關於無線網路的具體介紹

　　對於一些剛剛接觸電腦的小白，估計還不清楚什麼是無線網路。那麼小編今天就具體介紹一下關於無線網路的介紹!!具體內容如下

　　關於無線網路

　　無線網路***wireless network***是採用無線通訊技術實現的網路。無線網路既包括允許使用者建立遠距離無線連線的全球語音和資料網路，也包括為近距離無線連線進行優化的紅外線技術及射頻技術，與有線網路的用途十分類似，最大的不同在於傳輸媒介的不同，利用無線電技術取代網線，可以和有線網路互為備份。

　　什麼是無線

　　主流應用的無線網路分為通過公眾行動通訊網實現的無線網路***如4G，3G或GPRS***和無線區域網***WiFi***兩種方式。GPRS手機上網方式，是一種藉助行動電話網路接入Internet的無線上網方式，[1] 因此只要你所在城市開通了GPRS上網業務，你在任何一個角落都可以通過膝上型電腦來上網。

　　首先說，無線網路並不是何等神祕之物，可以說它是相對於我們普遍使用的有線網路而言的一種全新的網路組建方式。無線網路在一定程度上扔掉了有線網路必須依賴的網線。這樣一來，你可以坐在家裡的任何一個角落，抱著你的膝上型電腦，享受網路的樂趣，而不像從前那樣必須要遷就於網路介面的佈線位置。這樣你的家裡也不會被一根根的網線弄得亂七八糟了。

　　關於無線網路的接入裝置

　　裝置型別

　　在無線局域網裡，常見的裝置有無線網絡卡、無線網橋、無線天線等。

　　無線網絡卡

　　無線網絡卡的作用類似於乙太網中的網絡卡，作為無線區域網的介面，實現與無線區域網的連線。無線網絡卡根據介面型別的不同，主要分為三種類型，即PCMCIA無線網絡卡、PCI無線網絡卡和USB無線網絡卡。

　　PCMCIA無線網絡卡僅適用於膝上型電腦，支援熱插拔，可以非常方便地實現移動無線接入。只是它們適合筆記本型電腦的PC卡插槽。同桌面計算機相似，你可以使用外部天線來加強PCMCIA無線網絡卡。

　　PCI無線網絡卡適用於普通的臺式計算機使用。其實PCI無線網絡卡只是在PCI轉接卡上插入一塊普通的PCMCIA卡。可以不需要電纜而使你的微機和別的電腦在網路上通訊。無線NIC與其他的網絡卡相似，不同的是，它通過無線電波而不是物理電纜收發資料。無線NIC為了擴大它們的有效範圍需要加上外部天線。當AP變得負載過大或訊號減弱時，NIC能更改與之連線的訪問點AP，自動轉換到最佳可用的AP，以提高效能。

　　USB介面無線網絡卡適用於筆記本和桌上型電腦，支援熱插拔，如果網絡卡外接有無線天線，那麼，USB介面就是一個比較好的選擇。

　　無線網橋

　　從作用上來理解無線網橋，它可以用於連線兩個或多個獨立的網路段，這些獨立的網路段通常位於不同的建築內，相距幾百米到幾十公里。所以說它可以廣泛應用在不同建築物間的互聯。同時，根據協議不同，無線網橋又可以分為2.4GHz頻段的802.11b、802.11g和802.11n以及採用5.8GHz頻段的802.11a和802.11n的無線網橋。無線網橋有三種工作方式，點對點，點對多點，中繼橋接。特別適用於城市中的遠距離通訊.

　　在無高大障礙***山峰或建築***的條件下，一對速組網和野外作業的臨時組網。其作用距離取決於環境和天線，現7km的點對點微波互連。一對27dbi的定向天線可以實現10km的點對點微波互連。12dbi的定向天線可以實現2km的點對點微波互連;一對只實現到鏈路層功能的無線網橋是透明網橋，而具有路由等網路層功能、在網路24dbi的定向天線可以實層實現異種網路互聯的裝置叫無線路由器，也可作為第三層網橋使用。

　　無線網橋通常是用於室外，主要用於連線兩個網路，使用無線網橋不可能只使用一個，必需兩個以上，而AP可以單獨使用。無線網橋功率大，傳輸距離遠***最大可達約50km***，抗干擾能力強等，不自帶天線，一般配備拋物面天線實現長距離的點對點連線;一些新的整合裝置也都大都踴躍出來了，應有盡有。

　　AP接入點又稱無線區域網收發器，用於無線網路的無線HUB，是無線網路的核心。它是移動計算機使用者進入有線乙太網骨幹的接入點，AP可以簡便地安裝在天花板或牆壁上，它在開放空間最大覆蓋範圍可達300米，無線傳輸速率可以高達11Mbps。

　　無線天線

　　無線區域網天線可以擴充套件無線網路的覆蓋範圍，把不同的辦公大樓連線起來。這樣，使用者可以隨身攜帶膝上型電腦在大樓之間或在房間之間移動

　　當計算機與無線AP或其他計算機相距較遠時，隨著訊號的減弱，或者傳輸速率明顯下降，或者根本無法實現與AP或其他計算機之間通訊，此時，就必須藉助於無線天線對所接收或傳送的訊號進行增益***放大***。

　　無線天線有多種型別，不過常見的有兩種，一種是室內天線，優點是方便靈活，缺點是增益小，傳輸距離短;一種是室外天線。室外天線的型別比較多，例如：柵欄式、平板式、拋物狀等等。室外天線的優點是傳輸距離遠。比較適合遠距離傳輸。

　　關於無線網路的網路標準

　　常見標準有以下幾種：

　　IEEE802.11a：使用5GHz頻段，傳輸速度54Mbps，與802.11b不相容

　　IEEE 802.11b：使用2.4GHz頻段，傳輸速度11Mbps

　　IEEE802.11g：使用2.4GHz頻段，傳輸速度主要有54Mbps、108Mbps，可向下相容802.11b

　　IEEE802.11n草案：使用2.4GHz頻段，傳輸速度可達300Mbps，標準尚為草案，但產品已層出不窮。

　　目前IEEE802.11b最常用，但IEEE802.11g更具下一代標準的實力，802.11n也在快速發展中。

　　IEEE802.11b標準含有確保訪問控制和加密的兩個部分，這兩個部分必須在無線LAN中的每個裝置上配置。擁有成百上千臺無線LAN使用者的公司需要可靠的安全解決方案，可以從一個控制中心進行有效的管理。缺乏集中的安全控制是無線LAN只在一些相對較的小公司和特定應用中得到使用的根本原因。

　　IEEE802.11b標準定義了兩種機理來提供無線LAN的訪問控制和保密：服務配置識別符號***SSID***和有線等效保密***WEP***。還有一種加密的機制是通過透明執行在無線LAN上的虛擬專網******來進行的。

　　SSID ，無線LAN中經常用到的一個特性是稱為SSID的命名編號，它提供低級別上的訪問控制。SSID通常是無線LAN子系統中裝置的網路名稱;它用於在本地分割子系統。

　　WEP ，IEEE802.11b標準規定了一種稱為有線等效保密***或稱為WEP***的可選加密方案，提供了確保無線LAN資料流的機制。WEP利用一個對稱的方案，在資料的加密和解密過程中使用相同的金鑰和演算法。

　　關於無線網路的主要功能

　　動態速率轉換

　　當射頻情況變差時，可將資料傳輸速率從11Mbps降低為5.5Mbps、2Mbps和1Mbps。

　　漫遊支援

　　當用戶在樓房或公司部門之間移動時，允許在訪問點之間進行無縫連線。IEEE802.11無線網路標準允許無線網路使用者可以在不同的無線網橋網段中使用相同的通道或在不同的通道之間互相漫遊。

　　擴充套件頻譜技術

　　是一種在二十世紀四十年代發展起來的調製技術，它在無線電頻率的寬頻帶上傳送傳輸訊號。包括跳頻擴譜***FHSS***和直接順序擴譜***DSSS***兩種。跳頻擴譜被限制在2Mb/s資料傳輸率，並建議用在特定的應用中。對於其他所有的無線區域網服務，直接順序擴譜是一個更好的選擇。在IEEE802.11b標準中，允許採用DSSS的乙太網速率達到11Mb/s。

　　自動速率選擇功能

　　IEEE802.11無線網路標準允許移動使用者設定在自動速率選擇***ARS***模式下，ARS功能會根據訊號的質量及與網橋接入點的距離自動為每個傳輸路徑選擇最佳的傳輸速率，該功能還可以根據使用者的不同應用環境設定成不同的固定應用速率。

　　電源消耗管理功能

　　IEEE802.11還定義了MAC層的信令方式，通過電源管理軟體的控制，使得移動使用者能具有最長的電池壽命。電源管理會在無資料傳輸時使網路處於休眠***低電源或斷電***狀態，這樣就可能會丟失資料包。為解決這一問題，IEEE802.11規定了AP應具有緩衝區去儲存資訊，處於休眠的移動使用者會定期醒來恢復該資訊。

　　保密功能

　　僅僅靠普通的直序列擴頻編碼調製技術不夠可靠，如使用無線寬頻掃描器，其資訊又容易被竊取。最新的WLAN標準採用了一種載入保密位元組的方法，使得無線網路具有同有線乙太網相同等級的保密性。此密碼編碼技術早期應用於美國軍方無線電機密通訊中，無線網路裝置的另一端必須使用同樣的密碼編碼方式才可以互相通訊，當無線使用者利用AP接入點連入有線網路時還必須通過AP接入點的安全認證。該技術不但可以防止空中****，而且也是無線網路認證有效移動使用者的一種方法。

　　資訊包重整

　　當傳送幀受到嚴重干擾時，必定要重傳。因此若一個資訊包越大，所需重傳的耗費也就越大;這時，若減小幀尺寸，把大資訊包分割為若干小資訊包，即使重傳，也只是重傳一個小資訊包，耗費相對小的多。這樣就能大大提高無線網在噪聲干擾地區的抗干擾能力。

　　關於無線網路的網路安全

　　攻擊方式

　　無線網路安全並不是一個獨立的問題，企業需要認識到應該在幾條戰線上對付攻擊者，但有許多威脅是無線網路所獨有的，這包括：

　　1、插入攻擊：插入攻擊以部署非授權的裝置或建立新的無線網路為基礎，這種部署或建立往往沒有經過安全過程或安全檢查。可對接入點進行配置，要求客戶端接入時輸***令。如果沒有口令，入侵者就可以通過啟用一個無線客戶端與接入點通訊，從而連線到內部網路。但有些接入點要求的所有客戶端的訪問口令竟然完全相同。這是很危險的。

　　2、漫遊攻擊者：攻擊者沒有必要在物理上位於企業建築物內部，他們可以使用網路掃描器，如Netstumbler等工具。可以在移動的交通工具上用膝上型電腦或其它移動裝置嗅探出無線網路，這種活動稱為“wardriving ” ; 走在大街上或通過企業網站執行同樣的任務，這稱為“warwalking”。

　　3、欺詐性接入點：所謂欺詐性接入點是指在未獲得無線網路所有者的許可或知曉的情況下，就設定或存在的接入點。一些僱員有時安裝欺詐性接入點，其目的是為了避開公司已安裝的安全手段，建立隱蔽的無線網路。這種祕密網路雖然基本上無害，但它卻可以構造出一個無保護措施的網路，並進而充當了入侵者進入企業網路的開放門戶。

　　4、雙面惡魔攻擊：這種攻擊有時也被稱為“無線釣魚”，雙面惡魔其實就是一個以鄰近的網路名稱隱藏起來的欺詐性接入點。雙面惡魔等待著一些盲目信任的使用者進入錯誤的接入點，然後竊取個別網路的資料或攻擊計算機。

　　5、竊取網路資源：有些使用者喜歡從鄰近的無線網路訪問網際網路，即使他們沒有什麼惡意企圖，但仍會佔用大量的網路頻寬，嚴重影響網路效能。而更多的不速之客會利用這種連線從公司範圍內傳送郵件，或下載盜版內容，這會產生一些法律問題。

　　6、對無線通訊的劫持和監視：正如在有線網路中一樣，劫持和監視通過無線網路的網路通訊是完全可能的。它包括兩種情況，一是無線資料包分析，即熟練的攻擊者用類似於有線網路的技術捕獲無線通訊。其中有許多工具可以捕獲連線會話的最初部分，而其資料一般會包含使用者名稱和口令。攻擊者然後就可以用所捕獲的資訊來冒稱一個合法使用者，並劫持使用者會話和執行一些非授權的命令等。第二種情況是廣播包監視，這種監視依賴於集線器，所以很少見。

　　關於無線網路的預防措施

　　要訣一

　　採用強力的密碼。正如我在文中所指出，一個足夠強大的密碼可以讓暴力破解成為不可能實現的情況。相反的，如果密碼強度不夠，幾乎可以肯定會讓你的系統受到損害。

　　使用十個字元以上的密碼——即便是比較新的加密方案，如WPA2，也可以被那些自動套取密碼的程序攻克。不見得要用長而難記的密碼，大可以使用一些表達，如“makemywirelessnetworksecure”等取代原來較短的密碼。或者使用更為複雜的密碼，如“w1f1p4ss”。這類密碼更具安全性。

　　在密碼中，新增數字，特殊符號和大小寫字母——複雜的密碼增加了字元數，這樣便會增加密碼破解的難度。例如，如果你的密碼包含四個位元組，但你僅使用了數字，那麼可能的密碼就是10的四次方，即10000個。如果你只使用小寫字母，那麼密碼的可能性達到36的四次方。這樣就迫使攻擊者測試巨大數量的密碼，從而增加他解密的時間。

　　要訣二

　　嚴禁廣播服務集合識別符號***SSID***。如果不能對服務集合識別符號也就是你給無線網路的命名進行保護的話，會帶來嚴重的安全隱患。對無線路由器進行配置，禁止服務集合識別符號的廣播，儘管不能帶來真正的安全，但至少可以減輕受到的威脅，因為很多初級的惡意攻擊都是採用掃描的方式尋找那些有漏洞的系統。隱藏了服務集合識別符號，這種可能就大大降低了。大多數商業級路由器/防火牆裝置都提供相關的功能設定。

　　不要使用標準的SSID——許多無線路由器都自帶預設的無線網路名稱，也就是我們所知道的SSID，如“netgear”或“linksys”，大多數使用者都不會想到要對這些名稱進行更改。 WPA2加密將這一SSID作為密碼的一部分來使用。不對其進行更改意味著允許駭客使用密碼查詢列表，而這樣無疑會加速密碼破解的程序，甚至可以讓他們測試密碼的速度達到每秒幾百萬個。使用自定義的SSID則增大了不法分子破壞無線網路的難度。

　　要訣三

　　採用有效的無線加密方式。動態有線等效保密***WEP***並不是效果很好的加密方式。只要使用象aircrack一樣免費工具，就可以在短短的幾分鐘裡找出動態有線等效保密模式加密過的無線網路中的漏洞。無線網路保護訪問***WPA***是通用的加密標準，你很可能已經使用了。當然，如果有可能的話，你應該選擇使用一些更強大有效的方式。畢竟，加密和解密的鬥爭是無時無刻不在進行的。

　　使用WPA2加密——舊的安全選項，如WEP可被瞬間破解且無需特殊裝置或是技巧。只需使用瀏覽器外掛或是手機應用即可。WPA2是最新的安全運演算法則，它貫徹到了整個無線系統，可以從配置螢幕中進行選取。

　　要訣四

　　可能的話，採用不同型別的加密。不要僅僅依靠無線加密手段來保證無線網路的整體安全。不同型別的加密可以在系統層面上提高安全的可靠性。舉例來說，OpenSSH就是一個不錯的選擇，可以為在同一網路內的系統提供安全通訊，即使需要經過因特網也沒有問題。採用加密技術來保護無線網路中的所有通訊資料不被竊取是非常重要的，就象採用了SSL加密技術的電子商務網站一樣。實際上，如果沒有確實必要的話，儘量不要更換加密方式。

　　要訣五

　　對介質訪問控制***MAC***地址進行控制。很多人會告訴你，介質訪問控制***MAC***地址的限制不會提供真正的保護。但是，象隱藏無線網路的服務集合識別符號、限制介質訪問控制***MAC***地址對網路的訪問，是可以確保網路不會被初級的惡意攻擊者騷擾的。對於整個系統來說，針對從專家到新手的各種攻擊進行全面防護，以保證系統安全的無懈可擊是非常重要的。

　　要訣六

　　在網路不使用的時間，將其關閉。這個建議的採用與否，取決於網路的具體情況。如果你並不是需要一天二十四小時每週七天都使用網路，那就可以採用這個措施。畢竟，在網路關閉的時間，安全性是最高的，沒人能夠連線不存在的網路。

　　要訣七

　　關閉無線網路介面。如果你使用膝上型電腦之類的移動終端的話，應該將無線網路介面在預設情況下給予關閉。只有確實需要連線到一個無線網路的時間才打開相關的功能。其餘的時間，關閉的無線網路介面讓你不會成為惡意攻擊的目標。

　　調節無線訊號的覆蓋範圍——調變解調器的接入點具備多個天線和傳輸功率，所以，使用者可以調節訊號的覆蓋範圍。有些產品可以讓我們通過選單選項來調節傳輸功率。這樣就限制了別人能獲取你的無線訊號的範圍，從而可以避免其損壞你的網路。

　　要訣八

　　對網路入侵者進行監控。對於網路安全的狀況，必須保持全面關注。你需要對攻擊的發展趨勢進行跟蹤，瞭解惡意工具是怎麼連線到網路上的，怎麼做可以提供更好的安全保護。你還需要對日誌裡掃描和訪問的企圖等相關資訊進行分析，找出其中有用的部分，並且確保在真正的異常情況出現的時間可以給予及時的通知。畢竟，眾所周知最危險的時間就是事情進行到一半的時間。

　　要訣九

　　確保核心的安全。在你離開的時間，務必確保無線路由器或連線到無線網路上正在使用的膝上型電腦上運行了有效的防火牆。還要注意的是，請務必關閉不必要的服務，特別是在微軟Windows作業系統下不需要的服務，因為在預設情況下它們活動的後果可能會出乎意料。實際上，你要做的是盡一切可能確保整個系統的安全。

　　要訣十

　　不要在無效的安全措施上浪費時間。我經常遇到一些不太瞭解技術的使用者對安全措施的疑問，他們被有關安全的免費諮詢所困擾。一般來說，這方面的諮詢，不僅只是無用的，而且往往是徹頭徹尾有害的。我們最經常看到的有害的建議就是，在類似咖啡館的公共無線網路環境中進行連線的時間，你應該只選擇採用無線加密的連線。有時，人們對建議往往就理解一半，結果就成為了你應該只連線到帶無線網路保護訪問模式***WPA***保護的無線網路上。實際上，使用了加密功能的公共接入點並不會給你帶來額外的安全，因為，網路會向任何發出申請的終端傳送金鑰。這就象把房子的門給鎖了起來，但是在門上寫著“鑰匙在歡迎的墊子下面”。如果你希望將無線網路提供給大家，任何人都可以隨便訪問，加密是不需要。實際上對無線網路來說，加密更象是一種威懾。只有使用特定的無線網路，才會在降低方便性的情況下，提高安全性。

　　要訣十一

　　改變無線路由口令。為無線路由的網際網路訪問設定一個口令至關重要，一個強口令有助於無線網路的安全，但不要使用原始無線路由器的預設口令，建議更改較為複雜的口令避免簡單被攻破。

　　對於無線網路安全來說，大部分的要訣可以說就是“普通常識” 。但可怕的是，“普通常識” 是如此之多，以至於不能在同時給予全面考慮。因此，你應該經常對無線網路和移動電腦進行檢查，以保證沒有漏掉一些重要的部分，並且確保關注的是有效的而不是不必要甚至是完全無效的安全措施。