无线网络技术的应用

【摘 要】本文通过介绍无线网络技术的发展过程、技术手段和措施等,并结合无线网络技术在作业区的应用,实现无障碍的信息交换和业务沟通,不必受到任何地域和网络资源的限制,使得现有企业信息系统资源得以最大化利用.

【关 键 词】无线网络技术；无线网络安全；无线AP

一、无线网络的发展

1.无线网络的应用

无线网络技术的发展最终需要在应用层面上得到用户的充分认可.时至今日,无线传输标准可谓百家争鸣,除了最容易想到的无线局域网,用户也将能在不同的领域应用这些新技术,包括硬件设备与应用软件两方面.目前,有三种方式可供选择.红外线无线传输利用红外线波段的电磁波来传送数据,通讯距离较短,传输速率最快可达16Mbps.蓝牙有着全球开放的自由频段2.4GHz,有效传输速度为721kb/s,数据传输速度1Mbps,2.0版本的蓝牙技术甚至达到3Mbps.WiFi即“无线相容性认证”,目前已出现多个标准.802.11b标准在理想情况下的传输速率为11Mbps,802.11g标准的理论传输速率也达到54Mbps.但在实际使用环境中,它们的传输速率也只有理论速度的一半左右.无论是红外线无线、蓝牙无线传输,还是WiFi无线技术方式,都有着很高的无线技术含量,并且都运用了自家的独门技术,无线传输的表现能力相当出色.

2.无线网络的特征和优势

（1）移动性强.无线网络摆脱了有线网络的束缚,可以在网络覆盖的范围内的任何位置上网.无线网络完全支持自由移动,持续连接,实现移动办公.

（2）带宽很宽,适合进行大量双向和多向多媒体信息传输.

在速度方面,802.11b的传输速度可提供可达11Mbps数据速率,而标准802.11g无线网速提升五倍,其数据传输率将达到54Mbps,充分满足用户对网速的要求.

（3）有较高的平安性和较强的灵活性

由于采用直接序列扩频、跳频、跳时等一系列无线扩展频谱技术,使得其高度平安可靠；无线网络组网灵活、增加和减少移动主机相当轻易.

（4）维护成本低,无线网络尽管在搭建时投入成本高些,但后期维护方便,维护成本比有线网络低50%左右.

3、无线网络存在的安全隐患

无线网络的出现,极大方便了日常办公.由于无线网络是借助空气作为传输介质的的一种组网模式,具有一定的开放性,无线网络也有一定的安全隐患.在无线网络的实际应用中,安全隐患主要体现在以下几个方面：

（1）信息重放.在没有足够的平安防范办法的情况下,是很轻易受到利用非法AP进行的中间人欺骗攻击.中间人攻击则对授权客户端和AP进行双重欺骗,进而对信息进行窃取和篡改.

（2）WEP.现在互联网上已经很普遍的存在着一些非法程序,能够捕捉位于AP信号覆盖区域内的数据包,收集到足够的WEP弱密钥加密的包,并进行分析以恢复WEP密钥.根据监听无线通信的机器速度、WLAN内发射信号的无线主机数量,最快可以在两个小时内攻破WEP密钥.

（3）网络窃听.一般说来,大多数网络通信都是以明文（非加密）格式出现的,这就会使处于无线信号覆盖范围之内的攻击者可以乘机监视并（读取）通信.这种威胁已经成为无线局域网面临的最大新问题之一.

（4）MAC地址欺骗.通过网络窃听工具获取数据,从而进一步获得AP答应通信的静态地址池,这样不法之徒就能利用MAC地址伪装等手段合理接入网络.

（5）拒绝怎么写作.攻击者可能对AP进行泛洪攻击,使AP拒绝怎么写作,这是一种后果最为严重的攻击方式.

二、作业区无线网络技术简介

作业区绝大多数单位已拥有的有线网络只能提供固定而有线的网络信息点,而作业区部分采气作业区距离厂区较远,有线网络建设周期费用较大,职工移动办公设备越来越多、临时性活动较多,灵活性较大,有线局域网无法满足员工随时随地共享网络资源的需要,所以很有必要使用无线局域网技术对原有的有线网络进一步扩充,从而无线网络正式顺应了智能化气田建设的前进步伐.

作业区在新疆油田公司无线局域网络项目涉及4个站点,包括一个中心站点,3个客户站点.

中心站安装了三台无线网桥,使用三面1200,增益为16dBm的扇区天线,共同围成3600的全向覆盖；三个客户站各安装一台无线网桥,使用一面增益为24dBm的栅格天线.

微蜂窝覆盖及漫游.对于办公楼、会议培训、宿舍等场所,无线微蜂窝覆盖是最有效简洁的解决方案.由于每个AP的发射功率均又严格控制,同时,安装再室内的AP会受建筑物本身的影响,因此采用了多个AP进行合理分布和配置,扩大覆盖区域.

无线网桥.无线网络除了覆盖应用以外,无线桥接是另一项重要的应用.利用无线桥接设备,为多个独立的局域网络建立空中连接.作业区无线网桥选用cisco的1310G型号,实现生产站区的基本数据快速传输和查询,使数据存储、备份更加安全.

三、如何保障无线网络的安全

为了保护无线网路免于攻击入侵的威胁,主要应该在提高使用的平安性、达成通信数据的保密性、完整性、使用者验证及授权等方面予以改善,实现最基本的平安目的.

1、规划天线的放置,掌控信号覆盖范围.要部署封闭的无线访问点,第一步就是合理放置访问点的天线,以便能够限制信号在覆盖区以外的传输距离.最好将天线放在需要覆盖的区域的中心,尽量减少信号泄露到墙外.

2、使用WEP,启用无线设备的平安能力.保护无线网络平安的最基础手段是加密,通过简单的设置AP和无线网卡等设备,就可以启用WEP加密.无线加密协议（WEP）是对无线网络上的流量进行加密的一种标准方法.虽然WEP加密本身存在一些漏洞并且比较脆弱,但是仍然可以给非法访问设置不小的障碍,有助于阻挠偶然闯入的.

3、变更SSID及禁止SSID广播.怎么写作集标识符（SSID）是无线访问点使用的识别字符串,客户端利用它就能建立连接.对于部署的每个无线访问点而言,要选择独一无二并且很难猜中的SSID.

4、禁用DHCP.对无线网络而言,这很有意义.检测如采取这项办法,不得不破译用户的IP地址、子网掩码及其它所需的TCP/IP参数.无论怎样利用公司的访问点,他仍需要弄清楚IP地址.

5、禁用或改动SNMP设置.检测如公司的访问点支持SNMP,要么禁用,要么改变公开及专用的共用字符串.

四、结束语

无线网络的发展是伴随着计算机技术的进步走到今天的.近年来,网络技术取得了巨大的进步.一方面,速率大大提高,可达千兆级.但“接入点的固定和有限”随着“移动办公”日益强烈的需求,有线接入难以为继.同时,众多局域网的互联,使得布线遇到重重困难.无线局域网在这种情况下应运而生,它所提供的“多点接入”、“点对点中继”（即所谓的mesh技术）为用户提供了一种替代有线的高速解决方案.可以说无线网络的世纪已经到来了.随着802.11g/b等标准的广泛应用,更大、更快、更广成为新一代无线网络的发展趋势.因此,无线接入的商机正在到来,无线网络的明天一片光明.