無線網(wǎng)絡(luò)技術(shù)的應(yīng)用

【摘要】本文通過介紹無線網(wǎng)絡(luò)技術(shù)的發(fā)展過程、技術(shù)手段和措施等，并結(jié)合無線網(wǎng)絡(luò)技術(shù)在作業(yè)區(qū)的應(yīng)用，實(shí)現(xiàn)無障礙的信息交換和業(yè)務(wù)溝通，不必受到任何地域和網(wǎng)絡(luò)資源的限制，使得現(xiàn)有企業(yè)信息系統(tǒng)資源得以最大化利用。

【關(guān)鍵詞】無線網(wǎng)絡(luò)技術(shù)；無線網(wǎng)絡(luò)安全；無線AP

一、無線網(wǎng)絡(luò)的發(fā)展

1、無線網(wǎng)絡(luò)的應(yīng)用

無線網(wǎng)絡(luò)技術(shù)的發(fā)展最終需要在應(yīng)用層面上得到用戶的充分認(rèn)可。時(shí)至今日，無線傳輸標(biāo)準(zhǔn)可謂百家爭(zhēng)鳴，除了最容易想到的無線局域網(wǎng)，用戶也將能在不同的領(lǐng)域應(yīng)用這些新技術(shù)，包括硬件設(shè)備與應(yīng)用軟件兩方面。目前，有三種方式可供選擇。紅外線無線傳輸利用紅外線波段的電磁波來傳送數(shù)據(jù)，通訊距離較短，傳輸速率最快可達(dá)16Mbps。藍(lán)牙有著全球開放的自由頻段2.4GHz，有效傳輸速度為721kb/s，數(shù)據(jù)傳輸速度1Mbps，2.0版本的藍(lán)牙技術(shù)甚至達(dá)到3Mbps。WiFi即“無線相容性認(rèn)證”，目前已出現(xiàn)多個(gè)標(biāo)準(zhǔn)。802.11b標(biāo)準(zhǔn)在理想情況下的傳輸速率為11Mbps，802.11g標(biāo)準(zhǔn)的理論傳輸速率也達(dá)到54Mbps。但在實(shí)際使用環(huán)境中，它們的傳輸速率也只有理論速度的一半左右。無論是紅外線無線、藍(lán)牙無線傳輸，還是WiFi無線技術(shù)方式，都有著很高的無線技術(shù)含量，并且都運(yùn)用了自家的獨(dú)門技術(shù)，無線傳輸?shù)谋憩F(xiàn)能力相當(dāng)出色。

2、無線網(wǎng)絡(luò)的特征和優(yōu)勢(shì)

（1）移動(dòng)性強(qiáng)。無線網(wǎng)絡(luò)擺脫了有線網(wǎng)絡(luò)的束縛，可以在網(wǎng)絡(luò)覆蓋的范圍內(nèi)的任何位置上網(wǎng)。無線網(wǎng)絡(luò)完全支持自由移動(dòng)，持續(xù)連接，實(shí)現(xiàn)移動(dòng)辦公。

（2）帶寬很寬，適合進(jìn)行大量雙向和多向多媒體信息傳輸。

在速度方面，802.11b的傳輸速度可提供可達(dá)11Mbps數(shù)據(jù)速率，而標(biāo)準(zhǔn)802.11g無線網(wǎng)速提升五倍，其數(shù)據(jù)傳輸率將達(dá)到54Mbps，充分滿足用戶對(duì)網(wǎng)速的要求.

（3）有較高的平安性和較強(qiáng)的靈活性

由于采用直接序列擴(kuò)頻、跳頻、跳時(shí)等一系列無線擴(kuò)展頻譜技術(shù)，使得其高度平安可靠；無線網(wǎng)絡(luò)組網(wǎng)靈活、增加和減少移動(dòng)主機(jī)相當(dāng)輕易。

（4）維護(hù)成本低，無線網(wǎng)絡(luò)盡管在搭建時(shí)投入成本高些，但后期維護(hù)方便，維護(hù)成本比有線網(wǎng)絡(luò)低50%左右。

3、無線網(wǎng)絡(luò)存在的安全隱患

無線網(wǎng)絡(luò)的出現(xiàn)，極大方便了日常辦公。由于無線網(wǎng)絡(luò)是借助空氣作為傳輸介質(zhì)的的一種組網(wǎng)模式，具有一定的開放性，無線網(wǎng)絡(luò)也有一定的安全隱患。在無線網(wǎng)絡(luò)的實(shí)際應(yīng)用中，安全隱患主要體現(xiàn)在以下幾個(gè)方面：

（1）信息重放。在沒有足夠的平安防范辦法的情況下，是很輕易受到利用非法AP進(jìn)行的中間人欺騙攻擊。中間人攻擊則對(duì)授權(quán)客戶端和AP進(jìn)行雙重欺騙，進(jìn)而對(duì)信息進(jìn)行竊取和篡改。

（2）WEP破解?，F(xiàn)在互聯(lián)網(wǎng)上已經(jīng)很普遍的存在著一些非法程序，能夠捕捉位于AP信號(hào)覆蓋區(qū)域內(nèi)的數(shù)據(jù)包，收集到足夠的WEP弱密鑰加密的包，并進(jìn)行分析以恢復(fù)WEP密鑰。根據(jù)監(jiān)聽無線通信的機(jī)器速度、WLAN內(nèi)發(fā)射信號(hào)的無線主機(jī)數(shù)量，最快可以在兩個(gè)小時(shí)內(nèi)攻破WEP密鑰。

（3）網(wǎng)絡(luò)竊聽。一般說來，大多數(shù)網(wǎng)絡(luò)通信都是以明文（非加密）格式出現(xiàn)的，這就會(huì)使處于無線信號(hào)覆蓋范圍之內(nèi)的攻擊者可以乘機(jī)監(jiān)視并破解（讀?。┩ㄐ?。這種威脅已經(jīng)成為無線局域網(wǎng)面臨的最大新問題之一。

（4）MAC地址欺騙。通過網(wǎng)絡(luò)竊聽工具獲取數(shù)據(jù)，從而進(jìn)一步獲得AP答應(yīng)通信的靜態(tài)地址池，這樣不法之徒就能利用MAC地址偽裝等手段合理接入網(wǎng)絡(luò)。

（5）拒絕服務(wù)。攻擊者可能對(duì)AP進(jìn)行泛洪攻擊，使AP拒絕服務(wù)，這是一種后果最為嚴(yán)重的攻擊方式。

二、作業(yè)區(qū)無線網(wǎng)絡(luò)技術(shù)簡(jiǎn)介

1、作業(yè)區(qū)無線網(wǎng)絡(luò)需求分析

作業(yè)區(qū)絕大多數(shù)單位已擁有的有線網(wǎng)絡(luò)只能提供固定而有線的網(wǎng)絡(luò)信息點(diǎn)，而作業(yè)區(qū)部分采氣作業(yè)區(qū)距離廠區(qū)較遠(yuǎn)，有線網(wǎng)絡(luò)建設(shè)周期費(fèi)用較大，職工移動(dòng)辦公設(shè)備越來越多、臨時(shí)性活動(dòng)較多，靈活性較大，有線局域網(wǎng)無法滿足員工隨時(shí)隨地共享網(wǎng)絡(luò)資源的需要，所以很有必要使用無線局域網(wǎng)技術(shù)對(duì)原有的有線網(wǎng)絡(luò)進(jìn)一步擴(kuò)充，從而無線網(wǎng)絡(luò)正式順應(yīng)了智能化氣田建設(shè)的前進(jìn)步伐。

2、無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)

作業(yè)區(qū)在新疆油田公司無線局域網(wǎng)絡(luò)項(xiàng)目中共涉及4個(gè)站點(diǎn)，包括一個(gè)中心站點(diǎn)，3個(gè)客戶站點(diǎn)。

中心站安裝了三臺(tái)無線網(wǎng)橋，使用三面1200，增益為16dBm的扇區(qū)天線，共同圍成3600的全向覆蓋；三個(gè)客戶站各安裝一臺(tái)無線網(wǎng)橋，使用一面增益為24dBm的柵格天線。

3、無線網(wǎng)關(guān)鍵技術(shù)

微蜂窩覆蓋及漫游。對(duì)于辦公樓、會(huì)議培訓(xùn)、宿舍等場(chǎng)所，無線微蜂窩覆蓋是最有效簡(jiǎn)潔的解決方案。由于每個(gè)AP的發(fā)射功率均又嚴(yán)格控制，同時(shí)，安裝再室內(nèi)的AP會(huì)受建筑物本身的影響，因此采用了多個(gè)AP進(jìn)行合理分布和配置，擴(kuò)大覆蓋區(qū)域。

無線網(wǎng)橋。無線網(wǎng)絡(luò)除了覆蓋應(yīng)用以外，無線橋接是另一項(xiàng)重要的應(yīng)用。利用無線橋接設(shè)備，為多個(gè)獨(dú)立的局域網(wǎng)絡(luò)建立空中連接。作業(yè)區(qū)無線網(wǎng)橋選用cisco的1310G型號(hào)，實(shí)現(xiàn)生產(chǎn)站區(qū)的基本數(shù)據(jù)快速傳輸和查詢，使數(shù)據(jù)存儲(chǔ)、備份更加安全。

三、如何保障無線網(wǎng)絡(luò)的安全

為了保護(hù)無線網(wǎng)路免于攻擊入侵的威脅，主要應(yīng)該在提高使用的平安性、達(dá)成通信數(shù)據(jù)的保密性、完整性、使用者驗(yàn)證及授權(quán)等方面予以改善，實(shí)現(xiàn)最基本的平安目的。

1、規(guī)劃天線的放置，掌控信號(hào)覆蓋范圍。要部署封閉的無線訪問點(diǎn)，第一步就是合理放置訪問點(diǎn)的天線，以便能夠限制信號(hào)在覆蓋區(qū)以外的傳輸距離。最好將天線放在需要覆蓋的區(qū)域的中心，盡量減少信號(hào)泄露到墻外。

2、使用WEP，啟用無線設(shè)備的平安能力。保護(hù)無線網(wǎng)絡(luò)平安的最基礎(chǔ)手段是加密，通過簡(jiǎn)單的設(shè)置AP和無線網(wǎng)卡等設(shè)備，就可以啟用WEP加密。無線加密協(xié)議（WEP）是對(duì)無線網(wǎng)絡(luò)上的流量進(jìn)行加密的一種標(biāo)準(zhǔn)方法。雖然WEP加密本身存在一些漏洞并且比較脆弱，但是仍然可以給非法訪問設(shè)置不小的障礙，有助于阻撓偶然闖入的黑客。

3、變更SSID及禁止SSID廣播。服務(wù)集標(biāo)識(shí)符（SSID）是無線訪問點(diǎn)使用的識(shí)別字符串，客戶端利用它就能建立連接。對(duì)于部署的每個(gè)無線訪問點(diǎn)而言，要選擇獨(dú)一無二并且很難猜中的SSID。

4、禁用DHCP。對(duì)無線網(wǎng)絡(luò)而言，這很有意義。假如采取這項(xiàng)辦法，黑客不得不破譯用戶的IP地址、子網(wǎng)掩碼及其它所需的TCP/IP參數(shù)。無論黑客怎樣利用公司的訪問點(diǎn)，他仍需要弄清楚IP地址。

5、禁用或改動(dòng)SNMP設(shè)置。假如公司的訪問點(diǎn)支持SNMP，要么禁用，要么改變公開及專用的共用字符串。

四、結(jié)束語

無線網(wǎng)絡(luò)的發(fā)展是伴隨著計(jì)算機(jī)技術(shù)的進(jìn)步走到今天的。近年來，網(wǎng)絡(luò)技術(shù)取得了巨大的進(jìn)步。一方面，速率大大提高，可達(dá)千兆級(jí)。但“接入點(diǎn)的固定和有限”隨著“移動(dòng)辦公”日益強(qiáng)烈的需求，有線接入難以為繼。同時(shí)，眾多局域網(wǎng)的互聯(lián)，使得布線遇到重重困難。無線局域網(wǎng)在這種情況下應(yīng)運(yùn)而生，它所提供的“多點(diǎn)接入”、“點(diǎn)對(duì)點(diǎn)中繼”（即所謂的mesh技術(shù)）為用戶提供了一種替代有線的高速解決方案?？梢哉f無線網(wǎng)絡(luò)的世紀(jì)已經(jīng)到來了。隨著802.11g/b等標(biāo)準(zhǔn)的廣泛應(yīng)用，更大、更快、更廣成為新一代無線網(wǎng)絡(luò)的發(fā)展趨勢(shì)。因此，無線接入的商機(jī)正在到來，無線網(wǎng)絡(luò)的明天一片光明。