無線網路技術的論述題

㈠ 無線網路技術與管理 在線求答

綜合應用題
購買一個無線AP，將無線AP接入網路，同時，在每台電腦上安裝AP驅動程序，多台電腦間關閉防火牆功能，如果要防止病毒，可以下載360之類的，系統自帶防火牆不要用，每台電腦開啟來賓用戶，同時將要共享的文件放入一個盤符內，例如F盤。在盤符的屬性里修改它的屬性為共享。將個人電腦屬性改為OFFice工作組內工作即可。
OSI模型分為__7__層，TCP/IP模型分為4 層。

㈡ 請問，什麼是無線網路它有什麼作用呢謝謝。請詳細的解答。

1.無線網路就是通信設備與終端（也就是我們的手機，電腦，帶有WLAN功能的設備）不需要進行有線連接，就好比網線連電腦才能使用網路一樣。無線網路就是不需要有線連接終端，而是使用無線電波，微波等介質就可以使通信設備和終端進行無線連接，從而達到上網的功能。
2.就好比我們電腦要和網線連在一起才能使用網路，這個叫有線網路。
3.生活中常見的手機的WIFI功能不需要連網線連上WIFI信號就可以使用網路，這個就叫無線網路。
4.無線網路不需要過多的線路就可以使用網路，特別適合復雜的線路環境中。
5.無線網路的作用無須線路即可與終端設備互聯，使用電波，微波，衛星，等無線介質進行通信。

㈢ 試說明無線網路在生活中的應用

行動電話就是無線網路系統的一部分，人們每天使用行動電話與他人通話。經由利用人造衛星及其他信號，無線網路系統使越洋消息的發送化為可能。在災難應對上，警局使用無線網路迅速地傳播重要消息；不論是在小型辦公大樓內或橫越整個地球，個人及公司都利用無線網路快速地發送或分享資料。

無線網路的其他重要應用之一，就是在基礎電信建設貧乏或缺乏資源的國家和地區提供一個便宜及快速的管道連接上互聯網，像是大部分的發展中國家。

特點

1、可移動性強，能突破時空的限制。

無線網路是通過發射無線電波來傳遞網路信號的，只要處於發射的范圍之內，人們就可以利用相應的接受設備來實現對相應網路的連接。這個極大地擺脫了空間和時間方面的限制，是傳統網路所無法做到的。

2、網路擴展性能相對較強。

與有線網路不一樣的是，無線網路突破了有線網路的限制，其可以隨時通過無線信號進行接人，其網路擴展性能相對較強，可以有效實現網路工作的擴展和配置的設置等。用戶在訪問信息時也會變得更加高效和便捷。無線網路不僅擴展了人們對使用網路的空間范圍，而且還提升了網路的使用效率。

3、設備安裝簡易、成本低廉。

通常來說，安裝有線網路的過程中是較為復雜繁瑣的，有線網路除了要布置大量的網線和網線接頭，而且其後期的維護費用非常高。而無線網路則無需布設大量的網線，安裝—個無線網路發射設備即可，同時這也為後期網路維護創造了非常便利的條件，極大地降低了網路前期安裝和後期維護的成本費用。

與有線網路相比，無線網路的主要特點是完全消除了有線網路的局限性，實現了信息的無線傳輸，使人們更自由地使用網路。

同時，網路運營商操作也非常方便，首先，線路建設成本降低，運行時間縮短，成本回報和利潤生產相對較快。這些優勢包括改進了管理員的無線信息傳輸管理，並為網路中沒有空間限制的用戶提供了更大的靈活性。

無線網路的類型

1、無線PAN

無線個域網(WPAN) 將設備連接到一個相對較小的區域內，通常在一個人的范圍內。[9]例如，藍牙無線電和不可見紅外光都提供了一個 WPAN，用於將耳機連接到筆記本電腦。ZigBee還支持 WPAN 應用程序。

隨著設備設計人員開始將 Wi-Fi 集成到各種消費電子設備中，Wi-Fi PAN 變得司空見慣（2010 年）。英特爾「我的 WiFi」和Windows 7「虛擬Wi-Fi」功能使 Wi-Fi PAN 的設置和配置更簡單、更容易。

2、無線區域網

甲無線區域網（WLAN）鏈路使用無線分發方法，通常提供通過接入點訪問網際網路連接在短距離內的兩個或更多的設備。採用擴頻或OFDM技術可以允許用戶在本地覆蓋區域內四處走動，並且仍然保持連接到網路。

3、無線自組織網路

無線自組織網路，也稱為無線網狀網路或移動自組織網路(MANET)，是由以網狀拓撲結構組織的無線電節點組成的無線網路。每個節點代表其他節點轉發消息，每個節點執行路由。

4、無線城域網

無線城域網是一種連接多個無線區域網的無線網路。

移動網路是分布在陸地區域稱為小區，每個小區由至少一個固定位置的服務的無線網路收發器，被稱為小區站點或基站。在蜂窩網路中，每個小區的特點是使用來自其所有直接相鄰小區的一組不同的無線電頻率以避免任何干擾。

以上內容參考網路-無線網路

㈣ 無線區域網的技術與應用論文 (需要資料)

無線區域網的典型組網方式

1. 無線組網

組網要求：在區域網內用無線的方式組網，實現各設備間的資源共享。

組網方式：在區域網中心放置無線接入點，上網設備上加裝無線網卡。

2 . 點到點連接

①單機與計算機網路的無線連接

組網要求：實現遠端計算機與計算機網路中心的無線連接

組網方式：在計算機網路中心加裝無線接入點外接定向天線，在單機上加裝無線網卡外接定向天線與網路中心相對。

②計算機網路間的無線連接

組網要求：實現遠端計算機網路與計算機網路中心的無線連接

組網方式：在計算機網路中心加裝無線接入點外接定向天線，在遠端計算機網路加裝無線接入點外接定向天線與網路中心相對。

3 . 點到多點的連接

①異頻多點連接

組網要求：有 A 、 B 、 C 三個有線網路， A 為中心網路，要實現 A 網分別與 B 網和 C 網的無線連接。

百事通

組網方式：在 A 網加裝一無線網橋外接定向天線，在 B 網加裝一無線網橋外接定向天線和 A 網相對；在 A 網加裝另一無線網橋外接定向天線，在 C 網加裝一無線網橋外接定向天線 和 A 網的第二個定向天線相對。

②同頻多點連接

組網要求：有 A 、 B 、 C 、 D 四個有線網路， A 為中心網路，要實現 A 網分別與 B 網、 C 網、 D 網的無線連接。

組網方式：在 A 網加裝一無線網橋外接全向天線，在 B 網、 C 網、 D 網各加裝一無線網橋外接定向天線和 A 網相對， A 網與 B 、 C 、 D 三網以相同的頻率建立連接。

4 . 面向區域的移動上網服務

組網要求：在較大的范圍內為在此區域內的移動設備提供移動上網服務。

組網方式：在區域內進行基站選點，在每個基站放置無線接入點外接全向天線，形成多個互相交疊的蜂窩來覆蓋要聯網的區域。移動設備上加裝無線網卡，即可享受在此范圍內的移動聯網服務。

5. 中繼連接

①跨越障礙物的連接

組網要求：兩個網路間要實現無線組網，但兩個網路的地理位置間有障礙物，不存在微波傳輸所要求的可視路徑。

組網方式：採用建立中繼中心的方式，尋找一個能同時看到兩個網路的位置設置中繼點，使兩個網路能夠通過中繼建立連接。

②長距離連接

組網要求：兩個網路間要實現無線組網，但兩個網路的距離超過了點對點連接能達到的最大通信距離。

組網方式：在兩個網路間建立一個中繼點，使兩個網路能夠通過中繼建立連接。

6 . 網狀網連接

無線網狀網是純無線網路的系統，網路內的各個 AP 之間可以通過無線通道直接相互連接。

相互間無線連接的 AP 數量可以不受限制。通常一個城市裡面可以有上萬台 AP 同時在網路上協調工作。無線網狀網整體網路中的任何位置的 AP 都擁有相同的帶寬，不會因多級連接而降低帶寬。無線網狀網可以構成覆蓋城市范圍的寬頻無線通訊網，可以提供無線的 VOIP 和移動寬頻多媒體通信服務，也可以為某些特定行業用戶，提供城域寬頻無線移動接入服務。

㈤ 請說出你對無線網路通信的見解。急！有加分！

首先說一說各主要運營商目前的動向吧。移動運營商和固網運營商都在爭取3G，移動運營商需要的是一個支持更多業務的平台，固網運營商需要的是第二主要收入來源。聯通和移動，在大力打擊不規范的SP，整肅SP市場，個人以為也是為其自身的發展提供社會效應，同時擴大發展空間，同時也在積極地做DVB；中國電信王曉初上任後把業務轉型提到了很高的高度，網通也在寬頻、視頻服務方面不遺餘力，這兩家也在積極申請IPTV牌照。這些說明了，主要電信運營商都在從平台提供商向綜合業務提供商轉型。不止在戰略上轉型，實際行動中也體現出來了。
要提供綜合業務，首先就要是建設網路，核心網路上，各大運營商建設得都比較超前了，現在的主要問題是在城域網（MAN）和接入網級，接入網瓶頸尤其大。
移動網路上，3G技術我不是很了解，不過如果3G也是核心網路IP化的話，那麼同樣也只是接入級的問題，骨幹網路是可以共用的。聯通目前在積極實驗WiMAX，我個人以為，如果固網建設得好，WiMAX將成為3G的噩夢，WiMAX有更大的帶寬和更大的提升空間。試想一下以後用WiMAX智能移動終端做成一部可以無線寬頻上網的UMPC，用來打VoIP，會如何？當然，其他的無線技術，比如WiFi等也有類似的效果，不過WiMAX目前看來更合適。
固網上，電信和網通現在都在加大光接入網路的建設，部分地區開始建設FTTH網路，FTTH到了家裡，用無線網路建設家庭網路，應該是非常好的選擇。局部地區暫時沒有條件的話，FTTN+VDSL2，或者FTTB+WiFi，會有更大的競爭力。

對於未來的通信業展望：
那時候，剩下2～3家全業務、全覆蓋通信運營商，包括Internet接入、移動終端、SP等。由於當前的嚴重重復建設，到時候任何用戶接入網路都成了非唯一路由，網路的安全性和容量大大提升了，給網格、P2P這樣的技術提供了最良好的展示舞台。如果有線+無線，同時在局部沒有條件的地區用衛星支持，那就是完美的系統了。

㈥ 下列關於無線區域網和線區域網的敘述，正確的是_____

1.協議上的區別就是 有線區域網也就是所謂的乙太網，IEEE802.3定義了它的標准。2.無線區域網一般使用的協議是IEEE802.11a/n/b/g/-----以下是轉載滴，我是分隔符-------------1.有線區域網 VS 無線區域網隨著無線區域網這個新生技術的不斷發展以及它所擁有的有線網路所不具備的優勢，無線網路技術已漸漸成為智能化建築應用中的新寵。與此同時，傳統有線網路技術已發展得相當成熟，在某些方面也具有優勢。本文將從其各自技術特徵來分析，並結合一些應用方案，對比它們在網路布線應用中的優劣。1．1 速度速度一直是衡量一個網路技術能否滿足用戶需要的尺度。隨著企業電子商務、家庭多媒體技術的發展，10M的帶寬已不能滿足人們對文檔、視頻、語音等大數據流傳輸的需求。在目前的有線以太區域網標准里10M、100M、1000M帶寬技術已發展得相當成熟。許多企業內部乙太網已達到百兆到桌面。但目前大多使用的無線區域網802．11b標准其速度只能達到11Mbps。據Allied Telesis進行的實驗表明，11Mbps無線LAN的實際速度是在5Mbps～6Mbps左右，而隨後提出工作在5GHz頻段上的802．11a標准也才能達到54Mbps。它的普及將在IEEE 802．11b之後，預計一、兩年內不會成為主流，因為面向5GHz頻帶的濾波器等RF（高頻）部件目前還非常貴。1．2 移動性移動性強一直就是無線區域網的優勢所在，這是有線網路無法媲美的。在機場、飯店、商場等地，只要用戶擁有一台移動數據終端，立刻可以接入本地的區域網絡，甚至通過它聯接Internet。一些特殊的情況下，人們需要在某一范圍內移動工作，如施工現場、實地勘測、庫房管理、公安值勤等，這種情況下只有使用無線才能實現移動辦公。有線網需要在每個工作地點布設信息點，資源浪費巨大。1．3 可擴展性同移動性一樣，無線網路可擴展性遠遠強於有線網路。對於有線網來說一個企業內部的人員增加，部門編制的改變，都有可能需要重新考慮布線，增加信息點。而換成無線網路，只需要在加入網路的PC里增加一個無線適配卡即可。1．4 布線有線網路中布線復雜，暗鋪大量線纜不僅施工難度高，而且還可能削弱磚牆承重載體截面，造成安全隱患，如果採用明鋪，又會影響室內美觀。就拿展覽館來說，無論是展覽者還是參觀者，對網路連接都有很高的需求，如果採用有線網布線，會場會相當凌亂。另外，展覽館舉辦各種展覽，展台的位置經常變動，每次布展需要重新連接有線網路，成本很高。因而使用無線區域網是展會最好的選擇，只需安裝一些AP（Access Point）無線接入點即可工作，省時省力，花費投資少。1．5 傳輸可靠性無線網路傳輸的可靠性還是有很大的局限的，無線區域網的有效數據傳輸速率隨電波環境不同而異。如果環境噪音大，傳輸速率將下降，有的場合甚至無法接通。實驗表明，如果在1m距離內有微波爐工作，無線區域網卡便無法正常工作，但如果距離微波爐3m以外，則不影響數據傳輸。在金屬屏蔽物多，電磁干擾大的區域，很難保證傳輸的穩定可靠性。有線網路中，現在廣泛使用的非屏蔽雙絞線可以保證穩定可靠的傳輸，在對傳輸質量要求更高的場合，可以使用帶屏蔽網的傳輸線來滿足高速穩定的傳輸要求。1．6 成本無線網路由於自身無需布線安裝，因而成本非常低廉，但其設備費用目前還是很高的。隨著無線網路技術的更新普及，設備費用是有下降可能的。對於有線網路來說，其安裝成本高，但設備成本低，所以總體上衡量，如果是中小型區域網的話，安裝有線網路的成本較低，而對於大型區域網來說，安裝無線網路的成本較低。1．7 安全安全是無線網路中最大的缺陷，因為本質上無線電波不要求一個物理性的訪問聯接，如果你能獲得網路的訪問代碼，那麼，在無線電波廣播范圍內的任何人，都可以監聽網路的通信。如果一個惡意的闖入者想進入企業內部區域網，他本人無需進入公司內部，也不必從一台連接著內部區域網的PC終端進入，而只要在任何一個可以偵聽到內部區域網無線電信號的地方即可。今年7月份的一項研究顯示，倫敦有94％的無線區域網絡很容易受到攻擊。另外，802．11用於無線區域網通訊的協議WEP（Wired Equivalent Privacy），其演算法在數據安全、網路訪問控制及數據完整性等方面均存有一定缺陷，很容易被惡意監聽者利用。去年，達沃斯舉行的世界性經濟論壇高峰會議上，整個達沃斯小城到處都安裝了802．11b訪問點，與會代表都會得到一個裝備了無線網卡的PDA，但還是有一組黑客設法攻破了達沃斯網路，竊取了大量巨頭們的私人信息。此時盡管可以使用一些其它手段，如使用第三方加密軟體，嚴格的口令策略，控制無線網的節點和接入點之間轉發范圍或是藉助VPN或IPSec安全協議提供進一步的安全防護等一系列安全措施，卻額外增加了不必要的管理負擔。2 結束語新興的無線網路和傳統的有線網路各自有著對方無法擁有的優勢。隨著無線網路技術的發展，它和有線網路之間的差距可能會縮小，但完全取代有線網路，還需要走一段很長的路。構建一個智能建築信息網路要考慮多方面的因素，如周圍的自然環境、投資成本、用戶對網路的要求、網路流量大小等，再結合有線、無線各自的技術優勢做出相應的方案。對於金融企業，其內部區域網要求很高的安全性，可以考慮使用傳統的有線網路；對於地形復雜，難於施工布線的地方，可以使用無線網路；對網路運行可靠性要求高的用戶，可以建一個無線網路，作為有線網路的備用。目前，只有把有線、無線網路技術相互結合，優勢互補，才能構建出完美的智能信息網路。參考資料：http://..com/question/152304887

㈦ 無線技術有哪些論點

FM調頻廣播（用於收音機）； 2G、3G移動通信技術（中國移動、中國聯通、中國電信正在運營的網路）； WLAN無線區域網（這個好像包括Wi_Fi。主要用於本本無線上網）； 軍事方面的高頻、甚高頻、超高頻無線通信技術； 潛艇通信； 衛星通信等等。
目前比較熱門的5種短程無線連接技術正在成為業界談論的焦點，它們分別是ZigBee、無線區域網（Wi-Fi）、藍牙（Bluetooth）、超寬頻（Ultra Wide Band）和近距離無線傳輸（NFC）。
1.ZigBee
ZigBee是一種新興的短距離、低速率無線網路技術，它是一種介於無線標記技術和藍牙之間的技術方案。它此前被稱作HomeRF Lite或FireFly無線技術，主要用於近距離無線連接。它有自己的無線電標准，在數千個微小的感測器之間相互協調實現通信。這些感測器只需要很少的能量，以接力的方式通過無線電波將數據從一個感測器傳到另一個感測器，所以它們的通信效率非常高。最後，這些數據可以進入計算機，用於分析或者被另一種無線技術如WiMax收集。
ZigBee的基礎是IEEE 802.15.4，這是IEEE無線個人區域網（PAN,Personal AreaNetwork)工作組的一項標准，被稱作IEEE 802.15.4（ZigBee）技術標准。
ZigBee不僅只是 802.15.4 的名字。IEEE僅處理低級MAC層和物理層協議，所以ZigBee聯盟對其網路層協議和API進行了標准化。完全協議用於一次可直接連接到一個設備的基本點的4KB或者作為Hub、路由器的協調器的32KB。每個協調器可連接多達255個節點，而幾個協調器則可形成一個網路，對路由傳輸的數目則沒有限制。ZigBee聯盟還開發了安全層，以保證這種便攜設備不會意外泄漏其標識，而且這種利用網路的遠距離傳輸不會被其他節點獲得。、
2.Wi-Fi
Wi-Fi是IEEE定義的一個無線網路通信的工業標准（IEEE802.11）。Wi-Fi的第1個版本發表於1997年，其中定義了介質訪問接入控制層（MAC層）和物理層。物理層定義了工作在2.4GHz的ISM頻段懂行的兩種無線調頻方式和一種紅外傳輸的方式，總數據傳輸速率設計為2Mb/s。兩個設備之間的通信可以自有直接（Ad Hoc）的方式進行，也可以在基站（BS,Base Station）或者訪問點（AP,Access Point）的協調下進行。
3.藍牙（Bluetooth）
藍牙（Bluetooth）是1994年由愛立信公司首先提出的一種短距離無線通信技術規范，這個技術規范是使用無線連接來替代已經廣泛使用的有線連接。1999年12月1日，藍牙特殊利益集團發布了「藍牙」標準的最新版1.0b版。
4.超寬頻技術（UWB）
超寬頻技術（UWB）的發展模式類似Wi-Fi，有很長一段時間被歸類為軍事技術，但如今基友可能擴展至一般消費性產品領域。根據最新的美國聯邦通信委員會（FCC）的定義，超寬頻（UWB）系統的中心頻率高於2.5GHz，並具備至少500MHz的—10dB頻寬。頻率較低的UWM系統必須具備至少20%的頻寬比（fractional bandwidth）。這些特徵讓UWM明顯異於傳統的無線電系統，以往的無線電系統的頻寬比不會超過1%或20MHz，例如，像2.4GHz的IEEE 802.11無線區域網絡。
5.近短距無線傳輸（NFC）
近短距無線傳輸（NFC）是由Philips、Nokia和Sony公司主推的一種類似於RFID(非接觸式射頻識別)的短距離無線通信技術標准。與REID不同，NFC採用了雙向的識別和連接，在20cm距離內工作於13.56MHz頻率范圍
NFC最初僅僅是遙控識別和網路技術的合並，但現在已發展成無線連接技術。它能快速自動的建立無線網路，為蜂窩設備、藍牙設備、Wi-Fi設備提供一個「虛擬連接」，使電子設備可以在短距離范圍進行通信。NFC的短距離交互大大簡化了整個認證識別過程，使電子設備間互相訪問更直接、更安全和更清楚，不用再聽到各種電子雜音。

㈧ 什麼是無線網路技術它有哪些優點

Q1：何謂無線網路?
一般來講，所謂無線，顧名思義就是利用無線電波來作為資料的傳導，而就應用層面來講，它與有線網路的用途完全相似，兩者最大不同的地方是在於傳輸資料的媒介不同。
除此之外，正因它是無線，因此無論是在硬體架設或使用之機動性均比有線網路要優勢許多。
Q2：無線網路與有線網路相較之下，有那些優點?
就使用上它的機動性，便利性，是有線網路所不及，就成本上，它可省下一筆可觀的布線費用，修改裝潢費用，基本上使用的空間較為彈性許多。
Q3：無線網路對人體是否有所影響?
因無線網路的發射功率較一般的大哥大手機要微弱許多，無線網路發射功率約60~70mW，而大哥大手機發射功率約200mW左右，而且使用的方式亦非像手機一般直接接觸於人體，因此較無安全上之考量。
Q4：若要架構一個無線網路，其最基本之配備需要有那些?
一般架設無線網路的基本配備就是一片無線網路卡及一台橋接器(AP)，如此便能以無線的模式，配合既有的有線架構來分享網路資源。
Q5：無線網路就使用是否會被干擾或影響其它設備運作?
基本上無線網路所使用之頻段是屬於ISM 2.4GHz的高頻率范圍，就日常生活，或辦公室等等所用之電器設備是不會相互干擾，因頻率差異甚多，而且無線網路本身共有12個信道可供調整，自然干擾的現象就不必擔心。
Q6：何謂ISM頻段?
ISM(Instrial Scientific Medical) Band，此頻段( 2.4~2.4835GHz)主要是開放給工業，科學、醫學，三個主要機構使用，該頻段是依據美國聯邦通訊委員會(FCC)所定義出來，屬於Free License，並沒有所謂使用授權的限制。
Q7：何謂展頻 (Spread Spectrum)?
展頻技術主要又分為「跳頻技術」及「直接序列」兩種方式。而此兩種技術是在第二次世界大戰中軍隊所使用的技術，其目的是希望在惡劣的戰爭環境中，依然能保持通信信號的穩定性及保密性。對於一個非特定的接受器，Spread Spectrum所產生的跳動訊號對它而言，只算是脈沖雜訊。因此對整體而言是一種較具安全性的通訊技術。
Q8：何謂跳頻(Frequency-Hopping Spread Spectrum)?
跳頻技術 (Frequency-Hopping Spread Spectrum；FHSS)在同步、且同時的情況下，接受兩端以特定型式的窄頻載波來傳送訊號，對於一個非特定的接受器，FHSS所產生的跳動訊號對它而言，只算是脈沖雜訊。FHSS所展開的訊號可依非凡設計來規避雜訊或One-to-Many的非重復的頻道，並且這些跳頻訊號必須遵守FCC的要求，使用75個以上的跳頻訊號、且跳頻至下一個頻率的最大時間間隔 (Dwell Time)為400ms。
Q9：何謂直接序列展頻(Direct Sequence Spread Spectrum)?
直接序列展頻技術(Direct Sequence Spread Spectrum； DSSS)是將原來的訊號「1」或「0」，利用10個以上的chips來代表「1」或「0」位，使得原來較高功率、較窄的頻率變成具有較寬頻的低功率頻率。而每個bit使用多少個chips稱做Spreading chips，一個較高的Spreading chips可以增加抗雜訊干擾，而一個較低Spreading Ration可以增加用戶的使用人數。
基本上，在DSSS的Spreading Ration是相當少的，例如在幾乎所有2.4GHz的無線區域網絡產品所使用的Spreading Ration皆少於20。而在IEEE 802.11的標准內，其Spreading Ration只有11，但FCC的規定是必須大於10，而實驗中，最佳的Spreading Ration大約在100左右。

㈨ 無線網路安全

給你找了個 自己抄吧

論文

無線區域網的安全防護

學 科、專業 計算機技術及應用
學 生 姓 名 雷磊
學 號 200512118
指導教師姓名 史虹湘

2008年10月30日

無線區域網的安全防護
摘要：
在網路應用日益普及的今天，區域網作為一種通用的聯網手段，得到了極為廣泛的應用，其傳輸速率、網路性能不斷提高。不過，它基本採用的是有線傳輸媒介，在許多不適宜布線的場合，受到很大程度的限制。另一方面，無線數據傳輸技術近年來不斷獲得突破，標准化進展也極為迅速，這使得區域網環境下的數據傳輸完全可以擺脫線纜的束縛。在此基礎上，無線區域網開始崛起，越來越受到人們的重視。但是，無線區域網給我們帶來方便的同時，它的安全性更值得我們關注，本篇論文通過了解無線區域網的組成，它的工作原理，以及無線區域網的優、缺點，找出影響安全的因素，通過加密、認證等手段並且應用完整的安全解決方案，從而更好的做到無線區域網的安全防護。
關鍵詞：無線區域網；安全性；WPAN

目錄
第一章 引言 3
1.1無線區域網的形成 3
1.2無線區域網的常用設備 3
第二章、無線區域網的概況及特點 4
2.1無線區域網（WLAN）方案 4
2.2無線區域網的常見拓撲形式 6
2.3 無線區域網的優勢 6
2.4無線區域網的缺點 7
第三章、無線區域網的安全性及其解決方案 7
3.1無線區域網的安全性 7
3.2完整的安全解決方案 11
第四章、結束語 13

第一章 引言
1.1無線區域網的形成
隨著計算機技術和網路技術的蓬勃發展，網路在各行各業中的應用越來越廣。然而，隨著移動計算技術的日益普及和工業標准逐步為市場所採納和接受，無線網路的應用領域正在不斷地擴大。無線區域網的出現使人們不必再圍著機器轉，它採用乙太網的幀格式，使用簡單。無線區域網方便了用戶訪問網路數據，高吞吐量無線區域網可以實現11Mb/s的數據傳輸速率。
從網路角度來看，它涉及互聯網和城域網（Metropolitan Area Network-MAN）、區域網（Local Area Network-LAN）及最近提出的「無線個域網」 (Wireless Personal Area Network - WPAN)。在廣域網(Wide Area Network-WAN)、城域網和區域網的層次結構中，WPAN的范圍是最小的。
1.2無線區域網的常用設備
WPAN將取代線纜成為連接包括行動電話、筆記本個人電腦和掌上設備在內的各類用戶個人設備的工具。WPAN可以隨時隨地地為用戶實現設備間的無縫通訊，並使用戶能夠通過蜂窩電話、區域網或廣域網的接入點聯入網路。
1.2.1Bluetooth應用
通過Bluetooth(藍牙）技術，它使人們周圍的電子設備通過無線的網路連接在一起。這些設備包括：桌上型電腦、筆記本電腦、列印機、手持設備、行動電話、傳呼機和可攜帶的音樂設備等。
藍牙技術是由愛立信、IBM、英特爾、諾基亞和東芝這五大公司於1998年5月聯合推出的一項旨在實現網路中各類數據及語音設備（如PC、撥號網路、筆記本電腦、列印機、傳真機、數碼相機、行動電話、高品質耳機等）互連的計劃，並為紀念第一個統一北歐語言的人Norse國王而命名為藍牙。
藍牙收發信機採用跳頻擴譜技術，在2.45 GHz ISM頻帶上以1600跳／s的速率進行跳頻。依據各國的具體情況，以2.45 GHz為中心頻率，最多可以得到79個1MHz帶寬的信道。除採用跳頻擴譜的低功率傳輸外，藍牙還採用鑒權和加密等措施來提高通信的安全性。
1.2.2HomeRF應用
無線區域網技術HomeRF，是專門為家庭用戶設計的短距離無線聯網方案。
它基於共享無線訪問協議（shared Wireless Access Protocol，SWAP），可應用於家庭中的移動數據和語音設備與主機之間的通信。
符合SWAP規范的產品工作在2.4GHz頻段，使用每秒50跳的跳頻擴展頻譜技術，通過家庭中的一台主機在移動數據和語音設備之間實現通信，既可以通過時分復用支持語音通信，又能通過載波監聽多重訪問/沖突避免協議提供數據通信服務。同時，HomeRF提供了與TCP/IP良好的集成，支持廣播和48位IP地址。
按照SWAP規范，用戶可以建立無線家庭網路，用戶可在PC、PC增強無繩電話、手持式遠程顯示器等設備之間共享話音、數據和Internet連接；用手持顯示裝置在房間內和房間周圍的任何地方訪問Internet；在多台PC間共享文件、數據機、列印機等；向多個無繩手機、傳真機和話音郵箱轉發電話；使用小型PC增強無繩電話手機重復收聽話音、傳真和電子郵件；簡單地使用PC增強無繩電話手機發出話音命令，來激活其他家用電子系統；可以玩PC或Internet上的多人游戲。
第二章、無線區域網的概況及特點
2.1無線區域網（WLAN）方案
在網路應用日益普及的今天，區域網作為一種通用的聯網手段，得到了極為廣泛的應用，其傳輸速率、網路性能不斷提高。不過，它基本採用的是有線傳輸媒介，在許多不適宜布線的場合，受到很大程度的限制。另一方面，無線數據傳輸技術近年來不斷獲得突破，標准化進展也極為迅速，這使得區域網環境下的數據傳輸完全可以擺脫線纜的束縛。在此基礎上，無線區域網開始崛起，越來越受到人們的重視。
2.1.1無線區域網概念和工作原理
一般來講，凡是採用無線傳輸媒體的計算機區域網都可稱為無線區域網。這里的無線媒體可以是無線電波、紅外線或激光。
無線區域網的基礎還是傳統的有線區域網，是有線區域網的擴展和替換。它只是在有線區域網的基礎上通過無線HUB、無線訪問節點（AP）、無線網橋、無線網卡等設備使無線通信得以實現。
2.1.2無線區域網標准
實際上，無線區域網早在80年代就已經得到廣泛應用，當時受到技術上的制約，通信速率只有860kb/s，工作在900MHz的頻段。能夠了解並享受它的好處的人少之又少。
到了90年代初，隨著技術的進步，無線區域網的通信速率已經提高到1 ~2Mb/s，工作頻段為2.4GHz，並開始向醫療、教育等多媒體應用領域延伸。
無線區域網的發展也引起國際標准化組織的關注，IEEE從1992年開始著手制訂802.11標准，以推動無線區域網的發展。1997年，該標准獲得通過，它大大促進了不同廠商產品之間的互操作性，並推進了已經萌芽的產業的發展。
802.11標准僅限於物理(PHY)層和媒介訪問控制(MAC)層。物理層對應於國際標准化組織的七層開放系統互連(OSI)模型的最低層，MAC層與OSI第二層的下層相對應，該層與邏輯鏈路控制（LLC）層構成了OSI的第二層。
標准實際規定了三種不同的物理層結構，用戶可以從中選出一種，它們中的每一種都可以和相同的MAC層進行通信。802.11工作組的成員認為在物理層實現方面有多個選擇是必要的，因為這可以使系統設計人員和集成人員根據特定應用的價格、 性能、 操作等方面的因素來選擇一種更合適的技術。這些選擇實際上非常類似，就像10BaseT， 10Base2及100BaseT等都在乙太網領域取得了很大的成功一樣。另外，企業區域網通常會使用有線乙太網和無線節點混合的方式，它們在使用上沒有區別。
近年來，無線區域網的速率有了本質的提高，新的IEEE802.11b標准支持11Mb/s高速數據傳輸。這為寬頻無線應用提供了良好的平台。
2.1.3無線區域網傳輸方式
就傳輸方式而言，無線區域網可以分為兩類：紅外線系統和射頻系統。前者的優點在於不受無線電的干擾；鄰近區域無干擾；不受管制機構的政策限制；在視距范圍內傳輸，監測和竊聽困難，保密性好。不過，由於紅外線傳輸對非透明物體的透過性極差，傳輸距離受限。
此外，它容易受到日光、熒光燈等雜訊干擾，並且只能進行半雙工通信。所以，相比而言，射頻系統的應用范圍遠遠高於紅外線系統。
採用射頻方式傳輸數據，一般都需要引入擴頻技術。在擴頻系統中，信號所佔用的帶寬遠大於所需發送信息的最小帶寬，並採用了獨立的擴展信號。擴頻技術具有安全性高、抗干擾能力強和無需許可證等優點。目前，在全球范圍內應用比較廣泛的擴頻技術有直接序列（DS）擴頻技術和跳頻（FH）擴頻技術。就頻帶利用來說，DS採用主動佔有的方式，FH則是跳換頻率去適應。在抗干擾方面，FH通過不同信道的跳躍避免干擾，丟失的數據包在下一跳重傳。DS方式中數據從冗餘位中得到保證，移動到相鄰信道避免干擾。同DS方式相比，FH方式速度慢，最多隻有2 ~3Mb/s。DS傳輸速率可以達到11Mb/s，這對多媒體應用來說非常有價值。從覆蓋范圍看，由於DS採用了處理增益技術，因此在相同的速率下比FH覆蓋范圍更大。不過，FH的優點在於抗多徑干擾能力強。此外，它的可擴充性要優於DS。DS有3個獨立、不重疊的信道，接入點限制為三個。FH在跳頻不影響性能時最多可以有15個接入點。
新的無線區域網標准協議IEEE802.11b只支持DS方式，但是IEEE802.11對這兩種技術都是推薦的。應該說，FH和DS這兩種擴頻方式在不同的領域都擁有適合自身的應用環境，一般說來，在需要大范圍覆蓋時選DS，需要高數據吞吐量時選擇DS，需要抗多徑干擾強時選擇FH。
2.2無線區域網的常見拓撲形式
根據不同的應用環境，目前無線區域網採用的拓撲結構主要有網橋連接型、訪問節點連接型、HUB接入型和無中心型四種。
（1）網橋連接型。該結構主要用於無線或有線區域網之間的互連。當兩個區域網無法實現有線連接或使用有線連接存在困難時，可使用網橋連接型實現點對點的連接。在這種結構中區域網之間的通信是通過各自的無線網橋來實現的，無線網橋起到了網路路由選擇和協議轉換的作用。
（2）訪問節點連接型。這種結構採用移動蜂窩通信網接入方式，各移動站點間的通信是先通過就近的無線接收站（訪問節點：AP）將信息接收下來，然後將收到的信息通過有線網傳入到「移動交換中心」，再由移動交換中心傳送到所有無線接收站上。這時在網路覆蓋范圍內的任何地方都可以接收到該信號，並可實現漫遊通信。
（3）HUB接入型。在有線區域網中利用HUB可組建星型網路結構。同樣也可利用無線HUB組建星型結構的無線區域網，其工作方式和有線星型結構很相似。但在無線區域網中一般要求無線HUB應具有簡單的網內交換功能。
（4）無中心型結構。該結構的工作原理類似於有線對等網的工作方式。它要求網中任意兩個站點間均能直接進行信息交換。每個站點既是工作站，也是伺服器。
2.3 無線區域網的優勢
無線區域網在很多應用領域具有獨特的優勢：一是可移動性，它提供了不受線纜限制的應用，用戶可以隨時上網；二是容易安裝、無須布線，大大節約了建網時間；三是組網靈活，即插即用，網路管理人員可以迅速將其加入到現有網路中，並在某種環境下運行；四是成本低，特別適合於變化頻繁的工作場合。此外，無線網路相對來說比較安全，無線網路通信以空氣為介質，傳輸的信號可以跨越很寬的頻段，而且與自然背景噪音十分的相似，這樣一來，就使得竊聽者用普通的方式難以偷聽到數據。
「加密」也是無線網路必備的一環，能有效提高其安全性。所有無線網路都可加設安全密碼，竊聽者即使千方百計地接收到數據，若無密碼，想打開信息系統亦無計可施。
2.4無線區域網的缺點
目前，由於相關的配套技術不足，無線網路傳輸速度還存在著一些局限。現在無線網路的帶寬還比較局限，與有線區域網主幹可達千兆還差得很遠。與有線網路相比，無線網路的通信環境要受到更多的限制。由於電源限制、可用的頻譜限制以及無線網路的移動性等特點，無線數據網路一般具有帶寬少、延遲長、連接穩定性差、可用性很難預測等特點。盡管無線區域網有種種優點，但是PC廠商在出售無線LAN產品時多採取慎重態度。這是因為，在家庭里利用的無線聯網方式，除了無線LAN外，還有一些其他方案。藍牙主要用於在攜帶型信息設備之間以無線方式進行數據通信；HomeRF則用於PC同家電之間以無線方式進行數據通信。而無論藍牙還是HomeRF，其最大傳輸速度都只有2Mb/s。此外，它們的傳輸距離都只有幾十米，比無線LAN最多可達的100米要短。在鋼筋混凝土這類能使電波明顯衰減的使用環境里，藍牙和HomeRF的傳輸距離甚至會縮短到只有幾米。
第三章、無線區域網的安全性及其解決方案
3.1無線區域網的安全性
除了硬體方面的不足，無線區域網的安全性也非常值得關注。無線區域網的安全性，主要包括接入控制和加密兩個方面。
3.1.1IEEE802.11b標準的安全性
IEEE 802.11b標準定義了兩種方法實現無線區域網的接入控制和加密：系統ID(SSID)和有線對等加密(WEP)。
1、認證
當一個站點與另一個站點建立網路連接之前，必須首先通過認證。執行認證的站點發送一個管理認證幀到一個相應的站點。 IEEE 802.11b標准詳細定義了兩種認證服務：－開放系統認證（Open System Authentication）：是802.11b默認的認證方式。這種認證方式非常簡單，分為兩步：首先，想認證另一站點的站點發送一個含有發送站點身份的認證管理幀；然後，接收站發回一個提醒它是否識別認證站點身份的幀。 －共享密鑰認證（Shared Key Authentication）：這種認證先假定每個站點通過一個獨立於802.11網路的安全信道，已經接收到一個秘密共享密鑰，然後這些站點通過共享密鑰的加密認證，加密演算法是有線等價加密（WEP）。 共享密鑰認證的過程如圖1所示，描述如下：
（1） 請求工作站向另一個工作站發送認證幀。
（2） 當一個站收到開始認證幀後，返回一個認證幀，該認證幀包含WEP服務生成的128位元組的質詢文本。
（3） 請求工作站將質詢文本復制到一個認證幀中，用共享密鑰加密，然後再把幀發往響應工作站。
（4） 接收站利用相同的密鑰對質詢文本進行解密，將其和早先發送的質詢文本進行比較。如果相互匹配，相應工作站返回一個表示認證成功的認證幀；如果不匹配，則返回失敗認證幀。
請求工作站 響應工作站
驗證幀
驗證演算法標識=「共享密鑰」
驗證處理序列號=1

驗證幀
驗證演算法標識=「共享密鑰」
驗證處理序列號=2
質詢文本

驗證幀
驗證演算法標識=「共享密鑰」
驗證處理序列號=3
質詢文本加密

驗證幀
驗證演算法標識=「共享密鑰」
驗證處理序列號=1
圖1 共享密鑰認證
認證使用的標識碼稱為服務組標識符（SSID：Service Set Identifier），它提供一個最底層的接入控制。一個SSID是一個無線區域網子系統內通用的網路名稱，它服務於該子系統內的邏輯段。因為SSID本身沒有安全性，所以用SSID作為接入控制是不夠安全的。接入點作為無線區域網用戶的連接設備，通常廣播SSID。
2、WEP
IEEE 802.11b規定了一個可選擇的加密稱為有線對等加密，即WEP。WEP提供一種無線區域網數據流的安全方法。WEP是一種對稱加密，加密和解密的密鑰及演算法相同。WEP的目標是： 接入控制：防止未授權用戶接入網路，他們沒有正確的WEP密鑰。
加密：通過加密和只允許有正確WEP密鑰的用戶解密來保護數據流。
IEEE 802.11b標准提供了兩種用於無線區域網的WEP加密方案。第一種方案可提供四個預設密鑰以供所有的終端共享—包括一個子系統內的所有接入點和客戶適配器。當用戶得到預設密鑰以後，就可以與子系統內所有用戶安全地通信。預設密鑰存在的問題是當它被廣泛分配時可能會危及安全。第二種方案中是在每一個客戶適配器建立一個與其它用戶聯系的密鑰表。該方案比第一種方案更加安全，但隨著終端數量的增加給每一個終端分配密鑰很困難。

幀體
明文

綜合檢測值
（ICV）
幀體
密鑰 密文
鍵序

圖2 WEP加密過程
WEP加密的演算法如圖2所示，過程如下：
（1） 在發送端，WEP首先利用一種綜合演算法對MAC幀中的幀體欄位進行加密，生成四位元組的綜合檢測值。檢測值和數據一起被發送，在接收端對檢測值進行檢查，以監視非法的數據改動。
（2） WEP程序將共用密鑰輸入偽隨機數生成器生成一個鍵序，鍵序的長度等於明文和綜合檢測值的長度。
（3） WEP對明文和綜合檢測值進行模二加運算，生成密文，完成對數據的加密。偽隨機數生成器可以完成密鑰的分配，因為每台終端只用到共用密鑰，而不是長度可變的鍵序。
（4） 在接收端，WEP利用共用密鑰進行解密，復原成原先用來對幀進行加密的鍵序。
（5） 工作站計算綜合檢測值，隨後確認計算結果與隨幀一起發送來的值是否匹配。如果綜合檢測失敗，工作站不會把MSDU（介質服務單元）送到LLC（邏輯鏈路控制）層，並向MAC管理程序發回失敗聲明。
3.1.2影響安全的因素
1、硬體設備
在現有的WLAN產品中，常用的加密方法是給用戶靜態分配一個密鑰，該密鑰或者存儲在磁碟上或者存儲在無線區域網客戶適配器的存儲器上。這樣，擁有客戶適配器就有了MAC地址和WEP密鑰並可用它接入到接入點。如果多個用戶共享一個客戶適配器，這些用戶有效地共享MAC地址和WEP密鑰。 當一個客戶適配器丟失或被竊的時候，合法用戶沒有MAC地址和WEP密鑰不能接入，但非法用戶可以。網路管理系統不可能檢測到這種問題，因此用戶必須立即通知網路管理員。接到通知後，網路管理員必須改變接入到MAC地址的安全表和WEP密鑰，並給與丟失或被竊的客戶適配器使用相同密鑰的客戶適配器重新編碼靜態加密密鑰。客戶端越多，重新編碼WEP密鑰的數量越大。
2、虛假接入點
IEEE802.11b共享密鑰認證表採用單向認證，而不是互相認證。接入點鑒別用戶，但用戶不能鑒別接入點。如果一個虛假接入點放在無線區域網內，它可以通過劫持合法用戶的客戶適配器進行拒絕服務或攻擊。
因此在用戶和認證伺服器之間進行相互認證是需要的，每一方在合理的時間內證明自己是合法的。因為用戶和認證伺服器是通過接入點進行通信的，接入點必須支持相互認證。相互認證使檢測和隔離虛假接入點成為可能。
3、其它安全問題
標准WEP支持對每一組加密但不支持對每一組認證。從響應和傳送的數據包中一個黑客可以重建一個數據流，組成欺騙性數據包。減輕這種安全威脅的方法是經常更換WEP密鑰。
通過監測IEEE802.11b控制信道和數據信道，黑客可以得到如下信息：
客戶端和接入點MAC地址
內部主機MAC地址
上網時間
黑客可以利用這些信息研究提供給用戶或設備的詳細資料。為減少這種黑客活動，一個終端應該使用每一個時期的WEP密鑰。
3.2完整的安全解決方案
3.2.1無線區域網的安全方案
無線區域網完整的安全方案以IEEE802.11b為基礎，是一個標準的開放式的安全方案，它能為用戶提供最強的安全保障，確保從控制中心進行有效的集中管理。它的核心部分是：
擴展認證協議（Extensible Authentication Protocol，EAP），是遠程認證撥入用戶服務（RADIUS）的擴展。可以使無線客戶適配器與RADIUS伺服器通信。
IEEE 802.1X， 一個控制埠接入的提議標准。
當無線區域網執行安全保密方案時，在一個BSS范圍內的站點只有通過認證以後才能與接入點結合。當站點在網路登錄對話框或類似的東西內輸入用戶名和密碼時，客戶端和RADIUS伺服器（或其它認證伺服器）進行雙向認證，客戶通過提供用戶名和密碼來認證。然後 RADIUS伺服器和用戶伺服器確定客戶端在當前登錄期內使用的WEP密鑰。所有的敏感信息，如密碼，都要加密使免於攻擊。
這種方案認證的過程是：
一個站點要與一個接入點連接。
除非站點成功登錄到網路，否則接入點將禁止站點使用網路資源。
用戶在網路登錄對話框和類似的結構中輸入用戶名和密碼。
用IEEE802.1x協議，站點和RADIUS伺服器在有線區域網上通過接入點進行雙向認證。可以使用幾個認證方法中的一個。例如：RADIUS伺服器向用戶發送一個認證請求，客戶端對用戶提供的密碼進行一種hash運算來響應這個請求，並把結果送到RADIUS伺服器；利用用戶資料庫提供的信息，RADIUS伺服器創建自己的響應並與客戶端的響應相比較。一旦伺服器認證了用戶，就進行相反的處理使用戶認證RADIUS伺服器。
相互認證成功完成後，RADIUS伺服器和用戶確定一個WEP密鑰來區分用戶並提供給用戶適當等級的網路接入。以此給每一個用戶提供與有線交換幾乎相同的安全性。用戶載入這個密鑰並在該登錄期內使用。
RADIUS伺服器發送給用戶的WEP密鑰，稱為時期密鑰。
接入點用時期密鑰加密它的廣播密鑰並把加密密鑰發送給用戶，用戶用時期密鑰來解密。
用戶和接入點激活WEP，在這時期剩餘的時間內用時期密鑰和廣播密鑰通信。
認證的全部過程如圖3所示。
4.RADIUS伺服器和站點雙
向認證並且生成WEP密鑰

無線 有線

6. 站 點 和AP 激活 5.RADIUS伺服器
WEP，加密傳輸數據 把密鑰傳給AP

圖3 基於IEEE802.1x的安全傳輸
3.2.2無線區域網的應用環境
（1） 無線區域網的應用方向之一是增加電腦的移動性，讓電腦更符合人性，例如在辦公室內，企業經理們可以像使用室內無繩電話那樣，隨心所欲地使用聯網的筆記本電腦。
（2） 在難於布線的室外環境下，無線區域網可充分發揮其高速率、組網靈活之優點。尤其在公共通信網不發達的狀態下，無線區域網可作為區域網（覆蓋范圍幾十公里）使用。
它的范圍可以延伸到城市建築群間通信；學校校園網路；工礦企業廠區自動化控制與管理網路；銀行、金融證券城區網路；城市交通信息網路；礦山、水利、油田等區域網路；港口、碼頭、江河湖壩區網路；野外勘測、實驗等流動網路；軍事、公安流動網路等領域。
（3） 無線區域網與有線主幹網構成了移動計算網路。
這種網路傳輸速率高、覆蓋面大，是一種可傳輸多媒體信息的個人通信網路。這也是無線區域網的發展方向。
第四章、結束語
無線網路安全技術在21世紀將成為信息網路發展的關鍵技術，21世紀人類步入信息社會後，信息這一社會發展的重要戰略資源需要網路安全技術的有力保障，才能形成社會發展的推動力。在我國信息網路安全技術的研究和產品開發仍處於起步階段，仍有大量的工作需要我們去研究、開發和探索，以走出有中國特色的產學研聯合發展之路，趕上或超過發達國家的水平，以此保證我國信息網路的安全，推動我國國民經濟的高速發展。
雖然我的論文作品不是很成熟，還有很多不足之處，但這次做論文的經歷使我終身受益，我感受到做論文是要真真正正用心去做的一件事情，是真正的自己學習的過程和研究的過程，沒有學習就不可能有研究的能力，沒有自己的研究，就不會有所突破，希望這次的經歷能讓我在以後學習中激勵我繼續進步。
最後，感謝史虹湘老師對我論文的精心指導和無私的幫助，感謝經濟管理幹部學院老師們的辛勤栽培，使我能夠很好的掌握和運用專業知識。

參考文獻：
[1] 網路安全 徐國愛. 北京郵電大學出版社，2006.5
[2] 計算機網路基礎 劉遠生. 清華大學出版社，2004.9
[3] 區域網組建、管理與維護 揚威. 電子工業出版社，2005.7