计算机无线网络的性能稳定性和安全性分析精编版[14页].docx

《计算机无线网络的性能稳定性和安全性分析精编版[14页].docx》由会员分享，可在线阅读，更多相关《计算机无线网络的性能稳定性和安全性分析精编版[14页].docx（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、最新资料推荐计算机无线网络的性能稳定性和安全性分析摘 要 科技的飞速发展，信息时代的网络互联已不再是简单地将计算机以物理的方式连接起来，取而代之的是合理地规划及设计整个网络体系、充分利用现有的各种资源，建立遵循标准的高效可靠、同时具备扩充性的网络系统。无线网络的诸多特性，正好符合了这一需求。当您把办公室的网络系统改造成为无线局域网络后，终于摆脱庞杂的连接线，让办公室看起来更清爽舒适。不过，在高兴之余，公司的机密数据也可能被黑客轻易地窃取。由于无线局域网采用公共的电磁波作为载体，因此与有线线缆不同，任何人都有条件窃听或干扰信息，因此在无线局域网中，网络安全显得更加重要。目前，无线网络技术性能特别

2、是安全性逐步完善，应用成本大幅降低，已经完全可以和有线网络相媲美，某些方面甚至超过有线网络。无线网络具有的特有优点，如一般无线网络安装相对方便，不受地区限制，可以连接有线介质无法连接或建设比较困难的场合，特别适合港口、码头、古建筑群、市中心两幢高楼之间低成本的组网。技术的完善使无线网络安全解决方案更加成熟，让其性能更稳定，目前各种无线网络已经广泛应用于各种军事、民用领域。关键词：无线网络安全性、蓝牙和802.11、服务区标示符（SSID）、无线路由器、网络的稳定性一、无线网络的稳定性：什么是稳定性？就是说信号应该是持续良好的，信号强弱程度应该是保持不变的，即使是信号弱的地方也不能出现一会弱一会

3、没有一会又良好的现象。考虑无线网络的稳定性就应该从三方面出发。 （1）无线设备位置：所谓无线是在一定距离和范围内的无线，所以说我们不可能把无线路由器放在几百米之外的房间还能接收到信号。因此无线设备在整个房间（整个无线网络）中的摆放位置也是决定无线信号是否稳定的一个主要因素。一般来说无线路由器应该放到整个房间的中间位置，不管是信号覆盖面还是传输速度方面都能得到最好的效果。因为路由器上的无线发射天线的信号是一个圆形范围，如果把无线路由器放在整个房间的一个角落的话就等于白白浪费了一半的空间，自然严重影响了无线信号的覆盖面，无线网络的范围也从默认的整个圆变成了半个圆，使无线性能大打折扣。另外我们所在的

4、房间中会有很多个墙体拐角，每个拐角都会影响无线信号的传输，所以在设计无线网络和设备摆放位置时应该尽量避免拐角。这点与前面说的将无线设备放置到房间中部不谋而合，两者是统一的。笔者就曾经把笔记本放在客厅电视机的后面，而无线路由器安放在书房，无线信号传输路线需要通过书房和客厅两个拐角，最后还要穿越电视机，即使采用了扩展54M来传输，仍然无法接收到任何信号。最后还需要说明一点的是当我们把无线设备放在房间的角落时，需要整个房间都在无线信号覆盖面内，信号也很稳定，但是由于你的无线设备在房间的角落，特别是楼房的住户会收到来自其他户型和邻居的无线信号，多个无线信号在一起叠加自然影响了自身信号的稳定性。所以最好

5、的方法就是把无线路由器放在客厅或房间的中部。（2）无线路由器自身的稳定性：由于无线路由器品牌很多，价格方面差别也很大，再加上一些洋产品水土不服等特点，造成了无线路由器自身稳定性和功能方面有很大区别。当你的无线网络信号出现不稳定情况而无线路由器的摆放没有问题时，我们首先要考虑的就是无线路由器自身的问题。 在这种情况下我们可以把笔记本靠近无线路由器，或者把无线路由器拿到插有无线网卡的PC机附近，减少距离来查看无线信号的稳定性。如果连接速度和信号强度依然不理想的话就需要从无线路由器入手检查稳定性了。最常见的方法就是到无线产品厂商的官方主页去下载最新的补丁包或firmware驱动程序。升级驱动法对于无

6、线路由器信号不稳定或者每间隔几分钟无线网卡自动掉线的情况特别有效。（3）无线网卡自身稳定性：和有线网络一样，在无线路由器没有问题的情况下网络依然不稳定的话就需要查看无线网卡了。无线网卡出问题主要在以下两个方面。第一、是无线网卡自身的驱动问题，一定要用随盘光盘上的驱动来安装无线网卡，而且安装过程中不要将for win98的驱动给XP或2000用。笔者曾经给自己的联想笔记本安装TP-LINK驱动时直接用自动扫描光盘的形式，结果扫描到的驱动安装就死机，反复试验了多次故障依旧。最后才发现原来光盘自动扫描到的驱动居然是for win98的，而在光盘另一个目录的XP驱动却没有被自动扫描发现，于是采取手动安

7、装驱动后问题解决。所以说驱动的正确与否以及是否是官方版的驱动是决定无线网稳定性的主要因素。第二、是无线网卡自身的连接速度，众所周知在有线网络中当网络中两台计算机传输数据时如果一台计算机的网卡设置为单工或者传输速度为10M，而另一个计算机的网卡是双工或者传输速度是100M，这时就会出现两个网卡频繁协商连接速度和工作模式而无法正常传输或者频繁断开连接的情况。无线网卡也是如此，可能有的用户在无线路由器上设置为54M传输速度，而自己的无线网卡却只有11M的传输速度，这时候就会出现两者协商工作频率和模式造成连接速度缓慢或者不稳定的情况，这也是为什么建议大家购买无线设备时最好选择套装产品，毕竟在连接速度和

8、工作模式等诸多方面套装产品都是相互兼容配套的。 二、无线局域网技术、蓝牙技术及相关标准（一）WLAN和Bluetooth简介1.无线局域网（WLAN）顾名思义是一种借助无线技术取代以往有线布线方式构成局域网的新手段，可提供传统有线局域网的所有功能，它是计算机网络与无线通信技术相结合的产物，它为通用无线接入的一个子集，它支持较高传输速率(2-54Mbits，甚至更高)，利用射频无线电或红外线，借助直接序列扩频(DSSS)或跳频扩频(FHSS)、GMSK、OFDM等技术，甚至将来的超宽带传输技术UWBT，实现固定、半移动及移动的网络终端对INTERNET网络进行较远距离的高速连接访问。因此，原则上

9、它的目前速率尚较低，主要适用于手机、掌上电脑等小巧移动终端。1997年6月，IEEE推出了802.11标准，开创了WLAN先河；目前，WLAN领域主要是IEEE802.11x系列与HiperLANx系列两种标准。2.蓝牙技术想法是产生于1994年Ericsson推出了解决无线连线问题的技术开发计划，产生了推进无线连线与个人接入的想法。1997年Ericsson、IBM、INTEL，NOKIA及TOSHIBA这5个世界著名的无线设备及计算机、半导体设备制造公司商议建立一种全球化的无线通信个人接入与无线连线新手段，后定名为“蓝牙”(Bluetooth)。1998年5月正式发起成立了“蓝牙特别兴趣组

10、织”BSIG(BlueteoothSpecialInterestGroup)，简称蓝牙SIG。1999年11月美国4家著名公司Motorola、Lucent、Microsoft及3Com加盟BSIG，成为BSIG的9个发起成员，使蓝牙技术的发展获得了更强有力的支持，并显示出更明朗的前景。现今，BSIG的参加成员已大于2500个，其发展势头令人触目。目前蓝牙信道带宽为1MHz，异步非对称连接最高数据速率7232kbits；连接距离多半为10m左右，甚至为个人饰物，亦可属物体域网(WBAN)范畴。蓝牙速率亦拟进一步增强，新的蓝牙标准20版拟支持高达10Mbits以上速率(4、8及12Mbits20

11、Mbits)，估计在2004年以后推出，这是适应未来愈来愈多宽带多媒体业务需求的必然演进趋势。(二)WLAN与Bluetooth技术特征1.蓝牙系统的基本特征蓝牙系统结构的基本特征可从下述诸方面获得理解：(1)网络拓扑；(2)交换模式；(3)节能模式；(4)抗干扰性能；(5)鉴权、加密；(6)话音编码；(7)软件结构。蓝牙的软件体系是一个独立的操作系统，不与任何操作系统捆绑；适用于几种不同商用操作系统的蓝牙规范正在完善中。蓝牙协议体系中设计协议和协议栈的主要原则为尽可能利用现有各种高层协议，保证现有协议与蓝牙技术融合及各种应用之间的互通性，充分利用兼容蓝牙技术规范的软硬件系统和蓝牙技术规范的开

12、放性，便于普遍开发新的应用。蓝牙软件结构标准包括Core(核心)和Profile(应用协议栈)两大部分。Core为蓝牙协议核心，主要定义蓝牙的技术细节，Profile定义相应的实现协议栈，这样即可为全球兼容性奠定基础。蓝牙标准主要定义的是底层协议，也定义了一些高层协议和相关接口。具体协议分为4层：核心协议（蓝牙连接管理协议LMP、蓝牙逻辑链路控制与适配协议L2CAP、服务检测协议SDP）、蓝牙电缆替代协议RFCOMM、电话传送控制协议TCBBINAT、与Internet应用相关的一些高层协议（PPP、UDPTCPIP、OBEXvCardvCal、IrMC、Email、WAP和WAE等）。2.W

13、LAN的的基本特征(1)较高传输速率及较远连接距离。WLAN的采用OFDM技术后的最高传速率可高达54Mbits，远高于目前蓝牙的最高标称数据速率1Mbits；并且，IEEE802.11b WLAN系统终端用户共享11Mbits速率，而蓝牙最高通信速率仅为723.2kbits。在通信距离方面，虽然WLAN速率越高距离越短，但一般来说室内连接距离可大于100m，室外可达数百米或者更远。因此，速率与距离方面，WLAN的优势是明显的。(2)较高频谱利用效率容易理解，采用OFDM技术借助多状态调制处理的WLAN可取得较高的频谱利用效率，若进一步结合区域覆盖能力综合评价其容量能力与频谱利用效率则可有下述

14、结果：蓝牙系统为30000bit(s.qm2)，IEEE802.11a系统83000bit(s.qm2).三、为什么应该更重视无线网络安全性在现代社会高度发展的今天，人们可以很容易的分析和攻击有线的网络设施，从而可以获得那些使用了这个安全协议的无线网络的访问权。从而向我们提出了如何去更好的维护我们的网络信息和网络安全，大多数的公司在选择可用性和安全性方面，更趋向于可用性，很多公司都已经部署了无线接入网络，在很多软件公司中这种使用方式尤其明显。另外，在很多情况下，许多组织并没有考虑到这样的事实，那就是在很多场合下，无线接入技术并非真的有比有线网络多更多的优势。虽然我个人对无线网络访问技术存在一定

15、的偏见，但是如今无线网络已经大量存在于公司环境中，并且配置无线网络的公司还在不断增加。然而，对于那些在决定是否使用无线网络的公司来说，我还是强烈建议他们使用下面的战略：只在那些不可能使用有线网络访问的情况下使用无线网络访问技术，不要将其作为一个简单的替换技术或者作为一种趋势来替换有线网络。并且，在作出决定时，安全性应该是首先要考虑的因素，一定要记住的是，之所以要保留有线网络，要考虑的因素是多方面的，而不仅仅是安全性的因素。例如，有线网络可以处理非常高速的带宽，并且可以提供较好的安全性，因为他们不需要在网络中广播信息包。但是，如果带宽不是要考虑的主要问题，并且可以确信无线是解决问题的方法的话，剩

16、下的问题是确保尽可能的让无线接入网络不要依赖于WEP技术而尽可能的采取其他更为安全手段。目前实现这个目的的两个方法为：使用安全协议如点对点隧道协议（PPTP）或者第二层隧道协议（L2TP），并且根据用户的名字和口令来实现访问控制或者一些其他的认证方法。如果在混合网络中使用IPSec安全协议，那你既可以获得访问控制功能，也可以获得端到端的加密功能，这样一来，可以让你的无线网络比有线网络的访问更为安全。但是，要记住的是，目前这个解决方案仍然还存在一些冲突需要解决。另外，要记住的是，无论出现了什么样的安全技术或者安全标准，总是会有人在那里试图对其进行攻击，WPA也不例外。如果无线接入网络是你的唯一选

17、择的话，在决定替换或者升级现存的802.11a和802.11b设备之前，先看一看在你现存的基础设施上使用PPTP/L2TP 或者IPSec等安全协议的可能性。虽然从技术的观点出发，这并不是一个非常好的解决方法，但是这是一种非常有用的做法，并且可以证明这种做法将比802.11i更为安全。至于我，我仍然愿意使用有线网络。四、无线网络的安全性 目前，蓝牙和802.11系列协议都提供了相当灵活的加密安全机制。802.11产品以WEP（Wired Equivalent Protection）的安全机制为主，在安装无线网络后即可手动设置无线网络的接入密码，当Access Point中设定使用WEP加密认证

18、后我们就可以将不知道密码的用户排除在无线网络之外。但这项加密技术的确有瑕疵，例如，由于无线网络的密码在所有无线网络的终端上都相同，很容易被窃取，同时管理上也会造成网管人员的困扰，因此目前各家厂商均有研发自身的安全机制，以增加无线局域网络的安全性。（一）、常见的无线网络安全机制有以下几种：1、服务区标示符（SSID）：无线工作站必需出示正确的SSID才能访问AP，因此可以认为SSID是一个简单的口令，从而提供一定的安全。如果配置AP向外广播其SSID，那末安全程度将下降；由于一般情况下，用户自己配置客户端系统，所以很多人都知道该SSID，很容易共享给非法用户。目前有的厂家支持“任何”SSID方式

19、，只要无线工作站在任何AP范围内，客户端都会自动连接到AP，这将跳过SSID安全功能。2、物理地址（MAC）过滤：每个无线工作站网卡都由惟一的物理地址标示，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。物理地址过滤属于硬件认证，而不是用户认证。这种方式要求AP中的MAC地址列表必需随时更新，目前都是手工操作；如果用户增加，则扩展能力很差，因此只适合于小型网络规模。3、连线对等保密（WEP）：在链路层采用RC4对称加密技术，钥匙长40位，从而防止非授权用户的监听以及非法用户的访问。用户的加密钥匙必需与AP的钥匙相同，并且一个服务区内的所有用户都共享同一把钥匙。WEP虽然

20、通过加密提供网络的安全性，但也存在许多缺陷：一个用户丢失钥匙将使整个网络不安全；40位的钥匙在今天很容易被破解；钥匙是静态的，并且要手工维护，扩展能力差。为了提供更高的安全性，802.11i提供了WEP2，该技术与WEP类似。WEP2采用128位加密钥匙，从而提供更高的安全。WEP2目前不保证互操作性。4、虚拟专用网络（VPN）：虚拟专用网是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，目前许多企业以及运营商已经采用VPN技术。VPN可以替代连线对等保密解决方案以及物理地址过滤解决方案。采用VPN技术的另外一个好处是可以提供基于Radius的用户认证以及计费。VPN技

21、术不属于802.11标准定义，因此它是一种增强性网络解决方案。5、端口访问控制技术（802.1x）：该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站STA与无线访问点AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为STA打开这个逻辑端口，否则不允许用户上网。802.1x要求无线工作站安装802.1x客户端软件，无线访问点要内嵌802.1x认证代理，同时它还作为Radius客户端，将用户的认证信息转发给Radius服务器。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。五、如何让你的

22、无线网络更安全？ 由于无线网络的便捷，众多的电脑用户都开始加入到了使用无线网络的行列。对于很多人而言，他们在使用无线网络时，并没有考虑过无线网络的安全性，或是由不安全性所带来的严重后果。由于无线网络的便捷，众多的电脑用户都开始加入到了使用无线网络的行列。对于很多人而言，他们在使用无线网络时，并没有考虑过无线网络的安全性，或是由不安全性所带来的严重后果。也许，你会认为不安全的网络对于自己没有什么妨碍，或是不会造成什么影响，或是根本就没有意识到不安全网络的存在。其实，一旦你的无线网络不安全，就有可能给别人造成可乘之机，他们会清楚地知道你在网络做了些什么，知道你的网络上的一举一动。那么，如何才能保证

23、你的无线网络安全呢？对于Wi-Fi网络而言，第一道防御就是加密。使用加密可以对PC和无线路由器之间的数据传输进行编码。然而不幸的是，很多路由器产品都把加密设置成了默认关闭，而很多用户在使用的过程中往往都会忘记把它打开，这样就等于让自己完全暴露在别人面前。如果你到现在还没有打开路由器加密的话，建议你赶紧执行，并通过网络使用最强的格式支持。另外，WPA(无线保护访问)协议和最近推出的WPA2已经在很大程度上取代了先前安全系数比较低的WEP(无线加密协议)。如果条件允许的话，还是使用WPA，或是WPA2，因为WEP相对前两者来说，显得更易被攻击。由于WPA和WPA2的安全系数高，受攻击的几率也相应地

24、减少了。另外，使用一个复杂的密码也是必不可少的，例如，14位的数字和字母的组合密码，或是更多位的组合。而如果是旧型的路由器，且只支持WEP，可以使用128位的WEP Key，这样会让无线网络更安全。另外，可以去制造商的网站下载一个固件升级，升级后就能添加WPA支持。如果你在制造商的网站上并不能提供类似的固件升级，建议你替换掉旧的适配器和路由器，然后购买一款支持WPA的新模型。此外，你还可以选择支持WPA + WPA2混合模式的路由器，这样你就能和适配器一起使用最强的WPA2加密。同样，它也能与WPA适配器相兼容。最后，千万要记住更改路由器上的默认网络名和密码。如果，注意到了以上几点，对于黑客而

25、言，要攻击你的无线网络就不会很容易了。 随着人们生活和工作方式的转变，生活工作地点的移动也越来越频繁，因此移动电话、笔记本电脑、PDA等移动设备大行其道。另外人们对网络的依赖越来越强，现如今局域网越来越普及，不仅各公司、企业、事业单位建立了局域网，许多办公室、家庭里面的小型局域网也纷纷出现，建立一个局域网已经不是一个很专业的事情了-自己买一些网络设备如网卡、HUB或交换机什么的，像攒电脑一样，一个局域网就建成了。但其中也存在一些问题，比如布线就是其中最麻烦的。如果建筑物中没有预留线路，你就要从设计线路的走向开始，开挖布线槽，铺设线路，调试花费很多人力财力不说，光时间就至少要花个把月的。在布线完

26、成以后，进行维护也不是件简单的事；如果遇上搬家、扩容或者有什么比较大的改变，那可就更要大大地费时、费力了。至于移动办公，在这种网络环境里几乎不可能。传统局域网络已经越来越不能满足人们对移动和网络的需求，无线局域网应运而生。虽然如今无线局域网还不能完全脱离有线网络，但近年来，无线局域网产品逐渐走向成熟，正在以它的高速传输能力和灵活性发挥日益重要的作用。参考文献（著作）1 作者：风未起时为什么应该更重视无线网络安全性 来源：中国站长学院 发布时间：2005-7-3 14:13:05（网文）2 网络骑士：无线网络的稳定性，。（著作）3 作者:金纯 林金朝 万宝红 蓝牙协议及其源代码分析 （著作）4 作者: 金纯 许光辰 孙睿 蓝牙技术最新精品资料整理推荐，更新于二二一年一月十八日2021年1月18日星期一17:52:16