|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
无线网络技术范围广泛，包括从允许用户建立远距离无线连接的全球话音和数据网络，到近距离无线连接的红外线和无线电频率技术。通常用于无线网络的设备包括便携式计算机、掌上计算机、个人数字助理（PDA）和移动电话等。
|
|
|
|
无线网络根据数据发送的距离分为几种不同的类型，有：
|
|
|
|
.无线局域网（Wireless Local Area Network，WLAN）
|
|
|
|
.无线广域网（Wireless Wide Area Network，WWAN）
|
|
|
|
.无线城域网（Wireless Matropolis Area Network，WMAN）
|
|
|
|
.无线个人网（Wireless Personal Area Network，WPAN）
|
|
|
|
|
|
光网络技术是指以光纤为传输媒介的通信网络。当前信息传输系统有两大核心技术：光纤通信和无线通信。光纤通信——极大带宽；无线通信——无处不在。光纤通信具有频带宽，容量大的特点。单模光纤在1200~1600nm波长范围内衰耗很低，一般在0.3dB/km左右，频带超过50THz。这一频带宽度超过了目前世界上所有通信技术使用的频带好几个数量级。技术上，设最高频谱效率为0.8b/s/Hz，可安排500路40Gb/s，光纤容量可达20Tb/s。因此，一根光缆（多纤）的总容量可达Pb/s量级（1P=1000T=1015）。所以说，光纤仍是保证通信大容量扩展的最佳媒介。
|
|
|
|
光网络技术通常可分为光传输技术、光节点技术和光接入技术，它们之间有交叉和融合。光传输技术解决干线网所需的容量，而超大容量将成为下一代网络的基本特征。主要的和成熟的大容量光传输技术是DWDM（密集波分复用）。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
WLAN（Wireless Local Area Network）是利用无线通信技术在一定的局部范围内建立的，是计算机网络与无线通信技术相结合的产物，它以无线多址信道作为传输媒介，提供传统有线局域网的功能。WLAN的覆盖范围一般在100m以内，通过桥接可以达到更大的覆盖范围。传输介质为红外线IR或射频RF波段，以后者使用居多。
|
|
|
|
由于WLAN是基于计算机网络与无线通信技术的，在计算机网络结构中，逻辑链路控制（Logic Link Contros，LLC）层及其之上的应用层对不同物理层的要求可以是相同的，也可以是不同的，因此，WLAN标准主要是针对物理层和媒质访问控制层（Media Access Control，MAC），涉及到所使用的无线频率范围、空中接口通信协议等技术规范与技术标准。
|
|
|
|
（1）IEEE 802.11。1990年IEEE 802标准化委员会成立IEEE 802.11WLAN标准工作组。IEEE 802.11（又称Wi-Fi，Wireless Fidelity，无线保真）是在1997年6月由大量的局域网及计算机专家审定通过的标准，该标准定义了物理层和媒体访问控制（MAC）规范。物理层定义了数据传输的信号特征和调制，定义了两个RF传输方法和一个红外线传输方法，RF传输标准是跳频扩频和直接序列扩频，工作在2.4000～2.4835GHz频段。
|
|
|
|
（2）IEEE 802.11b。1999年9月IEEE 802.11b被正式批准，该标准规定WLAN工作频段在2.4～2.4835GHz，数据传输速率达到11Mb/s，传输距离控制在50～150英寸。该标准是对IEEE 802.11的一个补充，采用补偿编码键控调制方式，采用点对点模式和基本模式两种运行模式。在数据传输速率方面可以根据实际情况在11Mb/s、5.5Mb/s、2Mb/s、1Mb/s的不同速率间自动切换，它改变了WLAN设计状况，扩大了WLAN的应用领域。
|
|
|
|
（3）IEEE 802.11a。1999年，IEEE 802.11a标准制定完成，该标准规定WLAN工作频段在5.15～8.825GHz，数据传输速率达到54Mb/s或72Mb/s（Turbo），传输距离控制在10～100m。该标准也是IEEE 802.11的一个补充，扩充了标准的物理层，采用正交频分复用（Orthogonal Frequency Division Modulation，OFDM）的独特扩频技术，可提供25Mb/s的无线ATM接口和10Mb/s的以太网无线帧结构接口，支持多种业务，如话音、数据和图像等，一个扇区可以接入多个用户，每个用户可带多个用户终端。
|
|
|
|
（4）IEEE 802.11g。目前，IEEE推出了最新版本IEEE 802.11g认证标准，该标准提出拥有IEEE 802.11a的传输速率，安全性较IEEE 802.11b好，采用两种调制方式，含IEEE 802.11a中采用的OFDM与IEEE 802.11b中采用的CCK，做到与IEEE 802.11a和IEEE 802.11b兼容。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
认证又分为实体认证和消息认证两种。实体认证是识别通信对方的身份，防止假冒，可以使用数字签名的方法。消息认证是验证消息在传送或存储过程中有没有被篡改，通常使用报文摘要的方法。
|
|
|
|
|
|
如果通信双方有一个共享的密钥，则可以确认对方的真实身份。这种算法依赖于一个双方都信赖的密钥分发中心（Key Distribution Center，KDC），如下图所示，其中的A和B分别代表发送者和接收者，KA、KB分别表示A、B与KDC之间的共享密钥。
|
|
|
|
|
|
|
|
认证过程如下：A向KDC发出消息{A，KA（B，KS）}，说明自己要与B通信，并指定了与B会话的密钥KS。注意，这个消息中的一部分（B，KS）是用KA加密的，所以第三者不能了解消息的内容。KDC知道了A的意图后就构造了一个消息{KB（A，KS）}发给B。B用KB解密后就得到了A和KS，然后就可以与A用KS会话了。
|
|
|
|
然而，主动攻击者对这种认证方式可能进行重放攻击。例如A代表雇主，B代表银行。第三者C为A工作，通过银行转账取得报酬。如果C为A工作了一次，得到了一次报酬，并偷听和复制了A和B之间就转账问题交换的报文，那么贪婪的C就可以按照原来的次序向银行重发报文2，冒充A与B之间的会话，以便得到第二次、第三次……报酬。在重放攻击中攻击者不需要知道会话密钥KS，只要能猜测密文的内容对自己有利或是无利就可以达到攻击的目的。
|
|
|
|
|
|
这种认证协议如下图所示。A向B发出EB（A，RA），该报文用B的公钥加密。B返回EA（RA，RB，KS），用A的公钥加密。这两个报文中分别有A和B指定的随机数RA和RB，因此能排除重放的可能性。通信双方都用对方的公钥加密，用各自的私钥解密，所以应答比较简单。其中的KS是B指定的会话键。这个协议的缺陷是假定双方都知道对方的公钥。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
