與計算機網(wǎng)絡有關的論文
計算機網(wǎng)絡的論文如何下手呢?下面是小編為你整理整合的關于計算機網(wǎng)絡的一些論文范文，歡迎閱讀瀏覽，希望對你有幫助。
無線Mesh網(wǎng)絡技術
摘要: 無線mesh網(wǎng)絡是新近出現(xiàn)的一種無線多跳網(wǎng)狀拓撲網(wǎng)絡,是一種非常有前途的無線接入網(wǎng)絡技術。本文簡要介紹了無線mesh的網(wǎng)絡結構、特點、應用,并分析了影響無線mesh網(wǎng)性能的主要技術因素。
關鍵詞:無線mesh網(wǎng),寬帶無線接入,無線多跳網(wǎng)
無線Mesh網(wǎng)絡技術
在寬帶無線接入領域,各種無線通信技術蓬勃發(fā)展的同時,一種新的無線網(wǎng)絡技術——無線mesh網(wǎng)絡也逐漸發(fā)展起來,引起了人們廣泛的注意。無線mesh網(wǎng),即無線網(wǎng)狀網(wǎng),也稱為無線多跳網(wǎng),它可以和多種寬帶無線接入技術如802.11、802.16、802.20以及3G移動通信等技術相結合,組成一個含有多跳無線鏈路的無線網(wǎng)狀網(wǎng)絡。這種無線網(wǎng)狀網(wǎng),可以大大增加無線系統(tǒng)的覆蓋范圍,同時可以提高無線系統(tǒng)的帶寬容量以及通信可靠性,是一種非常有發(fā)展前途的寬帶無線接入技術。
無線Mesh網(wǎng)的網(wǎng)絡架構
傳統(tǒng)的無線接入技術中,主要采用點到點或者點到多點的拓撲結構。這種拓撲結構中一般都存在一個中心節(jié)點,例如移動通信系統(tǒng)中的基站、802.11WLAN中的AP等等。中心節(jié)點一方面與各個無線終端通過單跳無線鏈路相連,控制各無線終端對無線網(wǎng)絡的訪問就;另一方面,中心節(jié)點又通過有線鏈路與有線骨干網(wǎng)相連,提供到骨干網(wǎng)的連接。而在無線mesh網(wǎng)絡中,采用網(wǎng)狀mesh拓撲結構,也可以說是一種多點到多點網(wǎng)絡拓撲結構。在這種mesh網(wǎng)絡結構中,各網(wǎng)絡節(jié)點通過相臨其他網(wǎng)絡節(jié)點,以無線多跳方式相連。
無線mesh網(wǎng)主要由兩種網(wǎng)絡節(jié)點組成:mesh路由器和mesh終端。Mesh路由器除了具有傳統(tǒng)的無線路由器的網(wǎng)關/中繼功能外,還具有支持mesh網(wǎng)絡互連的路由功能。Mesh路由器通常具有多個無線接口,這些無線接口可以是基于相同的無線接入技術構建,也可以是基于不同的無線接入技術。與傳統(tǒng)的無線路由器相比,無線mesh路由器可以通過無線多跳通信,以低得多的發(fā)射功率獲得同樣的無線覆蓋范圍。在無線mesh網(wǎng)絡中,由mesh路由器互連構成無線骨干網(wǎng),這個無線骨干網(wǎng)再通過其中的網(wǎng)關mesh路由器與外部網(wǎng)絡如Internet相連。Mesh終端也具有一定的mesh網(wǎng)絡互連和分組轉(zhuǎn)發(fā)功能,但是一般不具有網(wǎng)關橋接功能。通常,mesh終端通常只具有一個無線接口,實現(xiàn)復雜度遠小于mesh路由器。Mesh終端可以是筆記本電腦、掌上電腦、PDA以及手機等終端設備。Mesh終端之間互連可以構成一個小型對等通信網(wǎng)絡。mesh路由器和mesh終端之間混合組網(wǎng)如下圖所示:
無線mesh網(wǎng)與同樣采用多跳網(wǎng)狀拓撲的Adhoc網(wǎng)相比,也有所不同。Adhoc網(wǎng)絡是由移動終端設備組成的無線分布式多跳網(wǎng)絡,其中一般不包含靜止的節(jié)點設備;而無線mesh網(wǎng)中的無線路由器大多是靜止的設備,而用戶終端也可以是靜止或移動的無線接入終端。此外,adhoc網(wǎng)的設計目的是為了實現(xiàn)用戶移動終端設備之間的對等網(wǎng)絡通信,而無線mesh網(wǎng)絡著重的是給終端用戶提供無線接入功能。
無線Mesh網(wǎng)絡的特點
與傳統(tǒng)的無線接入技術相比,無線mesh網(wǎng)具有一些新的特點:
1.無線多跳網(wǎng)絡
無線mesh網(wǎng)技術開發(fā)的目標是在不犧牲信道容量的情況下,擴展現(xiàn)有無線網(wǎng)絡的覆蓋范圍。另一個目標是在不具有直接視距無線鏈路的用戶之間,提供非視距連接。為了實現(xiàn)這些目標,不可避免的要采用多跳mesh網(wǎng)絡。多跳mesh網(wǎng)絡架構中,無線鏈路間更短、發(fā)射功率更小、節(jié)點間干擾更少和頻率重用效率更高,這樣可以在不犧牲信道容量的前提下獲得更高的系統(tǒng)容量。
2.支持adhoc方式網(wǎng)絡互連,具有自組織、自管理、自愈能力
無線mesh網(wǎng)具有網(wǎng)絡結構靈活、易于部署和配置、容錯以及網(wǎng)狀連接多點到多點通信等特點,使得無線mesh網(wǎng)的初始部署成本相當?shù)?并且可以根據(jù)需要逐步擴容。自組織自愈能力使得無線meh網(wǎng)不需要網(wǎng)絡管理員來手工配置網(wǎng)絡,而可以自動發(fā)現(xiàn)新節(jié)點,自動完成配置過程,自動維護網(wǎng)絡正常運行,在出現(xiàn)節(jié)點/鏈路故障時也可自動調(diào)整完成網(wǎng)絡自愈。
3.多種類型的網(wǎng)絡接入
在無線mesh網(wǎng)中,既支持無線終端接入骨干網(wǎng),又支持無線終端之間的對等網(wǎng)絡通信。此外,把無線mesh網(wǎng)技術與其他無線網(wǎng)絡相結合,可以通過無線mesh網(wǎng)給這些無線網(wǎng)絡的終端用戶提供無線接入業(yè)務。
4.移動性以及能耗限制與節(jié)點類型相關
無線mesh網(wǎng)中,mesh路由器一般為靜止不動的設備,而mesh終端可以是移動或固定設備。同時,mesh路由器一般沒有能耗的限制,而mesh終端則需要采用能耗較小的網(wǎng)絡通信協(xié)議。這樣,MAC以及路由協(xié)議需要針對mesh路由器和mesh終端設備分別設計和優(yōu)化。
與同樣具有自組織、自管理以及多跳無線adhoc拓撲的adhoc網(wǎng)絡相比,無線mesh網(wǎng)也有自己與adhoc網(wǎng)絡不同的特點:
5.具有無線基礎設施骨干網(wǎng)
無線mesh網(wǎng)內(nèi),由mesh路由器組成一個無線骨干網(wǎng),專門用于給終端客戶提供可靠網(wǎng)絡連接。這個無線骨干網(wǎng)在無線域內(nèi)提供了大覆蓋范圍、連通性以及健壯性。反觀Adhoc網(wǎng)絡則是基于各個不可靠的終端用戶來進行通信,不存在專門提供網(wǎng)絡連接服務的基礎骨干網(wǎng),這給adhoc的應用帶來了很大的限制。
淺談電信網(wǎng)絡的安全
隨著互聯(lián)網(wǎng)的興起,TCP/IP協(xié)議簇的采用,各種應用層出不窮,傳統(tǒng)的固定網(wǎng)、移動網(wǎng)與互聯(lián)網(wǎng)的聯(lián)系越來越緊密。有線、無線等各種接入方式不斷推出,企業(yè)網(wǎng)、ISP、ICP、個人電腦等都以不同的方式與互聯(lián)網(wǎng)等網(wǎng)絡相聯(lián)。這樣,雖然用戶使用方便了,但網(wǎng)絡安全問題的威脅也增加了,往往一個點或一個地方的問題會影響到其他地方、其他網(wǎng)絡,甚至多個網(wǎng)絡。
當前,威脅網(wǎng)絡安全的主要有木馬程序病毒、蠕蟲病毒、電子郵件攻擊、Web攻擊、軟件漏洞、系統(tǒng)漏洞、拒絕服務(DoS)攻擊、IP地址欺騙、即時通信攻擊、端到端攻擊、緩沖溢出等。
從上述威脅網(wǎng)絡的種種可以看出,黑客與病毒的目的不外呼是破壞系統(tǒng)和竊取信息。面對這一形勢,目前電信網(wǎng)絡如何增強其安全性呢?
電信網(wǎng)絡的特點
傳統(tǒng)的電信網(wǎng)絡(PSTN)是基于電路交換的方式,面向連接,網(wǎng)絡QoS有保證。其網(wǎng)絡的安全性體現(xiàn)在網(wǎng)絡的可靠性和可用性,網(wǎng)絡的可靠性涵蓋了傳輸系統(tǒng)和相應的設備,可靠性的指標很高,設備間的連接電路也有相同的可靠性要求,并且還設計了冗余備份和保護倒換等技術來進一步保證系統(tǒng)的可靠性。
PSTN對用戶的信息是透明的,網(wǎng)絡保證不對用戶信息進行任何的修改和破壞。用戶信息也不會對網(wǎng)絡節(jié)點設備構成任何沖擊和危害。
PSTN的網(wǎng)絡安全還包含運營網(wǎng)絡不得隨意使用加密技術,而對于個人用戶的私人保密是以不危及國家安全為限的。在傳統(tǒng)的電信網(wǎng)中,用戶數(shù)據(jù)加密是有規(guī)定的,普通用戶數(shù)據(jù)是不準加密的,商密用戶,普密用戶,絕密用戶可以使用密碼技術加密,但必需經(jīng)過相關部門批準。
互聯(lián)網(wǎng)的特點
互聯(lián)網(wǎng)是基于分組交換的方式,面向無連接,網(wǎng)絡QoS保證較差。互聯(lián)網(wǎng)又可稱為IP網(wǎng),傳統(tǒng)的PSTN網(wǎng)由于是面向連接,一條鏈路要么接通,要么不通,問題容易發(fā)現(xiàn)也容易解決。而IP網(wǎng)是無連接的,其網(wǎng)絡的路由和流量分配都是隨機的,不同的流量分配帶來的網(wǎng)絡效率也不一樣。IP網(wǎng)絡攻擊源無處不在,難以追蹤和查找,使IP網(wǎng)絡維護的復雜性大大增加。
近年來,由于互聯(lián)網(wǎng)的迅猛發(fā)展,新業(yè)務及傳統(tǒng)業(yè)務的迅速IP化,終端設備的智能化,網(wǎng)絡規(guī)模越來越大,網(wǎng)絡的安全問題也越來越突出,加上互聯(lián)網(wǎng)的不可管理,不可控制,網(wǎng)絡只保證通達,而把安全問題交給了用戶的一些網(wǎng)絡設計中,這樣就進一步惡化。上面所談的一些威脅安全的種類都是由于互聯(lián)網(wǎng)及其業(yè)務的發(fā)展所引起的。而當今互聯(lián)網(wǎng)已把PSTN和移動網(wǎng)緊密地聯(lián)系起來了,如VoIP業(yè)務的迅猛發(fā)展更是和每個網(wǎng)絡有關系。這樣上述的網(wǎng)絡安全的種種自然也帶給了電信網(wǎng)絡。
網(wǎng)絡安全的防范
1.網(wǎng)絡安全防范的要求
網(wǎng)絡安全從用戶的要求,主要是涉及個人隱私或商業(yè)利益的信息要受到機密性,完整性和真實性的保護,避免其他人竊聽,冒充,修改和非法訪問等。
網(wǎng)絡安全從運營商的要求,主要是對本地網(wǎng)絡的信息訪問,讀寫等操作受到保護和控制,避免出現(xiàn)病毒,非法存取,拒絕服務和網(wǎng)絡資源被非法占用和非法控制等威脅,制止和防御網(wǎng)絡“黑客”的攻擊。
網(wǎng)絡安全從政府主管的要求,主要是對非法的,有害或涉及國家機密的信息進行過濾和防堵,避免這類信息從網(wǎng)絡上泄漏。此外,對不健康的內(nèi)容和對社會穩(wěn)定有影響的信息也必需加以控制。
2.網(wǎng)絡安全的防范
網(wǎng)絡安全的防范是一個體系和系統(tǒng),必需協(xié)調(diào)法律,技術和管理三個方面。要集成防護,監(jiān)測,響應,恢復等多種技術。
網(wǎng)絡安全的防范是通過各種計算機,網(wǎng)絡,密碼和信息安全技術,保護在網(wǎng)絡中傳輸,交換和存儲信息的機密性,完整性和真實性,并對信息的傳播及內(nèi)容進行控制。
網(wǎng)絡按全的防范從技術層次上看,主要有防火墻技術,入侵監(jiān)測(IDS/IPS,IPS可以做到一手檢測,一手阻擊)技術,數(shù)據(jù)加密技術和數(shù)據(jù)恢復技術,此外還有安全協(xié)議,安全審計,身份認證,數(shù)字簽名,拒絕服務等多種技術手段。
這里特別需要指出的是防火墻,防病毒和安全協(xié)議的技術。防火墻守住網(wǎng)絡門戶,防病毒是網(wǎng)絡的第一把保護傘,安全協(xié)議提供了身份鑒別,密鑰分配,數(shù)據(jù)加密,防信息重傳,以及通信雙方的不可否認性等重要功能。
關于上述各種安全防范技術和措施的產(chǎn)品與解決方案在這里就不詳細介紹了。
電信網(wǎng)絡的安全
這里的電信網(wǎng)包括電信,移動等運營商的固定網(wǎng)和移動網(wǎng),以及專門供運營商使用的專用網(wǎng),如DCN(數(shù)據(jù)通信網(wǎng))等。
電信網(wǎng)絡的安全保障可從以下幾方面考慮:
1. 在電信網(wǎng)絡各節(jié)點處構筑防御(如防火墻),防止外網(wǎng)影響內(nèi)網(wǎng)。這里說的節(jié)點就是與其他各種網(wǎng)絡連接的地方,除固定網(wǎng)與移動網(wǎng)外,還有ISP,ICP,企業(yè)網(wǎng),個人電腦等許多終端設備。
2. 建立一個統(tǒng)一,完善的安全防護體系,該體系不僅包括防火墻,網(wǎng)關,防病毒及殺毒軟件等產(chǎn)品,還有對運營商安全保障的各種綜合性服務措施,通過對網(wǎng)絡的管理和監(jiān)控,可以在第一時間發(fā)現(xiàn)問題,解決問題,防患于未然。
3. 在互聯(lián)網(wǎng)日益廣泛應用的今天,為保障電信網(wǎng)絡的安全,必需樹立全程安全的觀念。全程安全就是在安全的每個過程中,如物理層,網(wǎng)絡層,接入終端,服務層面,人員管理等每個和安全有關的過程都要添加相應的安全措施,并且還要考慮安全隨時間變化的因素,也就是說,無論用戶在任何特定的時間,用戶的安全性都能得到保障。
4. 需要建立安全管理機制。例如,口令管理;各種密鑰的生成,分發(fā)與管理;全網(wǎng)統(tǒng)一的管理員身份鑒別與授權;建立全系統(tǒng)的安全評估體系;建立安全審計制度;建立系統(tǒng)及數(shù)據(jù)的備份制度;建立安全事件/安全報警反應機制和處理預案;建立專門的安全問題小組和快速響應體系的運作等。為了增強系統(tǒng)的防災救災能力,應制定災難性事故的應急計劃,如緊急行動方案,資源(硬件,軟件,數(shù)據(jù)等)備份及操作計劃,系統(tǒng)恢復和檢測方法等。
5. 建立專門的數(shù)據(jù)容災系統(tǒng)。其內(nèi)容主要是數(shù)據(jù)容災和應用容災。數(shù)據(jù)容災是指建立一個異地的數(shù)據(jù)系統(tǒng),該系統(tǒng)是本地關鍵應用的一個實時復制,當本地數(shù)據(jù)及整個應用系統(tǒng)發(fā)生災難時,系統(tǒng)至少在異地保存一份可用的關鍵業(yè)務的數(shù)據(jù)。應用容災是在數(shù)據(jù)容災的基礎上在異地建立一套完整的,與本地相當?shù)膫浞輵孟到y(tǒng)(可以互為備用),在遇到災難時,遠程系統(tǒng)迅速接管業(yè)務運行。
網(wǎng)絡管理與網(wǎng)絡安全管理相結合
網(wǎng)絡管理是電信網(wǎng)絡運營商的重要手段之一。它監(jiān)控網(wǎng)絡話務量及路由繁忙的情況,以及設備及鏈路的可靠運行。網(wǎng)絡管理在網(wǎng)絡內(nèi)部安全方面具有先天的優(yōu)勢,它可以通過對網(wǎng)絡流量發(fā)生異常的分析及深度檢測,對IP數(shù)據(jù)進行截獲,發(fā)現(xiàn)已知及未知的新型侵入者。通過網(wǎng)絡管理中增加的安全手段還可對多數(shù)安全設備顧及不到的4-7 層的內(nèi)容安全與網(wǎng)絡行為的法律取證等采取有效措施。因此,網(wǎng)絡管理與網(wǎng)絡安全管理相結合將使電信運營商能更有效地保障電信網(wǎng)絡的安全。
計算機網(wǎng)絡論文相關文章：