對于一些剛剛接觸電腦的小白，估計還不清楚什么是無線網(wǎng)絡。那么學習啦小編今天就具體介紹一下關于無線網(wǎng)絡的介紹!!具體內(nèi)容如下

　　關于無線網(wǎng)絡

　　無線網(wǎng)絡(wireless network)是采用無線通信技術(shù)實現(xiàn)的網(wǎng)絡。無線網(wǎng)絡既包括允許用戶建立遠距離無線連接的全球語音和數(shù)據(jù)網(wǎng)絡，也包括為近距離無線連接進行優(yōu)化的紅外線技術(shù)及射頻技術(shù)，與有線網(wǎng)絡的用途十分類似，最大的不同在于傳輸媒介的不同，利用無線電技術(shù)取代網(wǎng)線，可以和有線網(wǎng)絡互為備份。

　　什么是無線

　　主流應用的無線網(wǎng)絡分為通過公眾移動通信網(wǎng)實現(xiàn)的無線網(wǎng)絡(如4G，3G或GPRS)和無線局域網(wǎng)(WiFi)兩種方式。GPRS手機上網(wǎng)方式，是一種借助移動電話網(wǎng)絡接入Internet的無線上網(wǎng)方式，[1] 因此只要你所在城市開通了GPRS上網(wǎng)業(yè)務，你在任何一個角落都可以通過筆記本電腦來上網(wǎng)。

　　首先說，無線網(wǎng)絡并不是何等神秘之物，可以說它是相對于我們普遍使用的有線網(wǎng)絡而言的一種全新的網(wǎng)絡組建方式。無線網(wǎng)絡在一定程度上扔掉了有線網(wǎng)絡必須依賴的網(wǎng)線。這樣一來，你可以坐在家里的任何一個角落，抱著你的筆記本電腦，享受網(wǎng)絡的樂趣，而不像從前那樣必須要遷就于網(wǎng)絡接口的布線位置。這樣你的家里也不會被一根根的網(wǎng)線弄得亂七八糟了。

　　關于無線網(wǎng)絡的接入設備

　　設備類型

　　在無線局域網(wǎng)里，常見的設備有無線網(wǎng)卡、無線網(wǎng)橋、無線天線等。

　　無線網(wǎng)卡

　　無線網(wǎng)卡的作用類似于以太網(wǎng)中的網(wǎng)卡，作為無線局域網(wǎng)的接口，實現(xiàn)與無線局域網(wǎng)的連接。無線網(wǎng)卡根據(jù)接口類型的不同，主要分為三種類型，即PCMCIA無線網(wǎng)卡、PCI無線網(wǎng)卡和USB無線網(wǎng)卡。

　　PCMCIA無線網(wǎng)卡僅適用于筆記本電腦，支持熱插拔，可以非常方便地實現(xiàn)移動無線接入。只是它們適合筆記本型電腦的PC卡插槽。同桌面計算機相似，你可以使用外部天線來加強PCMCIA無線網(wǎng)卡。

　　PCI無線網(wǎng)卡適用于普通的臺式計算機使用。其實PCI無線網(wǎng)卡只是在PCI轉(zhuǎn)接卡上插入一塊普通的PCMCIA卡。可以不需要電纜而使你的微機和別的電腦在網(wǎng)絡上通信。無線NIC與其他的網(wǎng)卡相似，不同的是，它通過無線電波而不是物理電纜收發(fā)數(shù)據(jù)。無線NIC為了擴大它們的有效范圍需要加上外部天線。當AP變得負載過大或信號減弱時，NIC能更改與之連接的訪問點AP，自動轉(zhuǎn)換到最佳可用的AP，以提高性能。

　　USB接口無線網(wǎng)卡適用于筆記本和臺式機，支持熱插拔，如果網(wǎng)卡外置有無線天線，那么，USB接口就是一個比較好的選擇。

　　無線網(wǎng)橋

　　從作用上來理解無線網(wǎng)橋，它可以用于連接兩個或多個獨立的網(wǎng)絡段，這些獨立的網(wǎng)絡段通常位于不同的建筑內(nèi)，相距幾百米到幾十公里。所以說它可以廣泛應用在不同建筑物間的互聯(lián)。同時，根據(jù)協(xié)議不同，無線網(wǎng)橋又可以分為2.4GHz頻段的802.11b、802.11g和802.11n以及采用5.8GHz頻段的802.11a和802.11n的無線網(wǎng)橋。無線網(wǎng)橋有三種工作方式，點對點，點對多點，中繼橋接。特別適用于城市中的遠距離通訊.

　　在無高大障礙(山峰或建筑)的條件下，一對速組網(wǎng)和野外作業(yè)的臨時組網(wǎng)。其作用距離取決于環(huán)境和天線，現(xiàn)7km的點對點微波互連。一對27dbi的定向天線可以實現(xiàn)10km的點對點微波互連。12dbi的定向天線可以實現(xiàn)2km的點對點微波互連;一對只實現(xiàn)到鏈路層功能的無線網(wǎng)橋是透明網(wǎng)橋，而具有路由等網(wǎng)絡層功能、在網(wǎng)絡24dbi的定向天線可以實層實現(xiàn)異種網(wǎng)絡互聯(lián)的設備叫無線路由器，也可作為第三層網(wǎng)橋使用。

　　無線網(wǎng)橋通常是用于室外，主要用于連接兩個網(wǎng)絡，使用無線網(wǎng)橋不可能只使用一個，必需兩個以上，而AP可以單獨使用。無線網(wǎng)橋功率大，傳輸距離遠(最大可達約50km)，抗干擾能力強等，不自帶天線，一般配備拋物面天線實現(xiàn)長距離的點對點連接;一些新的集成設備也都大都踴躍出來了，應有盡有。

　　AP接入點又稱無線局域網(wǎng)收發(fā)器，用于無線網(wǎng)絡的無線HUB，是無線網(wǎng)絡的核心。它是移動計算機用戶進入有線以太網(wǎng)骨干的接入點，AP可以簡便地安裝在天花板或墻壁上，它在開放空間最大覆蓋范圍可達300米，無線傳輸速率可以高達11Mbps。

　　無線天線

　　無線局域網(wǎng)天線可以擴展無線網(wǎng)絡的覆蓋范圍，把不同的辦公大樓連接起來。這樣，用戶可以隨身攜帶筆記本電腦在大樓之間或在房間之間移動

　　當計算機與無線AP或其他計算機相距較遠時，隨著信號的減弱，或者傳輸速率明顯下降，或者根本無法實現(xiàn)與AP或其他計算機之間通訊，此時，就必須借助于無線天線對所接收或發(fā)送的信號進行增益(放大)。

　　無線天線有多種類型，不過常見的有兩種，一種是室內(nèi)天線，優(yōu)點是方便靈活，缺點是增益小，傳輸距離短;一種是室外天線。室外天線的類型比較多，例如：柵欄式、平板式、拋物狀等等。室外天線的優(yōu)點是傳輸距離遠。比較適合遠距離傳輸。

　　關于無線網(wǎng)絡的網(wǎng)絡標準

　　常見標準有以下幾種：

　　IEEE802.11a：使用5GHz頻段，傳輸速度54Mbps，與802.11b不兼容

　　IEEE 802.11b：使用2.4GHz頻段，傳輸速度11Mbps

　　IEEE802.11g：使用2.4GHz頻段，傳輸速度主要有54Mbps、108Mbps，可向下兼容802.11b

　　IEEE802.11n草案：使用2.4GHz頻段，傳輸速度可達300Mbps，標準尚為草案，但產(chǎn)品已層出不窮。

　　目前IEEE802.11b最常用，但IEEE802.11g更具下一代標準的實力，802.11n也在快速發(fā)展中。

　　IEEE802.11b標準含有確保訪問控制和加密的兩個部分，這兩個部分必須在無線LAN中的每個設備上配置。擁有成百上千臺無線LAN用戶的公司需要可靠的安全解決方案，可以從一個控制中心進行有效的管理。缺乏集中的安全控制是無線LAN只在一些相對較的小公司和特定應用中得到使用的根本原因。

　　IEEE802.11b標準定義了兩種機理來提供無線LAN的訪問控制和保密：服務配置標識符(SSID)和有線等效保密(WEP)。還有一種加密的機制是通過透明運行在無線LAN上的虛擬專網(wǎng)()來進行的。

　　SSID ，無線LAN中經(jīng)常用到的一個特性是稱為SSID的命名編號，它提供低級別上的訪問控制。SSID通常是無線LAN子系統(tǒng)中設備的網(wǎng)絡名稱;它用于在本地分割子系統(tǒng)。

　　WEP ，IEEE802.11b標準規(guī)定了一種稱為有線等效保密(或稱為WEP)的可選加密方案，提供了確保無線LAN數(shù)據(jù)流的機制。WEP利用一個對稱的方案，在數(shù)據(jù)的加密和解密過程中使用相同的密鑰和算法。

　　關于無線網(wǎng)絡的主要功能

　　動態(tài)速率轉(zhuǎn)換

　　當射頻情況變差時，可將數(shù)據(jù)傳輸速率從11Mbps降低為5.5Mbps、2Mbps和1Mbps。

　　漫游支持

　　當用戶在樓房或公司部門之間移動時，允許在訪問點之間進行無縫連接。IEEE802.11無線網(wǎng)絡標準允許無線網(wǎng)絡用戶可以在不同的無線網(wǎng)橋網(wǎng)段中使用相同的信道或在不同的信道之間互相漫游。

　　擴展頻譜技術(shù)

　　是一種在二十世紀四十年代發(fā)展起來的調(diào)制技術(shù)，它在無線電頻率的寬頻帶上發(fā)送傳輸信號。包括跳頻擴譜(FHSS)和直接順序擴譜(DSSS)兩種。跳頻擴譜被限制在2Mb/s數(shù)據(jù)傳輸率，并建議用在特定的應用中。對于其他所有的無線局域網(wǎng)服務，直接順序擴譜是一個更好的選擇。在IEEE802.11b標準中，允許采用DSSS的以太網(wǎng)速率達到11Mb/s。

　　自動速率選擇功能

　　IEEE802.11無線網(wǎng)絡標準允許移動用戶設置在自動速率選擇(ARS)模式下，ARS功能會根據(jù)信號的質(zhì)量及與網(wǎng)橋接入點的距離自動為每個傳輸路徑選擇最佳的傳輸速率，該功能還可以根據(jù)用戶的不同應用環(huán)境設置成不同的固定應用速率。

　　電源消耗管理功能

　　IEEE802.11還定義了MAC層的信令方式，通過電源管理軟件的控制，使得移動用戶能具有最長的電池壽命。電源管理會在無數(shù)據(jù)傳輸時使網(wǎng)絡處于休眠(低電源或斷電)狀態(tài)，這樣就可能會丟失數(shù)據(jù)包。為解決這一問題，IEEE802.11規(guī)定了AP應具有緩沖區(qū)去儲存信息，處于休眠的移動用戶會定期醒來恢復該信息。

　　保密功能

　　僅僅靠普通的直序列擴頻編碼調(diào)制技術(shù)不夠可靠，如使用無線寬頻掃描儀，其信息又容易被竊取。最新的WLAN標準采用了一種加載保密字節(jié)的方法，使得無線網(wǎng)絡具有同有線以太網(wǎng)相同等級的保密性。此密碼編碼技術(shù)早期應用于美國軍方無線電機密通信中，無線網(wǎng)絡設備的另一端必須使用同樣的密碼編碼方式才可以互相通信，當無線用戶利用AP接入點連入有線網(wǎng)絡時還必須通過AP接入點的安全認證。該技術(shù)不但可以防止空中****，而且也是無線網(wǎng)絡認證有效移動用戶的一種方法。

　　信息包重整

　　當傳送幀受到嚴重干擾時，必定要重傳。因此若一個信息包越大，所需重傳的耗費也就越大;這時，若減小幀尺寸，把大信息包分割為若干小信息包，即使重傳，也只是重傳一個小信息包，耗費相對小的多。這樣就能大大提高無線網(wǎng)在噪聲干擾地區(qū)的抗干擾能力。

　　關于無線網(wǎng)絡的網(wǎng)絡安全

　　攻擊方式

　　無線網(wǎng)絡安全并不是一個獨立的問題，企業(yè)需要認識到應該在幾條戰(zhàn)線上對付攻擊者，但有許多威脅是無線網(wǎng)絡所獨有的，這包括：

　　1、插入攻擊：插入攻擊以部署非授權(quán)的設備或創(chuàng)建新的無線網(wǎng)絡為基礎，這種部署或創(chuàng)建往往沒有經(jīng)過安全過程或安全檢查。可對接入點進行配置，要求客戶端接入時輸入口令。如果沒有口令，入侵者就可以通過啟用一個無線客戶端與接入點通信，從而連接到內(nèi)部網(wǎng)絡。但有些接入點要求的所有客戶端的訪問口令竟然完全相同。這是很危險的。

　　2、漫游攻擊者：攻擊者沒有必要在物理上位于企業(yè)建筑物內(nèi)部，他們可以使用網(wǎng)絡掃描器，如Netstumbler等工具?？梢栽谝苿拥慕煌üぞ呱嫌霉P記本電腦或其它移動設備嗅探出無線網(wǎng)絡，這種活動稱為“wardriving ” ; 走在大街上或通過企業(yè)網(wǎng)站執(zhí)行同樣的任務，這稱為“warwalking”。

　　3、欺詐性接入點：所謂欺詐性接入點是指在未獲得無線網(wǎng)絡所有者的許可或知曉的情況下，就設置或存在的接入點。一些雇員有時安裝欺詐性接入點，其目的是為了避開公司已安裝的安全手段，創(chuàng)建隱蔽的無線網(wǎng)絡。這種秘密網(wǎng)絡雖然基本上無害，但它卻可以構(gòu)造出一個無保護措施的網(wǎng)絡，并進而充當了入侵者進入企業(yè)網(wǎng)絡的開放門戶。

　　4、雙面惡魔攻擊：這種攻擊有時也被稱為“無線釣魚”，雙面惡魔其實就是一個以鄰近的網(wǎng)絡名稱隱藏起來的欺詐性接入點。雙面惡魔等待著一些盲目信任的用戶進入錯誤的接入點，然后竊取個別網(wǎng)絡的數(shù)據(jù)或攻擊計算機。

　　5、竊取網(wǎng)絡資源：有些用戶喜歡從鄰近的無線網(wǎng)絡訪問互聯(lián)網(wǎng)，即使他們沒有什么惡意企圖，但仍會占用大量的網(wǎng)絡帶寬，嚴重影響網(wǎng)絡性能。而更多的不速之客會利用這種連接從公司范圍內(nèi)發(fā)送郵件，或下載盜版內(nèi)容，這會產(chǎn)生一些法律問題。

　　6、對無線通信的劫持和監(jiān)視：正如在有線網(wǎng)絡中一樣，劫持和監(jiān)視通過無線網(wǎng)絡的網(wǎng)絡通信是完全可能的。它包括兩種情況，一是無線數(shù)據(jù)包分析，即熟練的攻擊者用類似于有線網(wǎng)絡的技術(shù)捕獲無線通信。其中有許多工具可以捕獲連接會話的最初部分，而其數(shù)據(jù)一般會包含用戶名和口令。攻擊者然后就可以用所捕獲的信息來冒稱一個合法用戶，并劫持用戶會話和執(zhí)行一些非授權(quán)的命令等。第二種情況是廣播包監(jiān)視，這種監(jiān)視依賴于集線器，所以很少見。

　　關于無線網(wǎng)絡的預防措施

　　要訣一

　　采用強力的密碼。正如我在文中所指出，一個足夠強大的密碼可以讓暴力破解成為不可能實現(xiàn)的情況。相反的，如果密碼強度不夠，幾乎可以肯定會讓你的系統(tǒng)受到損害。

　　使用十個字符以上的密碼——即便是比較新的加密方案，如WPA2，也可以被那些自動套取密碼的進程攻克。不見得要用長而難記的密碼，大可以使用一些表達，如“makemywirelessnetworksecure”等取代原來較短的密碼?；蛘呤褂酶鼮閺碗s的密碼，如“w1f1p4ss”。這類密碼更具安全性。

　　在密碼中，添加數(shù)字，特殊符號和大小寫字母——復雜的密碼增加了字符數(shù)，這樣便會增加密碼破解的難度。例如，如果你的密碼包含四個字節(jié)，但你僅使用了數(shù)字，那么可能的密碼就是10的四次方，即10000個。如果你只使用小寫字母，那么密碼的可能性達到36的四次方。這樣就迫使攻擊者測試巨大數(shù)量的密碼，從而增加他解密的時間。

　　要訣二

　　嚴禁廣播服務集合標識符(SSID)。如果不能對服務集合標識符也就是你給無線網(wǎng)絡的命名進行保護的話，會帶來嚴重的安全隱患。對無線路由器進行配置，禁止服務集合標識符的廣播，盡管不能帶來真正的安全，但至少可以減輕受到的威脅，因為很多初級的惡意攻擊都是采用掃描的方式尋找那些有漏洞的系統(tǒng)。隱藏了服務集合標識符，這種可能就大大降低了。大多數(shù)商業(yè)級路由器/防火墻設備都提供相關的功能設置。

　　不要使用標準的SSID——許多無線路由器都自帶默認的無線網(wǎng)絡名稱，也就是我們所知道的SSID，如“netgear”或“linksys”，大多數(shù)用戶都不會想到要對這些名稱進行更改。 WPA2加密將這一SSID作為密碼的一部分來使用。不對其進行更改意味著允許駭客使用密碼查詢列表，而這樣無疑會加速密碼破解的進程，甚至可以讓他們測試密碼的速度達到每秒幾百萬個。使用自定義的SSID則增大了不法分子破壞無線網(wǎng)絡的難度。

　　要訣三

　　采用有效的無線加密方式。動態(tài)有線等效保密(WEP)并不是效果很好的加密方式。只要使用象aircrack一樣免費工具，就可以在短短的幾分鐘里找出動態(tài)有線等效保密模式加密過的無線網(wǎng)絡中的漏洞。無線網(wǎng)絡保護訪問(WPA)是通用的加密標準，你很可能已經(jīng)使用了。當然，如果有可能的話，你應該選擇使用一些更強大有效的方式。畢竟，加密和解密的斗爭是無時無刻不在進行的。

　　使用WPA2加密——舊的安全選項，如WEP可被瞬間破解且無需特殊設備或是技巧。只需使用瀏覽器插件或是手機應用即可。WPA2是最新的安全運算法則，它貫徹到了整個無線系統(tǒng)，可以從配置屏幕中進行選取。

　　要訣四

　　可能的話，采用不同類型的加密。不要僅僅依靠無線加密手段來保證無線網(wǎng)絡的整體安全。不同類型的加密可以在系統(tǒng)層面上提高安全的可靠性。舉例來說，OpenSSH就是一個不錯的選擇，可以為在同一網(wǎng)絡內(nèi)的系統(tǒng)提供安全通訊，即使需要經(jīng)過因特網(wǎng)也沒有問題。采用加密技術(shù)來保護無線網(wǎng)絡中的所有通訊數(shù)據(jù)不被竊取是非常重要的，就象采用了SSL加密技術(shù)的電子商務網(wǎng)站一樣。實際上，如果沒有確實必要的話，盡量不要更換加密方式。

　　要訣五

　　對介質(zhì)訪問控制(MAC)地址進行控制。很多人會告訴你，介質(zhì)訪問控制(MAC)地址的限制不會提供真正的保護。但是，象隱藏無線網(wǎng)絡的服務集合標識符、限制介質(zhì)訪問控制(MAC)地址對網(wǎng)絡的訪問，是可以確保網(wǎng)絡不會被初級的惡意攻擊者騷擾的。對于整個系統(tǒng)來說，針對從專家到新手的各種攻擊進行全面防護，以保證系統(tǒng)安全的無懈可擊是非常重要的。

　　要訣六

　　在網(wǎng)絡不使用的時間，將其關閉。這個建議的采用與否，取決于網(wǎng)絡的具體情況。如果你并不是需要一天二十四小時每周七天都使用網(wǎng)絡，那就可以采用這個措施。畢竟，在網(wǎng)絡關閉的時間，安全性是最高的，沒人能夠連接不存在的網(wǎng)絡。

　　要訣七

　　關閉無線網(wǎng)絡接口。如果你使用筆記本電腦之類的移動終端的話，應該將無線網(wǎng)絡接口在默認情況下給予關閉。只有確實需要連接到一個無線網(wǎng)絡的時間才打開相關的功能。其余的時間，關閉的無線網(wǎng)絡接口讓你不會成為惡意攻擊的目標。

　　調(diào)節(jié)無線信號的覆蓋范圍——調(diào)制解調(diào)器的接入點具備多個天線和傳輸功率，所以，用戶可以調(diào)節(jié)信號的覆蓋范圍。有些產(chǎn)品可以讓我們通過菜單選項來調(diào)節(jié)傳輸功率。這樣就限制了別人能獲取你的無線信號的范圍，從而可以避免其損壞你的網(wǎng)絡。

　　要訣八

　　對網(wǎng)絡入侵者進行監(jiān)控。對于網(wǎng)絡安全的狀況，必須保持全面關注。你需要對攻擊的發(fā)展趨勢進行跟蹤，了解惡意工具是怎么連接到網(wǎng)絡上的，怎么做可以提供更好的安全保護。你還需要對日志里掃描和訪問的企圖等相關信息進行分析，找出其中有用的部分，并且確保在真正的異常情況出現(xiàn)的時間可以給予及時的通知。畢竟，眾所周知最危險的時間就是事情進行到一半的時間。

　　要訣九

　　確保核心的安全。在你離開的時間，務必確保無線路由器或連接到無線網(wǎng)絡上正在使用的筆記本電腦上運行了有效的防火墻。還要注意的是，請務必關閉不必要的服務，特別是在微軟Windows操作系統(tǒng)下不需要的服務，因為在默認情況下它們活動的后果可能會出乎意料。實際上，你要做的是盡一切可能確保整個系統(tǒng)的安全。

　　要訣十

　　不要在無效的安全措施上浪費時間。我經(jīng)常遇到一些不太了解技術(shù)的用戶對安全措施的疑問，他們被有關安全的免費咨詢所困擾。一般來說，這方面的咨詢，不僅只是無用的，而且往往是徹頭徹尾有害的。我們最經(jīng)常看到的有害的建議就是，在類似咖啡館的公共無線網(wǎng)絡環(huán)境中進行連接的時間，你應該只選擇采用無線加密的連接。有時，人們對建議往往就理解一半，結(jié)果就成為了你應該只連接到帶無線網(wǎng)絡保護訪問模式(WPA)保護的無線網(wǎng)絡上。實際上，使用了加密功能的公共接入點并不會給你帶來額外的安全，因為，網(wǎng)絡會向任何發(fā)出申請的終端發(fā)送密鑰。這就象把房子的門給鎖了起來，但是在門上寫著“鑰匙在歡迎的墊子下面”。如果你希望將無線網(wǎng)絡提供給大家，任何人都可以隨便訪問，加密是不需要。實際上對無線網(wǎng)絡來說，加密更象是一種威懾。只有使用特定的無線網(wǎng)絡，才會在降低方便性的情況下，提高安全性。

　　要訣十一

　　改變無線路由口令。為無線路由的互聯(lián)網(wǎng)訪問設置一個口令至關重要，一個強口令有助于無線網(wǎng)絡的安全，但不要使用原始無線路由器的默認口令，建議更改較為復雜的口令避免簡單被攻破。

　　對于無線網(wǎng)絡安全來說，大部分的要訣可以說就是“普通常識” 。但可怕的是，“普通常識” 是如此之多，以至于不能在同時給予全面考慮。因此，你應該經(jīng)常對無線網(wǎng)絡和移動電腦進行檢查，以保證沒有漏掉一些重要的部分，并且確保關注的是有效的而不是不必要甚至是完全無效的安全措施。