【正文】 生畢業(yè)設(shè)計(jì)（論文） 19 如果你的包過(guò)濾軟件有能力檢查源地址子網(wǎng)，在子網(wǎng)上物理端口傳遞消息到路由器，你就可 以制定規(guī)則來(lái)避免虛假的 TCP/IP 地址，就像圖 所示的那樣。包過(guò)濾通過(guò)拒收帶有不可能源地址的消息來(lái)防御攻擊者的攻擊。如果攻擊者假裝是你內(nèi)部的機(jī)器，用過(guò)濾器就可以阻止攻擊者的攻擊。它們一般不能防御使用 UDP 協(xié)議的攻擊，因?yàn)檫^(guò)濾器不能拒收開(kāi)放的消息。 防火墻 使用防火墻軟件可以在一定程度上控制你的局域網(wǎng)和 Inter 之間傳遞的數(shù)據(jù)。防火墻不但檢查了包過(guò)濾檢查內(nèi)容的所有部分（ TCP/IP 的源地址和目的地址），還檢查了源 /目的端口數(shù)字和包的內(nèi)容 。防火墻的功能有以下幾個(gè)方面： 允許或禁止特定的應(yīng)用服務(wù)，例如： FTP 或 Web 頁(yè)面服務(wù)； 允許或禁止訪(fǎng)問(wèn)基于被傳遞的信息內(nèi)容的服務(wù)； 因?yàn)榭梢钥吹较⒌膬?nèi)容，所以防火墻可以過(guò)濾掉令人討厭的內(nèi)容。 但圖 所示的安全結(jié)構(gòu)存在著一個(gè)問(wèn)題，它上面沒(méi)有設(shè)置公共的可訪(fǎng)問(wèn)的服務(wù)器的最佳位置。同樣，你肯定也不想把它置于防火墻后面，這樣你的防火墻要允許對(duì)服務(wù)器的訪(fǎng)問(wèn)，可能會(huì)出現(xiàn)漏洞。圖 的結(jié)構(gòu)中有 3 個(gè)端口。 DMZ 中的計(jì)算機(jī)與安全局域網(wǎng)中的計(jì)算機(jī)相比安全性要差一些，但是這些計(jì)算機(jī)可以接受來(lái)自 Inter 的訪(fǎng)問(wèn)。防火墻上的規(guī)則設(shè)定為阻止進(jìn)入安全局域網(wǎng)的通信數(shù)據(jù)，僅允許傳出連接的建立 。 為了安全你還可以給你的局域網(wǎng)分段，每段設(shè)置一個(gè)防火墻，每個(gè)防火墻使用不同的安全規(guī)則。 如果你使用 windows98 第二版的 inter 共享連接功能，讓你的一臺(tái)計(jì)算機(jī)通過(guò) MODEM 把局域網(wǎng)連接上 inter。最大的威脅就是你的電腦直接連接在了INTERNET 上，你應(yīng)該直接在這臺(tái)電腦上安裝包過(guò)濾器或防火器墻產(chǎn)品，或讓你的 ISP 安裝包過(guò)濾器或防火墻來(lái)保護(hù)你的訪(fǎng)問(wèn) 。 物理安全 物理安全是指防止意外事件或人為破壞具體的物理設(shè)備，如服務(wù)器、交換機(jī)、路由器、機(jī)柜、線(xiàn)路等。 專(zhuān) 科生畢業(yè)設(shè)計(jì)（論文） 22 設(shè)置安全 設(shè)置安全是指在設(shè)備上進(jìn)行必要的設(shè)置 (如服務(wù)器、交換機(jī)的密碼等 )，防止黑客取得硬件設(shè)備的遠(yuǎn)程控制權(quán)。因?yàn)槁酚善鲗儆诮尤朐O(shè)備，必然要暴露在互聯(lián)網(wǎng)黑客攻擊的視野之中，因此需要采取更為嚴(yán)格的安全管理措施，比如口令加密、加載嚴(yán)格的訪(fǎng)問(wèn)列表等。下面我們就重點(diǎn)談一下軟件系統(tǒng)的安全問(wèn) 題。但是 TCP/IP 協(xié)議起源于 Inter，而Inter 在其早期是一個(gè)開(kāi)放的為研究人員服務(wù)的網(wǎng)際網(wǎng)，是完全非贏利性的信息共享載體，所以幾乎所有的 Inter 協(xié)議都沒(méi)有考慮安全機(jī)制。尤其是在學(xué)校，學(xué)生的好奇心、破壞欲給校園網(wǎng)帶來(lái)了很多安全問(wèn)題。 安裝補(bǔ)丁程序 任何操作系統(tǒng)都有漏洞，作為網(wǎng)絡(luò)系統(tǒng)管理員就有責(zé)任及時(shí)地將 “補(bǔ)丁 ”(Patch)打上。微軟公司為了彌補(bǔ)操作系統(tǒng)的安全漏洞，在其網(wǎng)站上提供了許多補(bǔ)丁，可以到網(wǎng)上下載并安裝相關(guān)升級(jí)包。 安裝和設(shè)置防火墻 現(xiàn)在有許多基于硬件或軟件的防火墻，如華為、神州數(shù)碼、聯(lián)想、瑞星等廠(chǎng)商的產(chǎn)品。防火墻對(duì)于非法訪(fǎng)問(wèn)具有很好的預(yù)防作用，但是并不是安裝了防火墻之后就萬(wàn)事大吉了，而是需要進(jìn)行適當(dāng)?shù)脑O(shè)置才能起作用。 安裝網(wǎng)絡(luò)殺毒軟件 現(xiàn)在網(wǎng)絡(luò)上的病毒非常猖獗，想必大家都嘗到了 “尼姆達(dá) ”病毒的厲害。 賬號(hào)和密碼保護(hù) 賬號(hào)和密碼保護(hù)可以說(shuō)是系統(tǒng)的第一道防線(xiàn)，目前網(wǎng)上的大部分對(duì)系統(tǒng)的攻擊都是從截獲或猜測(cè)密碼開(kāi)始的。 系統(tǒng)管理員密碼的位數(shù)一定要多，至少應(yīng)該在 8 位以上，而且不要設(shè)置成容易猜測(cè)的密碼，如自己的名字、出生日期等。對(duì)于一些不常用的賬戶(hù)要關(guān)閉，比如匿名登錄賬號(hào)。日志程序會(huì)定期生成報(bào)表，通過(guò)對(duì)報(bào)表進(jìn)行分析，你可以知道是否有異?，F(xiàn)象。對(duì)于假期期間完全不用的服務(wù)器，可以完全關(guān)閉；對(duì)于假期期間要使用的服務(wù)器，應(yīng)關(guān)閉不需要的服務(wù)，如 Tel 等。 定期對(duì)服務(wù)器進(jìn)行備份 為防止不能預(yù)料的系統(tǒng)故障或用戶(hù)不小心的非法操作，必須對(duì)系統(tǒng)進(jìn)行安全備份。同時(shí)，應(yīng)該將修改過(guò)的重要系統(tǒng)文件存放在不同的服務(wù)器上，以便出現(xiàn)系統(tǒng)崩潰時(shí) (通常是硬盤(pán)出錯(cuò) )，可及時(shí)地將系統(tǒng)恢復(fù)到正常狀態(tài) 。WiFi 標(biāo)準(zhǔn)可保證不同廠(chǎng)商產(chǎn)品的互操作性，從而確保最終消費(fèi)者投資的安全 。它們既能支持更高速率（最大 54 Mb/秒），又具有向下兼容的特性。然而，在歐洲，這種選擇受到一些管制規(guī)則的限制。 WiFi 聯(lián)盟正在對(duì)這些速度更快的網(wǎng)絡(luò)類(lèi)型的互運(yùn)行性進(jìn)行測(cè)試。人們正在制訂 標(biāo)準(zhǔn)，以解決這一問(wèn)題，但該標(biāo)準(zhǔn)尚未得到認(rèn)可。 服務(wù)質(zhì)量 — WLAN 符合 CSMA 機(jī)制，與人們熟悉的以太網(wǎng)類(lèi)似，它也根據(jù)突發(fā)式訪(fǎng)問(wèn)機(jī)制 (在本文中通常稱(chēng)為 “盡力而為 ”)傳輸數(shù)據(jù)。 在很長(zhǎng)一段時(shí)間內(nèi)，每個(gè)站點(diǎn)通過(guò)網(wǎng)絡(luò)接收到的數(shù)據(jù)量總體而言是相同的，但隨著時(shí)間推移，并不能保證數(shù)據(jù)容量，也不能保證它們的平等分配。在 PCF 中， WLAN 的訪(fǎng)問(wèn)點(diǎn)（ AP）可以設(shè)定固定的時(shí)間階段，供 DCF 進(jìn)行切換，即所謂的無(wú)競(jìng)爭(zhēng)階段（ CFP）。然而， PCF 相對(duì)比較稚嫩，存在一些缺陷，所以 從未得到應(yīng)用。標(biāo)準(zhǔn)提供了兩種機(jī)制，既可單獨(dú)使用，也可結(jié)合使用。為此，每個(gè)站點(diǎn)和 AP 可以實(shí)現(xiàn)最多 4 種類(lèi)別（背景、盡力而為、視頻、音頻），根據(jù) 區(qū)分優(yōu)先級(jí)的數(shù)據(jù)包將被映射。此外，每個(gè)站點(diǎn)的規(guī)則是：清空優(yōu)先級(jí)較高的隊(duì)列，然后處理優(yōu)先級(jí)較低的隊(duì)列。背景數(shù)據(jù)流的優(yōu)先級(jí)最低，只有在網(wǎng)絡(luò)面臨失活狀態(tài)時(shí)才允許傳輸。在這一過(guò)程中，站點(diǎn)不能象以往那樣，只為一個(gè)數(shù)據(jù)包占用無(wú)線(xiàn)網(wǎng)絡(luò)，而應(yīng)該使無(wú)線(xiàn)網(wǎng)絡(luò)用來(lái)傳輸整個(gè)系列的數(shù)據(jù)包 （在此定義 TXOP＝傳輸機(jī)會(huì)，transmission opportunity），這對(duì)視頻系列尤為有利。換句話(huà)說(shuō)，從更長(zhǎng)的時(shí)間來(lái)看，具有更高優(yōu)先級(jí)的數(shù)據(jù)流也被分配給更多的帶寬。 EDCA 無(wú)法為嚴(yán)格的同步數(shù)據(jù)流或?qū)崟r(shí)應(yīng)用提供足夠的安全性。為此，可在 AP 上安裝控制裝置（ HC=混合控制器），負(fù)責(zé)輪詢(xún)的管理。所有等候隊(duì)列必須通過(guò)所謂的流量規(guī)范 (TSPEC)，注冊(cè)到 AP。 AP 將返回一個(gè)所謂的日程表，其中包含等候隊(duì)列的實(shí)際分配。例如，如果 AP 已經(jīng)超負(fù)荷，不能再處理更多數(shù)據(jù)流，這種要求甚至可能遭到完全拒絕。由于 HCCA具有絕對(duì)的優(yōu)先權(quán)，高于 EDCA，因而 HC 實(shí)際上能夠在任何時(shí)候進(jìn)行控制，通過(guò)適當(dāng)方式處理要求嚴(yán)格 (包括數(shù)據(jù)速率和同步性要求 )的數(shù)據(jù)流。 除 上述兩種主要機(jī)制外， 還提供以下特性：擴(kuò)展的電能節(jié)約機(jī)制、更強(qiáng)的同步程序、攔阻認(rèn)可、繞過(guò) AP 在站點(diǎn)之間直接交換的 直接鏈路 。 GHz 波長(zhǎng)在全世界基本相同，只有少許變動(dòng)。在德國(guó)，它受到 REGTP order 35/2020 的管制。但是，在歐洲，只有在支持 標(biāo)準(zhǔn)的以下重要單元時(shí)，才允許以較低的帶寬 ( GHz)支持 200 mW 輸出，以高帶寬( GHz)支持 1 W 的輸出，而且才能使用現(xiàn)有 專(zhuān) 科生畢業(yè)設(shè)計(jì)（論文） 26 動(dòng)態(tài)頻率選擇 (DFS)。通過(guò)這種方式，也可以避免其它 WLAN，高效地利用波長(zhǎng)。 所有通信合作 伙伴的發(fā)射輸出必須符合當(dāng)前要求。這樣可以最大程度地減少其它 WLAN 的干擾。 標(biāo)準(zhǔn)對(duì)大量新的數(shù)據(jù)包類(lèi)型和信息領(lǐng)域進(jìn)行了規(guī)定，站點(diǎn)和 AP 可與它們交換有關(guān)發(fā)射輸出和頻率選擇的信息。在此，如果發(fā)現(xiàn)站點(diǎn)違反本地規(guī)定 (比如發(fā)射輸出過(guò)高，頻率支持不匹配 )時(shí)， AP 就可以拒絕站點(diǎn)。 這一任務(wù)看似簡(jiǎn)單，實(shí)施起來(lái)卻頗為不易。這種情況下使用的標(biāo)準(zhǔn)是 ETSI EN 301893。脈沖識(shí)別的閾值是64 dBm，也就是 WLAN 可運(yùn)行的波長(zhǎng)。如果雷達(dá)識(shí)別結(jié)果為正，則目前頻率上的運(yùn)行會(huì)被中止，并且尋找其它 空 頻率。實(shí)施 DFS的訣竅是：將這些過(guò)程集成到數(shù)據(jù)包傳輸中，使用戶(hù)不會(huì)注意。為達(dá)到這一目標(biāo)，它將交換所謂的 TPC 請(qǐng)求和報(bào)告數(shù)據(jù)包，從而確定連接水平。對(duì)于制造商而言，這也是一個(gè)問(wèn)題。然而，高清晰度視頻傳輸、家庭影院等全新應(yīng)用對(duì)數(shù)據(jù)速率卻有更高的要求。 對(duì)于 和 ，物理層上的數(shù)據(jù)速率是每秒 54 Mbit。新的 標(biāo)準(zhǔn)旨在提高效率，并試圖增加物理層數(shù)據(jù)信道的使用，提高速度。 和 標(biāo)準(zhǔn)最多使用一個(gè) 64 正交振幅調(diào)制 (QAM)， 專(zhuān) 科生畢業(yè)設(shè)計(jì)（論文） 27 在此期間， 6 比特?cái)?shù)據(jù)同時(shí)在一個(gè)載波上調(diào)制。頻率范圍的繼續(xù)減小是個(gè)極為不利的因素，因?yàn)榻邮照咝枰玫亟邮苄盘?hào)，才能區(qū)別 256個(gè)調(diào)制條件。目前，高頻信道的帶寬是 20 或 25MHz。該程序的缺點(diǎn)是，使本來(lái)就不多的信道數(shù)量繼續(xù)減少。不同數(shù)據(jù)可在相同頻率下通過(guò)不同路徑同時(shí) 傳輸，這一技術(shù)稱(chēng)為 MIMO。 MIMO 為頻率和時(shí)間范圍增加了第三個(gè)維度，即空間，這不會(huì)與天線(xiàn)分集混淆 (在 WLAN 技術(shù)開(kāi)始時(shí)就使用 )。 MIMO 可在同一載波頻率上同時(shí)傳輸不同數(shù)據(jù)流?？赏ㄟ^(guò)培訓(xùn)了解特定的傳輸信道活動(dòng)，原始數(shù)據(jù) 可以使用數(shù)學(xué)過(guò)程，從單個(gè)天線(xiàn)接收的混合信號(hào)中恢復(fù)。提高多臺(tái)發(fā)射器和接收器的技術(shù)費(fèi)用會(huì)使系統(tǒng)成本提高。 無(wú)線(xiàn)技術(shù) —將把我們帶往何處？ 在 90 年代， WLAN 無(wú)線(xiàn)作為 “superhet”設(shè)計(jì)，通過(guò)一個(gè)或幾個(gè)中頻就能提供盡可能高的選擇性和敏感性?；蛘撸部梢赃x擇 ZIF(零 IF) 或 VLIF (極低 IF)方法，提供高度集成、優(yōu)化成本的解決方案。在 90 年代，高頻應(yīng)用的集成電路仍然使用雙極技術(shù)生產(chǎn)?，F(xiàn)在，憑借 RFCMOS 或 BiCMOS 技術(shù)，可以生產(chǎn) ZIF 或 VLIF 的無(wú)線(xiàn)產(chǎn)品。 RFCMOS 可在一個(gè)芯片上集成無(wú)線(xiàn)和邏輯，是最高水平集成的理想之選。 憑借 ZIF，接收信號(hào)直接在基帶中實(shí)施，不需要時(shí)間密集的中頻過(guò)濾器和混合器。非優(yōu)化布局在敏感度方面的風(fēng)險(xiǎn)是接收器的敏感度降低了，不能超過(guò) ZIF 要求的芯片范圍。但是，即使接收頻率的微小變化也 專(zhuān) 科生畢業(yè)設(shè)計(jì)（論文） 28 能在調(diào)解信號(hào)中產(chǎn)生錯(cuò)誤電壓，那么也就縮小了 OFDM 調(diào)制的波長(zhǎng)（如在 和 中使用）。接收信號(hào)不會(huì)直接轉(zhuǎn)換到基帶中，而是轉(zhuǎn)換到一個(gè)低很多的中頻 （ ZF）中。為進(jìn)行過(guò)濾和解調(diào) ，人們選擇了數(shù)字信號(hào)處理方法，從而在數(shù)字電路中實(shí)現(xiàn)可重復(fù)的實(shí)施。然而，由于不存在直流電壓失調(diào)的問(wèn)題， OFDM 調(diào)制的動(dòng)態(tài)范圍沒(méi)有受到限制，所以接收敏感度能達(dá)到最佳狀態(tài)。這些轉(zhuǎn)換器的特點(diǎn)，比如掃描速率、位數(shù)和線(xiàn)性，都是實(shí)施無(wú)線(xiàn)技術(shù)的重要因素，對(duì)整個(gè)無(wú)線(xiàn)系統(tǒng)質(zhì)量的影響非常大。 ZIF 和 VLIF 等接收器加強(qiáng)了集成，有助于降低生產(chǎn)成本。每種設(shè)計(jì)都考慮到不同因素，以進(jìn)行優(yōu)化。 UWB—競(jìng)爭(zhēng)與補(bǔ)充 超寬帶（ UWB）是 WLAN 中經(jīng)常提到的術(shù)語(yǔ)。 這種調(diào)制經(jīng)常與 IEEE 工作組制訂的標(biāo)準(zhǔn)混淆， IEEE 標(biāo)準(zhǔn)的重點(diǎn)是媒體信息（語(yǔ)音和視頻）的傳輸，并將超寬頻帶視為可能的調(diào)制方式。 提供 QOS 的 WLAN 實(shí)際上被視為 系統(tǒng)的競(jìng)爭(zhēng)對(duì)手，兩種技術(shù)各有優(yōu)缺點(diǎn)。由于雙方（帶 寬 OFDM 和 DSCDMA）的僵持， 組已被暫停使用 。社會(huì)對(duì)信息資源的廣泛需求及計(jì)算機(jī)技術(shù)的廣泛普及，促進(jìn)了局域網(wǎng)技術(shù)的迅猛發(fā)展。對(duì)局域網(wǎng)的研究始于 20 世紀(jì) 70 年代，其中以太網(wǎng)是其典型代表。 無(wú)線(xiàn)網(wǎng)絡(luò)的出現(xiàn)就是為了解決有線(xiàn)網(wǎng)絡(luò)無(wú)法克服的困難。無(wú)線(xiàn)網(wǎng)絡(luò)速率較慢、價(jià)格較高，因而它主要面向有特定需求的用戶(hù)。但也應(yīng)該看到，近年來(lái)，隨著適用于無(wú)線(xiàn)局域網(wǎng)產(chǎn)品的價(jià)格正逐漸下降，相應(yīng)軟件也逐漸成熟。相信在未來(lái)，無(wú)線(xiàn)局域網(wǎng)將以它的高速傳輸能力和靈活性發(fā)揮更加重要的作用 ！ 專(zhuān) 科生畢業(yè)設(shè)計(jì)（論文） 30 參考文獻(xiàn) [1]胡道元 .Visual Basic 網(wǎng)絡(luò)設(shè)計(jì)師教程 .北京： 清華大學(xué)出版社 , 2020： 5689 [2]劉云 .Visual Basic 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用教程 . 北京： 清華大學(xué)出版社 ,2020： 48123 [3]李遜林 . 計(jì)算機(jī)網(wǎng)絡(luò) .第一版 . 成都 ： 電子科技大學(xué)出版社 ,2020： 5269 [4]胡道元 . Visual Basic 計(jì)算機(jī)局域網(wǎng) .北京 ： 清華大學(xué)出版社 ， 2020： 85124 [5] 申旻 .visual basic 高手突破 . 第一版 .北京：清華大學(xué)出版社 ,2020： 4670 [6]陳強(qiáng) .Visual Basic 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) . 第一版 .北京：人民郵電出版社 ,2020： 6892 [7]閃四清 .數(shù)據(jù)庫(kù)系統(tǒng)原理與應(yīng)用 .第一版 . 北京：人民郵電出版社， 2020： 2648 [8]譚浩強(qiáng) .Visual Basic 程序設(shè)計(jì) .第一版 .北京：中央廣播電視大學(xué)出版社 ,2020： [9]薛華成 .管理信息系統(tǒng) . 第一版 .北京：清華大學(xué)出版社 ,1999： 2570 [10]楊文龍 .軟件工程 . 第一版 .上海：電子工業(yè)出版社 ,2020： 5688 [11]劉明，周學(xué)名 . 企業(yè)辦公系統(tǒng)開(kāi)發(fā)實(shí)例導(dǎo)航 . 第二版 .北京 ：人民郵電出版 ,2020 [12]劉稻 . c 數(shù)據(jù)庫(kù)系統(tǒng)開(kāi)發(fā)實(shí)例導(dǎo)航 . 第一版 .北京：人民郵電出版社 ,2020 [13]閃四清 .數(shù)據(jù)庫(kù)系統(tǒng)原理與應(yīng)用 .第一版 .北京：清華大學(xué)出版社 ,1998 [14]譚浩強(qiáng) .程序設(shè)計(jì) .第一版 .北京：中央廣播電視大學(xué)出版社 ,2020 [15]薛華成 .管理信息系統(tǒng) . 第一版 .北京：清華大學(xué)出版社 ,1999 [16]楊文龍 .軟件工程 . 第一版 .上海：電子工業(yè)出版社 ,2020 專(zhuān) 科生畢業(yè)設(shè)計(jì)（論文）