是歷經(jīng)兩年多時(shí)間定下了基本的安全框架。 我國(guó)從 2020 年開始著手制定無線局域網(wǎng)安全標(biāo)準(zhǔn)，經(jīng)過西安電子科技大學(xué)、西安郵電學(xué)院、西電捷通無線網(wǎng)絡(luò)通信有限公司等院校和企業(yè)的聯(lián)合攻關(guān)，歷時(shí)兩年多制定了無線認(rèn)證和保密基礎(chǔ)設(shè)施 WAPI，并成為國(guó)家標(biāo)準(zhǔn)，于 2020年 12 月執(zhí)行。遺憾的是，從它的誕生開始，其安全協(xié)議 WEP 就受到人們的質(zhì)疑。 （ 2） 全移動(dòng)網(wǎng)絡(luò)應(yīng)用 無線局域網(wǎng)與有線主干網(wǎng)構(gòu)成移動(dòng)計(jì)算網(wǎng)絡(luò)。由于無線局域網(wǎng)的價(jià)格比有線局域網(wǎng)高，故在室內(nèi)環(huán)境下，無線局域網(wǎng) 在以下應(yīng)用情況可發(fā)揮其無線特長(zhǎng)：大型辦公室、車間； 超級(jí)市場(chǎng)、智能倉庫； 臨時(shí)辦公室、會(huì)議室； 證券市場(chǎng)等。小區(qū)中的站點(diǎn)可通過主干網(wǎng)上的路由器訪問公共網(wǎng)或被公共網(wǎng)訪問 [46]。 10 從移動(dòng)通信的觀點(diǎn)來講，移動(dòng)計(jì)算網(wǎng)絡(luò)應(yīng)提供以下幾個(gè)功能 ： 小區(qū)內(nèi)的站點(diǎn)可移動(dòng)，同一小區(qū)內(nèi)的站點(diǎn)可直接或經(jīng) AP 間接通信。 MAC 層及其以下層對(duì)上層是透明的，配置相應(yīng)的驅(qū)動(dòng)程序來完成與上層的接口，這樣可保證現(xiàn)有的有線局域網(wǎng)操作系統(tǒng)或應(yīng)用軟件可在無線局域網(wǎng)上正常運(yùn)行。這樣做的最大優(yōu)點(diǎn)是上層的網(wǎng)絡(luò)操作系統(tǒng)及相應(yīng)的驅(qū)動(dòng)程序可不做任何修改。這時(shí)，中心站點(diǎn)充當(dāng)無線局域網(wǎng)與有線主干網(wǎng)的轉(zhuǎn)接器。由于每個(gè)站點(diǎn)只需在中心站覆蓋范圍內(nèi)就可與其它站點(diǎn)通信，故網(wǎng)絡(luò)中心點(diǎn)布局受環(huán)境限制亦小。并且為了滿足任意兩個(gè)站點(diǎn)可直接通信，網(wǎng)絡(luò)中站點(diǎn)布局受環(huán)境限制較大。 (1)無中心拓?fù)? 無中心拓?fù)涞木W(wǎng)絡(luò)要求網(wǎng)中任意兩個(gè)站點(diǎn)均可直接通信。目前廣泛使用的家電遙控器幾乎都是采用的紅外線傳輸技術(shù)。采用窄帶調(diào)制方式的無線局域網(wǎng)一般選用專用頻段，需要經(jīng)過國(guó)家無線電管理部門的許可方可使用。例如美國(guó)的 ISM頻段由 902～ 928MHz， ～ ， ～ 三個(gè)頻段組成。由于單位頻帶內(nèi)的功率降低，對(duì)其它電子設(shè)備的干擾也減小了。目前無線局域網(wǎng)采用的傳輸媒體主要有兩種 ： 即微波與紅外線。無線局域網(wǎng)的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá) 108Mbps， 傳輸距離可遠(yuǎn)至 20km以上。無線局域網(wǎng)要求以無線方式相聯(lián)的計(jì)算機(jī)之間資源共享，具有現(xiàn)有網(wǎng)絡(luò)操作系統(tǒng)（ NOS）所支持的各種服務(wù)功能。 對(duì)于局域網(wǎng)絡(luò)管理主要工作之一，對(duì)于鋪設(shè)電纜或是檢查電纜是否斷線這種耗時(shí)的工作，很容易令人煩躁，也不容易在短時(shí)間內(nèi)找出斷線所在。主要表現(xiàn)在：一是真正的安全保障；二是將來的技術(shù)發(fā)展方向；三是 無線局域網(wǎng) （ WLAN）有什么比較好的應(yīng)用模式；四是 無線局域網(wǎng) （ WLAN）的終端除PCMCIA卡、 PDA有沒有其他更好的形式；五是 無線局域網(wǎng) （ WLAN）的市場(chǎng)規(guī)模。安裝一套無線局域網(wǎng)就好象在任何地方都放置了以太網(wǎng)接口。 目前，各大運(yùn)營(yíng)商紛紛看好 WLAN 的公共熱點(diǎn)應(yīng)用，相互間展開了 “圈點(diǎn)運(yùn)動(dòng) ”。 目前，公共熱點(diǎn)地區(qū)的 WLAN 應(yīng)用在國(guó)內(nèi)引起了廣泛關(guān)注，但受其服務(wù)區(qū)域范圍的限制，應(yīng)用主體仍然集中在 經(jīng)常旅行的商 6 務(wù)人士。能否高效地實(shí)現(xiàn) VoIP over wLAN 或 VoWLAN、在 WLAN 內(nèi)融合數(shù)據(jù)與話音業(yè)務(wù)、提供較好的 QoS 將 是下一步 WLAN 技術(shù)應(yīng)用研究的重點(diǎn)。除小范圍的室內(nèi)辦公可以應(yīng)用 WLAN 以外，一些大面積的室內(nèi)也可以應(yīng)用 WLAN，如上萬平方米的倉庫。通過 WLAN 技術(shù)實(shí)現(xiàn)了家庭內(nèi)隨時(shí)隨地接入互聯(lián)網(wǎng)絡(luò)。在這種情況下，知識(shí)的普及出現(xiàn)了滯后。公共熱點(diǎn)地區(qū)WLAN 服務(wù)的目標(biāo)顧客群主要鎖定在經(jīng)常出差的商務(wù)人士。 BT的 WLAN 接入點(diǎn)主要部署在機(jī)場(chǎng)、酒店、會(huì)議中心、火車站和咖啡館