『壹』 畢業論文<區域網內網安全設計與實現>
相關資料:
企業內網安全分析與策略
一、背景分析
提起網路信息安全,人們自然就會想到病毒破壞和黑客攻擊。其實不然,政府和企業因信息被竊取所造成的損失遠遠超過病毒破壞和黑客攻擊所造成的損失,據權威機構調查:三分之二以上的安全威脅來自泄密和內部人員犯罪,而非病毒和外來黑客引起。
目前,政府、企業等社會組織在網路安全防護建設中,普遍採用傳統的內網邊界安全防護技術,即在組織網路的邊緣設置網關型邊界防火牆、AAA認證、入侵檢測系統IDS等等網路邊界安全防護技術,對網路入侵進行監控和防護,抵禦來自組織外部攻擊、防止組織網路資源、信息資源遭受損失,保證組織業務流程的有效進行。
這種解決策略是針對外部入侵的防範,對於來自網路內部的對企業網路資源、信息資源的破壞和非法行為的安全防護卻無任何作用。對於那些需要經常移動的終端設備在安全防護薄弱的外部網路環境的安全保障,企業基於網路邊界的安全防護技術就更是鞭長莫及了,由此危及到內部網路的安全。一方面,企業中經常會有人私自以Modem撥號方式、手機或無線網卡等方式上網,而這些機器通常又置於企業內網中,這種情況的存在給企業網路帶來了巨大的潛在威脅;另一方面,黑客利用虛擬專用網路VPN、無線區域網、操作系統以及網路應用程序的各種漏洞就可以繞過企業的邊界防火牆侵入企業內部網路,發起攻擊使內部網路癱瘓、重要伺服器宕機以及破壞和竊取企業內部的重要數據。
二、內網安全風險分析
現代企業的網路環境是建立在當前飛速發展的開放網路環境中,顧名思義,開放的環境既為信息時代的企業提供與外界進行交互的窗口,同時也為企業外部提供了進入企業最核心地帶——企業信息系統的便捷途徑,使企業網路面臨種種威脅和風險:病毒、蠕蟲對系統的破壞;系統軟體、應用軟體自身的安全漏洞為不良企圖者所利用來竊取企業的信息資源;企業終端用戶由於安全意識、安全知識、安全技能的匱乏,導致企業安全策略不能真正的得到很好的落實,開放的網路給企業的信息安全帶來巨大的威脅。
1.病毒、蠕蟲入侵
目前,開放網路面臨的病毒、蠕蟲威脅具有傳播速度快、范圍廣、破壞性大、種類多、變化快等特點,即使再先進的防病毒軟體、入侵檢測技術也不能獨立有效地完成安全防護,特別是對新類型新變種的病毒、蠕蟲,防護技術總要相對落後於新病毒新蠕蟲的入侵。
病毒、蠕蟲很容易通過各種途徑侵入企業的內部網路,除了利用企業網路安全防護措施的漏洞外,最大的威脅卻是來自於內部網路用戶的各種危險應用:不安裝殺毒軟體;安裝殺毒軟體但不及時升級;網路用戶在安裝完自己的辦公桌面系統後,未採取任何有效防護措施就連接到危險的網路環境中,特別是Internet;移動用戶計算機連接到各種情況不明網路環境,在沒有採取任何防護措施的情況下又連入企業網路;桌面用戶在終端使用各種數據介質、軟體介質等等都可能將病毒、蠕蟲在不知不覺中帶入到企業網路中,給企業信息基礎設施,企業業務帶來無法估量的損失。
2.軟體漏洞隱患
企業網路通常由數量龐大、種類繁多的軟體系統組成,有系統軟體、資料庫系統、應用軟體等等,尤其是存在於廣大終端用戶辦公桌面上的各種應用軟體不勝繁雜,每一個軟體系統都有不可避免的、潛在的或已知的軟體漏洞。無論哪一部分的漏洞被利用,都會給企業帶來危害,輕者危及個別設備,重者成為攻擊整個企業網路媒介,危及整個企業網路安全。
3.系統安全配置薄弱
企業網路建設中應用的各種軟體系統都有各自默認的安全策略增強的安全配置設置,例如,賬號策略、審核策略、屏保策略、匿名訪問限制、建立撥號連接限制等等。這些安全配置的正確應用對於各種軟體系統自身的安全防護的增強具有重要作用,但在實際的企業網路環境中,這些安全配置卻被忽視,尤其是那些網路的終端用戶,導致軟體系統的安全配置成為「軟肋」、有時可能嚴重為配置漏洞,完全暴露給整個外部。例如某些軟體系統攻擊中採用的「口令強制攻擊」就是利用了弱口令習慣性的使用安全隱患,黑客利用各種網路應用默認安裝中向外部提供的有限信息獲取攻擊的必要信息等等。
4.脆弱的網路接入安全防護
傳統的網路訪問控制都是在企業網路邊界進行的,或在不同的企業內網不同子網邊界進行且在網路訪問用戶的身份被確認後,用戶即可以對企業內網進行各種訪問操作。在這樣一個訪問控制策略中存在無限的企業網路安全漏洞,例如,企業網路的合法移動用戶在安全防護較差的外網環境中使用VPN連接、遠程撥號、無線AP,乙太網接入等等網路接入方式,在外網和企業內網之間建立一個安全通道。
另一個傳統網路訪問控制問題來自企業網路內部,尤其對於大型企業網路擁有成千上萬的用戶終端,使用的網路應用層出不窮,目前對於企業網管很難准確的控制企業網路的應用,這樣的現實導致安全隱患的產生:員工使用未經企業允許的網路應用,如郵件伺服器收發郵件,這就可能使企業的保密數據外泄或感染郵件病毒;企業內部員工在終端上私自使用未經允許的網路應用程序,在此過程中就有可能下載到帶有病毒、木馬程序等惡意代碼的軟體,從而感染內部網路,進而造成內部網路中敏感數據的泄密或損毀。
5.企業網路入侵
現階段黑客攻擊技術細分下來共有8類,分別為入侵系統類攻擊、緩沖區溢出攻擊、欺騙類攻擊、拒絕服務攻擊、對防火牆的攻擊、病毒攻擊、偽裝程序/木馬程序攻擊、後門攻擊。
對於採取各種傳統安全防護措施的企業內網來說,都沒有萬無一失的把握;對於從企業內網走出到安全防護薄弱的外網環境的移動用戶來說,安全保障就會嚴重惡化,當移動用戶連接到企業內網,就會將各種網路入侵帶入企業網路。
6.終端用戶計算機安全完整性缺失
隨著網路技術的普及和發展,越來越多的員工會在企業專網以外使用計算機辦公,同時這些移動員工需要連接回企業的內部網路獲取工作必須的數據。由於這些移動用戶處於專網的保護之外,很有可能被黑客攻陷或感染網路病毒。同時,企業現有的安全投資(如:防病毒軟體、各種補丁程序、安全配置等)若處於不正常運行狀態,終端員工沒有及時更新病毒特徵庫,或私自卸載安全軟體等,將成為黑客攻擊內部網路的跳板。
三、內網安全實施策略
1.多層次的病毒、蠕蟲防護
病毒、蠕蟲破壞網路安全事件一直以來在網路安全領域就沒有一個根本的解決辦法,其中的原因是多方面的,有人為的原因,如不安裝防殺病毒軟體,病毒庫未及時升級等等,也有技術上的原因,殺毒軟體、入侵防範系統等安全技術對新類型、新變異的病毒、蠕蟲的防護往往要落後一步。危害好像是無法避免的,但我們可以控制它的危害程度,只要我們針對不同的原因採取有針對性的切實有效的防護辦法,就會使病毒、蠕蟲對企業的危害減少到最低限度,甚至沒有危害。這樣,僅靠單一、簡單的防護技術是難以防護病毒、蠕蟲的威脅的。
2.終端用戶透明、自動化的補丁管理,安全配置
為了彌補和糾正運行在企業網路終端設備的系統軟體、應用軟體的安全漏洞,使整個企業網路安全不至由於個別軟體系統的漏洞而受到危害,完全必要在企業的安全管理策略中加強對補丁升級、系統安全配置的管理。
用戶可通過管理控制台集中管理企業網路終端設備的軟體系統的補丁升級、系統配置策略,定義終端補丁下載。將補丁升級策略、增強終端系統安全配置策略下發給運行於各終端設備上的安全代理,安全代理執行這些策略,以保證終端系統補丁升級、安全配置的完備有效,整個管理過程都是自動完成的,對終端用戶來說完全透明,減少了終端用戶的麻煩和企業網路的安全風險,提高企業網路整體的補丁升級、安全配置管理效率和效用,使企業網路的補丁及安全配置管理策略得到有效的落實。
3.全面的網路准入控制
為了解決傳統的外網用戶接入企業網路給企業網路帶來的安全隱患,以及企業網路安全管理人員無法控制內部員工網路行為給企業網路帶來的安全問題,除了有效的解決企業員工從企業內網、外網以各種網路接入方式接入企業網路的訪問控制問題,同時對傳統的網路邊界訪問控制沒有解決的網路接入安全防護措施,而採用邊界准入控制、接入層准入控制等技術進行全面的實現准入控制。當外網用戶接入企業網路時,檢查客戶端的安全策略狀態是否符合企業整體安全策略,對於符合的外網訪問則放行。一個全面的網路准入檢測系統。
4.終端設備安全完整性保證
主機完整性強制是確保企業網路安全的關鍵組件。主機完整性可確保連接到企業網的客戶端正運行著所需的應用程序和數據文件。信息安全業界已經開發出了多種基於主機的安全產品,以確保企業網路和信息的安全,阻止利用網路連接技術、應用程序和操作系統的弱點和漏洞所發起的攻擊。並已充分採用了在個人防火牆、入侵檢測、防病毒、文件完整性、文件加密和安全補丁程序等方面的技術進步來有效地保護企業設備。然而,只有在充分保證這些安全技術的應用狀態、更新級別和策略完整性之後,才能享受這些安全技術給企業網路安全帶來的益處。如果企業端點設備不能實施主機完整性,也就不能將該設備看成企業網路受信設備。
僅供參考,請自借鑒
希望對您有幫助
『貳』 中小型企業網路組建設計方案(畢業設計論文)
方案一WindowsNT ( Windows 2000 server ) + Proxy + Exchange+WinRoute(或Checkpoint)
上述軟體組合能夠實現和TL-100互聯網功能伺服器網路解決方案相同的包過濾防火牆、郵件伺服器、Web瀏覽代理、Ftp服務代理等功能。但是由於WindowsNT(或Windows2000 server)對於計算機硬體要求比較高,正版軟體的價格也比較高,更為重要的是:從技術上來說,上面的方案需要固定的IP地址,這意味著企業每時每刻還需繳納一筆額外的費用。另外,上述軟體還需要專業的系統管理員來維護。(微軟的產品有無數的補丁需要你「補上」)
上面的解決方案明顯的不太符合目前國內中小企業對於信息化的「性能價格比」要求和維護成本要求。
方案二Windows98(WindowsNT)+Wingate
這種方案能夠實現Web代理和數據包過濾的部分功能,另外,新版本的Wingate還提供網路地址轉化功能(NAT)功能和防火牆功能。這個方案的缺點是:系統硬體要求比較高(如果你系統整個系統運行穩定),應用軟體和操作系統軟體整體成本太高。安全的規則需要專業人士的配置。沒有很好的解決企業電子郵件系統的使用需求。另外,部分「高級」功能的實現需要安裝「客戶端軟體」。加重了網路系統的維護負擔。
方案三Windows98(WindowsNT) + dns2go
這種方案,在Windows操作系統上安裝相應的客戶端軟體,和dns2go站點的DNS伺服器協調工作,達到動態域名解析的目的。這種方案能夠完成中小企業一站式INTRANET/INTERNET解決方案中從TL-100互聯網功能伺服器到互連網之間的DNS通訊問題,但這種方案對於用戶的域名只能在dns2go.net下選擇。如果將自己企業的域名轉到dns2go上的域名伺服器授權解析的工作,dns2go的域名伺服器也只做域名解析的工作,不提供其它和域名相關的服務(如電子郵件伺服器不在線的郵件接收問題)。另外,這種方案的運行穩定性在通訊線路不佳,造成用戶的機器頻繁撥號連接ISP而造成的IP地址變動的情況發生時,用戶域的主機域名紀錄的頻繁變動。但是這些變動數據和在互聯網上其它DNS伺服器緩存中的數據不會隨時同,這種情況會造成WEB和E-Mail等需要固定IP的互聯網服務無法正常提供服務。(例如:在域名和IP地址變動時,可能造成互聯網上用戶向本域E-mail投遞失敗,或將E-mail投遞到其它恰巧使用相同解決方案且恰巧有SMTP伺服器上)
對比項目中小企業一站式INTRANET解決方案費用傳統的接入方案費用計算機硬體平台穩定的工業級硬體平台無需購硬體平台10,000元左右操作系統基於Linux無基於Windows Windows2000 Server(10用戶) 12,270元代理服務功能HTTP,FTP,TELNET 無需購專業軟體MS Proxy Server12,784元郵件服務功能企業域名郵箱(用戶數量不限,郵箱容量不限)無需購專業軟體Exchange(25用戶) 24,807元WEB功能提供100Mweb空間無需租用web空間1,000元/年防火牆功能有無需購專業軟體CHECKPOINT 30,000元 方案價格性價比高18700元實現同樣的功能價格幾倍於前者90,861元服務及管理WEB,MAIL服務,網路安全管理,根據要求提供網路安全狀況日制,上網瀏覽日制,郵件日制,企業無須專業人員維護2800元/年需專業人員操作維護30,000元/年(專業人員工資)
中小型/成長型企業商業網站(INTERNET)解決方案
上海天傲科技本著「一站式解決」的理念,向中小型/成長型企業提供完整的域名服務,主機服務,企業郵件,網頁製作,資料庫部署等全系列服務。
網站建設步驟
將您的主頁製作資料(包括文字、圖片等)郵寄給我們,並列出大概的要求即可。
選擇我們提供的企業網站建設方案,或根據您的要求定製。
我們根據您的要求核算主頁總數及金額,並交納預付款(為總金額的50%)。
收到預付款後,我公司將開始製作主頁。
主頁全部完成後,將上傳到我公司的伺服器上請您確認,並根據您的意見進行三次小的修改。
如果您認為製作的主頁已經達到您的要求,請將剩餘款項匯至我公司帳戶,並將匯款憑證傳真至我公司。
在收到確認傳真和匯款憑證後,我們將您的主頁上傳到我公司提供的虛擬主機上。
虛擬主機方案虛擬主機是使用特殊的軟硬體技術,把一台運行在網際網路上的伺服器主機分成一台台「虛擬」的主機,每一台虛擬主機都具有獨立的域名,具有完整的Internet伺服器(WWW、FTP、Email等)功能,虛擬主機之間完全獨立,並可由用戶自行管理,在外界看來,每一台虛擬主機和一台獨立的主機完全一樣。上海天傲科技的一站式解決方案為中小型/成長型企業提供優質的網路環境和伺服器,並由高級網管負責監控。你可以選擇如下的三個方案之一或者直接和我們聯系進行定製服務。
A型虛擬主機150M B型虛擬主機200M C型虛擬主機500M
主機空間/功能·獨立Web空間150MB·操作系統:UNIX / Windows2000·支持ASP,Perl,PHP ·FTP管理·支持資料庫功能另外收費·ACCESS資料庫·MS SQL資料庫·MY SQL資料庫·獨立Web空間200MB·操作系統:UNIX / Windows2000·支持ASP,Perl,PHP·FTP管理·支持資料庫功能另外收費·ACCESS資料庫·MS SQL資料庫·MY SQL資料庫·獨立Web空間500MB·操作系統:UNIX / Windows2000 ·支持ASP,Perl,PHP·FTP管理·支持資料庫功能·Windows2000系統:免費提供一個ODBC數據源·預裝50MB SQL SERVER資料庫空間·UNIX系統:免費提供50MB MYSQL資料庫空間
Email功能·10個Email郵箱·單個信箱平均空間5MB·單個Email大小限制5MB·Web界面管理·自動回復、自動轉發·POP3、SMTP方式收發信·20個Email郵箱·單個信箱平均空間5MB·單個Email大小限制5MB·Web界面管理·自動回復、自動轉發·POP3、SMTP方式收發信·50個Email郵箱·單個信箱平均空間5MB·單個Email大小限制5MB·Web界面管理·自動回復、自動轉發·POP3、SMTP方式收發信
『叄』 幫忙寫一個關於《企業無線網路設計與實現》的畢業設計。7000字左右 [email protected]
我幫你吧
。
『肆』 求一篇計算機網路相關的論文,8000字左右的。
012 計算機網路故障的診斷與解決方法
030網路 校園網路工程綜合布線方案
057機房 二十一音電子琴的設計
ADSL論文錄像
ARP病毒的原理與防範(定做)
JSS9620門禁系統
New-三變科技有限公司區域網規劃設計
XXX公寓智能化系統
XXX小學校園網方案論文
X高校現代化遠程開放教育網建設方案
中小企業無線區域網的設計與應用
中小企業無線區域網設計(定做)
企業單位的網路工程的設計方案(原創)
企業無線區域網設計(新)
企業網站建設探討
企業網組建設計與實施(獨家)
企業網設計方案
北京萬霖廣場智能樓宇監控系統
醫院網路綜合布線
墊江縣醫院內部網路規劃
基於IPv6的下一代校園網設計
子網機子網掩碼在網路中的作用(定做)
學生新建宿舍公寓及教學樓網路系統設計(定做)
安徽新橋技術公司網路安全系統的設計(交工)
安徽財貿技術學院校園網路系統的設計與實現
密碼管理器的設計
區域網規劃設計
嵌入式系統在多點溫度控制中的應用
嵌入式系統開發要素的選擇分析
無線多功能家庭安全系統
無線網路技術論文(二稿)
智能小區安全防範系統
智能樓宇&智能小區
智能樓宇安全防範系統
木馬的原理及其防範
某市寬頻接入網規劃設計完稿
校園數據中心網路安全防範體系研究
校園網的規劃與設計.pdf
校園網組網論文
校園網路工程綜合布線方案
校園網路工程綜合布線方案(錄像)
校園網路設計與管理1
樓宇專業智能寫字樓綜合布線投標方案的設計
以上課題來源於:biyenet論文網,你去biyenet論文網看看吧,朋友在哪裡定做的,效果很好,你說的這些東西說明書+開題報告+中期檢查表+論文+程序+答辯演示他們都有的,東西很全,最主要的是信譽好,售後服務好,所以網上才有這么多的人推薦他們的東西,你可以去看看!直接網路「biyenet論文」或「biyenet論文網」就OK了
『伍』 5g通信技術的大學生論文
5G通信是未來移動通信系統一個新的發展方向,當前這種技術還不是很成熟,處於探索和研發階段。下面是我帶來的關於5g通信技術論文的內容,歡迎閱讀參考!
5g通信技術論文篇一:《5G無線通信通信系統的關鍵技術分析》
摘要:5G無線通信是未來移動通信系統一個新的發展方向,當前這種技術還不是很成熟,處於探索和研發階段。筆者在對5G無線通信技術系統進行簡要介紹的基礎之上,重點針對了5G無線通信系統的大規模MIMO 技術、超密集異構 網路技術 和全雙工技術進行論述。
關鍵詞:5G無線通信大規模MIMO 技術全雙工技術超密集異構網路
引言:
經過了幾十年的發展,移動通信使得人們生活和工作得到了翻天覆地的變化。當今已進入了信息化發展的新時代,由於移動終端越來越普及,使得多媒體數據業務的需求量極具增長。可以預測到,移動通信網路將在2020年增長1000倍的容量和100倍的連接數,眾多的用戶接入以及很低的營運成本的需求也會隨之出現。因此,對5G 無線網路 技術的研究就顯得格外重要。鑒於此,筆者希望本文的論述能夠對5G無線通信網路技術的研究起到拋磚引玉的作用。
一、5G無線通信系統概述
5G無線通信和4G相比具有更高的傳輸速率,其覆蓋性能、傳輸時延以及用戶體驗方面比4G更加良好,5G通信和4G通信之間有效的結合將貴構成一個全新的無線移動通信網路促進其進一步擴展。當前國內外對5G無線通信技術的研究已經進入到了深入時期,如2013年歐盟建立的5G研研發項目METIS(mobile and wireless communications enablers for the 2020 information society)項目,中國和韓國共同建立的5G技術論壇以及我國的813計劃研發工程的啟動。
由此可以看出5G無線通信是移動互聯網在外來發展的最為重要的驅動力,將對移動互聯網作為未來新興業務的基礎平台起到了重要的推動作用。而當前在互聯網進行的各種業務大多都是通過無線傳播的方式進行,而5G技術對這種傳輸的效率和傳輸質量提出了更高的要求。而將5G通信系統和 其它 通信系統進行有效的結合以及無縫的對接是5G無線通信技術研究的主要方向和目標。因此,在5G無線蓬勃發展的今天,其技術的發展主要呈現出以下特點:
首先,5G通信技術系統更加註重用戶體驗,而良好的用戶體驗主要是以傳輸時延、3D交互游戲為主要支撐來實現。
其次,5G無線通信系統以多點和多用戶協作的網路組織是其與與其它通信系統相比最為明顯的特點和優勢,這種網路組織系統使得系統整體的性能得到了極大的提升。
再次,5G無線通信系統和其它通信系統相比應用到了較多的高端頻譜,但是高端頻譜無線電波穿透能力有限,因此,有線和無線相結合是系統採取的最為普遍的組成形式。
二、5G無線通信通信系統的關鍵技術
(一)大規模MIMO 技術
1技術分析
在多種無線通信系統中已經普遍採用了多天線技術,這種技術能夠有效的提升通信系統的頻譜效率,例如,3G系統、LTE、LTE-A、WLAN 等.頻譜效率是隨著天線數量的增多而效率隨之提高。MIMO信道容量的增加和收發天線的數量呈現出近似線性的關系,因此在5G無線系統內採取較多數量的天線是為了有效的提高系統容量。但是當前系統收發終端配備的收發天線數量不多,這是由於天線數量的增多使得系統的空間容量會被壓縮,並且多數量天線技術復雜所造成的。
但是,大規模MIMO 技術的優勢還是非常明顯的,主要體現在以下幾個方面:首先,大規模MIMO解析度更強,能夠更加深入挖掘到空間維度資源,從而使得多個用戶能夠在大規模MIMO的基站平台上實現同一頻率資源的同時通信,因此,使得能夠實現小規模數量基站的前提下高頻譜的信息傳輸。其次,大規模 MIMO抗干擾性能強,這是由於其能夠將波束進行集中。再次,能夠極大程度的降低發射功率,提高發射效率。
2我國的研究和應用現狀
我國對大規模MIMO 技術的研究主要是集中在信道模、信道容量以及傳輸技術等方面,在理論模型和實測模型方面的研究比較少,公認的信道模型當前還沒有建立起來,而且傳輸方案都是採用TTD系統,用戶數量少於基站數量使得導頻數和用戶數呈現出線性增長的關系。除此之外採用矩陣運算等非常復雜的運算技術來進行信號檢測和信息編碼。因此,我國要充分挖掘MIMO 技術的內在優勢,結合實際來對通信信道模型進行深入的研究,並且在頻譜效率、無線傳輸 方法 、合資源調配方法等方面應當進行更多的有效分析和研究。
(二)全雙工技術
所謂全雙工技術就是指信息的同時傳輸和同頻率傳輸的一種通信技術。由於無線網路通信系統在信息傳輸過程中傳輸終端和接受終端存在一種固有的信號自干擾。全雙工計劃蘇能夠充分的提高頻率利用率,以實現多頻率的信息的信息傳輸,從而改變了一般通信系統不能夠實現同頻率和雙向傳輸的技術現狀,因此這種技術已經成為無線通信技術當前研究的一個重要的關鍵點。這種技術應用在5G無線通信系統中能夠實現無線頻譜資源得到充分的挖掘和利用。當前5G無線通信系統由於接受信號的終端和發射信號的終端頻率之間存在著較大的差異,使得其產生自干擾的現象比較突出,是5G無線通信技術發展的一個主要瓶頸,因此,全雙工技術在5G無線通信系統內有效的應用使得信號自干擾的問題能夠通過相互抵消的方式得到有效的解決。通過模擬端干擾抵消、對已知的干擾信號的數字端干擾抵消等各種新的干擾技術的發展以及這些技術的有效結合使得極大多數信號之間的自干擾現象都基本上得到了有效的抵消。
(三)超密集異構網路技術
5G無線通信通信系統不僅包括無線傳輸技術,而且也包括後續演化的無線接入技術,因此,5G網路系統就是各種無線接入技術,例如,5G,4G,LTE, UMTS (universal mobile telecommunications system)以及wireless fidelity等技術共同組成的通信系統,在系統內部,宏站和小站共同存在,例如,Micro,Pico,Relay以及Femot等多層覆蓋的異構網路。在異構網路內部,運營商和用戶共同部署基站,而用戶部署的主要是一些功率較低的小站,並且節點的類型也比較多使得網路拓撲變得相當復雜。並且由於異構網路網路基站的密集程度較高,因此其網路節點和用戶終端之間的距離就更為接近,使得功率的效率和頻譜的效率以及網路系統容量等方面比一般通信網路系統更為優良。
雖然這種技術應用於5G無線網路通信系統中有著非常良好的發展前景,但是也存在著一些缺陷,這種缺陷主要表現在以下幾個方面:首先,由於節點之間比較密集使得節點之間的距離相應就比較短,這樣就會造成系統內會存在同種無線接入技術之間的同頻干擾的現象以及不同無線接入技術在共享頻譜之間分層干擾的現象,這種問題的解決有賴於對5G無線通信網路系統進一步的深入研究。其次,由於系統內存在著大量的用戶部署的節點,使得拓撲以及干擾圖樣呈現出范圍較大的動態變化。因此,要加強應對這種動態變化的相關技術的研究。
結束語
5G無線網路系統的建立是建立在現有無線網路技術的進步以及新的無線接入技術的研發的基礎之上,通過5G無線網路技術的進一步發展,將會在未來極大的拓展移動通信業務的應用領域和應用范圍。
參考文獻
[1]石炯.5G移動通信及其關鍵技術發展研究[J].石家莊學院學報,2015(06)
[2]尤肖虎.5G移動通信發展趨勢與若干關鍵技術[J]中國科學,2014(05).
[3]楊綠溪.面向5G無線通信系統的關鍵技術綜述[J]。東南大學學報,2015(09).
5g通信技術論文篇二:《試談5G移動通信發展現狀及其關鍵技術》
【摘要】 第5代移動通信(5G)是面向2020年以後的新一代移動通信系統,其願景和需求已逐步得以確立,但相關技術發展目前仍處於探索階段。本文簡單介紹了5G移動通信的發展前景;概述了國內外5G移動通信的發展現狀及相關研發單位和組織的學術活動;重點針對5G移動通信中富有發展前景的若干項關鍵技術做了詳細的闡述,包括Massive MIMO、超密集異構網路、毫米波技術、D2D通信、全雙工無線傳輸、軟體定義網路、網路功能虛擬化和自組織網路等。
【關鍵詞】 5G 發展現狀 關鍵技術
前言
社會的進步,使人與人、人與萬物的交集越來越大,人們對通信技術的需求和更優性能的追求在當今變得更加迫切。無論是在移動通信起步的伊始,還是迅速發展的當下,人們對移動通信的追求都是更快捷,更低耗,更安全。第五代移動通信為滿足2020年以後的通信需求被提出,現今受到無數學人的關注。
第5代移動通信(fifth generation mobile communication network,5G)作為新一代的移動通信肩負著演進並創新現有移動通信的使命。它主要通過在當今無線通信技術的基礎上演進並開發新技術加以融合從而構建長期的網路社會,是新、舊無線接入技術集成後方案總稱,是一種真正意義上的融合網路。
一、5G發展現狀
移動通信界,每一代的移動無線通信技術,從最開始的願景規劃,到技術的研發,標準的制定,商業應用直至其升級換代大致周期都是十年。每一次的周期伊始,誰能搶占技術高地,更早的謀劃布局,誰就能在新一輪‘通信大洗牌’中獲得領先優勢。我國在5G之前的全球通信競備中一直是落後或慢於發達國家的發展速度,因而在新一輪5G通信的競備中國家是非常重視並給予了大力支持。2013年初,我國便成立了專項面對5G移動通信研究與發展的IMT-2020推進組,迅速明確了5G移動通信的願景,技術需求,應用規劃。2013年6月,國家863計劃啟動了5G移動通信系統先期研究一期重大項目。令人振奮的是2016年伊始,我國正式啟動5G技術試驗,這是我國通信業同國際同步的一個重要信號。
同樣2013年以來,歐盟、韓國等國家與地區也成立相關組織並啟動了針對5G的相關重大的科研計劃[1]:1)METIS是歐盟第七框架計劃中的一部分,項目研究組由愛立信、法國電信及歐洲部分學術機構共29個成員組成,旨在5G的願景規劃,技術研究等。2)5G PPP是由政府(歐盟)出資管理項目吸引民間企業與組織參加,其機制類似於我國的重大科技專項,計劃發展800個成員,包括ICT的各個領域。3)5G Forum是由韓國發起的5G組織,成員涵蓋政府,產業,運營商和高校,主要願景是引領和推進全球5G技術。
二、5G關鍵技術
結合當前移動通信的發展勢頭來看,5G移動通信關鍵技術的確立仍需要進一步的考量和市場實際需求的檢驗。未來的技術競爭中哪種技術能更好的適應並滿足消費者的需求,誰能夠在各項技術中脫穎而出,現階段仍然不能明確的確立。但結合當前移動通信網路的應用需求和對未來5G移動通信的一些展望,不難從諸多技術中 總結 出幾項富有發展和應用前景的關鍵性技術[1]。
2.1 Massive MIMO
MIMO(Multiple-Input Multiple-Output)技術其實在5G之前的通信系統中已經得到了一些應用,可以說它是一種作為提高系統頻譜效率和傳輸可靠性的有效手段。但因天線占據空間問題、實現復雜度大等一系列條件的制約,導致現有MIMO技術應用中的收發裝置所配置的天線數量偏少。但在Massive MIMO中,將會對基站配置數目相當大的天線,將把現階段的天線數量提升一到兩個數量級。它所帶來的巨大的容量和可靠性吸引了大量通信研究人員的眼球,彰顯了該技術的優越性。
它的應用能夠給我們帶來的好處是:1)較於以往的多入多出系統,Massive MIMO可以加大對空間維度資源的利用,為系統提供更多的空間自由度。2)因其系統架構的優越性,可以做到降干擾、提升功率效率等。
同時它也存在著一系列問題:1)因缺乏大量理論建模、實測建模方面工作的支撐,當前沒有認可度較高的信道模型。2)在獲取信道信息時的開銷要依靠信道互易性來降低,但是當前的假定方案中使用比較多的是TDD系統,且用戶均為單天線,與基站天線數量相比明顯不足,當用戶數量增加時則會致使導頻數量線性增加,冗餘數據劇增。3)當前Massive MIMO面對的瓶頸問題主要是導頻污染。
Massive MIMO在5G移動通信中的應用可以說是被寄予厚望,它將是5G區別以往移動通信的主要核心技術之一。
2.2 超密集異構網路
應5G網路發展朝著多元、綜合、智能等方向發展的要求,同時隨著智能終端的普及,數據流的爆炸式增長將逐步彰顯出來,減小小區半徑、增加低功率節點數等舉措將成為滿足5G發展需求並支持願景中提到的網路流量增長的核心技術之一。超密集組網的組建將承擔5G網路數據流量提高的重任。未來無線網路中,在宏站覆蓋范圍內,無線傳輸技術中的各種低功率的節點密度將會是現有密度5-15倍,站點間的距離將縮小到10米以內,站點與激活用戶甚至能夠做到一對一的服務,從而形成超密集異構網路[2]。超密集異構組網中,網路的密集化的構造拉近了節點與終端的距離,從而使功率效率和頻譜效率加以提升,並且可以讓系統容量得到巨幅提升。
2.3毫米波技術
在5G網路中,與即將面對的巨大的業務需求相沖突的是傳統移動通信頻譜資源已趨於飽和。如何將移動通信系統部署在6GHz以上的毫米波頻段正成為業界廣泛研究的課題。相比於傳統移動通信頻譜的昂貴授權費,MMW頻段中包含若干免費頻段,這使得其使用成本可能會降低。MMW頻譜資源極為豐富可以尋找到帶寬為數百兆甚至數千兆的連續頻譜,連續頻譜部署在降低部署成本的同時也提高了頻譜的使用率[3]。 2.4 D2D通信
在未來5G網路中,無論是網路的容量還是對頻譜資源的利用率上都將會得到很大空間的提升,豐富的信道模式以及出色的用戶體驗也將成為5G重要的研發著力點。D2D通信具有潛在的提升系統性能,增強用戶體驗,減輕基站壓力,提高頻譜利用率等前景,因而它也是未來5G網路的關鍵技術之一。
D2D通信是一種在蜂窩系統架構下的近距離數據直接傳輸技術。用戶之間使用的智能終端可以在不經基站轉發的情況下直接傳輸會話數據,且相關的控制信號仍由蜂窩網路負責。這種新型傳輸技術讓終端可以藉助D2D在網路覆蓋盲區實現端到端甚至接入蜂窩網路,從而實現通信功能。
2.5全雙工無線傳輸
全雙工無線傳輸是區別於以往同一時段或同一頻率下只能單向傳輸的一種通信技術。能夠實現雙向同時段、同頻傳輸的全雙工無線傳輸技術在提升頻譜利用率上彰顯出其優越性,它能夠使頻譜資源的利用趨於靈活化。全雙工無線傳輸技術為5G系統挖掘無線頻譜資源提供了一種很好的手段,使其成為5G移動通信研究的又一個 熱點 技術。
同樣,在全雙工無線傳輸技術的應用上也有很多阻力因素:同頻、同時段的傳輸,在接收端和發射端的直接功率差異是非常大的,會產生嚴重自干擾。而且全雙工技術在同其他5G技術融合利用時,特別是在Massive MIMO條件下的性能差異現在還缺乏深入的理論分析[4]。
2.6軟體定義網路(SDN)與網路功能虛擬化(NFV)
SDN技術是源於Internet的一種新技術。該技術的思路是將網路控制功能從設備上剝離,統一交由中心控制器加以控制,從而實現控、轉分離,使控制趨於靈活化,設備簡單化。
同時在考慮網路運營商的運維實際也提出了一種新型的網路架構體系NFV,該體系利用IT技術及其平台將網元功能虛擬化,根據用戶的不同業務需求在VNF(Virtual Network Feature)的基礎上進行相應的功能塊連接與編排。NFV的核心所在即降低網路邏輯功能塊和物理硬體模塊的相互依賴,提高重用,利用軟體編程實現虛擬化的網路功能,並將多種網元硬體歸於標准化,從而實現軟體的靈活載入,大幅度降低基礎設備硬體成本。
2.7自組織網路
運營商在傳統的移動通信網路中,網路的部署和基站的維護等都需要大量人工去一線維護,這種依賴人力的方式提供的服務低效、高昂等弊端一直深受用戶詬病。因此,為了解決網路部署、優化的復雜性問題,降低運維成本相對總收入的比例,便有了自組織網路的概念。
SON的應用將會為無線接入技術帶來巨大的便利,如實現多種無線接入技術的自我融合配置,網路故障自我癒合,多種網路協同優化等等。但當前在技術的完備上也存在一系列挑戰:不支持多網路之間的協調,鄰區關系因低功率節點的隨機部署和復雜化需發展新的自動鄰區關系技術等。
三、小結
5G移動通信作為下一代移動通信的承載者,肩負著特殊的使命,在完成人們對未來移動通信的諸多憧憬上被寄予厚望。本文概述了當前5G幾項富有發展前景的關鍵性技術,結合5G一系列的發展背景和人們多方面的通信需求,對幾項關鍵技術的利弊加以剖析。可以預計的是未來幾年5G的支撐性技術將被確立,其關鍵技術的實驗、標準的制定以及商業化的應用也將逐步展開。
參 考 文 獻
[1]趙國峰,陳婧等.5G移動通信網路關鍵技術綜述[J].重慶郵電大學學報(自然科學版),2015.08 DOI:10.3979/j.issn.1673-825X.2015.04.003
[2] Kela,P. Turkka,J. Costa,M. Borderless Mobility in 5G Outdoor Ultra-Dense Networks[J],Access, IEEE(Volume:3),2015.08,pages1462-1476.
[3] JungSook Bae, Yong Seouk Choi,Architecture and Performance Evaluation of MmWave Based 5G Mobile Communication System[C],Information and Communication Technology Convergence(ICTC),2014 International Conference On.IEEE,2014.10,pages847-851.
[4] Wang,X.Huang,H.Hwang,T. On the Capacity Gain from Full Duplex Communications in A Large Scale Wireless Network[J], IEEE EARLY ACCESS ARTICLES, 2015.10.
5g通信技術論文篇三:《試論5G無線通信技術概念》
引言
近年來,移動通信技術已經歷數次變革,從20世紀80年代速度慢、質量差、安全性小、業務量低的1G通信技術,到20世紀90年代提出的低智能的2G無線通信技術,再到近年來的頻譜利用率較低的3G網路,和現在的前三代無可比擬的4G無線通信技術,可謂是長江後浪推前浪,一浪更比一浪高啊!5G無線通信工程技術作為當代最具前景的技術,將可以滿足人們近期的對移動無線技術的需求。
15G無線網路通信技術的相關概念
5G無線網路通信技術實際上就是在前面無線網路技術的基礎上不斷改進充分利用無線互聯網網路。這項技術是最近才在國際通信工程大會上被優點提出的,他將會是一項較為完美的、完善的無線通信技術,他將可能會將納米技術運用到這種將會在未來占據一席之地的無線互聯網網路工程中,運用納米技術更好的做好防護工作,保護使用者的一切信息。在未來5G無線網路通信技術將會融合之前所有通信工程的優點,他將會是更為靈活與方便的核心網站,在運營過程中將會減少在傳輸過程中的能量損耗,速度更快。若是在傳輸信息的過程中受到阻礙,將會被立刻發現且能很好的保護個人信息起到保護作用。
5G無線網路通信技術將會有很多優點,不僅融會貫通了在它之前所有通信技術的長處而且集百家之長於一身,是個更加靈活的網路核心平台,也會就有更加激烈的競爭力。在這項網路技術中將會為人類提供更加優秀、比其他平台更優惠的價位,更接近人類生活的服務。它的覆蓋面要比現如今的3G、4G的更為廣闊,有利於用戶更快更好的體驗,智能化的服務與網路快速推進進程的核心化的全球無縫隙的連接。為了使人類體驗到更優惠的、更先進化的、具有多樣性的、保障人類通信質量的服務,我們必須利用有限的無限博頻率接受更大的挑戰,充分利用現在國家領導人為我們提供的寬松的網路平台,讓5G無線網路通信技術在不久的將來更好的服務於我們。
25G無線網路通信技術的相關技術優點與特點
5G無線網路通信技術也就是指第五代移動網路通用技術,它與前幾代通信技術有些許不同之處,他並不是獨立存在的而是融合了別的技術的許多優點更為特別的是將現有的無限技術接入其中,它將實現真正意義上的改革,實現“天人合一”達到真正的融合。它的體型會更加的小巧,便於我們隨時隨地安裝。現如今5G無線網路通信技術已經被提上日程,成為了全球相關移動通信討論熱議的話題,互聯網公司在爭先恐後的提高與改善自身的通信設備,加快創新的步伐,想要在未來的通信技術領域占據一席之地。現在讓我么一起來探討一下他可能具有哪些其他通信技術無可比擬的優點與特點:
(1)全新的設計理念:在未來5G無線網路通信技術將會是所有通信工程中的龍頭老大,它設計的著重點是室內無限的覆蓋面與覆蓋能力,這與之前的通信工程的最根本的設計理念都不同。
(2)較高的頻率利用率:5G無線網路通信技術將會使用較高頻率的赫茲,而且會被廣泛的使用在生活中但是我們國家現階段的技術水平還較為低下,達不到這樣的層次,所以我們必須先提高我們的科學技術,才能跟上通信技術更新的步伐。
(3)耗能、成本投入量較低:之前我們所使用的通信工程技術都是較為簡單的將物理層面的知識營運的網路中,沒有創新意識,不能夠將環保的理念運用到通信工程中,都是一些較為傳統的方法與手段,只是一味的追求經濟利益。現如今隨著科技的進步我們需要做到全方面的考慮,不能只注重眼前利益,所以低耗能、高質量的通信技術將是未來5G無線網路通信技術要面臨的主要問題,也是難點問題,我們必須學會適時的對相應狀況作出調整。
(4)優點:5G無線網路通信技術作為未來世界通信技術的主力,在不久將會得到實質性的開展,他將大大的提高我們的上網速度,將資源合理有效的利用起來,較其他之前的通信技術上升到一個新的層面,安全性也會得到保障不會出現個人信息外漏的現象,總而言之它的各個方面將都會得到改善,成為人們心中理想的模樣,它具有較大的靈活程度可以適時更具客戶的需求做出合理的調整,它的優點相信不久我們就會有切身的感受.
3小結
隨著現代的快速進步,移動無線通訊技術也緊隨時代的進步,呈現著日新月異的變革,現如今我國綜合國力已經得到了很大程度的提高,當然在通信技術領域這一塊我們也不願屈居人後,必須加快通信技術改革與創新的腳步,滿足人們對互聯網的需求,盡快的、更好的發展5G無線網路通信技術才能在未來的通信技術中立於不敗之地。
猜你喜歡:
1. 移動無線網路技術的論文三篇1000字
2. 大學通信技術論文範文
3. 通信技術論文範文
4. 淺談無線網路通訊技術的論文1000字
5. 通信工程的畢業論文優秀範文
6. 通信學術論文範文
『陸』 求一個公司無線網路建設方案
方案三:無線網路設計方案
一、前言
隨著計算機應用技術的普及和國民經濟信息化的發展,客戶/伺服器計算、分布式處理、國際互連網(Internet)、內部網(Intranet)等技術被廣泛接受和應用,計算機的聯網需求迅速擴大,網路在各行各業的應用越來越廣。目前盡管有線網路以其傳輸速度高,產品品牌及數量眾多和技術發展速度快等優點,在市場上有較高的知名度和較大的市場份額,但是在一些特殊的環境和特定的行業里依然有許多令IT數據管理公司頭疼多年的LAN布線問題存在。
無線區域網在很多應用領域具有獨特的優勢:一是可移動性,它提供了不受線纜限制的應用,用戶可以隨時上網;二是容易安裝、無須布線,大大節約了建網時間;三是組網靈活,即插即用,網路管理人員可以迅速將其加入到現有網路中,並在某種環境下運行;四是成本低,特別適合於變化頻繁的工作場合。此外,無線網路相對來說比較安全,無線網路通信以空氣為介質,傳輸的信號可以跨越很寬的頻段,而且與自然背景噪音十分的相似,這樣一來,就使得竊聽者用普通的方式難以偷聽到數據。
實際上,無線區域網早在80年代就已經得到廣泛應用,當時受到技術上的制約,通信速率只有860kb/s,工作在900MHz的頻段。能夠了解並享受它的好處的人少之又少。到了90年代初,隨著技術的進步,無線區域網的通信速率已經提高到1~2Mb/s,工作頻段為2.4GHz,並開始向醫療、教育等多媒體應用領域延伸。無線區域網的發展也引起國際標准化組織的關注,IEEE從1992年開始著手制訂802.11標准,以推動無線區域網的發展。1997年,該標准獲得通過,它大大促進了不同廠商產品之間的互操作性,並推進了已經萌芽的產業的發展。802.11標准僅限於物理(PHY)層和媒介訪問控制(MAC)層。物理層對應於國際標准化組織的七層開放系統互連(OSI)模型的最低層,MAC層與OSI第二層的下層相對應,該層與邏輯鏈路控制(LLC)層構成了OSI的第二層。
標准實際規定了三種不同的物理層結構,用戶可以從中選出一種,它們中的每一種都可以和相同的MAC層進行通信。802.11工作組的成員認為在物理層實現方面有多個選擇是必要的,因為這可以使系統設計人員和集成人員根據特定應用的價格、性能、操作等方面的因素來選擇一種更合適的技術。另外,企業區域網通常會使用有線乙太網和無線節點混合的方式,它們在使用上沒有區別。近年來,無線區域網的速率有了本質的提高,新的IEEE802.11b標准支持11Mb/s高速數據傳輸。這為寬頻無線應用提供了良好的平台。區域網作為一種通用的聯網手段,得到了極為廣泛的應用,其傳輸速率、網路性能不斷提高。不過,它基本採用的是有線傳輸媒介,在許多不適宜布線的場合,受到很大程度的限制。另一方面,無線數據傳輸技術近年來不斷獲得突破,標准化進展也極為迅速,這使得區域網環境下的數據傳輸完全可以擺脫線纜的束縛。在此基礎上,無線區域網開始崛起,越來越受到人們的重視。
隨著wireless技術的出現和技術的不斷進步,在諸多計算機聯網技術中,無線網以其無需布線、在一定區域漫遊、運行費用低廉等優點,在許多這些應用場合發揮著其他聯網技術不可替代的作用。隨著無線區域網應用逐漸增多,它將擴展有線區域網或在某些情況下取而代之。可以預期,在未來信息無所不在的時代,無線網將依靠其無法比擬的靈活性,可移動性和極強的可擴容性,使人們真正享受到簡單、方便、快捷的連接。
二、需求分析
2.1、基本應用情況
對於該辦公區的無線網路,主要提供給會議室、行政辦公室、銷售辦公室、
物流辦公室、常務副總辦公室和行政總監辦公室等6個區塊使用,這些部門及個人都使用計算機處理及傳遞各種信息(包括圖像、圖形、聲音、數據等),進行各自的辦公、會議和管理等工作。建立一個支持多種應用系統的統一、先進的、具有良好的可擴展性和有一定冗餘的網路平台,具有高可靠性、高安全性的運行網路是其基本的應用需求。下面將對其功能需求做一個具體詳細的分析。
2.2、功能需求分析
(1)技術中心辦公室
普通會議
視頻會議
多媒體會議
學術研討
(2)網路辦公功能
網上事務管理
Web通用查詢
Internet/Intranet信息服務功能
構建公司Intranet公司信息、服務系統,實現公司信息網上發布、整個公司的電子郵件系統、網上資源的信息共享,使管理人員和員工可以在公司內部網路交流。
2.3、環境需求分析
該建築是屬於大城市中的鋼筋混凝土框架建築物,按國家建築標准,無線信號的貫穿損耗中值為18dB,標准偏差7.7dB,但經現場測試,此建築的隔斷牆的無線傳輸損耗為5dB。本大樓主要分為辦公區和展覽區,在辦公區域接入點相對固定,而在大廳和展示廳的信號接入點則相對比較靈活,流動性比較大,需要做好無線信號的無縫漫遊、無信號盲區,使使用者能穩定地接收到信號。
2.4、安全需求分析
由於在該樓層中有物流、銷售、行政總監等辦公室,都擁有公司的機密文件和材料,而為了不讓外面的人在上外網的同時不能進入到本公司的內部網路,那就對我們的安全策略提出了要求,則必須使用穩定保險的加密技術來支持,比如WEP、WPA、RADIUS或無線交換機中使用的WLAN定位技術。
2.5、用戶需求
(1)無線覆蓋的場地,保證進入場地覆蓋區域的客戶能用自己的筆記本和無線網卡直接上網
(2)在保證客戶在場地及其它覆蓋區域無限制上網的同時,能使內部員工在辦
公樓內隨時訪問內部網路。
(3)要求在無線覆蓋區內95%的位置,99%的時間用戶可成功接入網路,通過無線訪問Internet。
(4)場地要求辦公區域無線覆蓋的信號接收強度達最低到15db,其它開放區域接收信號強度最大到底20db,需要做無線盲點覆蓋。
(5)單用戶情況數據傳輸速率最大4Mb/s,在多用戶接入時,不低於100kb/s
『柒』 無線電通信的畢業論文
相關範文:
匿名通信技術在電子商務中的應用
[摘 要] 隨著Internet的迅猛發展和廣泛應用,網上的匿名和隱私等安全問題也逐步成為全球共同關注的焦點,尤其在電子商務領域。文章從匿名通信技術的概述入手,簡要論述了洋蔥路由Tor匿名通信技術及其在電子商務中的應用。
[關鍵詞] 網路安全 電子商務 匿名通信 洋蔥路由
隨著Internet技術的飛速發展,基於網路技術的電子商務應運而生並迅速發展。電子商務作為一種新興的現代商務方式,正在逐步替代傳統的商業模式。然而,網路交易安全也逐步成為電子商務發展的核心和關鍵問題。特別是隨著網民的不斷增多,信息網路中的隱私和保護已經成為廣大網民最為關注的問題之一。據統計,有58%的電子商務消費者擔心個人隱私得不到有效保障而放棄了網上購物等業務。因此,網路中的隱私權保護問題將成為困擾電子商務發展的重要保障。文章主要針對電子商務活動中存在的隱私權保護問題,簡要論述了電子商務交易中的匿名通信及相關技術。
一、匿名通信系統技術
作為網路安全來說,它的技術總是針對防禦某些網路攻擊而提出來的,匿名通信技術也不例外。匿名通信技術是指通過一定的方法將數據流中的通信關系加以隱藏,使竊聽者無從直接獲知或推知雙方的通信關系和通信的一方。匿名通信的一個重要目的就是隱藏通信雙方的身份信息或通信關系,從而實現對網路用戶的個人通信隱私以及對涉密通信更好的保護。在電子商務不斷發展的今天,匿名通信技術作為有效保護電子商務活動中的電子交易起著相當重要的作用。
通常,按照所要隱藏信息的不同,可以將匿名分為三種形式:發起者匿名(Sender anonymity)即保護通信發起者的身份信息,接收者匿名(Recipient anonymity)即保護通信中接收者的身份信息,發起者或接收者的不可連接性(Unlinkability of Sender and Recipient)即通過某種技術使通信中的信息間接地到達對方,使發送者與接收者無法被關聯起來。
二、Tor匿名通信系統
1.Tor匿名通信系統概念
所謂Tor(The Second Onion Router),即第二代洋蔥路由系統,它由一組洋蔥路由器組成(也稱之為Tor節點)。這些洋蔥路由器用來轉發起始端到目的端的通信流,每個洋蔥路由器都試圖保證在外部觀測者看來輸入與輸出數據之間的無關聯性,即由輸出的數據包不能判斷出其對應輸入的數據包,使攻擊者不能通過跟蹤信道中的數據流而實現通信流分析。Tor是一個由虛擬通道組成的網路,團體和個人用它來保護自己在互聯網上的隱私和安全。
與傳統的匿名通信系統不同,Tor並不對來自不同用戶的數據進行任何精確的混合,即不採用批量處理技術,這樣可保證所有連接的數據被公平地轉發。當一個連接的流緩存為空時,它將跳過這一連接而轉發下一個非空連接緩存中的數據。因為Tor的目標之一是低延遲,所以它並不對數據包進行精確的延遲、重新排序、批量處理和填充信息丟棄等傳統操作。
2.Tor匿名通信技術分析
洋蔥路由技術的提出主要目的是在公網上實現隱藏網路結構和通信雙方地址等關鍵信息,同時可以有效地防止攻擊者在網上進行流量分析和竊聽。洋蔥路由技術結合Mix技術和Agent代理機制,不用對Internet的應用層進行任何修改,通過洋蔥代理路由器,採用面向連接的傳輸技術,用源路由技術的思想對洋蔥包所經過的路由節點進行層層加密封裝,中間的洋蔥路由器對所收到的洋蔥包進行解密運算,得出下一跳的路由器地址,剝去洋蔥包的最外層,在包尾填充任意字元,使得包的大小不變,並把新的洋蔥包根據所指示的地址傳遞給下一個洋蔥路由器。
洋蔥路由方案採用了實時雙向隱藏路徑的實現方法,它是在請求站點W上的代理伺服器與目標主機之間進行匿名連接,其數據流經過若干中間洋蔥路由器後抵達目的站點而形成一條隱藏路徑。為了在請求和響應站點之間建立一條會話路徑,請求站點的代理確定一連串的安全路由器以形成通過公網的路徑,並利用各洋蔥路由器的公鑰構造一個封裝的路由信息包,通過該路由信息包把雙向會話加密密鑰和加密函數分配給各洋蔥路由器。若分配成功則在請求和響應站點之間建立了一條洋蔥隱藏路徑。建立這樣的隱藏路徑採用鬆散源路由方式,為增強抵抗路徑分析能力,洋蔥包採用填充技術,在每個洋蔥路由器站點之間傳送的信息包大小是相同的。
3.國內外研究現狀
Tor是第二代洋蔥路由的一種實現,網路用戶通過Tor可以在網際網路上進行匿名通信與交流。最初該項目由美國海軍研究實驗室(US Naval Research Laboratory)贊助。2004年,Tor成為電子前哨基金會(Electronic Frontier Foundation,EFF)的一個項目。2005年後期,EFF不再贊助Tor項目,但開發人員繼續維持Tor的官方網站。我們可以在http://tor.eff.org網站上很容易下載到Tor程序,並且通過Tor可以進行匿名通信。而且,Tor主要是針對現階段大量存在的流量過濾、嗅探分析等工具,在JAP之類軟體基礎上改進的,支持Socks5,並且支持動態代理鏈,因此難於追蹤,可以有效地保證網路的安全性。此外,Tor已經實現了匿名原理的分析與設計,但是並沒有一個規范的協議標准,因為它是不斷發展變化的,Tor是一個工具集,最新的版本(穩定版 0.1.2.17;測試版0.2.0.6-alpha)修正了一些嚴重的安全漏洞。
三、結束語
總之,網路隱私權的保護是一項龐大的工程。在基於匿名通信技術的電子商務環境下,採取何種匿名通信技術要依實際情況而定,還要綜合運用其他網路安全技術措施,例如防火牆技術、病毒防護技術、認證技術、加密技術等。只有這樣,才能確保電子商務活動的雙方進行安全電子交易,從而進一步促進我國電子商務蓬勃發展。
參考文獻:
[1]張國銀:電子商務網路安全措施的探討與分析[J].電腦知識與技術.2007,(22)
[2]吳艷輝 王偉平:基於重路由的匿名通信系統研究[J].計算機工程與應用,2006,(17)
僅供參考,請自借鑒
希望對您有幫助
補充:
這是最新的資料。如需其他歡迎您留言、咨詢。
『捌』 誰能幫我提供些《企業網站設計與實現》畢業論文的參考文獻。非常感謝。
基於你的題目誰能幫我提供些《企業網站設計與實現》畢業論文的參考文...,
需要為你提供一份適用於初學者的代碼么,
有別的要求也可以聯系我們,
帶著你的問題和Email來找我,
有時間可以幫你,肯定救急,
請用BaiHi為我留言,
此回復針對所有來訪者和需求者有效,
ES:\\
『玖』 急需 (計算機網路的設計與實現)的畢業論文
一篇關於校園網路建設的。可以參考下。
目錄
摘要2
Abstract3
第一章案例環境4
1.1.校園網路的現狀4
1.2.改造需求5
第二章系統總體設計目標6
第三章系統設計原則7
3.1.實用性7
3.2.開放性7
3.3.先進性7
3.4.可擴充性7
3.5.可靠性7
3.6.安全性7
第四章方案實施9
4.1.方案應用模式9
4.2.結構化布線9
4.3.網路技術選擇10
4.3.1.千兆位乙太網10
4.3.2.FDDI方案11
4.3.3.ATM方案11
4.3.4.得出結論11
4.3.5.方案特點12
第五章網路設備13
5.1.網路設備組成13
5.2.網路拓撲結構圖14
5.3.網路設備配置16
結束語17
致辭18
參考文獻19
關於校園網路改造建設
摘要
新世紀的開端,學習和教育成為全人類關注的焦點。只有率先認識到信息技術在現代教育中的重要作用,用它解決教育中的問題,把它作為現代教育的基本工具,才能在全球教育競爭中立於不敗之地。校園網作為學校的信息基礎設施,和Internet連接後所形成的網路成為整個社會的重要教育基礎設施
二十一世紀是信息化時代,辦公自動化、網路化、信息化已成為一種必不可少必備條件。
作為基礎教學與科研基地的學校自然走在所有行業的最前列,全國各大、中、小學校都在積極建設和完善校園計算機網路。校園網已成為各學校必備的重要信息基礎設施,其規模和應用水平已成為衡量學校教學與科研綜合實力的一個重要標志。本文就某一具有代表性的大學校園網的建設,研究校園網路改造建設的課題。