引論：我們為您整理了13篇網絡通信技術論文范文，供您借鑒以豐富您的創作。它們是您寫作時的寶貴資源，期望它們能夠激發您的創作靈感，讓您的文章更具深度。

篇1

1、安裝的應用程序存在安全漏洞。

現階段網絡技術還處于不成熟階段，軟件中存在著許多的安全漏洞，網絡瀏覽器和其他應用程序很容易出現故障。很多人對4G網絡認識不清，對4G移動通信安全系統不了解，不正常的操作極易出現系統問題和死機現象導致信息的不安全和不完整。

2、病毒的破壞。

4G移動網絡通信技術雖然有很多的優勢，但它也跟其他網絡一樣懼怕病毒。病毒是安全系統的蛀蟲，當病毒入侵網絡系統后后不僅僅會對電腦網絡的傳輸途徑造成很大的破壞，而且會導致信號傳播中出現亂碼，妨礙信息的正確傳遞。

3、黑客的入侵。

黑客是指擁有高級知識的程序編輯人員，并且通過編程序來操作系統，利用電腦系統存在的漏洞非法的侵入他人系統，盜取他人的信息資料，非法獲得自身所需要的東西的人。黑客的入侵通常會導致系統安全的破壞，使他人利益損壞，對他人造成危害。

三、完善4G移動通信技術

4G系統是一個業務多種多樣的異構網絡，現有的3G安全方案加/解密匙的方法并不適用于4G系統。4G安全系統將是一種輕量的具有復合特點的能夠重復配置的系統。僅僅有防范和檢查作用的安全系統是不能完全保衛系統的安全的，建立能夠對病毒有一定的抵御能力和自動回復能力安全系統是非常必要的。所有的系統都會有一定的缺陷，一旦發生了信息的泄露將產生不可挽回的災難性的損失。人為的缺失和自然災害都會對網絡系統，造成毀滅性的災害。要在4G移動通信系統中加入系統容災技術，一些自然災害雖然會對通信系統產生危害但是在災難過后就能快速準確的恢復原有數據，保衛系統安全。作為最后數據屏障的數據備份系統，不能有失誤。要想保障數據不出現差錯，數據容災要選用兩個存儲器，這兩個存儲器內保存的內容雖然一致，但是他們兩個相互獨立一個出現問題不會直接影響另外一個，這兩個儲存器一個放在本地另外一個放在異地。它們通過IP連接在一起，是一個具有完整性、準確性、安全性的容災系統，二者同時為為本地的服務器服務，同時使用。要不斷地完善4G通信系統，無論是系統的硬件還是軟件都要全面升級，不斷地提升系統的安全性能。

篇2

1TCP/IP協議簡介

TCP/IP協議是一套把因特網上的各種系統互連起來的協議組，保證因特網上數據的準確快速傳輸。參考開放系統互連（OSI）模型，TCP/IP通常采用一種簡化的四層模型，分別為：應用層、傳輸層、網絡層、鏈路層。

（1）應用層

網絡應用層要有一個定義清晰的會話過程，如通常所說的Http、Ftp、Telnet等。在本系統中，單片機系統傳遞來自Ethernet和數據終端的數據，應用層只對大的數據報作打包拆報處理。

（2）傳輸層

傳輸層讓網絡程序通過明確定義的通道及某些特性獲取數據，如定義網絡連接的端口號等，實現該層協議的傳輸控制協議TCP和用戶數據協議UDP。在本系統中使用UDP數據報協議。

（3）網絡層

網絡層讓信息可以發送到相鄰的TCP/IP網絡上的任一主機上，IP協議就是該層中傳送數據的機制。同時建立網絡間的互連，應提供ARP地址解析協議，實現從IP地址到數據鏈路物理地址的映像。

（4）鏈路層

由控制同一物理網絡上的不同機器間數據傳送的底層協議組成，實現這一層協議的協議并屬于TCP/IP協議組。在本系統中這部分功能由單片機控制網卡芯片CS8900實現。

2硬件框圖

如圖1所示，系統提供RJ45接口連接Ethernet網絡，并且提供一個串口給用戶使用。系統板可以將從Ethernet上過來的IP數據報解包后送給串口，也可將從串口過來的數據封裝為IP包送到局域網中。外部RAM使用61C1024（128KB），從而為數據處理提供了很大的緩存；使用E2PROM——X25045，既可以作為看門狗使用，也可以將IP地址、網卡物理地址和其他參數保存在里面。

CS8900芯片是CirrusLogic公司生產的一種局域網處理芯片，它的封裝是100-pinTQFP，內部集成了在片RAM、10BASE-T收發濾波器，并且提供8位和16位兩種接口，本文只介紹它的8位模式。

NE103是一種脈沖變壓器，在CS8900的前端對網絡信號進行脈沖波形變換。

3工作原理

3.1CS8900的工作原理

CS8900與單片機按照8位方式連接，網卡芯片復位后默認工作方式為I/O連接，基址是300H，下面對它的幾個主要工作寄存器進行介紹（寄存器后括號內的數字為寄存器地址相對基址300H的偏移量）。

·LINECTL（0112H）

LINECTL決定CS8900的基本配置和物理接口。在本系統中，設置初始值為00d3H，選擇物理接口為10BASE-T，并使能設備的發送和接收控制位。

·RXCTL（0104H）

RXCTL控制CS8900接收特定數據報。設置RXTCL的初始值為0d05H，接收網絡上的廣播或者目標地址同本地物理地址相同的正確數據報。

·RXCFG（0102H）

RXCFG控制CS8900接收到特定數據報后會引發接收中斷。RXCFG可設置為0103H，這樣當收到一個正確的數據報后，CS8900會產生一個接收中斷。

·BUSCT（0116H）

BUSCT可控制芯片的I/O接口的一些操作。設置初始值為8017H，打開CS8900的中斷總控制位。

·ISQ（0120H）

ISQ是網卡芯片的中斷狀態寄存器，內部映射接收中斷狀態寄存器和發送中斷狀態寄存器的內容。

·PORT0（0000H）

發送和接收數據時，CPU通過PORT0傳遞數據。

·TXCMD（0004H）

發送控制寄存器，如果寫入數據00C0H，那么網卡芯片在全部數據寫入后開始發送數據。

·TXLENG（0006H）

發送數據長度寄存器，發送數據時，首先寫入發送數據長度，然后將數據通過PORT0寫入芯片。

以上為幾個最主要的工作寄存器（為16位），CS8900支持8位模式，當讀或寫16位數據時，低位字節對應偶地址，高位字節對應奇地址。例如，向TXCMD中寫入00C0H，則可將00h寫入305H，將C0H寫入304H。

系統工作時，應首先對網卡芯片進行初始化，即寫寄存器LINECTL、RXCTL、RCCFG、BUSCT。發數據時，寫控制寄存器TXCMD，并將發送數據長度寫入TXLENG，然后將數據依次寫入PORT0口，如將第一個字節寫入300H，第二個字節寫入301H，第三個字節寫入300H，依此類推。網卡芯片將數據組織為鏈路層類型并添加填充位和CRC校驗送到網絡同樣，單片機查詢ISO的數據，當有數據來到后，讀取接收到的數據幀。讀數據時，單片機依次讀地址300H，301H，300H，301H…。

3.2單片機工作流程

如圖人所示，單片機首先初始化網絡設備。網卡IP地址和物理地址存在X25045中，單片機復位后首先讀取這些數據以初始化網絡。

單片機主要完成數據的解包打包。當有數據從RJ45過來，單片機對數據報進行分析，如果是ARP（物理地址解析）數據包，則程序轉入ARP處理程序（因為在網絡上正是ARP協議將IP地址和物理地址相映射）。如果是IP數據包且傳輸層使用UDR協議，端口正確，則認為數據報正確，數據解包后，將數據部分通過串口輸出。反之，如果單片機從串口收到數據，則將數據按照UDP協議格式打包，送入CS8900，由CS8900將數據輸出到局域網中。

可以知道，單片機主要處理協議的網絡層和傳輸層，鏈路層部分由CS8900完成。因單片機將數據接收后完整不變地通過串口輸出，所以將應用層交付用戶來處理，用戶可以根據需求對收到的數據進行處理。

篇3

2.移動終端存在的安全問題

4G網絡逐漸的已投入使用，用戶們通過4G移動終端實現相互間的交流也更為密切，惡意軟件及病毒也隨著交流而流竄，使得它們的破壞力度和范圍都有所擴大，使得移動終端系統遭受嚴重打擊，甚至有關機或失靈等現象的出現。

3.網絡實體上存在的安全問題

網絡實體身份認證問題，包括接入網和核心網中的實體，無線LAD中的AP和認證服務器等。主要存在的安全威脅如下：（1）目前的網絡攻擊者利用多種手段，類型也是多樣化，讓網上用戶防不勝防。但他們多半都有一個共同特點就是扮演合法用戶使用網絡服務，這樣一來，網絡監管方面也無法察覺，用戶這邊更是沒有任何戒備，使得他們有很大的機會接近用戶并進行各種騷擾和不良信息的。（2）無線網相對于寬帶而言，它的接口數量有限，而且信號不穩定，容易受其他因素的干擾，這也就為攻擊者提供了一個進入的漏洞，安全隱患的可能性也隨之大大增強。（3）目前的的搜索功能可謂是越來越強大，尤其是“人肉搜索”，讓用戶的個人隱私等一再受到侵犯，這些攻擊者一般都具有良好的計算機技術水平，對網絡系統的運行了如指掌，很容易非法竊取用戶信息，并展開下一步的追蹤。（4）網絡用戶不肯承認他們使用的服務和資源，使進一步網絡實體的認證增加了難度，這是用戶可以逃避和不像曝光的行為，其實這樣做只會給自己增加麻煩，到時遇到問題也很難得到有效處理。

二、4G通信安全措施

1.要建立適合未來移動通信系統的安全體系機制

主要有（1）可協商機制：移動終端和無線網絡能夠自行協商安全協議和算法。（2）可配置機制：合法用戶可配置移動終端的安全防護措施選項。（3）多策略機制：針對不同的應用場景提供不同的安全防護措施。（4）混合策略機制：結合不同的安全機制，如將公鑰和私鑰體制相結合、生物密碼和數字口令相結合。一方面，以公鑰保障系統的可擴展性，進而支撐兼容性和用戶的可移動性

2.對于無線接入網一般可采取的安全措施如下。

（1）安全接入。無線接入網通過自身安全策略或輔助安全設備提供對可信移動終端的安全接入功能。防止非可信移動終端接入無線接入網絡。（2）安全傳輸。移動終端與無線接入網能夠選擇建立加密傳輸通道，根據業務需求，從無線接入網、用戶側均能自主設置數據傳輸方式。（3）身份認證。在移動終端要接入無線網絡之前，要通過一個可靠的中間機構的認證，確保雙方身份的真實性和可靠性。（4）訪問控制。無線接入網可通過物理地址過濾、端口訪問控制等技術措施進行細粒度訪問控制策略設置。（5）安全數據過濾。在多媒體等應用領域，都可以通過數據過濾技術，對想要接入到網絡中的非法數據進行攔截，阻止其進行到內部系統及核心網絡，實現無線網絡的安全性。

3.提高效率

網絡終端的運行效率的提升，最主要就是減少信息量的流通，減少客戶端的工作量，不使計算機長期處于超負荷的工作狀態中，盡量減少時間的拖延，那么安全協議當中交互的信息量的數額的限定對提高網絡運行效率就有一定幫助。

篇4

1.2網絡泵系統組網

根據系統構建的需要，網絡泵網絡設計為網狀結構（也稱“多跳”網絡）。該結構具有組網簡單、通信可靠性強的特點。只需要通過微電腦注藥泵集中管理系統軟件上的節點操作，把網絡泵添加進網絡系統，就會根據需要自動生成通信路徑。網絡泵網絡完全具有Z-wave網絡的優點，采用了動態的路由協議，網絡泵網狀網絡中，任何一個網絡泵都可以作為路由器或接入點。如果最近的接入點受到信號阻斷的影響，那么還可以將數據路由到另一個網絡泵。數據以這種方式不斷地從一個網絡泵“跳”到另一個網絡泵，直到到達需要讀取數據的網絡泵，非常適合醫院網絡泵組網的需要。在本系統規劃中，病人攜帶注藥泵在距離Z-stick100m內的位置，PC軟件都能讀取網絡泵的狀態數據，實時了解泵的狀態。

2性能測試

2.1通信節點測試

可靠性測試一般有3種方法，即測試比特錯誤率（BER），幀錯誤率（FER）及通信錯誤率（CER）。網絡泵模塊中一般使用通信錯誤率（CER）來表示網絡泵節點通信間的可靠性。假定在一個網絡泵無線通信系統中，給藥者攜帶網絡泵離Z-stick30m，通過測試可以得到，網絡泵模塊的通信錯誤率（CER）小于10-6。

2.2組網測試

通過微電腦注藥泵集中管理系統軟件，可以方便地進行組網測試，軟件界面。當有某網絡泵要加入網絡時，點擊增加節點，這個網絡泵就會自動加入網絡，主控制器將給它分配與這個網絡相同的HOME.ID，并同時擁有不同且依序的NODE.ID。

3網絡泵系統分析

本系統把Z-wave用于智能家居設計的方案，根據其特點和優勢用于無線醫藥設備通信系統中，開發出網絡泵無線通信系統。本系統具有以下特色和創新：

（1）對醫院里比較分散的注藥泵采用了Z-wave的組網方式，組網簡單、快捷。

（2）由于協議的緊湊降低了整個系統的功耗。

（3）把智能家居中的Z-wave技術的應用擴展到了醫院的注藥泵的無線通信系統，充分發揮了Z-wave的技術特點。

篇5

篇6

集群通信系統在中國的發展走過了二十多年，從市場應用的角度看，二十多年足足是一個新的技術起步，成熟，甚至被取代的周期。近幾年來針對集群通信方面進行多個專題的討論，從模擬到數字，從共用專網到專用專網，從體制標準到技術創新，從企業研發到市場應用，從社會需求到應急聯動通信等，本論文擬對于數字集群移動通信網絡體制進行一些粗淺的探討。

一、集群通信網絡的概念

集群通信系統是共享資源、分擔費用、向用戶提供優良服務的多用途、高效能而又廉價的先進無線調度指揮系統。對于指揮調度功能要求較高的企、事業、工礦、油田、農場、公安、武警以及軍隊等部門都十分適用，集群通信采用單工或半雙工方式，要求接續時間小于500毫秒，具有調度級別控制等。同時對于集群通信還提出了傳輸集群、準傳輸集群和信息集群的定義。

隨著集群通信的發展和用戶的需求，集群通信也從原來的模擬集群向數字集群過渡。但這種過度并不是簡單的將原來的模擬話音轉換為數字話音和提供數據傳輸功能就可以稱為數字集群了。其實，綜觀國際上提出的數字集群來看，數字集群的標準都是圍繞著用戶的需求而發展起來和提出的。

二、數字集群移動通信網絡的運行

數字集群通信是繼手機、小靈通之后的第三大戰場，正在成為電信領域開發的新重點，運營商、設備商正在展開一場新的角逐。在設計中針對了專業無線用戶的需求，特別適合在政府和商業領域的專網使用。

2.1數字集群通信的標準

TETRA(陸地集群無線電)系統在指揮調度方面應用的比較多，可完成話音、電路數據、短數據消息、分組數據業務的通信及以上業務的直通模式，并可支持多種附加業務。在大區制條件下最大覆蓋半徑56公里。TETRA擴容可以逐步增加模塊化，適用于小、中、大型調度系統；設計組網靈活，既適應于專用調度網，也適應于共用調度網。TETRA話音編碼方式采用代數結構碼本激勵線性預測編碼，具有良好的話音質量，即使在強背景噪聲干擾下也可聽清，話音質量并不像調頻系統那樣隨場強減弱而降低。大量實驗證明，TETRA系統的話音質量比GSM系統好。因此，大量應用于應急、調度、指揮等專網應用系統。

iDEN(集成數字增強型網絡)系統是基于TDMA多址方式的調度通信/蜂窩雙工電話組合系統。它在傳統大區制調度通信基礎上，大量吸收數字蜂窩通信系統的優點，如采用雙模手機方式，增強了電話互聯功能；采用小區復用蜂窩結構，提高了網絡覆蓋能力。選用這種編碼是先進的，但技術公開性不好，價格較貴。但通話質量和保密性都較好。

2.2數字集群系統設備安全

設備是網絡的基礎，設備的安全是保障網絡安全的基礎，只有保證網絡的物理可靠性，才能保證網絡功能、信息的安全性，因此基礎設備的可靠性至關重要。

對于交換機，硬件上應實現關鍵部件的熱備份。軟件上，關鍵的用戶數據、配置數據應當及時、定期進行備份。對于基站系統要考慮其抗外界干擾的能力，如射頻干擾、雷擊、抗震性能等。基站系統的備用電源應根據基站覆蓋區的重要程度適當配備，以應變突發事件。系統主備用倒換能力是系統可靠性的一個重要指標，如倒換時間、倒換過程對正在進行的業務的影響等。完善的監控告警機制可大大提高網絡的可靠性，如系統部件可自我診斷和修復、系統可隔離故障模塊、及時產生告警信息。此外，調度臺、終端存儲了用戶的重要信息，這些設備由用戶控制，應由專人維護，以保證相關用戶信息不被外界竊取。數字集群通信系統是一種特殊的專用通信系統，在應對突發事件時，對社會穩定和人民生命財產的安全起著及其重要的作用，因此數字集群通信系統的安全要求要大大高于公眾移動通信系統，所以數字集群通信系統運營者必須從各方面考慮如何增強系統的抗災變能力，如何使系統更安全可靠的傳遞信息。只有全面的重視數字集群通信系統的安全問題，才能使數字集群系統發揮其應有的作用。

三、未來數字集群通信技術發展方向

3.1高安全性

數字集群在基站與手機之間，信息完全依靠無線電波的傳輸，很容易被人們從空中攔截，在通話狀態、待機狀態都會泄密，即使關閉電臺，利用現代高科技，仍可遙控打開，繼續竊聽，從中截取、破壞、調換、假冒和盜用通信信息。

3.2高抗毀性

專業移動通信在使用過程可能遇到惡意破壞的人為因素或雨雪災害的自然因素等影響，導致網絡不能正常工作，因此，未來PPDT系統要求可靠、準確地提供業務，具有高的抗毀性和可用性。通常情況下，系統以集群方式工作；在遭遇危害的極端情況下，系統以故障弱化方式或直通方式工作，保證系統能滿足基本的集群業務需求。

3.3高環境適應性

專業移動通信由于它是用于全球的表層和空間，會遇到各種惡劣的氣候、地形和環境；因此，要求通信裝備必須能抗拒酷暑、嚴寒、狂風、暴雨等惡劣氣候條件；必須適應山岳、叢林、沙漠、河海、高空等三維空間的不同地形環境條件；既可車載船裝，又能背負手持，要經得起各種移動體的安裝機械條件；在嘈雜的噪聲環境，要具有背景噪聲濾除功能，使通話對方聽不見噪聲干擾，話音清晰；在高速行駛時，通信不能中斷，質量不能下降，可支持500km/h的高速運行。

四、結論

集群共網畢竟具有它自身的缺陷，那就是這些共網往往是調度功能要相對弱一些，即使是利用與專網相同的系統來組建的共網，也同樣會相對使得調度功能減弱。那些在公網基礎上發展起來的調度系統由于是在原來的系統協議和結構上增加了調度功能，由于原來的體制、協議和系統結構是以公網的電話業務為主而建立的，要想完全能夠符合專業用戶對專網的需求，應該講目前還是達不到的。

參考文獻：

篇7

（3）對電力資源的輸送智能化有很重要的實際意義電力資源的地域輸送是電網系統管理的重要組成部分，網絡技術的應用為輸送組織管理提供了一個新的模式，也就是新型的智能化模式，這種模式有效促進了電力系統中各個部門的銜接協調性，使整個電力運作更加有效率。

2當前我國電力信息通信網絡的現狀

（1）網絡結構的構成不合理。從目前我國電力企業通信網絡的發展來看，其結構大體上呈現出星型結構和樹形結構，這種構成方式使得電力資源在共享上沒有達到預期的效果，而且長此以往，很多電力基礎設施的維護工作也無法做到徹底，這就為后期的電力工序活動開展帶來一定的不便，遺留下安全隱患。

（2）電力信息通信網絡的資源傳輸質量不高。經濟的迅速發展，導致電力企業的電能資源輸送管理出現了很多的不足，在很多的通信網線上只是簡單的包裝，沒有進一步的屏蔽層包裝，加大了外界因素的干擾，而且在線質的選擇上大多采用的是單股的銅線，這種材質很容易折斷，加上地域間的差異性和需求性的不同，SDH節點的數目就會增多，這在很大程度上降低了傳輸線路的質量，影響到信息通信的有效性。

（3）地域間發展失衡。我國地域遼闊，各個地區間由于經濟水平的差異，在電力建設上形成不均衡的現象，有的地方經濟條件好，選用的建設材料質量好，基礎設施也就更穩固，而有的地區由于資金缺乏，建設材料也只是根據資金狀況來決定，而且這種差異性也隨著電力系統的發展變得越來越明顯。

3網絡技術的具體應用分析

（一）信息業務中的體現。

（1）語音業務。這一業務主要包括基于電力在調度過程中的電話以及行政電話，而且，它為電力系統的其他行政工作與調度之間建立了一個很好的平臺，對其安全性也有了進一步的優化；

（2）應用在在電網中對于變電站的監控信息與電網在調度過程中自動化程序的實時數據基礎上；

（3）對繼電保護作用中的信號和電網管理系統中信息的實現的應用。

篇8

無線網絡技術涵蓋的范圍很廣，既包括允許用戶建立遠距離無線連接的全球語音和數據網絡，也包括為近距離無線連接進行優化的紅外線技術及射頻技術。通常用于無線網絡的設備包括便攜式計算機、臺式計算機、手持計算機、個人數字助理(PDA)、移動電話、筆式計算機和尋呼機。無線技術用于多種實際用途。例如，手機用戶可以使用移動電話查看電子郵件。使用便攜式計算機的旅客可以通過安裝在機場、火車站和其他公共場所的基站連接到Internet。在家中，用戶可以連接桌面設備來同步數據和發送文件。

二、無線網絡的標準

為了解決各種無線網絡設備互連的問題，美國電機電子工程師協會(IEEE)推出了IEEE802.11無線協議標注。目前802.11主要有802.11b、802.11a、802.11g三個標準。最開始推出的是802,11b，它的傳輸速度為lIMB／s，最大距離室外300米，室內約50米。因為它的連接速度比較低，隨后推出了802.11a標準，它的連接速度可達54MB／s。但由于兩者不互相兼容，致使一些早已購買802.11b標準的無線網絡設備在新的802，11a網絡中不能用，所以IEEE又正式推出了完全兼容802.11b標準且與802.11a速率上兼容的802.11g標準，這樣通過802.11g，原有的802.11b和802.11a兩種標準的設備就可以在同一網絡中使用。IEEE802.11g同802.11b一樣，也工作在2.4GHz頻段內，比現在通用的802.11b速度要快出5倍，并且與802，11完全兼容，在選購設備時建議弄清是否支持該協議標準。選擇適合自己的，802.11g標準現在已經開始普及。

三、無線網絡類型

(一)無線廣域網(WWAN)。無限廣域網技術可使用戶通過遠程公用網絡或專用網絡建立無線網絡連接。通過使用由無線服務提供商負責維護的若干天線基站或衛星系統，這些連接可以覆蓋廣大的地理區域，例如若干城市或者國家(地區)。目前的WWAN技術被稱為第二代(2G)系統。2G系統主要包括移動通信全球系統(GSM)、蜂窩式數字分組數據(CDPD)和碼分多址(CDMA)。現在正努力從2G網絡向第三代(3G)技術過渡。一些2G網絡限制了漫游功能并且相互不兼容；而第三代(3G)技術將執行全球標準，并提供全球漫游功能。ITU正積極促進3G全球標準的指定。

(二)無線局域網(WLAN)。無線局域網技術可以使用戶在本地創建無線連接(例如，在公司或校園的大樓里，或在某個公共場所，如機場)。WLAN可用于臨時辦公室或其他無法大范圍布線的場所，或者用于增強現有的LAN，使用戶可以在不同時間、在辦公樓的不同地方工作。WLAN以兩種不同方式運行。在基礎結構WLAN中，無線站(具有無線電網卡或外置調制解調器的設備)連接到無線接入點，后者在無線站與現有網絡中樞之間起橋梁作用。在點對點(臨時)WLAN中，有限區域(例如會議室)內的幾個用戶可以在不需要訪問網絡資源時建立臨時網絡，而無需使用接入點。

(三)無線個人網(WPAN)。無線個人網技術使用戶能夠為個人操作空間(POS)設備(如PDA、移動電話和筆記本電腦等)創建臨時無線通訊。POS指的是以個人為中心，最大距離為10米的一個空間范圍。目前，兩個主要的胛AN技術是“Bluetooth”和紅外線。“Bluetooth”是一種電纜替代技術，可以在30英尺以內使用無線電波傳送數據。Bluetooth數據可以穿過墻壁、口袋和公文包進行傳輸。“Bluetooth專門利益組(SIG)”推動著“Bluetooth”技術的發展，于1999年了Bluetooth版本1.0規范。作為替代方案，要近距離(一米以內)連接設備，用戶還可以創建紅外鏈接。

為了規范無線個人網技術的發展，IEEE已為無線個人網成立了802.15工作組。該工作組正在發展基于Bluetooth版本1.0規范的WPAN標準。該標準草案的主要目標是低復雜性、低能耗、交互性強并且能與802.11網絡共存。

無線個人網和無線局域網并不一樣。無線個人網是以個人為中心來使用的無線個人區域網，它實際上就是一個低功率、小范圍、低速度和低價格的電纜替代技術。但無線局域網卻是同時為許多用戶服務的無線網絡，它是一個大功率、中等范圍、高速率的局域網。

最早使用的WPAN是1994年愛立信公司推出的藍牙系統，其標準是[EEE802.15.1[w-BLUE]。藍牙的數據率為720kb／s，通信范圍在10米左右。為了適應不同用戶的需求，無線個人網還定義了另外兩種低速WPAN和高速WPAN。

(四)無線城域網(WMAN)。無線城域網技術使用戶可以在城區的多個場所之間創建無線連接(例如，在一個城市或大學校園的多個辦公樓之間)，而不必花費高昂的費用鋪設光纜、銅質電纜和租用線路。此外，當有線網絡的主要租賃線路不能使用時，WWAN還可以作備用網絡使用。WWAN使用無線電波或紅外光波傳送數據。為用戶提供高速Internet接入的寬帶無線接入網絡的需求量正日益增長。盡管目前正在使用各種不同技術，例如多路多點分布服務(MMDS)和本地多點分布服務(LMDS)，但負責制定寬帶無線訪問標準的IEEE802.16工作組仍在開發規范以便實現這些技術的標準化。

篇9

無線網絡技術涵蓋的范圍很廣，既包括允許用戶建立遠距離無線連接的全球語音和數據網絡，也包括為近距離無線連接進行優化的紅外線技術及射頻技術。通常用于無線網絡的設備包括便攜式計算機、臺式計算機、手持計算機、個人數字助理(PDA)、移動電話、筆式計算機和尋呼機。無線技術用于多種實際用途。例如，手機用戶可以使用移動電話查看電子郵件。使用便攜式計算機的旅客可以通過安裝在機場、火車站和其他公共場所的基站連接到Internet。在家中，用戶可以連接桌面設備來同步數據和發送文件。

二、無線網絡的標準

為了解決各種無線網絡設備互連的問題，美國電機電子工程師協會(IEEE)推出了IEEE802.11無線協議標注。目前802.11主要有802.11b、802.11a、802.11g三個標準。最開始推出的是802,11b，它的傳輸速度為lIMB／s，最大距離室外300米，室內約50米。因為它的連接速度比較低，隨后推出了802.11a標準，它的連接速度可達54MB／s。但由于兩者不互相兼容，致使一些早已購買802.11b標準的無線網絡設備在新的802，11a網絡中不能用，所以IEEE又正式推出了完全兼容802.11b標準且與802.11a速率上兼容的802.11g標準，這樣通過802.11g，原有的802.11b和802.11a兩種標準的設備就可以在同一網絡中使用。IEEE802.11g同802.11b一樣，也工作在2.4GHz頻段內，比現在通用的802.11b速度要快出5倍，并且與802，11完全兼容，在選購設備時建議弄清是否支持該協議標準。選擇適合自己的，802.11g標準現在已經開始普及。

三、無線網絡類型

(一)無線廣域網(WWAN)。無限廣域網技術可使用戶通過遠程公用網絡或專用網絡建立無線網絡連接。通過使用由無線服務提供商負責維護的若干天線基站或衛星系統，這些連接可以覆蓋廣大的地理區域，例如若干城市或者國家(地區)。目前的WWAN技術被稱為第二代(2G)系統。2G系統主要包括移動通信全球系統(GSM)、蜂窩式數字分組數據(CDPD)和碼分多址(CDMA)。現在正努力從2G網絡向第三代(3G)技術過渡。一些2G網絡限制了漫游功能并且相互不兼容；而第三代(3G)技術將執行全球標準，并提供全球漫游功能。ITU正積極促進3G全球標準的指定。

(二)無線局域網(WLAN)。無線局域網技術可以使用戶在本地創建無線連接(例如，在公司或校園的大樓里，或在某個公共場所，如機場)。WLAN可用于臨時辦公室或其他無法大范圍布線的場所，或者用于增強現有的LAN，使用戶可以在不同時間、在辦公樓的不同地方工作。WLAN以兩種不同方式運行。在基礎結構WLAN中，無線站(具有無線電網卡或外置調制解調器的設備)連接到無線接入點，后者在無線站與現有網絡中樞之間起橋梁作用。在點對點(臨時)WLAN中，有限區域(例如會議室)內的幾個用戶可以在不需要訪問網絡資源時建立臨時網絡，而無需使用接入點。

(三)無線個人網(WPAN)。無線個人網技術使用戶能夠為個人操作空間(POS)設備(如PDA、移動電話和筆記本電腦等)創建臨時無線通訊。POS指的是以個人為中心，最大距離為10米的一個空間范圍。目前，兩個主要的胛AN技術是“Bluetooth”和紅外線。“Bluetooth”是一種電纜替代技術，可以在30英尺以內使用無線電波傳送數據。Bluetooth數據可以穿過墻壁、口袋和公文包進行傳輸。“Bluetooth專門利益組(SIG)”推動著“Bluetooth”技術的發展，于1999年了Bluetooth版本1.0規范。作為替代方案，要近距離(一米以內)連接設備，用戶還可以創建紅外鏈接。

為了規范無線個人網技術的發展，IEEE已為無線個人網成立了802.15工作組。該工作組正在發展基于Bluetooth版本1.0規范的WPAN標準。該標準草案的主要目標是低復雜性、低能耗、交互性強并且能與802.11網絡共存。

無線個人網和無線局域網并不一樣。無線個人網是以個人為中心來使用的無線個人區域網，它實際上就是一個低功率、小范圍、低速度和低價格的電纜替代技術。但無線局域網卻是同時為許多用戶服務的無線網絡，它是一個大功率、中等范圍、高速率的局域網。

最早使用的WPAN是1994年愛立信公司推出的藍牙系統，其標準是[EEE802.15.1[w-BLUE]。藍牙的數據率為720kb／s，通信范圍在10米左右。為了適應不同用戶的需求，無線個人網還定義了另外兩種低速WPAN和高速WPAN。

(四)無線城域網(WMAN)。無線城域網技術使用戶可以在城區的多個場所之間創建無線連接(例如，在一個城市或大學校園的多個辦公樓之間)，而不必花費高昂的費用鋪設光纜、銅質電纜和租用線路。此外，當有線網絡的主要租賃線路不能使用時，WWAN還可以作備用網絡使用。WWAN使用無線電波或紅外光波傳送數據。為用戶提供高速Internet接入的寬帶無線接入網絡的需求量正日益增長。盡管目前正在使用各種不同技術，例如多路多點分布服務(MMDS)和本地多點分布服務(LMDS)，但負責制定寬帶無線訪問標準的IEEE802.16工作組仍在開發規范以便實現這些技術的標準化。

篇10

Abstract：

Alongwiththehigh-speeddevelopmentofinformationindustries,themultitudinousenterprisehasestablishedtheirowninformationsystemusingtheInternettouseeachkindofinformationresource.Butwhileweenjoytheinformationindustriesdevelopmenttotaketoourconvenient,wealsofacedthehugerisk.Oursystempossiblysuffersviralinfection,hacker’sinvasion;thisallmaycreatemassivelosstous.Thisarticlemainlyintroducedthetechnicalsecurityhiddendanger,whichtheinformationsystemfaces,andproposedtheeffectivesolution.

Keywords：InformationsystemInformationsecurity

StatusauthenticationSafeexamination

一、目前信息系統技術安全的研究

1.企業信息安全現狀分析

隨著信息化進程的深入，企業信息安全己經引起人們的重視，但依然存在不少問題。一是安全技術保障體系尚不完善，企業花了大量的金錢購買了信息安全設備，但是技術保障不成體系，達不到預想的目標:二是應急反應體系沒有經常化、制度化:三是企業信息安全的標準、制度建設滯后。

2003年5月至2004年5月，在7072家被調查單位中有4057家單位發生過信息網絡安全事件，占被調查總數的58%。調查結果表明，造成網絡安全事件發生的主要原因是安全管理制度不落實和安全防范意識薄弱。其中，由于未修補或防范軟件漏洞導致發生安全事件的占安全事件總數的“%，登錄密碼過于簡單或未修改密碼導致發生安全事件的占19%.

對于網絡安全管理情況的調查:調查表明，近年來，使用單位對信息網絡安全管理工作的重視程度普遍提高，80%的被調查單位有專職或兼職的安全管理人員，12%的單位建立了安全組織，有2%的單位請信息安全服務企業提供專業化的安全服務。調查表明，認為單位信息網絡安全防護能力“較高”和“一般”的比較多，分別占44%。但是，被調查單位也普遍反映用戶安全觀念薄弱、安全管理員缺乏培訓、安全經費投入不足和安全產品不能滿足要求等問題，也說明目前安全管理水平和社會化服務的程度還比較低。

2.企業信息安全防范的任務

信息安全的任務是多方面的，根據當前信息安全的現狀，制定信息安全防范的任務主要是:

從安全技術上，進行全面的安全漏洞檢測和分析，針對檢測和分析的結果制定防范措施和完整的解決方案;正確配置防火墻、網絡防病毒軟件、入侵檢測系統、建立安全認證系統等安全系統。

從安全管理上，建立和完善安全管理規范和機制，切實加強和落實安全管理制度，增強安全防范意識。

信息安全防范要確保以下幾方面的安全。網絡安全:保障各種網絡資源(資源、實體、載體)穩定可靠地運行、受控合法地使用。信息安全:保障存儲、傳輸、應用的機密性(Confidentiality)、完整性(Integrity)、抗否認性(non-Repudiation),可用性(Availability)。其他安全:病毒防治、預防內部犯罪。

二、計算機網絡中信息系統的安全防范措施

（一）網絡層安全措施

①防火墻技術

防火墻技術是建立在現代通信網絡技術和信息安全技術基礎上的應用性安全技術，越來越多地應用于專用網絡與公用網絡的互聯環境之中，尤其以接入Internet網絡為甚。

防火墻是指設置在不同網絡(如可信任的企業內部網和不可信的公共網)或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的唯一出入口，能根據企業的安全政策控制(允許、拒絕、監測)出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現網絡和信息安全的基礎設施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監控了內部網和Internet之間的任何活動，保證了內部網絡的安全。

防火墻是網絡安全的屏障：一個防火墻(作為阻塞點、控制點)能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協議才能通過防火墻，所以網絡環境變得更安全。防火墻可以強化網絡安全策略：通過以防火墻為中心的安全方案配置，能將所有安全軟件(如口令、加密、身份認證、審計等)配置在防火墻上。對網絡存取和訪問進行監控審計：如果所有的訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并做出日志記錄，同時也能提供網絡使用情況的統計數據。防止內部信息的外泄：通過利用防火墻對內部網絡的劃分，可實現內部網重點網段的隔離，從而限制了局部重點或敏感網絡安全問題對全局網絡造成的影響。除了安全作用，有的防火墻還支持具有Internet服務特性的企業內部網絡技術體系VPN。通過VPN，將企事業單位在地域上分布在全世界各地的LAN或專用子網，有機地聯成一個整體。不僅省去了專用通信線路，而且為信息共享提供了技術保障。

②入侵檢測技術

IETF將一個入侵檢測系統分為四個組件：事件產生器(EventGenerators)；事件分析器(EventAnalyzers)；響應單元(ResponseUnits)和事件數據庫(EventDataBases)。事件產生器的目的是從整個計算環境中獲得事件，并向系統的其他部分提供此事件。事件分析器分析得到的數據，并產生分析結果。響應單元則是對分析結果做出反應的功能單元，它可以做出切斷連接、改變文件屬性等強烈反應，也可以只是簡單的報警。事件數據庫是存放各種中間和最終數據的地方的統稱，它可以是復雜的數據庫，也可以是簡單的文本文件。

根據檢測對象的不同，入侵檢測系統可分為主機型和網絡型。基于主機的監測。主機型入侵檢測系統就是以系統日志、應用程序日志等作為數據源，當然也可以通過其他手段(如監督系統調用)從所在的主機收集信息進行分析。主機型入侵檢測系統保護的一般是所在的系統。這種系統經常運行在被監測的系統之上，用以監測系統上正在運行的進程是否合法。最近出現的一種ID(IntrusionDetection)：位于操作系統的內核之中并監測系統的最底層行為。所有這些系統最近已經可以被用于多種平臺。網絡型入侵檢測。它的數據源是網絡上的數據包。往往將一臺機子的網卡設于混雜模式(PromiseMode)，對所有本網段內的數據包并進行信息收集，并進行判斷。一般網絡型入侵檢測系統擔負著保護整個網段的任務。

對各種事件進行分析，從中發現違反安全策略的行為是入侵檢測系統的核心功能。從技術上，入侵檢測分為兩類：一種基于標志(CSignature-Based)，另一種基于異常情況(Abnormally-Based)。

（二）服務器端安全措施只有正確的安裝和設置操作系統，才能使其在安全方面發揮應有的作用。下面以WIN2000SERVER為例。

①正確地分區和分配邏輯盤。

微軟的IIS經常有泄漏源碼/溢出的漏洞，如果把系統和IIS放在同一個驅動器會導致系統文件的泄漏甚至入侵者遠程獲取ADMIN。本系統的配置是建立三個邏輯驅動器，C盤20G，用來裝系統和重要的日志文件，D盤20G放IIS,E盤20G放FTP，這樣無論IIS或FTP出了安全漏洞都不會直接影響到系統目錄和系統文件。因為，IIS和FTP是對外服務的，比較容易出問題。而把IIS和FTP分開主要是為了防止入侵者上傳程序并從IIS中運行。

②正確

地選擇安裝順序。

一般的人可能對安裝順序不太重視，認為只要安裝好了，怎么裝都可以的。很多時候正是因為管理員思想上的松懈才給不法分子以可乘之機。Win2000在安裝中有幾個順序是一定要注意的：

首先，何時接入網絡：Win2000在安裝時有一個漏洞，在你輸入Administrator密碼后，系統就建立了ADMIN$的共享，但是并沒有用你剛剛輸入的密碼來保護它這種情況一直持續到你再次啟動后，在此期間，任何人都可以通過ADMIN$進入你的機器；同時，只要安裝一完成，各種服務就會自動運行，而這時的服務器是滿身漏洞，非常容易進入的，因此，在完全安裝并配置好Win2000SERVER之前，一定不要把主機接入網絡。

其次，補丁的安裝：補丁的安裝應該在所有應用程序安裝完之后，因為補丁程序往往要替換/修改某些系統文件，如果先安裝補丁再安裝應用程序有可能導致補丁不能起到應有的效果，例如：IIS的HotFix就要求每次更改IIS的配置都需要安裝，盡管很麻煩，卻很必要。

（三）安全配置

①端口：：端口是計算機和外部網絡相連的邏輯接口，從安全的角度來看，僅打開你需要使用的端口會比較安全，配置的方法是在網卡屬性——TCP/IP——高級——選項——TCP/IP篩選中啟用TCP/IP篩選，不過對于Win2000的端口過濾來說，有一個不好的特性：只能規定開哪些端口，不能規定關閉哪些端口;這樣對于需要開大量端口的用戶就比較麻煩。

②IIS：IIS是微軟的組件中漏洞最多的一個，平均兩三個月就要出一個漏洞，而微軟的IIS默認安裝又實在不敢恭維，所以IIS的配置是我們的重點，所以在本系統的WWW服務器采取下面的設置：

首先，把操作系統在C盤默認安裝的Inetpub目錄徹底刪掉，在D盤建一個Inetpub在IIS管理器中將主目錄指向D：\Inetpub。

其次，在IIS安裝時默認的scripts等虛擬目錄一概刪除，這些都容易成為攻擊的目標。我們雖然已經把Inetpub從系統盤挪出來了，但這樣作也是完全必要的。如果需要什么權限的目錄可以在需要的時候再建，需要什么權限開什么。特別注意寫權限和執行程序的權限，沒有絕對的必要千萬不要給。

③應用程序配置：在IIS管理器中刪除必須之外的任何無用映射，必須指出的是ASP,ASP和其它確實需要用到的文件類型。我們不需要IIS提供的應用程序的映射，刪除所有的映射，具體操作：在IIS管理器中右擊主機一屬性一WWW服務編輯一主目錄配置一應用程序映射，然后就一個個刪除這些映射。點擊“確定”退出時要讓虛擬站點繼承剛才所設定的屬性。

經過了Win2000Server的正確安裝與正確配置，操作系統的漏洞得到了很好的預防，同時增加了補丁，這樣子就大大增強了操作系統的安全性能。

雖然信息管理系統安全性措施目前已經比較成熟，但我們切不可馬虎大意，只有不斷學習新的網絡安全知識、采取日新月異的網絡安全措施，才能保證我們的網絡安全防御真正金湯。

參考文獻：

劉海平，朱仲英.一個基于ASP的在線會員管理信息系統.微型電腦應用.2002（10）

東軟集團有限公司，NetEye防火墻使用指南3.0，1-3

賈晶，陳元，王麗娜編著，信息系統的安全與保密，第一版，1999.01，清華大學出版社

EricMaiwald，Wi1liEducation,SecurityPlanning&DisasterRecovery,2003,Posts&TelecommunicationsPress,PP.86-94

楊兵.網絡系統安全技術研究及其在寶鋼設備采購管理系統中的應用：（學位論文）.遼寧：東北大學，2002

篇11

帶執行器節點網絡的結構和應用

從本質上看執行器網絡就是帶有執行器的無線傳感器網絡，傳感器負責從環境獲得信息，而執行器節點負責對環境加以改變。傳感器和執行器節點之間以無線鏈路的模式連接。

傳感器節點感知和報告環境信息而執行器節點負責對信息進行處理并行動，作用于環境。待執行器節點的無線傳感器網絡的結構因為信息傳遞的模式而存在差異，研究的方向也不盡相同。下面以星形拓撲為例進行分析，在研究中帶執行器節點的無線傳感器網絡構成一個星形拓撲，其BS充當網絡控制器和與上層網絡連接的網關。BS包括了有線總線和無線接口。其MAC層利用時分多址技術。每個傳感器集成到執行器中，形成一個傳感器+執行器的模塊化結構。這些模塊可以進行單跳無線通信到達BS。利用傳感器和執行器之間的時隙和頻隙差異，可以避免傳感器和執行器之間的信息沖突。在WSAN的應用中，必須保證實時通信和已經定義的時序行為，所以星形拓撲結構是一種按照實時性的有效結構方案。

在應用方面，WSAN的應用較為廣泛，如在畜牧業農場控制公牛的攻擊行為，即在公牛的繁殖期限內，公牛的攻擊性較強會帶來對自身的傷害。在飼養過程中可以利用帶執行器的無線傳感器網絡對此行為進行控制，方法就是在公牛的項圈上安裝傳感器和執行器，以此檢測公牛的行為模式。硬件平臺作為中心控制系統，集成大量的傳感器和執行器，其利用處理器和閃存構成。無線電收發設備和硬件平臺作為執行器的集成刺激面板，安裝在項圈內的特殊設計可以在執行器的激發下工作。集成傳感器可以根據位置和速度采集公牛的運動形態，如果公牛出現類似攻擊的行為，則執行器接收指令對公牛進行刺激，抑制其攻擊。

帶執行器無線傳感網絡的協議設計

1通信協議的設計

為了在網絡中充分利用執行器的計算和通信能力，帶執行器節點的無線傳感器網絡的通信協議往往要復雜于普通的無線傳感器網絡。其除了包括傳感器之間的通信協議外還需要具備執行器與傳感器之間的協議，以及執行器節點之間的協議內容共同組成。下面就這三個不同的協議內容進行分析：

（1）傳感器節點的之間的通信協議。在某個特殊環境下，傳感器節點的信號都是以單跳的模式向周圍的執行器節點傳遞，這種結構對于待執行器節點的無線傳感器網絡而言較為常見，對于需要傳感器之間進行通信的系統而言，可以使用普通傳感器網絡中的協議完成通信，在模擬環境中，傳感器節點可以直接將信息傳遞給執行器節點，而不需要傳感器節點間的通信協議來支持；

（2）執行器節點與傳感器節點的協議。在執行器決策算法的支持下，這個協議僅僅需要在傳感器檢測到事件發生的時候，將事件消息和自身標示傳遞給最近執行器即可實現功能。這樣的設計思路可以提高通信消息中有效消息的占比，從而提高節能效果；

篇12

網絡計劃技術是通過網絡計算對工程的整體日程有一個完整的了解。網絡計劃技術是完成項目進度管理的一種高效手段。它的具體方法就是通過圖表來表示通信工程的進程，并且對每一個進度所需的時間進行精密的計算，最后得出完成整個工程所需要的時間，使項目主管人對于整個工程的進程有一個比較詳細的了解。并且在此基礎上，通過對項目進度的分析計算，為項目主管人設計出在工程時間，資源配置，以及成本消耗方面綜合的最優工程安排。網絡計劃技術是項目進度管理的重要方法。在項目進度計劃開始發展的時候，人們是使用甘特圖對項目工作進行合理安排。甘特圖的特點是比較簡單，可以通過直觀的觀察對其進行理解，并且甘特圖對于信息的容量比較大，是一種比較優秀的項目進度管理技術。但是，由于甘特圖在形式結構上的過于簡單，使其對于各項具體活動之間的關系的展現并不十分明確，并且對于活動進程中的時間的估算并不全面，也不能對項目進程進行合適的項目優化。甘特圖的這些不足，對于項目管理進程的優化發展都是十分不利的，這也限制了甘特圖的使用范圍和使用對象，它只適用于比較簡單而且比較小的項目管理。

3網絡計劃技術對于通信工程發展的作用

通信工程在我國的發展是極為迅速的，在我國，通信工程的建設也是我國當前十分重視的建設發展。但是，目前我國在通信建設方面還存在很多不足，在項目成本和項目周期上還存在很多的問題。因此，在當前通信工程的發展過程中，采取有效的成本縮減措施，對于項目完成的時間進行減少，使當前的通信工程的發展更加滿足社會發展的需要，這些手段的采取都是通信工程發展和改革的重要方向，對于通信工程的市場競爭力的改善有著十分重要的作用。

篇13

2.環境的預感知相關技術。衛星通信環境當中雨雪等對部分頻段信號有一定的干擾作用，中心站與遠端站對當地雨雪等信息進行預感，基于雨雪特性與通信軌道估計感知的信息，各類信息集中于中心站，再經中心站分配到各處，給各個站點分配功率與寬帶相關資源。當業務建鏈以后，經遠端站把感知信息報上來，再對鏈路的特性做綜合評估，同一時間對初始建鏈數據庫進行修正，資源分配自主學習功能就此達成，對系統頻譜相關資源的利用率會有很好的提升作用。

二、認知無線網絡技術在衛星通信中未來的發展前景

最近幾年時間，認知無線網絡技術與多媒體相關技術可以說是在衛星通信中的應用展開了一個新局面。衛星無線網絡關鍵的技術研究包含對無線衛星網絡的體系結構的支持，對無線運行網絡的層協議、互聯網規定協議與傳輸層相關協議衛星鏈路要求的支持等等。衛星無線網絡可以說是地面無線技術處于衛星通信相關領域當中的演變及應用，把它視作衛星分組相關業務與減少系統的復雜性一種努力，旨在將大流量的分組數據廉價提供給用戶。伴隨通信技術與認知無線網絡技術不斷發展前行，認知無線網絡技術拓展開來是必然的，衛星通信對認知無線網絡技術的運用也是預期的。在我們國家軍方衛星通信系統當中引用認知無線網絡技術并做以相關研究，是有歷史性的意義的。