无线组网 频道

揭开无线网络的神秘面纱

  对于环境因素导致的传输速率不能满足要求的情况,可以通过架设外接天线的办法来增强信号;而对于接入计算机较多的情况,一个自然的解决办法就是增加接入设备,缩小共享域。

  此外,从协议本身的设计上来说,针对工业应用,应加入实时特性,使得需要快速响应的重要数据传输能够得到保证;更智能一点的做法是在应用层进行速率检测,将任务根据重要程度和所需要的数据流量分级,一旦判断网络传输速率不能满足所有任务的需求,便暂时关闭重要程度较低、流量大的任务。

·安全性

  系统数据的安全性主要包括两方面:一方面是数据的完整性,不被篡改,不被丢失;另一方面是数据的可控性,不被非指定的人员接收使用。一些网络协议的设计最开始往往没有对安全性有足够的重视,例如IP协议(IPv4)、10M以太网协议(IEEE802.3)等都没有考虑对数据传输进行加密,从而使得数据在传输过程中无秘密可言。

  特别对于无线应用,任何人只要在接收空间范围内,都可以通过支持无线以太网的网卡接收到数据。因而,与IEEE802.3不同,IEEE802.11b采用了WEP(Wired E-quivalent Privacy)协议来实现数据加密和完整性鉴别。WEP协议分两步对数据进行处理:使用无线设备和AP共享的密钥来对数据进行加密;使用完整性协议(CRC-32)对数据包进行计算,生成完整性检查值(integrity check value),以确保在传输中没有被篡改。

  但是,这个协议由于没有指定如何生成共享密钥,造成了WEP的漏洞,使得攻击者有可能窃听和伪造数据包。这个漏洞可以通过制定安全的指定共享密钥的协议或使用高层加密协议(比如IPSec、SSL等)来解决。由于WEP协议可使用高达128位的加密算法,再结合实际应用的特点,在网络层、传输层或者应用层采用相应的安全加密协议,在无线网络中实现安全性是完全可以做到的。

0
相关文章