無線網(wǎng)絡 - 無線電波作為媒介構成的無線局域網(wǎng)
所謂無線網(wǎng)絡,是指無需布線就能實現(xiàn)各種通信設備互聯(lián)的網(wǎng)絡。無線網(wǎng)絡技術涵蓋的范圍很廣,既包括允許用戶建立遠距離無線連接的全球語音和數(shù)據(jù)網(wǎng)絡,也包括為近距離無線連接進行優(yōu)化的紅外線及射頻技術。根據(jù)網(wǎng)絡覆蓋范圍的不同,可以將無線網(wǎng)絡劃分為無線廣域網(wǎng) - WWAN:Wireless Wide Area Network、無線局域網(wǎng) - WLAN:Wireless Local Area Network。
常見標準
常見標準有以下三種:
IEEE 802.11a :使用5GHz頻段,傳輸速度54Mbps,與802.11b不兼容。
IEEE 802.11b :使用2.4GHz頻段,傳輸速度11Mbps。
IEEE 802.11g :使用2.4GHz頻段,傳輸速度54Mbps,可向下兼容802.11b。
目前IEEE 802.11b最常用,但IEEE 802.11g更具下一代標準的實力。
網(wǎng)絡分類
無線個人網(wǎng)
無線個人網(wǎng) - WPAN是在小范圍內相互連接數(shù)個裝置所形成的無線網(wǎng)絡,通常是個人可及的范圍內。例如藍牙連接耳機及膝上電腦,ZigBee也提供了無線個人網(wǎng)的應用平臺
無線區(qū)域網(wǎng)
無線區(qū)域網(wǎng) - Wireless Regional Area Network,簡稱WRAN基于認知無線電技術,IEEE802.22定義了適用于WRAN系統(tǒng)的空中接口。WRAN系統(tǒng)工作在47MHz~910MHz高頻段/超高頻段的電視頻帶內的,由于已經(jīng)有用戶 - 如電視用戶 占用了這個頻段,因此802.22設備必須要探測出使用相同頻率的系統(tǒng)以避免干擾。
無線城域網(wǎng)
無線城域網(wǎng)是連接數(shù)個無線局域網(wǎng)的無線網(wǎng)絡型式。
兩種方式
目前主流應用的無線網(wǎng)絡分為GPRS手機無線網(wǎng)絡上網(wǎng)和無線局域網(wǎng)兩種方式。應該說,GPRS手機上網(wǎng)方式是目前真正意義上的一種無線網(wǎng)絡,它是一種借助移動電話網(wǎng)絡接入Internet的無線上網(wǎng)方式,因此只要你所在城市開通了GPRS上網(wǎng)業(yè)務,你在任何一個角落都可以通過筆記本電腦來上網(wǎng)。不過,由于目前GPRS上網(wǎng)資費過高,速率較慢(最快僅相當于56Kbps Modem),所以用戶群很小。本文也不將這種無線上網(wǎng)方式作為重點,而僅是圍繞第二種無線局域網(wǎng)方式來展開。
首先說,無線網(wǎng)絡并不是何等神秘之物,可以說它是相對于目前普遍使用的有線網(wǎng)絡而言的一種全新的網(wǎng)絡組建方式。很多人稱無線網(wǎng)絡是一種甩開辮子的全新上網(wǎng)方式,無線網(wǎng)絡在一定程度上扔掉了有線網(wǎng)絡必須依賴的網(wǎng)線。這樣一來,你可以坐在家里的任何一個角落,抱著你的筆記本電腦,享受網(wǎng)絡的樂趣,而不像從前那樣必須要遷就于網(wǎng)絡接口的布線位置。這樣你的家里也不會被一根根的網(wǎng)線弄得亂七八糟了。
所需設備
既然沒有了網(wǎng)線而改用信號方式進行連接,那么起到信號接收作用的無線網(wǎng)卡顯然是一個必不可少的部件,目前主要分為MINI-PCI、PC卡和USB三種規(guī)格,前兩種規(guī)格在筆記本電腦中應用比較廣泛。其中MINI-PCI為內置型無線網(wǎng)卡,迅馳機型和非迅馳的無線網(wǎng)卡標配機型均使用這種無線網(wǎng)卡。其優(yōu)點是無需占用PC卡插槽,并且免去了隨時身攜一張PC卡的麻煩,更重要的一點是,由于此類機型的信號天線大都放置在LCD的兩側,相對位置較高,從而可以獲得更好的信號接收質量,因此信號上要好于自身集成天線的PC卡無線網(wǎng)卡。
如果你的筆記本電腦購買時并沒有標配無線網(wǎng)卡,并且還預留了MINI-PCI插槽和信號天線,那么你可以購買一塊本機BIOS支持的MINI-PCI型的無線網(wǎng)卡安裝于機器中,并經(jīng)過簡單的天線連接就可以使用了;否則就只能考慮PC卡無線網(wǎng)卡了。
有了信號的接收設備,自然還要有無線信號的發(fā)射源才能稱之為一個完整的網(wǎng)絡環(huán)境。如果你居住和工作的環(huán)境已經(jīng)提供無線網(wǎng)絡信號,比如北京大學校園內、一些科技園區(qū)等等,那么一張無線網(wǎng)卡就已足夠。否則,你還需要購置一個設備,那就是無線接入點(Wireless access point,簡稱AP),AP所起的作用就是給無線網(wǎng)卡提供網(wǎng)絡信號。目前銷售的AP主要分不帶路由功能的普通AP和帶路由功能的AP兩種。
簡單地說,前者可以說是最基本的AP,僅僅是提供一個無線信號發(fā)射的功能;而路由AP可以實現(xiàn)為撥號接入Internet的ADSL等提供自動撥號功能,也就是當客戶機開機,網(wǎng)絡實際上就自動接通了,而不再需要手動撥號了,另外路由AP具備相對更完善的安全防護功能。
光有無線網(wǎng)卡無法連接無線網(wǎng)絡,還必須有無線AP,相當于有線網(wǎng)絡的集線器.只有在無線AP可以覆蓋的區(qū)域內,進行適當?shù)脑O置,才能連接無線網(wǎng)絡。
無線上網(wǎng)是靠無線網(wǎng)卡,當然,配套的還需無線路由(無線貓)。
無線網(wǎng)卡相當于是接收器,無線路由(無線貓)相當于發(fā)射器。其實還是需要有線的Internet線路接入到無線貓上,再將信號轉化為無線的信號發(fā)射出去,由無線網(wǎng)卡接收。
一般無線路由可以拖2~4個無線網(wǎng)卡,工作距離在50米以內效果較好,遠了通信質量很差。這種無線方案嚴格的說,只是無線布網(wǎng),工作環(huán)境必須緊挨著有線網(wǎng)絡。
一套的售價在300~800不等。
另外一種就是純粹的無線了,這就需要通信器材,比如衛(wèi)星接收器,或可以上網(wǎng)的手機等等,這些東西通過專用的數(shù)據(jù)線接入電腦,由他們接收來自衛(wèi)星或無線網(wǎng)絡服務的信號,但是速度不怎么樣,通信費用超貴。并且衛(wèi)星接收器和手機的價格也不菲,通常在3000~5000不等,優(yōu)點就是,即使你在荒山野嶺也能上網(wǎng)(當然要有電腦)
這兩種方案都可以用在筆記本和臺式機上,當然,臺式機本來移動就不方便,無線就沒什么太大的意義了。
無線網(wǎng)卡的作用類似于以太網(wǎng)中的網(wǎng)卡,作為無線網(wǎng)絡的接口,實現(xiàn)與無線網(wǎng)絡的連接.無線網(wǎng)卡根據(jù)接口類型的不同。主分為三種類型,即PCMCIA無線網(wǎng)卡,PCI無線網(wǎng)卡和USB無線網(wǎng)卡。
PCMCIA無線網(wǎng)卡僅適用于筆記本電腦,支持熱插拔,可以非常方便地實現(xiàn)移動式無線接入.
PCI接口無線網(wǎng)卡適用于普通的臺式計算機使用.其實PCI接口的無線網(wǎng)卡只是在PCI轉接卡上插入一塊普通的PC卡。
USB接口無線網(wǎng)卡適用于筆記本電腦和臺式機,支持熱插撥.不過,由于USB網(wǎng)卡對筆記本而言是個累贅,因此,USB網(wǎng)卡通常被用于臺式機。
常見設備
在無線局域網(wǎng)里,常見的設備有無線網(wǎng)卡、無線網(wǎng)橋、無線天線等。
1、無線網(wǎng)卡
無線網(wǎng)卡的作用類似于以太網(wǎng)中的網(wǎng)卡,作為無線局域網(wǎng)的接口,實現(xiàn)與無線局域網(wǎng)的連接。無線網(wǎng)卡根據(jù)接口類型的不同,主要分為三種類型,即PCMCIA無線網(wǎng)卡、PCI無線網(wǎng)卡和USB無線網(wǎng)卡。
PCMCIA無線網(wǎng)卡僅適用于筆記本電腦,支持熱插拔,可以非常方便地實現(xiàn)移動無線接入。
PCI無線網(wǎng)卡適用于普通的臺式計算機使用。其實PCI無線網(wǎng)卡只是在PCI轉接卡上插入一塊普通的PCMCIA卡。
USB接口無線網(wǎng)卡適用于筆記本和臺式機,支持熱插拔,如果網(wǎng)卡外置有無線天線,那么,USB接口就是一個比較好的選擇。
2、無線網(wǎng)橋
從作用上來理解無線網(wǎng)橋,它可以用于連接兩個或多個獨立的網(wǎng)絡段,這些獨立的網(wǎng)絡段通常位于不同的建筑內,相距幾百米到幾十公里。所以說它可以廣泛應用在不同建筑物間的互聯(lián)。同時,根據(jù)協(xié)議不同,無線網(wǎng)橋又可以分為2.4GHz頻段的802.11b或802.11G以及采用5.8GHz頻段的802.11a無線網(wǎng)橋。無線網(wǎng)橋有三種工作方式,點對點,點對多點,中繼連接。特別適用于城市中的遠距離通訊.
在無高大障礙(山峰或建筑)的條件下,一對速組網(wǎng)和野外作業(yè)的臨時組網(wǎng)。其作用距離取決于環(huán)境和天線,現(xiàn)7km的點對點微波互連。一對27dbi的定向天線可以實現(xiàn)10km的點對點微波互連。12dbi的定向天線可以實現(xiàn)2km的點對點微波互連;一對只實現(xiàn)到鏈路層功能的無線網(wǎng)橋是透明網(wǎng)橋,而具有路由等網(wǎng)絡層功能、在網(wǎng)絡24dbi的定向天線可以實層實現(xiàn)異種網(wǎng)絡互聯(lián)的設備叫無線路由器,也可作為第三層網(wǎng)橋使用。
無線網(wǎng)橋通常是用于室外,主要用于連接兩個網(wǎng)絡,使用無線網(wǎng)橋不可能只使用一個,必需兩個以上,而AP可以單獨使用。無線網(wǎng)橋功率大,傳輸距離遠(最大可達約50km),抗干擾能力強等,不自帶天線,一般配備拋物面天線實現(xiàn)長距離的點對點連接。
3、無線天線
當計算機與無線AP或其他計算機相距較遠時,隨著信號的減弱,或者傳輸速率明顯下降,或者根本無法實現(xiàn)與AP或其他計算機之間通訊,此時,就必須借助于無線天線對所接收或發(fā)送的信號進行增益(放大)。
無線天線有多種類型,不過常見的有兩種,一種是室內天線,優(yōu)點是方便靈活,缺點是增益小,傳輸距離短;一種是室外天線。室外天線的類型比較多,一種是鍋狀的定向天線,一種是棒狀的全向天線。室外天線的優(yōu)點是傳輸距離遠。比較適合遠距離傳輸。
設備
在無線局域網(wǎng)里,常見的設備有無線網(wǎng)卡、無線網(wǎng)橋、無線天線等。
無線網(wǎng)卡
無線網(wǎng)卡的作用類似于以太網(wǎng)中的網(wǎng)卡,作為無線局域網(wǎng)的接口,實現(xiàn)與無線局域網(wǎng)的連接。無線網(wǎng)卡根據(jù)接口類型的不同,主要分為三種類型,即PCMCIA無線網(wǎng)卡、PCI無線網(wǎng)卡和USB無線網(wǎng)卡。
PCMCIA無線網(wǎng)卡僅適用于筆記本電腦,支持熱插拔,可以非常方便地實現(xiàn)移動無線接入。
PCI無線網(wǎng)卡適用于普通的臺式計算機使用。其實PCI無線網(wǎng)卡只是在PCI轉接卡上插入一塊普通的PCMCIA卡。
USB接口無線網(wǎng)卡適用于筆記本和臺式機,支持熱插拔,如果網(wǎng)卡外置有無線天線,那么,USB接口就是一個比較好的選擇。
無線橋
從作用上來理解無線網(wǎng)橋,它可以用于連接兩個或多個獨立的網(wǎng)絡段,這些獨立的網(wǎng)絡段通常位于不同的建筑內,相距幾百米到幾十公里。所以說它可以廣泛應用在不同建筑物間的互聯(lián)。同時,根據(jù)協(xié)議不同,無線網(wǎng)橋又可以分為2.4GHz頻段的802.11b、802.11g和802.11n以及采用5.8GHz頻段的802.11a和802.11n的無線網(wǎng)橋。無線網(wǎng)橋有三種工作方式,點對點,點對多點,中繼橋接。特別適用于城市中的遠距離通訊.
在無高大障礙(山峰或建筑)的條件下,一對速組網(wǎng)和野外作業(yè)的臨時組網(wǎng)。其作用距離取決于環(huán)境和天線,現(xiàn)7km的點對點微波互連。一對27dbi的定向天線可以實現(xiàn)10km的點對點微波互連。12dbi的定向天線可以實現(xiàn)2km的點對點微波互連;一對只實現(xiàn)到鏈路層功能的無線網(wǎng)橋是透明網(wǎng)橋,而具有路由等網(wǎng)絡層功能、在網(wǎng)絡24dbi的定向天線可以實層實現(xiàn)異種網(wǎng)絡互聯(lián)的設備叫無線路由器,也可作為第三層網(wǎng)橋使用。
無線網(wǎng)橋通常是用于室外,主要用于連接兩個網(wǎng)絡,使用無線網(wǎng)橋不可能只使用一個,必需兩個以上,而AP可以單獨使用。無線網(wǎng)橋功率大,傳輸距離遠(最大可達約50km),抗干擾能力強等,不自帶天線,一般配備拋物面天線實現(xiàn)長距離的點對點連接;一些新的集成設備也都大都踴躍出來了,應有盡有。
無線天線
當計算機與無線AP或其他計算機相距較遠時,隨著信號的減弱,或者傳輸速率明顯下降,或者根本無法實現(xiàn)與AP或其他計算機之間通訊,此時,就必須借助于無線天線對所接收或發(fā)送的信號進行增益(放大)。
無線天線有多種類型,不過常見的有兩種,一種是室內天線,優(yōu)點是方便靈活,缺點是增益小,傳輸距離短;一種是室外天線。室外天線的類型比較多,例如:柵欄式、平板式、拋物狀等等。室外天線的優(yōu)點是傳輸距離遠。比較適合遠距離傳輸。
網(wǎng)絡輻射
輻射對老人、兒童、孕婦危害較大在無線網(wǎng)絡使用過程中,無線路由器、無線AP等設備無時無刻不在發(fā)射著電波,高劑量的電磁輻射會影響及破壞人體原有的生物電流和生物磁場,使人體內原有的電磁場發(fā)生異常。值得注意的是,不同的人或同一個人在不同年齡段對電磁輻射的承受能力是不一樣的,老人、兒童、孕婦是對電磁輻射敏感的人群,抵抗力較弱,應該是重點的保護對象。
無線網(wǎng)絡的輻射其實很微弱。
輻射的大小主要取決于發(fā)射功率的大小,國無線電管理委員會的規(guī)定:無線局域網(wǎng)產品的發(fā)射功率不能大于10mW,而其他國家的標準相對寬松,比如:日本的無線局域網(wǎng)產品的發(fā)射功率的上限是100mW,歐美一些國家是50mW左右。市面上所銷售的產品一般都符合歐美國家的標準。手機在功率大的時候可以到1W多,絕大多數(shù)無線路由器的發(fā)射功率也就在50mW?
~100?mW之間,而無線網(wǎng)卡的功率一般在10mW以下。
更換高增益的天線不會增加輻射。
市場上的無線網(wǎng)絡產品,天線的增益一般為2dBi和3dBi,為了無線信號的擴展,一些用戶喜歡更換高增益的天線。由于天線是無源器件,并不會增加功率,不管加多大增益的天線,它發(fā)射的功率都不會比50mw更高,發(fā)射功率主要取決于發(fā)射熱點,即無線路由器、無線AP本身,只要它們的功率符合安全標準,大家就可以放心更換高增益的天線。
輻射危害人體的機理。
熱效應:人體70%以上是水,水分子受到電磁波輻射后相互摩擦,引起機體升溫,從而影響到體內器官的正常工作。
非熱效應:人體的器官和組織都存在微弱的電磁場,它們是穩(wěn)定和有序的,一旦受到外界電磁場的干擾,處于平衡狀態(tài)的微弱電磁場即將遭到破壞,人體也會遭受損傷。
累積效應:熱效應和非熱效應作用于人體后,對人體的傷害尚未來得及自修復之前(通常所說的人體承受力—內抗力),再次受到電磁波輻射的話,其傷害程度就會發(fā)生累積,久之會成為永久性病態(tài),危及生命。對于長期接觸電磁波輻射的群體,即使功率很小,頻率很低,也可能會誘發(fā)想不到的病變,應引起警惕。
如何避免無線輻射帶來的傷害
無線網(wǎng)絡的輻射主要取決于發(fā)射功率,離無線發(fā)射點越近的地方輻射就越強,所以應該把無線路由、無線AP擺放在離人遠一些的地方,離臥室也要遠一些,盡量避免老人、兒童和孕婦近距離的、長時間的接觸無線路由器等設備,晚上睡覺前應該關掉電源。另外還要注意避免無線產品過分靠近音響、電視等電子設備,防止互相的干擾產生其它輻射。只要大家保持較遠的距離,避免長時間生活在無線網(wǎng)絡環(huán)境中所造成的累積效應,養(yǎng)成良好的使用習慣,就應該沒有問題。
網(wǎng)絡威脅
無線網(wǎng)絡安全并不是一個獨立的問題,企業(yè)需要認識到應該在幾條戰(zhàn)線上對付攻擊者,但有許多威脅是無線網(wǎng)絡所獨有的,這包括:
1、插入攻擊:插入攻擊以部署非授權的設備或創(chuàng)建新的無線網(wǎng)絡為基礎,這種部署或創(chuàng)建往往沒有經(jīng)過安全過程或安全檢查??蓪尤朦c進行配置,要求客戶端接入時輸入口令。如果沒有口令,入侵者就可以通過啟用一個無線客戶端與接入點通信,從而連接到內部網(wǎng)絡。但有些接入點要求的所有客戶端的訪問口令竟然完全相同。這是很危險的。
2、漫游攻擊者:攻擊者沒有必要在物理上位于企業(yè)建筑物內部,他們可以使用網(wǎng)絡掃描器,如Netstumbler等工具??梢栽谝苿拥慕煌üぞ呱嫌霉P記本電腦或其它移動設備嗅探出無線網(wǎng)絡,這種活動稱為“wardriving?”?。
走在大街上或通過企業(yè)網(wǎng)站執(zhí)行同樣的任務,這稱為“warwalking”。
3、欺詐性接入點:所謂欺詐性接入點是指在未獲得無線網(wǎng)絡所有者的許可或知曉的情況下,就設置或存在的接入點。一些雇員有時安裝欺詐性接入點,其目的是為了避開公司已安裝的安全手段,創(chuàng)建隱蔽的無線網(wǎng)絡。這種秘密網(wǎng)絡雖然基本上無害,但它卻可以構造出一個無保護措施的網(wǎng)絡,并進而充當了入侵者進入企業(yè)網(wǎng)絡的開放門戶。
4、雙面惡魔攻擊:這種攻擊有時也被稱為“無線釣魚”,雙面惡魔其實就是一個以鄰近的網(wǎng)絡名稱隱藏起來的欺詐性接入點。雙面惡魔等待著一些盲目信任的用戶進入錯誤的接入點,然后竊取個別網(wǎng)絡的數(shù)據(jù)或攻擊計算機。
5、竊取網(wǎng)絡資源:有些用戶喜歡從鄰近的無線網(wǎng)絡訪問互聯(lián)網(wǎng),即使他們沒有什么惡意企圖,但仍會占用大量的網(wǎng)絡帶寬,嚴重影響網(wǎng)絡性能。而更多的不速之客會利用這種連接從公司范圍內發(fā)送郵件,或下載盜版內容,這會產生一些法律問題。
6、對無線通信的劫持和監(jiān)視:正如在有線網(wǎng)絡中一樣,劫持和監(jiān)視通過無線網(wǎng)絡的網(wǎng)絡通信是完全可能的。它包括兩種情況,一是無線數(shù)據(jù)包分析,即熟練的攻擊者用類似于有線網(wǎng)絡的技術捕獲無線通信。其中有許多工具可以捕獲連接會話的最初部分,而其數(shù)據(jù)一般會包含用戶名和口令。攻擊者然后就可以用所捕獲的信息來冒稱一個合法用戶,并劫持用戶會話和執(zhí)行一些非授權的命令等。第二種情況是廣播包監(jiān)視,這種監(jiān)視依賴于集線器,所以很少見。
當然,還有其它一些威脅,如客戶端對客戶端的攻擊 - 包括拒絕服務攻擊、干擾、對加密系統(tǒng)的攻擊、錯誤的配置等,這都屬于可給無線網(wǎng)絡帶來風險的因素。
企業(yè)無線網(wǎng)絡所面臨的安全威脅
(1)加密密文頻繁被破早已不再安全:
曾幾何時無線通訊最牢靠的安全方式就是針對無線通訊數(shù)據(jù)進行加密,加密方式種類也很多,從最基本的WEP加密到WPA加密。然而這些加密方式被陸續(xù)破解,首先是WEP加密技術被黑客在幾分鐘內破解;繼而在11月國外研究員將WPA加密方式中TKIP算法逆向還原出明文。
WEP與WPA加密都被破解,這樣就使得無線通訊只能夠通過自己建立Radius驗證服務器或使用WPA2來提高通訊安全了。不過WPA2并不是所有設備都支持的。
(2)無線數(shù)據(jù)sniffer讓無線通訊毫無隱私:
另一個讓用戶最不放心的就是由于無線通訊的靈活性,只要有信號的地方入侵者就一定可以通過專業(yè)無線數(shù)據(jù)sniffer類工具嗅探出無線通訊數(shù)據(jù)包的內容,不管是加密的還是沒有加密的,借助其他手段都可以查看到具體的通訊數(shù)據(jù)內容。像隱藏SSID信息,修改信號發(fā)射頻段等方法在無線數(shù)據(jù)sniffer工具面前都無濟于事。
然而從根本上杜絕無線sniffer又不太現(xiàn)實,畢竟信號覆蓋范圍廣泛是無線網(wǎng)絡的一大特色。所以說無線數(shù)據(jù)sniffer讓無線通訊毫無隱私是其先天不安全的一個主要體現(xiàn)。
(3)修改MAC地址讓過濾功能形同虛設:
雖然無線網(wǎng)絡應用方面提供了諸如MAC地址過濾的功能,很多用戶也確實使用該功能保護無線網(wǎng)絡安全,但是由于MAC地址是可以隨意修改的,通過注冊表或網(wǎng)卡屬性都可以偽造MAC地址信息。所以當通過無線數(shù)據(jù)sniffer工具查找到有訪問權限MAC地址通訊信息后,就可以將非法入侵主機的MAC地址進行偽造,從而讓MAC地址過濾功能形同虛設。
網(wǎng)絡安全
要訣一
采用強力的密碼。正如在文中所指出,一個足夠強大的密碼可以讓暴力破解成為不可能實現(xiàn)的情況。相反的,如果密碼強度不夠,幾乎可以肯定會讓你的系統(tǒng)受到損害。
要訣二
嚴禁廣播服務集合標識符 - SSID。如果不能對服務集合標識符也就是你給無線網(wǎng)絡的命名進行保護的話,會帶來嚴重的安全隱患。對無線路由器進行配置,禁止服務集合標識符的廣播,盡管不能帶來真正的安全,但至少可以減輕受到的威脅,因為很多初級的惡意攻擊都是采用掃描的方式尋找那些有漏洞的系統(tǒng)。隱藏了服務集合標識符,這種可能就大大降低了。大多數(shù)商業(yè)級路由器/防火墻設備都提供相關的功能設置。
要訣三
采用有效的無線加密方式。動態(tài)有線等效保密 - WEP并不是效果很好的加密方式。只要使用象aircrack一樣免費工具,就可以在短短的幾分鐘里找出動態(tài)有線等效保密模式加密過的無線網(wǎng)絡中的漏洞。無線網(wǎng)絡保護訪問 - WPA是通用的加密標準,你很可能已經(jīng)使用了。當然,如果有可能的話,你應該選擇使用一些更強大有效的方式。畢竟,加密和解密的斗爭是無時無刻不在進行的。
要訣四
可能的話,采用不同類型的加密。不要僅僅依靠無線加密手段來保證無線網(wǎng)絡的整體安全。不同類型的加密可以在系統(tǒng)層面上提高安全的可靠性。舉例來說,OpenSSH就是一個不錯的選擇,可以為在同一網(wǎng)絡內的系統(tǒng)提供安全通訊,即使需要經(jīng)過因特網(wǎng)也沒有問題。采用加密技術來保護無線網(wǎng)絡中的所有通訊數(shù)據(jù)不被竊取是非常重要的,就象采用了SSL加密技術的電子商務網(wǎng)站一樣。實際上,如果沒有確實必要的話,盡量不要更換加密方式。
要訣五
對介質訪問控制 - MAC地址進行控制。很多人會告訴你,介質訪問控制 - MAC地址的限制不會提供真正的保護。但是,象隱藏無線網(wǎng)絡的服務集合標識符、限制介質訪問控制 - MAC地址對網(wǎng)絡的訪問,是可以確保網(wǎng)絡不會被初級的惡意攻擊者騷擾的。對于整個系統(tǒng)來說,針對從專家到新手的各種攻擊進行全面防護,以保證系統(tǒng)安全的無懈可擊是非常重要的。
要訣六
在網(wǎng)絡不使用的時間,將其關閉。這個建議的采用與否,取決于網(wǎng)絡的具體情況。如果你并不是需要一天二十四小時每周七天都使用網(wǎng)絡,那就可以采用這個措施。畢竟,在網(wǎng)絡關閉的時間,安全性是最高的,沒人能夠連接不存在的網(wǎng)絡。
要訣七
關閉無線網(wǎng)絡接口。如果你使用筆記本電腦之類的移動終端的話,應該將無線網(wǎng)絡接口在默認情況下給予關閉。只有確實需要連接到一個無線網(wǎng)絡的時間才打開相關的功能。其余的時間,關閉的無線網(wǎng)絡接口讓你不會成為惡意攻擊的目標。
要訣八
對網(wǎng)絡入侵者進行監(jiān)控。對于網(wǎng)絡安全的狀況,必須保持全面關注。你需要對攻擊的發(fā)展趨勢進行跟蹤,了解惡意工具是怎么連接到網(wǎng)絡上的,怎么做可以提供更好的安全保護。你還需要對日志里掃描和訪問的企圖等相關信息進行分析,找出其中有用的部分,并且確保在真正的異常情況出現(xiàn)的時間可以給予及時的通知。畢竟,眾所周知最危險的時間就是事情進行到一半的時間。
要訣九
確保核心的安全。在你離開的時間,務必確保無線路由器或連接到無線網(wǎng)絡上正在使用的筆記本電腦上運行了有效的防火墻。還要注意的是,請務必關閉不必要的服務,特別是在微軟Windows操作系統(tǒng)下不需要的服務,因為在默認情況下它們活動的后果可能會出乎意料。實際上,你要做的是盡一切可能確保整個系統(tǒng)的安全。
要訣十
不要在無效的安全措施上浪費時間。經(jīng)常遇到一些不太了解技術的用戶對安全措施的疑問,他們被有關安全的免費咨詢所困擾。一般來說,這方面的咨詢,不僅只是無用的,而且往往是徹頭徹尾有害的。最經(jīng)常看到的有害的建議就是,在類似咖啡館的公共無線網(wǎng)絡環(huán)境中進行連接的時間,你應該只選擇采用無線加密的連接。有時,人們對建議往往就理解一半,結果就成為了你應該只連接到帶無線網(wǎng)絡保護訪問模式 - WPA保護的無線網(wǎng)絡上。
實際上,使用了加密功能的公共接入點并不會給你帶來額外的安全,因為,網(wǎng)絡會向任何發(fā)出申請的終端發(fā)送密鑰。這就象把房子的門給鎖了起來,但是在門上寫著“鑰匙在歡迎的墊子下面”。如果你希望將無線網(wǎng)絡提供給大家,任何人都可以隨便訪問,加密是不需要。實際上對無線網(wǎng)絡來說,加密更象是一種威懾。只有使用特定的無線網(wǎng)絡,才會在降低方便性的情況下,提高安全性。
要訣十一
改變無線路由口令。為無線路由的互聯(lián)網(wǎng)訪問設置一個口令至關重要,一個強口令有助于無線網(wǎng)絡的安全,但不要使用原始無線路由器的默認口令,建議更改較為復雜的口令避免簡單被攻破。[4]
對于無線網(wǎng)絡安全來說,大部分的要訣可以說就是“普通常識”?。但可怕的是,“普通常識”
是如此之多,以至于不能在同時給予全面考慮。因此,你應該經(jīng)常對無線網(wǎng)絡和移動電腦進行檢查,以保證沒有漏掉一些重要的部分,并且確保關注的是有效的而不是不必要甚至是完全無效的安全措施。
網(wǎng)絡故障8大原因
一、將問題的關鍵放到了無線信號沖突上,再次到朋友家并通過Network?Stumbler無線信號掃描工具對周圍信號進行掃描,結果筆者發(fā)現(xiàn)在朋友家附近確實有不少無線信號,估計都是鄰居家使用無線路由器發(fā)射的。而且這些信號中有幾個默認的SSID號是TP-LINK,由此判斷也是TP-LINK公司的產品,并且使用了默認值。
二、無線信號的強弱很多時候并不是自身設備的發(fā)射功率起主要作用,信號之間的干擾程度往往起很大作用。所以合理修改無線信號發(fā)射頻段,盡量躲開默認的頻段是最好的提高信號強度的辦法。
三、設置沖突造成信號異常衰弱,朋友家里最近剛剛架設了無線網(wǎng)絡,使用的設備是TP-LINK的路由器,然而實際使用起來網(wǎng)絡傳輸速度很不理想,而且信號覆蓋范圍也非常的小,并沒有達到理想傳輸距離,隔離一堵墻或者一間屋子后信號強度迅速減弱。
四、檢查筆記本確保無線網(wǎng)卡的開關是開啟的,然而無線網(wǎng)卡的指示燈依然不亮。接下來用其他筆記本掃描當前無線網(wǎng)絡可以順利連接。朋友筆記本的硬件也沒有任何問題,在BIOS中對應的無線網(wǎng)卡參數(shù)也是開啟的,反復刪除并重新安裝了無線網(wǎng)卡的驅動程序,使用的是系統(tǒng)自帶的系統(tǒng)光盤,依然無法解決問題。
五、經(jīng)過排查發(fā)現(xiàn)即使在無線路由器旁邊信號也無法達到最高,一直不能以滿信號狀態(tài)工作,進入到無線路由器設置界面中也沒有找到有什么不對的地方,將該設備拿回家后沒有發(fā)現(xiàn)一點問題,信號非常強,隔了兩間屋子后也可以進行正常的無線通訊??磥聿⒉皇窃O備自身有問題。
六、還有一種情況是無線設備是自帶有無線網(wǎng)卡的,然而在使用過程中卻出現(xiàn)了無法順利連接家中無線網(wǎng)絡的問題,具體癥狀是明明存在無線網(wǎng)絡,但是就是無法搜索到無線網(wǎng)絡信號,系統(tǒng)顯示“無法連接”的錯誤提示。
七、查看了無線路由器中關于無線網(wǎng)絡的設置,發(fā)現(xiàn)無線信號發(fā)射頻段選擇為13頻段,而筆記本自身帶的Intel無線網(wǎng)卡只有11個信道,從而造成了Intel無線網(wǎng)卡無法連接到無線路由器的故障。經(jīng)過修改發(fā)射頻段后問題解決。
八、由于默認情況下TP-LINK產品都會通過頻段6來對外發(fā)射無線信號,所以多個TP-LINK產品之間就產生了沖突,不同網(wǎng)絡無線信號都利用頻段6來傳輸,互相干擾影響了無線信號的強度,從而造成朋友家自己無線信號異常的故障。最后筆者將TP-LINK無線路由器發(fā)射的無線信號使用頻段進行了修改,選擇了一個當前網(wǎng)絡中沒有任何設備使用的頻段,所有問題迎刃而解,無線信號也恢復了正常。
網(wǎng)絡保護
1.?使用WPA2加密——舊的安全選項,如WEP可被瞬間破解且無需特殊設備或是技巧。只需使用瀏覽器插件或是手機應用即可。WPA2是最新的安全運算法則,它貫徹到了整個無線系統(tǒng),可以從配置屏幕中進行選取。
2.?使用十個字符以上的密碼——即便是比較新的加密方案,如WPA2,也可以被那些自動套取密碼的進程攻克。不見得要用長而難記的密碼,大可以使用一些表達,如“makemywirelessnetworksecure”等取代原來較短的密碼?;蛘呤褂酶鼮閺碗s的密碼,如“w1f1p4ss”。這類密碼更具安全性。
3.?不要使用標準的SSID——許多無線路由器都自帶默認的無線網(wǎng)絡名稱,也就是所知道的SSID,如“netgear”或“l(fā)inksys”,大多數(shù)用戶都不會想到要對這些名稱進行更改。?WPA2加密將這一SSID作為密碼的一部分來使用。不對其進行更改意味著允許駭客使用密碼查詢列表,而這樣無疑會加速密碼破解的進程,甚至可以讓他們測試密碼的速度達到每秒幾百萬個。使用自定義的SSID則增大了不法分子破壞無線網(wǎng)絡的難度。
4.?在密碼中,添加數(shù)字,特殊符號和大小寫字母——復雜的密碼增加了字符數(shù),這樣便會增加密碼破解的難度。例如,如果你的密碼包含四個字節(jié),但你僅使用了數(shù)字,那么可能的密碼就是10的四次方,即10000個。如果你只使用小寫字母,那么密碼的可能性達到36的四次方。這樣就迫使攻擊者測試巨大數(shù)量的密碼,從而增加他解密的時間。
5.?調節(jié)無線信號的覆蓋范圍——調制解調器的接入點具備多個天線和傳輸功率,所以,用戶可以調節(jié)信號的覆蓋范圍。有些產品可以讓通過菜單選項來調節(jié)傳輸功率。這樣就限制了別人能獲取你的無線信號的范圍,從而可以避免其損壞你的網(wǎng)絡。
故障解決
無線網(wǎng)絡,特別是無線局域網(wǎng)給的生活帶來了極大的方便,為提供了無處不在的、高帶寬的網(wǎng)絡服務,但是,由于無線信道特有的性質,使得無線網(wǎng)絡連接具有不穩(wěn)定性,大大影響了服務質量,本文將介紹一些常見的無線網(wǎng)絡故障及排除方法,來幫助用戶及時、有效地排除這些故障。
混合無線網(wǎng)絡經(jīng)常掉線
故障現(xiàn)象
使用Linksys?WPC54G網(wǎng)卡和Linksys?WRT54G?AP構建無線局域網(wǎng),它們使用的都是IEEE802.11g協(xié)議,網(wǎng)絡中還存在少數(shù)802.11b網(wǎng)卡。當使用WRT54G進行54Mb/s連接時經(jīng)常掉線。
故障分析
從理論上說,IEEE802.11g協(xié)議是向下兼容802.11b協(xié)議的,使用這兩種協(xié)議的設備可以同時連接至使用IEEE?802.11g協(xié)議的AP。但是,從實際經(jīng)驗來看,只要網(wǎng)絡中存在使用IEEE802.11b協(xié)議的網(wǎng)卡,那么整個網(wǎng)絡的連接速度就會降至11Mb/s - IEEE?802.11b協(xié)議的傳輸速度。
故障解決
在混用IEEE802.11b和IEEE802.11g無線設備時,一定要把無線AP設置成混合 - MIXED模式,使用這種模式,就可以同時兼容IEEE?802.11b和802.11g兩種模式。
無線客戶端接收不到信號
故障現(xiàn)象
構建無線局域網(wǎng)之后,發(fā)現(xiàn)客戶端接收不到無線AP的信號。
故障分析
導致出現(xiàn)該故障的原因可能有以下幾個:
- 1無線網(wǎng)卡距離無線AP或者無線路由器的距離太遠,超過了無線網(wǎng)絡的覆蓋范圍,在無線信號到達無線網(wǎng)卡時已經(jīng)非常微弱了,使得無線客戶端無法進行正常連接。
- 2無線AP或者無線路由器未加電或者沒有正常工作,導致無線客戶端根本無法進行連接。
- 3當無線客戶端距離無線AP較遠時,經(jīng)常使用定向天線技術來增強無線信號的傳播,如果定向天線的角度存在問題,也會導致無線客戶端無法正常連接。
- 4如果無線客戶端沒有正確設置網(wǎng)絡IP地址,就無法與無線AP進行通信。
- 5出于安全考慮,無線AP或者無線路由器會過濾一些MAC地址,如果網(wǎng)卡的MAC地址被過濾掉了,那么也無法進行正常的網(wǎng)絡連接。
故障解決。
可以采用以下方法進行解決:
- 1在無線客戶端安裝天線以增強接收能力。如果有很多客戶端都無法連接到無線AP,則在無線AP處安裝全向天線以增強發(fā)送能力。
- 2通過查看LED指示燈來檢查無線AP或者無線路由器是否正常工作,并使用筆記本電腦進行近距離測試。
- 3若無線客戶端使用了天線,則試著調整一下天線的方向,使其面向無線AP或者無線路由器的方向。
- 4為無線客戶端設置正確的IP地址。
- 5查看無線AP或者無線路由器的安全設置,將無線客戶端的MAC地址設置為可信任的MAC地址。
3.無線客戶端能夠正常接收信號但無法接入無線網(wǎng)絡
故障現(xiàn)象
無線客戶端顯示有無線信號,但無法接入無線網(wǎng)絡
故障分析
導致該故障的原因可能有:
- 1無線AP或者無線路由器的IP地址已經(jīng)分配完畢。當無線客戶端設置成自動獲取IP地址時,就會因沒有可用的IP地址而無法接入無線網(wǎng)絡。
- 2無線網(wǎng)卡沒有設置正確的IP地址。當用戶采用手工設置IP地址時,如果所設置的IP地址和無線AP的IP地址不在同一個網(wǎng)段內,也將無法接入無線網(wǎng)絡。
故障解決
可以采取以下解決辦法:
- 1增加無線AP或者無線路由器的地址范圍。
- 2為無線網(wǎng)卡設置正確的IP地址,確保其和無線AP的IP地址在同一網(wǎng)段內。
4.無線網(wǎng)絡內部能夠正常通信,但是無法與無線路由器相連的以太網(wǎng)進行通信
故障現(xiàn)象
無線客戶端可以與無線路由器正常進行通信,但是無法和與無線路由器連接的以太網(wǎng)通信。
故障分析
導致該故障的原因可能是:
- 1局域網(wǎng) - LAN端口連接故障。
- 2IP地址設置有誤。
故障解決
可以采用以下解決方法:
- 1通過查看LAN指示燈來檢查LAN端口與以太網(wǎng)連接是否正確。應當使用交叉線連接LAN端口和以太網(wǎng)集線器。
- 2查看無線網(wǎng)絡和以太網(wǎng)是否在同一IP地址段,只有同一IP地址段內的主機才能進行通信。
網(wǎng)絡比較
無線網(wǎng)絡與有線網(wǎng)絡的比較。
無線局域網(wǎng)指的是采用無線傳輸媒介的計算機網(wǎng)絡,結合了最新的計算機網(wǎng)絡技術和無線通信技術。首先,無線局域網(wǎng)是有線局域網(wǎng)的延伸。使用無線技術來發(fā)送和接收數(shù)據(jù),減少了用戶的連線需求。
在有線世界里,以太網(wǎng)已經(jīng)成為主流的LAN技術,其發(fā)展不僅與無線LAN標準的發(fā)展并行,而且也確實預示了后者的發(fā)展方向。通過電氣和電子研究所(IEEE)?802.3標準的定義,以太網(wǎng)提供了一個不斷發(fā)展、高速、應用廣泛且具備互操作特性的網(wǎng)絡標準。
這一標準還在繼續(xù)發(fā)展,以跟上現(xiàn)代LAN在數(shù)據(jù)傳輸速率和吞吐量方面要求。以太網(wǎng)標準最初僅能提供10兆位/秒(Mbps)的數(shù)據(jù)傳輸速率,已經(jīng)發(fā)展成為可以提供網(wǎng)絡主干和帶寬密集型應用所要求的100兆位/秒的數(shù)據(jù)傳輸速率。IEEE?802.3標準是開放性的,減少了市場進入的障礙,并導致了大量可供以太網(wǎng)用戶選擇的供應商、產品和價值點的產生。最重要的是,只要符合以太網(wǎng)標準就可以實現(xiàn)到操作性,從而使用戶能夠選擇多個供應商提供的一種產品,同時確保這些產品能夠共同使用。
第一代無線LAN技術是低速的(1-2兆位/秒)專有產品提供。盡管有這些缺點,無線所帶來的自由性和靈活性還是在縱向市場上為這些早期產品占據(jù)了一席之地,如零售業(yè)和倉儲業(yè),這些行業(yè)的移動工人使用手持設備進行存貨管理和數(shù)據(jù)采集。隨后,醫(yī)院使用無線技術將病人的信息直接傳送到病床邊。隨著計算機進入課堂,學校和大學開始安裝無線網(wǎng)絡,
以避免布線成本和共享Internet接入。打頭陣的無線供應商不久就認識到,為使這一技術獲得市場的廣泛接受,需要建立一種類似以太網(wǎng)的標準。供應商們
在1991年聯(lián)合到一起,第一次建議并隨后建立了一個基于各自技術的標準。1997年6月,IEEE發(fā)布了用于無線局域網(wǎng)的802.11標準。
正象802.3標準允許數(shù)據(jù)通過雙絞線和同軸電纜進行傳輸一樣,802.11WLAN
標準允許通過不同的介質進行數(shù)據(jù)傳輸??梢允褂玫慕橘|包括紅外線和兩種在無需獲得許可的2.4千兆赫頻段上的無線電傳輸:跳頻擴頻(FHSS)和直序擴頻DSSS)。
傳播頻譜是40年代開發(fā)的一種調制技術,可以在一個很寬的無線電頻率波段內傳播信號。這一技術是數(shù)據(jù)通信的理想選擇,因為它對無線電干擾不很敏感,而且?guī)缀醪划a生干擾。FHSS受限于2兆位/秒的數(shù)據(jù)傳輸速率,僅推薦在非常特殊的應用如某些類型的水運工具中使用。對于其它所有的無線LAN應用,DSSS是更好的選擇。發(fā)布的IEEE演化版本802.11b可以通過DSSS提供與以太網(wǎng)相當?shù)?1兆位/秒的數(shù)據(jù)傳輸速率。FHSS不支持2兆位/秒以上的數(shù)據(jù)傳輸速率。
Aironet/IEEE的多級安全保密措施,極大地增強無線網(wǎng)絡的安全可靠性,而且用戶還可增加一些附屬功能以達到更高的保密性,無線網(wǎng)絡則已具有同有線局域網(wǎng)絡甚至更高級別的保密特性。
與有線局域網(wǎng)相比較,無線局域網(wǎng)具有開發(fā)運營成本低、時間短,投資回報快,易擴展,受自然環(huán)境、地形及災害影響小,組網(wǎng)靈活快捷等優(yōu)點。可實現(xiàn)“任何人在任何時間,任何地點以任何方式與任何人通信”,彌補了傳統(tǒng)有線局域網(wǎng)的不足。隨著IEEE802.11標準的制定和推行,無線局域網(wǎng)的產品將更加豐富,不同產品的兼容性將得到加強。無線網(wǎng)絡的傳輸率已達到和超過了10Mbps,并且還在不斷變快。無線局域網(wǎng)除能傳輸語音信息外,還能順利地進行圖形、圖像及數(shù)字影像等多種媒體的傳輸。
眾所周知有線網(wǎng)絡是通過網(wǎng)線將各個網(wǎng)絡設備連接到一起,不管是路由器,交換機還是計算機,網(wǎng)絡通訊都需要網(wǎng)線和網(wǎng)卡;而無線網(wǎng)絡則大大不同,廣泛應用的802.11標準無線網(wǎng)絡是通過2.4GHz無線信號進行通訊的,由于采用無線信號通訊,在網(wǎng)絡接入方面就更加靈活了,只要有信號就可以通過無線網(wǎng)卡完成網(wǎng)絡接入的目的;同時網(wǎng)絡管理者也不用再擔心交換機或路由器端口數(shù)量不足而無法完成擴容工作了。總的來說中小企業(yè)無線網(wǎng)絡相比傳統(tǒng)有線網(wǎng)絡的特點主要體現(xiàn)在以下兩個方面。
(1)無線網(wǎng)絡組網(wǎng)更加靈活:
無線網(wǎng)絡使用無線信號通訊,網(wǎng)絡接入更加靈活,只要有信號的地方都可以隨時隨地將網(wǎng)絡設備接入到企業(yè)內網(wǎng)。因此在企業(yè)內網(wǎng)應用需要移動辦公或即時演示時無線網(wǎng)絡優(yōu)勢更加明顯。
(2)無線網(wǎng)絡規(guī)模升級更加方便:
無線網(wǎng)絡終端設備接入數(shù)量限制更少,相比有線網(wǎng)絡一個接口對應一個設備,無線路由器容許多個無線終端設備同時接入到無線網(wǎng)絡,因此在企業(yè)網(wǎng)絡規(guī)模升級時無線網(wǎng)絡優(yōu)勢更加明顯。
優(yōu)化手段
介紹
無線網(wǎng)絡優(yōu)化是通過對現(xiàn)已運行的網(wǎng)絡進行話務數(shù)據(jù)分析、現(xiàn)場測試數(shù)據(jù)采集、參數(shù)分析、硬件檢查等手段,找出影響網(wǎng)絡質量的原因,并且通過參數(shù)的修改、網(wǎng)絡結
構的調整、設備配置的調整和采取某些技術手段(采用MRP的規(guī)劃辦法等),確保系統(tǒng)高質量的運行,使現(xiàn)有網(wǎng)絡資源獲得最佳效益,以最經(jīng)濟的投入獲得最大的
收益。
優(yōu)化方法
網(wǎng)絡優(yōu)化的方法很多,在網(wǎng)絡優(yōu)化的初期,常通過對OMC-R數(shù)據(jù)的分析和路測的結果,制定網(wǎng)絡調整的方案。在采用的流程經(jīng)過幾個循環(huán)后,網(wǎng)絡質量有了大
幅度的提高。但僅采用上述方法較難發(fā)現(xiàn)和解決問題,這時通常會結合用戶投訴和CQT測試辦法來發(fā)現(xiàn)問題,結合信令跟蹤分析法、話務統(tǒng)計分析法及路測分析
法,分析查找問題的根源。在實際優(yōu)化中,尤其以分析OMC-R話務統(tǒng)計報告,并輔以七號信令儀表進行A接口或Abis接口跟蹤分析,作為網(wǎng)絡優(yōu)化最常用的手段。
未來展望
在新一代技術剛推出市場之后,更高的技術應用已經(jīng)在實驗室進行研發(fā)。日本的NTT?DoCoMo公司已經(jīng)表示,4G通信的試驗網(wǎng)絡已經(jīng)部署在公司的橫須賀研發(fā)園內,該網(wǎng)絡集結了試驗基站和移動終端,同時NTT?
DoCoMo公司還表示,4G通信服務已于2010年推出,網(wǎng)絡的下載速度可以達到100Mbps,上載速度為20Mbps。美國AT&T公司推出的4G通信網(wǎng)絡的試驗,據(jù)說可以配合EDGE進行無線上傳,并通過OFDM技術達到快速下載的目的。美國AT&T公司聲稱大約還需要五年,這項技術才能發(fā)布;再有十年左右的時間,4G才能真正投入到商用階段。歐洲的四家移動設備生產商——阿爾卡特、愛立信、諾基亞和西門子組成了世界無線研究論壇 - WWRF,以研究3G以后的發(fā)展方向。WWRF預計4G技術將在2010年開始投入應用。
這一代通信技術可以將不同的無線局域網(wǎng)絡和通信標準,手機信號,無線電通信和電視廣播以及衛(wèi)星通信結合起來,這樣手機用戶就可以隨心所欲的漫游了。在歐洲地區(qū),無線區(qū)域回路與數(shù)字音訊廣播已針對其室內 - Indoor應用而進行相關的研發(fā),測試項目包括10Mbps與MPEG影像傳輸應用,而第四代移動通信技術則將會是現(xiàn)有兩項研發(fā)技術的延伸,先從室內技術開始,再逐漸擴展到室外的移動通信網(wǎng)路。愛立信公司的一位高級官員表示,該公司在經(jīng)濟不景氣的情況下不會減少研發(fā)第四代無線通訊技術的預算的,該公司的負責人同時表示,該公司的研發(fā)工作具有3-10年的前瞻性,暫時的需求不振不會使該公司放慢研究的速度。
國際電信聯(lián)盟無線電通信部也已經(jīng)達成共識,將把移動通信系統(tǒng)同其他系統(tǒng)結合起來,在2010年之前是數(shù)據(jù)傳輸數(shù)率達到100Mbps。對于更高級的3G系統(tǒng),ITU決定同時發(fā)展IMT-2000的兩個標準——提高數(shù)據(jù)包和聲音文件的傳輸速率——被日本NTT?DoCoMo和J-Phone兩家公司采用的WCDMA將能最大達到8Mbps的下載速率,而CDMA2000系統(tǒng)也將達到2.4Mbps的速率。同時ITU對外發(fā)表聲明說第四代移動通信的頻段尚未被討論與制訂,不過原則上將會是以高頻段頻譜為主,另外也將會使用到微波相關的技術與頻段。
第四代移動通信系統(tǒng)應具備以下幾種基本特性:
- 1完全集中的服務:個人通信、信息系統(tǒng)、廣播和娛樂等各項業(yè)務將會結合成一個整體,提供給用戶比以往更廣泛的服務和應用;系統(tǒng)的使用將會更加的安全、方便以及更加照顧用戶的個性。
- 2無所不在的移動接入:在4G系統(tǒng)中,移動接入將是提供話音、高速信息業(yè)務、廣播以及娛樂等業(yè)務的主要接入方式,人們可以隨時、隨地接入到系統(tǒng)中。
- 3各式各樣的用戶設備:用戶將使用各式各樣的移動設備接入到4G系統(tǒng)中來。設備與人之間的交流不再僅僅是簡單的聽、說、看,還可以通過其他途徑與用戶進行交流。這將大在方便人們的使用,特別是某些殘疾用戶的使用。
- 4自治的網(wǎng)絡結構:4G系統(tǒng)的網(wǎng)絡將是一個完全自治的、自適應的網(wǎng)絡,它可以自動管理、動態(tài)改變自己的結構以滿足系統(tǒng)變化和發(fā)展的要求。
上網(wǎng)問題
無線網(wǎng)絡連接上但上不了網(wǎng)。
由于方便快捷的緣故,相信很多人經(jīng)常會用到3g無線上網(wǎng),電信寬帶有2年的合同,非常不利于移動性上網(wǎng),所以選擇無線網(wǎng)絡上網(wǎng)或者購買電信/聯(lián)通的3g無線上網(wǎng)卡的人就越來越多。但是使用無線網(wǎng)絡上網(wǎng)并不是那么的順利。很多時候會出現(xiàn)無線網(wǎng)絡連接上但上不了網(wǎng),那遇上這樣的情況怎么辦呢?下面就由愛IT技術網(wǎng)IT編輯來和大家一起分享關于無線網(wǎng)絡連接上但上不了網(wǎng)的一點經(jīng)驗。
對于某些無線網(wǎng)絡用戶,一般都設置密碼,而密碼容易忘記,而且也有可能被別人破解,所以愛IT技術網(wǎng)編輯認為,您可以選擇設置密碼為復雜型,比如數(shù)字、字母以及特殊符號混合,當然是在允許的情況下,設置好密碼之后,最好要保存一份,以免忘記密碼時出現(xiàn)不能上網(wǎng)的問題。
當[5]上但上不了網(wǎng)時,建議檢查你的密碼是否輸入正確,往往會因為無線網(wǎng)絡的密碼過長或過于復雜而導致輸入錯誤,要是可以直接使用復制粘貼就十分方便了,同時也要檢查是否輸入空格等。
優(yōu)化手段
無線網(wǎng)絡優(yōu)化是通過對現(xiàn)已運行的網(wǎng)絡進行話務數(shù)據(jù)分析、現(xiàn)場測試數(shù)據(jù)采集、參數(shù)分析、硬件檢查等手段,找出影響網(wǎng)絡質量的原因,并且通過參數(shù)的修改、網(wǎng)絡結構的調整、設備配置的調整和采取某些技術手段(采用MRP的規(guī)劃辦法等),確保系統(tǒng)高質量的運行,使現(xiàn)有網(wǎng)絡資源獲得最佳效益,以最經(jīng)濟的投入獲得最大的收益。
網(wǎng)絡優(yōu)化的方法很多,在網(wǎng)絡優(yōu)化的初期,常通過對OMC-R數(shù)據(jù)的分析和路測的結果,制定網(wǎng)絡調整的方案。在采用圖1的流程經(jīng)過幾個循環(huán)后,網(wǎng)絡質量有了大幅度的提高。但僅采用上述方法較難發(fā)現(xiàn)和解決問題,這時通常會結合用戶投訴和CQT測試辦法來發(fā)現(xiàn)問題,結合信令跟蹤分析法、話務統(tǒng)計分析法及路測分析法,分析查找問題的根源。在實際優(yōu)化中,尤其以分析OMC-R話務統(tǒng)計報告,并輔以七號信令儀表進行A接口或Abis接口跟蹤分析,作為網(wǎng)絡優(yōu)化最常用的手段
