利用有线网络管理建设校园网络，会受到布线的影响，布线的工程实施起来工程量较大。现在很多的高校只在校园内部部分区域接入了网络，并没有在校园全部区域接入网络，还有的高校经费不足，也影响了高校校园网络建设。还有的高校校园内的建筑历史悠久，不适合网络布线钻孔等。还有的高校分校区，校区与校区地理位置相隔较远，如果想在校区与校区之间建立起网络联系，采用传统网络建设联系，光缆建设费时费力。这个时候就需要采用无线网络将校区与校区之间联系起来。面临现阶段的这些问题，如何完美的解决掉，成为了各高校需要考虑的重要问题之一。面对传统网络建设中的缺陷，要采用适合的网络建设方式，无线网络虽然没有完全脱离有线网络，但是相比较有线网络更具备良好的优势，在高校网络建设过程中更是要注重发挥无线网络的重要作用。
二、无线网络技术在高校网络建设应用中的规划设计
高校校园网络建设要考虑到室内和室外两方面。在室内，网络建设过程中要将原先没有安装网络的教师办公室、教室等地方安装网络，争取让学校的每一处没能让无线网络覆盖到的地方覆盖了网络。无线网络覆盖了校园内，能够及时的让教师和学生共享网络资源，促进学习、工作的进步。网络安装人员要根据高校校园内室内安排分布合理的安装网络设备，合理的设置无线终端接入点。在室外网络设备建设中，要注重操场和公共设施中的网络建设，要能够保障网络信号设备的良好。在室外网络建设的过程中就需要考虑更多的问题，如无线的接入点更加复杂。要考虑到覆盖到室外的每一个角落。在进行实际操作时，高校网络建设还要根据不同高校的实际情况进行设置，如，教学楼与教学楼的实际距离等因素都需要考虑进去，教学楼设置的无线网络信号要能够根据教学楼依次传递下去，也要考虑到宿舍楼和宿舍楼的距离。所以，无线网络要想应用到高校网络建设中就需要考虑到室内外等多种因素。
三、合理规划应用校园网络
利用无线网络构建高校校园网络，会将高校校园整体联系起来，面对如此关联紧密的网络系统，高校院校要合理安排专业技术人员及时进行管理和网络系统升级，能够保障给教师及学生带来最好的网络体验。安排专业的技术人员及时进行管理，也能够防止恶意的网络伤害给院校带来的负面影响。网络是把双刃剑，在将整体院校构建成一个整体的同时，也为院校网络带来了安全隐患，因此，要做好网络安全防护工作，确保高校校园内的教师工作人员和学生享受到安全、快捷的网络体验。因此，在以无线网络技术为基础构建高校网络建设要合理规划应用校园网络，能够带给高校人员最好的网络体验，高校的教师和学生也能够通过网络及时分享工作经验和学习资源等。
四、总结
1．1频谱感知
作为认知网络的主要核心技术之一的频谱感知技术，其目的是要发现在时域、频域及空域的频谱空洞，进而供认知用户机会式利用频谱。频谱感知技术可以分为基于干扰的检测、主用户信号检测和协作检测，目前的频谱感知技术主要是基于主用户发射机检测，其频谱感知方法主要又分为匹配滤波器检测、能量检测、循环平稳特征检测三种。
1．1．1匹配滤波器检测
如果主用户信号是确定性信号，那么在加性高斯白噪声（AWGN）条件下最佳检测器就是匹配滤波器，它可以使输出信噪比达到最大。匹配滤波器检测的优点是能快速度准确检测主用户是否存在，但是，此方法需事先知道授权用户的信息，对授权用户需要专门的接收器，必须定时和频率同步。此外，计算量也较大，若先验知识不准确，则匹配滤波器的性能会大大下降。
1．1．2循环平稳特征检测
通常，无线通信信号都具有循环平稳性，而噪声和干扰则不具有这种特性，因此可以通过循环平稳特征检测法来检测主用户信号是否出现。该方法能从调制信号功率中区分出噪声能量，可以在较低的信噪比下进行检测信号，但其计算复杂度较高。
1．1．3能量检测
能量检测是最简单、最为经典的信号检测方法，也是目前研究的热点。能量检测法相对简单、易实施，另外，它为非相干检测，对相位同步要求低。但是，该方法在低信噪比情况下的检测性能较差，易受噪声不确定性的影响，且不能辨别主用户类型。
1．2频谱共享
无线认知网络的频谱共享是指次用户在不影响主用户的前提下与其共享一段频谱，是认知无线网络的关键技术之一。其目标是有效管理对主用户的干扰，并提高频谱的机会利用率。频谱共享主要包括两个方面:次用户之间的频谱共享以及次用户和主用户之间的频谱共享，可根据架构、频谱分配行为等因素可大致分为三类：
（1）基于网络架构
基于网络架构通常可分为集中式频谱共享和分布式频谱共享。集中式频谱共享是由某个中心服务器根据全局信息计算和执行整体二级用户网络的空闲频谱分配。每个二级用户独立进行频谱感知，然后将感知到的信息发送到中心服务器，由中心服务器综合对这些信息分配到空闲频谱。与集中式频谱共享不同，分布式分配将认知终端看作是一个自治的智能体，每个认知终端根据自己获得的频谱信息计算和决定如何使用这些空闲频谱，分布式分配主要应用于无中心服务器的场合。
（2）基于频谱分配行为
基于频谱分配行为又可分为协作式频谱共享和非协作式频谱共享两类。协作式频谱共享考虑到各节点间行为的相互影响，即每个节点都会与其它节点分享自己的感知信息；而非协作式频谱共享则不考虑其它认知节点间的干扰。在实际应用中，协作式方案要好于非协作式方案，更接近整体性能的最优化，在一定程度上更为公平，同时也提高了吞吐量。
（3）基于接入技术
现有大部分基于接入技术研究针对认知无线电商用进行的，主要采用基于填充式共享方式，即只针对主用户未使用频谱下进行的，基于完全检测信息下对主用户的干扰最小。
1．3动态接入
与传统的固定频谱分配方式不同，动态频谱接入技术是一种动态自适应的频谱管理方式，能更好的利用已有的低效的频谱资源来满足无线通信服务。动态频谱接入方式可分为以下三种策略模型：
（1）动态专用模式
动态专用频谱管理方式保留了现有的频谱管理策略结构，即主用户有着对频谱资源的独占权；但它们不仅可以自由选择其所使用的技术,还可以选择其所提供的服务。
（2）开放共享模式
开放共享模式这种频谱管理方式得益于无线通信的发展，该技术能够使得不同的系统共存，而且相互之间不会产生严重的干扰，因此，不需要对频谱资源进行独立的授权。
（3）多层接入模式
多层接入模式可以看作是动态专用模式和开放共享模式的一个折中，与动态专用和开放共享模式相比，多层接入模式更符合现有的频谱资源管理策略和无线系统。此外，频谱正交的接入方式与频谱重叠相比去除了次用户发射功率所受的严格限制，一定程度上提高了其信道容量和吞吐量，而且有着更广泛的应用。
2结束语
1.1无线局域网的组成
目前使用的802.11g标准的无线局域网主要由无线网卡、无线接入点、计算机以及相关设备构成，将这个无线局域网系统分割成各个小的单元，每一个单元叫做基本服务组，即BSS。一个无线局域网可以由一个单元构成，也可以由多个单元构成，但是通常情况下，是包含多个单元的，其中，无线接入点，即AP主要是将WLAN与LAN连接起来，从而实现各个单元的无缝连接。当无线局域网中的每个单元通过AP与有线骨干网连接在一起的时候，也就是将所有的基本服务组组合起来，就形成了扩展服务组，即ESS，目前的ESS的覆盖范围比较广，可达到几千米。
1.2无线局域网的传输原理
目前使用的无线局域网的传输模式主要由两种，即红外线方式和无线电波方式。由于红外线不受无线电波的影响，因此它的应用范围比较广，但是当传输距离增大时，传输质量会明显下降，而且遇到非透明物质时，穿透性也比较差。而无线电波的发射端主要是通过扩展频谱的方式或者窄带调制的方式将数据信息转化成电磁波信号进行发射，接收端接收到电磁波信号后再转化成数据信号，这样就完成了信号的发射与接收。现在最常使用的一种方式就是通过无线网卡将信号发送到无线交换机，然后通过无线交换机转换信号之后传送到目标客服端的无线网卡上，接收到电磁波信号之后再转换成数字信号，这样就实现了无线网络的通讯功能。
2无线网络的优势
2.1移动性强
与有线网络相比，无线网络摆脱了线缆的束缚，可以随时随地接收到信息服务，这样就显示出其移动性的优势。另外，有线网络由于线缆的限制，两个站点的距离最多只能达到500米，即使现在的科技比较发达，开始使用光纤接入站点，但是最远也只能达到3千米，而无线网络在这方面具有很大的优势，由于没有线缆的束缚，可以随时随地建立站点或者重新配置站点，两个站点间的距离可达到50千米。这样就摆脱了很多环境条件的限制，大大的拓展了网络了传输范围。
2.2安装便捷
在有线网络的建设中，最耗费时间，也是最影响周围环境的就是对网络布线的施工，整个过程比较繁琐，需要挖地破墙、穿线架管。而无线网络的建设就便捷了很多，省去了繁琐的网络布线的施工，只需要安装一个接入点设备，就能实现网络的覆盖，保证网络的畅通。
2.3灵活性高
与有线网络不同，无线局域网是以一种独立的形式存在的，它不依赖于线缆，可以在需要的时候随时建立，也可以在不需要的时候随时拆卸，使用起来更加的灵活便捷。无线局域网可以应用到小数量的网络模式中，比如家中使用的无线局域网，当然，也可以应用到几千个用户的完整基础网络中。只要增加或减少接入点的数量，就可以改变用户的使用量以及网络的覆盖范围，可以根据用户的需求，随时变更，具有很高的灵活性。
2.4维护成本较低
在进行无线网搭建的时候，耗费的资金要多一些，比有线网的搭建费用高百分之三十左右。但是搭建成功之后，在后期的维护过程中，消耗的资金要比有线网的维护少大约百分之五十的费用。这样来看，无线网耗费的总的费用要少于有线网。而且我们目前所处的环境会经常发生变更和移动，这样无线网就更加便捷，长远的投资效益也更加高。无线网的后期维护工作也比较简单，一般的工作人员都能够胜任。当办公室的环境改变的时候，无线网随之变更也比较容易，与有线网络相比，设备的利用率更高。
3无线网络的组网方式
目前使用的无线网络的基本运作模式有两种，包括点到点模式和主从模式。点到点模式主要是指无线网卡之间的通信，而主从模式中的工作站是与中心天线或接入点直接连接的，主要由接入点负责无线工作的管理和连接工作。在实际的应用中，无线网的接入方式包括对等方式、接入方式和中继方式等。而将无线网络技术应用到校园网的建设中，应该根据具体情况进行具体的分析，选择最灵活的接入方式。
3.1接入方式
采用这种接入方式的网络是以接入点AP为中心的，所有的终端通信都是通过AP进行转接的，这样建立的网络相当于AP在内部建立一个桥连接表将所有终端连接起来。当需要进行信号转接的时候，AP就进行桥连接表的查询，然后进行转接。这种接入方式就相当于一个中心点同时负责周围好几个分支点，主要是以AP为中心的，而且也可以通过AP进行拓展，这种方式有利于近距离内多个局域网的互联。由于学校中存在古建筑物或者露天区域等一些比较难布线的环境，另外，会议室、报告厅、图书馆等地需要联网，但是网络设备的使用率又不高，因此，在这些地方建立无线局域网是非常适用的，而且采用接入方式是一种经济的联网方案，尤其在那些自然条件受限制的地方，接入方式非常适用。
3.2对等方式
对等方式与接入方式不同，不需要以接入设备AP为中心，进行网络的转接，所有的基站之间都能相互对等的进行通信。在这种网络模式下，每个基站都会自动的对网络进行初始化，然后将所有的基站建立成一个局域网，多个基站可以同时发送消息。但是对等方式的网络模式不支持TCP/IP协议，只能采用NetBEUI协议，因此，在校园网的组建中，这种模式只适用于有线网无法覆盖的地方和一些临时的网络会所，比如说学校中临时开一个会议，需要联网，就可以采用这种模式。对于一些要求稳定、且需要TCP/IP协议支持的网络，这种方式不适用。
3.3中继方式
中继方式是在接入方式的基础上，建立两个无线设备之间的点对点连接，它比较适合两个远距离局域网之间的连接，在增加定向天线之后，传输距离可达50千米。在这样的网络模式下，两个局域网之间具有无线网桥，通过无线网桥，可以实现局域网之间的通信，无线网桥可以进行网络路由的选择，还可以进行协议的转换。另外，实现该网络模式的组网模式也是多种多样的。这种方式特别适用于高校中两个远距离校区之间局域网的联通，是一种较为经济的方案。
4校园无线网络的设计
进行校园网无线网络的设计，就是要利用先进的无线网络技术，将无线网络逐步覆盖校园的每一个角落，作为有效网络的有效补充与完善，为学校教学、师生学习与科研提供更加便捷的网络服务。
4.1校园无线网络的设计的原则
在校园网的设计中，一定要充分考虑网络的安全性，设置多层次的网络安全保护措施，可以进行身份鉴别、访问限制以及保密设置等多种操作，充分保证校园网络的安全性，防止黑客的攻击。另外，校园无线网要保证对每一个接入网点和每一位用户都能进行科学的管理，做好无线网络的维护工作。它还可以可以上网时间或者使用流量的方式进行计费，保证每一位用户缴费的便捷，也能够查询自己的上网记录。在无线网络的不断发展中，校园无线网可以随时进行系统的升级和扩充，为发展无线语音、无线视频会议等的应用打下良好的基础。
4.2校园无线网络的总体结构
在构建校园无线网的时候，要充分考虑与原有的有线网络、应用系统等能够充分的融合，可以与原有的用户安全认证、用户管理等做到总体的整合。在建设无线校园网时，涉及的主要系统和设备包括无线接入设备（AP）、无线网络控制器（AC）、无线网络认证服务器（AS）。通过这些设备就能够接入无线网络并对所有的接入的AP用户进行管理，另外，还能够所有接入校园无线网络的用户进行认证鉴权。在校园内进行无线网络覆盖的时候，采用的是在热点区域蜂窝状信号覆盖的方式，然后通过AP将无线网络划分到每一个VLAN中。由于校园无线网覆盖的范围比较广，因此，如果只采用一个VLAN，会对网络的性能造成严重的影响，因此可以根据无线局域网覆盖的区域以及用户的使用数量，采用无线网络控制器将网络划分成几个子网，每个子网都由一个网络控制器进行控制，从而达到用户分流的作用。另外，为了实现与有线网络计费系统的有效结合，可以安装无线网络认证服务器与校园网的用户计费系统进行有效对接。
4.3校园无线网络在户外公共区域的应用
校园内存在很多的户外公共区域，在公共区域布线是比较困难的，因此，选择无线网的建立是比较经济实用的一种方案。校园内，比较教学楼、实验楼、食堂等地具有相对独立的有线网络，但是它们的用户群是不同的，容易形成“孤岛”，因此，可以采用中继方式进行接入，将这些区域进行两两连接。另外，对于校园中有线网络不完善的地方，可以以一个有线网络比较完善的地方为中心，作为数据共享的进出口，进行收发数据，从而实现网络的共享。只有安装一个无线设备，就可以通过中心区域的AP接入点连接到校园网，这为教学活动、科研活动以及学校的各种活动提供了很大的便捷。
4.4校园无线网络在室内的应用
在校园中有很多开放的室内公共区域，比如自习室、图书馆、教室等，对网络的使用量也比较多，虽然这些区域都具有有线网络的覆盖信息点，但是由于接口比较少，插接比较繁琐，因此，需要接入无线网络，以实现有线网络的拓展与完善。比如在图书馆中，学生比较多，网络的使用量比较大，因此，可以安装多个无线AP，分别与有线网络与无线网络连接，所有的通信数据通过AP进行转接，这样就可以使无线网络分布在图书馆的每一个角落。通过AP连接，就将所有的无线站点联系起来，建立了一个个类似“桥接表”的装置，实现了网络的共享。无线AP的接入，大大的增加了原有PC之间的有效距离，应用的范围比较广泛。当学校需要建立大规模的无线网络时，可以增加接入点的个数，与有线网络进行连接，这样就形成了以有效网络为中心，多个接入点与其相连的无线局域网，就增加了无线网覆盖的半径，有效的拓展了有线网络。必要的时候，可以加入EP来增大无线网覆盖的范围，EP串联在一起，可覆盖的范围就更加广泛了。
4.5校园无线网络在用户分散区域的应用
在校园无线网的建立中，除了对教学楼、图书馆这些用户比较集中的地方建立无线局域网，还需要对用户数量较少，且比较分散的区域建立无线网络，比如学生宿舍、教学办公楼等。对用户数量较少、且分散的区域，由于网络的利用率不高，就可以采用接入的方式进行无线网络的建立，采用无线路由器接入校园网，这样不但可以满足用户的需求，而且比较方便快捷。对于有些需要临时开会或者办活动的区域，又需要临时的网络，不需要无线AP设备单独接入，可以采用对等的方式建立一个临时的无线局域网即可。比如说对于一个临时会议室，对于各个需要进行通信的移动终端，配置相应的无线适配器，这样就可以使每个节点之间进行对等的通信，实现无线信号的互通，不但达到资源共享的目的，而且也比较方便快捷，在不需要的时候，可以随时拆卸，是一种经济实用的方案。
5总结
卫星通信网络由各类地球站与通信卫星构成，通过完成功能予以划分，它大概包含业务网络与管理网络两部分。现如今卫星网络当中，上面两部分内容只做简单业务呼叫处理与通信链路维护工作，功能构成相对比较简单，对于环境信息感知与用户相关信息，网络状态获取方面处理的不够理想。每个卫星通信的网络可以说是互相独立的，对信息交互交流都不能很好的完成，造成通信资源利用率很低，多网系的融合与智能化的决策将是可望而不可及的任务。卫星通信网络当中将认知技术和卫星通信联网，组建一个卫星通信系统，可以说是现今解决上面所提问题的最佳选择。
1.用户的预感知相关技术。用户的预感知相关技术指的是将用户个人喜好和通信政策有机融合。不同的人有不同的喜好，在不同的基础上应合理考虑用户的个人喜好。在卫星的语音通信当中，用户保障基本语音业务就可以了。但是在综合应用领域，不但要将用户服务质量列入其中，还要对各种抗干扰因素综合考虑。在视频通信当中要把用户对于延迟等各种指标要求也一并纳入考虑范围之内，最终对用户需求予以满足。
2.环境的预感知相关技术。卫星通信环境当中雨雪等对部分频段信号有一定的干扰作用，中心站与远端站对当地雨雪等信息进行预感，基于雨雪特性与通信轨道估计感知的信息，各类信息集中于中心站，再经中心站分配到各处，给各个站点分配功率与宽带相关资源。当业务建链以后，经远端站把感知信息报上来，再对链路的特性做综合评估，同一时间对初始建链数据库进行修正，资源分配自主学习功能就此达成，对系统频谱相关资源的利用率会有很好的提升作用。
二、认知无线网络技术在卫星通信中未来的发展前景
最近几年时间，认知无线网络技术与多媒体相关技术可以说是在卫星通信中的应用展开了一个新局面。卫星无线网络关键的技术研究包含对无线卫星网络的体系结构的支持，对无线运行网络的层协议、互联网规定协议与传输层相关协议卫星链路要求的支持等等。卫星无线网络可以说是地面无线技术处于卫星通信相关领域当中的演变及应用，把它视作卫星分组相关业务与减少系统的复杂性一种努力，旨在将大流量的分组数据廉价提供给用户。伴随通信技术与认知无线网络技术不断发展前行，认知无线网络技术拓展开来是必然的，卫星通信对认知无线网络技术的运用也是预期的。在我们国家军方卫星通信系统当中引用认知无线网络技术并做以相关研究，是有历史性的意义的。
三、结语
1.无线或有线链路上存在的安全问题
有线链路网络和无线网络共同构成了我们生活中所使用的网络系统，在Internet和无线网络快速进步的今天，他们的紧密的结合在一起，都为4G移动通信提供着支持和服务，复杂的4G移动通信技术在使用的过程中存在着很多的风险，无线和有线网络也同样在众多的安全威胁下提供着服务，主要表现为：（1）移动性：无线终端设备会在移动的过程中享受不同子网络的服务，不是固定于某一个网络下。（2）容错性：减少因无线网络结构不同而造成的差错。（3）多计费：在无线网络使用过程中，均是通过运营商来实现对接的，然而有些网络运营商通过网络随意加收客户的使用费用等等。（4）安全性：攻击者的窃听、篡改、插入或删除链路上的数据。
2.移动终端存在的安全问题
4G网络逐渐的已投入使用，用户们通过4G移动终端实现相互间的交流也更为密切，恶意软件及病毒也随着交流而流窜，使得它们的破坏力度和范围都有所扩大，使得移动终端系统遭受严重打击，甚至有关机或失灵等现象的出现。
3.网络实体上存在的安全问题
网络实体身份认证问题，包括接入网和核心网中的实体，无线LAD中的AP和认证服务器等。主要存在的安全威胁如下：（1）目前的网络攻击者利用多种手段，类型也是多样化，让网上用户防不胜防。但他们多半都有一个共同特点就是扮演合法用户使用网络服务，这样一来，网络监管方面也无法察觉，用户这边更是没有任何戒备，使得他们有很大的机会接近用户并进行各种骚扰和不良信息的。（2）无线网相对于宽带而言，它的接口数量有限，而且信号不稳定，容易受其他因素的干扰，这也就为攻击者提供了一个进入的漏洞，安全隐患的可能性也随之大大增强。（3）目前的的搜索功能可谓是越来越强大，尤其是“人肉搜索”，让用户的个人隐私等一再受到侵犯，这些攻击者一般都具有良好的计算机技术水平，对网络系统的运行了如指掌，很容易非法窃取用户信息，并展开下一步的追踪。（4）网络用户不肯承认他们使用的服务和资源，使进一步网络实体的认证增加了难度，这是用户可以逃避和不像曝光的行为，其实这样做只会给自己增加麻烦，到时遇到问题也很难得到有效处理。
二、4G通信安全措施
1.要建立适合未来移动通信系统的安全体系机制
主要有（1）可协商机制：移动终端和无线网络能够自行协商安全协议和算法。（2）可配置机制：合法用户可配置移动终端的安全防护措施选项。（3）多策略机制：针对不同的应用场景提供不同的安全防护措施。（4）混合策略机制：结合不同的安全机制，如将公钥和私钥体制相结合、生物密码和数字口令相结合。一方面，以公钥保障系统的可扩展性，进而支撑兼容性和用户的可移动性
2.对于无线接入网一般可采取的安全措施如下。
（1）安全接入。无线接入网通过自身安全策略或辅助安全设备提供对可信移动终端的安全接入功能。防止非可信移动终端接入无线接入网络。（2）安全传输。移动终端与无线接入网能够选择建立加密传输通道，根据业务需求，从无线接入网、用户侧均能自主设置数据传输方式。（3）身份认证。在移动终端要接入无线网络之前，要通过一个可靠的中间机构的认证，确保双方身份的真实性和可靠性。（4）访问控制。无线接入网可通过物理地址过滤、端口访问控制等技术措施进行细粒度访问控制策略设置。（5）安全数据过滤。在多媒体等应用领域，都可以通过数据过滤技术，对想要接入到网络中的非法数据进行拦截，阻止其进行到内部系统及核心网络，实现无线网络的安全性。
3.提高效率
网络终端的运行效率的提升，最主要就是减少信息量的流通，减少客户端的工作量，不使计算机长期处于超负荷的工作状态中，尽量减少时间的拖延，那么安全协议当中交互的信息量的数额的限定对提高网络运行效率就有一定帮助。
三、结语
1.1无线网络
利用无线网络技术，可以建立远距离无线连接全球数据与语音网络，以及近距离无线连接红外与射频技术。相比有线网络来说其在数据的传输上对电缆传输方式进行了改善，以无线电代替传统网线，实现了无线通信，解放了地理位置对的限制，同时还与有线网络形成互为备份的关系。
1.2无线局域网
无线局域网即通过无线数据传送的一种计算机网络，与无线通信技术以及计算机网络技术相结合，对有线局域网进行了延伸，实现了利用无线局域网完成数据传输与接收，达到了不需连线传输的目的。
2无线网络技术在智能楼宇中应用概述
所谓智能楼宇其建设核心即多种系统的集成，想要满足集成系统的有效运行，必须要建立一个可靠性高的通信网络。随着计算机技术与网络技术的快速发展，一个现代化的智能楼宇基本上具备了安防、消防等系统外，还具有复杂的计算机通信网络，只有当建筑满足各项基础通信设备的运行需求，才可以更进一步实现电子邮件、电子数据传输、视频电视以及多年媒体通信等功能。而所有系统的实现必须要以无线网络技术为基础，将其作为连接各分项系统的桥梁。无线网络设计在智能楼宇中的应用，可以节省有线网络通信所需的电缆线，以更低的建设成本来获得相应的功能。并且还可以避免电缆线连接可靠性不高带来的网络故障问题，满足了计算机在一定范围不受位置限制的要求，为整个智能楼宇建立一个重要的技术平台。以某工程无线网络系统应用为例，主要由ZigBee无线传感器网络接入部分、以太网TCP/IP传输以及电力线载传输部分组成，其中ZigBee无线传感器网络可以将整个智能楼宇内有用数据收集汇总到ZigBee协议中规定中心节点上，基于此建立的最底层混合网络与传统方式相比不需要布线处理，并且具有较高的保密性能，整个施工周期也比较短，在建设完成后传输效果高。另外，通过电力线接入处理后，可以将楼层中原本一体的ZigBee网络划分为多个功能子网，受ZigBee协议规定信道频率影响，可以选择用频率复用的方式，将各子网设置为相同频率，利用本工程钢筋混凝土结构天然干扰屏蔽作用避免相同频率之间的相互干扰，可以更好的发挥出楼宇内各个子网传输的优势。一、三楼确定频率为1，二、四楼确定频率为2，可以在保证ZigBee信道数目的情况下，避免了各楼层之间信道的相互干扰。
3无线网络技术在智能楼宇中应用要点分析
将无线网络技术应用到智能楼宇建设中时，为保证无线通信网络建设效果，需要结合建筑工程结构特点以及无线网络特点来确定管理要点，避免各类因素对网络设计的影响。第一，以智能楼宇本身结构类型为依据来选择相应的网络类型，尤其是对于应用对象为移动状态时，为避免电缆线传输对位置的影响，应选择用无线网络。第二，在选择无线网络技术建立通信网络时，应配置相应的基础性网络保护措施，采取有效的措施来做好无线网络密码的修改与保护，并且为避免通信网络在应用过程中出现故障，应建立专责管理小组，随时进行检测调整。第三，结合建筑内部结构特点确定设计方案的合理性，避免无线信号的流失。
4无线网路技术在智能楼宇中应用措施分析
4.1无线局域网技术应用
第一，IP地址规划。如果为AC的IP地址应选择用静态手工配置，如果为AP的IP地址分配如果选择用静态分配方式，因为AP数量比较多，配置工作量大，在设计与应用过程中容易发生冲突，因此应尽量选择用DHCP动态分配。第二，SSID/VLAN规划。在智能楼宇建设中，业务VLAN主要来区分不同业务类型以及用户群体，SSID在WLAN中也可以起到相同的作用。因此在进行设计时，在业务VLAN规划中需要综合考虑将VLAN与SSID的映射关系，WLAN管理VLAN与业务将VLAN分离，并且业务VLAN根据实际需求与SSID实现1：1、1：N/N：1/N：N多种匹配映射，AC终结VLAN部署。第三，射频管理规划。无线局域网信道比较少，为提高其应用效果，需要做好对信号的分配，并且通过对信道的调整，确保每个AP都能够分配到最优的信道，避免不同信道之间的相互干扰，提高网络信息传输的可靠性。
4.2现场执行层无线网络技术应用
在智能楼宇系统中，为了满足其应用特性以及信息准确快速的传输，以及尽可能的与智能楼宇网络系统相结合，故Infrastructure组网模式在智能楼宇中的应用非常高，智能楼宇中存在很多的数据信息需要交换和传递，并按照某种通信协议来完成。BACnet作为智能楼宇中应为最为广泛的通信协议，其定义了整个智能楼宇实现设备相互操作、抽象的数据共享的对象模型以及信息服务原语。BAC－net通信协议可以通过网络映射方式将不同底层协议映射成BAC－net子网实现不同网络的传输，并支持了多种链路层以及物理层的通信模式。故现场执行层中选取BACnet为基站无线传感器网模式。
5结束语
伪装成正常的AP
伪装成正常的AP可以使得客户端连接到伪造基站，实现转发客户端网络连接请求，从而截获客户端发送的内容。目前无线网卡一般支持软AP功能，即使用软件通过网络共享方式实现AP无线基站功能，可以在短时间将无线客户端切换为无线接入点。但工作效果因产品的不同有一定区别。无线用户通过无线网卡搜索有合法SSID的无线接入点信号，由于伪造AP放大了无线信号、具有相同SSID标识，无线客户端误认为伪造AP为合法AP，于是就通过伪造AP连接网络。这样无线客户端并不容易察觉到已成为受害者，因为这些连接是无线网卡的探测和连接软件的自动行为。这样可以大范围欺骗无线客户端，干扰合法AP基站的工作，截获信息，破坏合法无线网络通信。
内网非法搭建AP
可进入机房的内部人员或外部人员在有线网络设备上搭设非法AP，从而使得外部可以轻松进入高安全环境。便携式无线路由的体积可以非常小，但是功能样样俱全，在无人查看的网络设备隐蔽的地方可以用便携式无线路由快速搭建一个无线接入点，这是相当容易的事情。在电信网络中心、企业内部网络、政府部门等，都具有多种多样的网络设备，在这些机构的网络设备上搭建便捷式无线路由，只要加大天线功率，就可以使在百米开外的非法客户端轻松进入高安全网络环境中。
无线网络中发现伪造AP的方法
发现伪造AP的方法：首先是利用扫描器Nmap查找，其次是对查找到的伪造AP主机的信息进行查询，发现伪造AP是相对简单的工作。
1利用扫描器Nmap查找
使用端口扫描器扫描所有主机的80端口，查找开放80端口的所有主机，排除正常提供Web服务的主机，剩下的就是可疑的无线接入点或无线路由器。
2对伪造无线接入点信息查询
通过监测的可疑AP对应MAC地址来了解可疑AP的产品信息，因为所有的网络设备都有惟一的MAC标志，网络设备生产商在生产中烧录到网卡适配器中的，所以所有网络设备的MAC都是惟一，通过查看MAC可以快速辨别该网络设备属于哪个生产商及设备的信息。
无线网络中传统定位伪造AP的方法---收敛法
若无线接入点在公司网络管理人员未许可的情况安装的，可以视为非法接入点，这可能是内部人员自带的无线路由器，也可能是外部人员安装的非法接入点，目的是攻击网络、获得内部信息、及免费访问网络，若目的是攻击网络和获得内部信息是非常严重的安全问题。那么要如何消除伪造接入点带来的安全隐患呢？网络管理人员要先在网络中检查到伪造AP的存在，然后确定位置，找到位置后，网络管理人员才能将伪造AP从网络的删除，也可以使用安全机制对网络设备进行重新配置。本文在前人研究的基础上，通过研究和分析，总结了两种定位方法：收敛法和向量法。
1收敛法定位伪造AP的基本方法
使用带有全向天线的网卡和信号强度仪组成的工具，采用收敛法。全向天线在又被称为“无指向”天线因为它不需要使用任何特定的方向，它在各个方向上的发射和接收效果都比较好。
笔记本电脑使用的无线网卡就是全向天线，在使用过程中，无论笔记本电脑朝向如何，全向天线的信号强度都保持不变，因此使用特别方便，收敛法还需使用信号强度仪，用来测量来自伪造AP的无线射频信号，与AP距离越近显示的信号就越强。常见的强度分析仪就是无线客户端程序，通常安装在笔记本电脑的网卡中一起提供。无线客户端软件通常具有信号强度测量功能，一般都可以显示信号强度。除了使用笔记本电脑，还可以选择RF信号强度仪和安装无线探测工具的PDA手持设备。这些设备专为查找伪造AP设计，能快速定位和能很好的显示信号强度，查找无线信号的软件还有NetStumbler。
在进行收敛式非法AP搜索时，需要使用全向天线的网卡和信号强度仪。进入搜索模式，在设备现场走动，同时使用强度分析仪监测信号强度(图2)，初步确立从哪里开始查找非法接入点。将搜索区域转换成一个大矩形区域，然后将矩形区域四均分，如图3在第一个搜索区域的一角测试信号强 度，并记录下信号强度；在第二个矩形区域的角测试信号强度，并记录下信号强度；在第三个矩形区域的角测试信号强度，并记录下信号强度；在第四个矩形区域的角测试信号强度，并记录下信号强度。比较信号强度记录，确定目标非法AP所在的位置，即可测到最强信号的区域。图3的最强信号为左下象限，将此象限作为新的搜索区域，并将其也或非为四等分。在这个区域中再次执行信号强度测量步骤。重复上面的过程，将搜索区域划分为更小的象限。只要经过数次的划分测量就足以找到目标AP。
2收敛法定位伪造AP的优缺点
用收敛法定位伪造AP时测试者需要四处走动，行走的距离相对较长，这就会延缓伪造AP的检测过程。但若在垂直位置确定的情况下，则收敛法定位伪造AP相对准确。
向量法在无线网络中定位伪造AP的应用
虽然用收敛法能查找出伪造AP，但用收敛法所花费的时间较多，只能进行水平区域的搜索，若还没有确定伪造AP所处的水平区域，则花费的时间更多，需要每个水平区域的排除。向量法是查找伪造接入点物理位置的搜索方法。向量法适合在有附带定向天线的网卡和信号强度仪组成的工具包中使用，定向天线可以强化来自某一方向的信号，又同时可以抑制来自其他方向的信号。
1向量法定位伪造AP的基本方法
定向天线有许多种类型，使用外部天线的网卡更易发现伪造AP，对于此类天线设计的网卡的接口一般都与天线插头相配，如tnc接口，和定向外部天线连接后，内部天线即全向天线就被禁用了。向量法也需要用哪个信号强度分析仪，这和收敛法相同。
用向量法搜索伪造AP时，需要使用定向天线、功率表和兼容的网卡，将无线网卡与和伪造AP相关联，在某一位置移动监测功率表的信号强度显示的数据。和收敛法相似把搜索区域规划成一个大矩形，再将大矩形分为四个部分，再在矩形区域中心，把天线朝向矩形区域的某一角，并记录信号的强度；在矩形中心位置旋转90°，把天线朝向矩形区域的第二角，并记录信号的强度；在矩形中心位置旋转90°，把天线朝向矩形区域的第三角，并记录信号的强度；在矩形中心位置旋转90°，把天线朝向矩形区域的第四角，并记录信号的强度；比较所测得到信号记录，确定伪造AP所在的区域，也就是信号记录中最强信号的区域。如图4为左下角，在左下角区域的矩形中央再次进行信号强度的测量。重复以上过程，将搜索矩形区域再度进行缩小，直至找到伪造AP。
2向量法定位伪造AP的原理
向量法定位原理，首先检测存在的伪造AP，让信号强度仪关联伪造AP，把搜索区域设置成一个大矩形，将这个矩形分成四个小矩形(即四个方位)，把定向信号强度仪放在搜索中心，将信号强度仪的定向天线指向第一方位，记录信号强度，再把定向天线逆时针旋转90度指向第二方位，记录信号强度，同样转向第三方位和第四方位，分别记录信号强度，确定信号强度最大的方位即为伪造AP所在的方向，把该方位所在的矩形再分为四个小矩形，再用同样的方法检测四个方位的信号强度，这样不断循环缩小范围直致找到伪造AP为止。
3向量法定位伪造AP的优缺点
用向量法定位伪造AP时测试者并不需要四处走动，行走的距离相对较短，这就能加快伪造AP的检测定位过程。向量法还可以进行垂直区域的搜索，这个是收敛法所不具有的，但使用向量法时由于环境中存在金属及电子设备等，会干扰向量法的测试数据，从而测试的数据产生误差。
结论
关键词：无线网络技术；新课程；课程设计；仿真实践
1引言
社会信息化、网络化已发展到一个全民普及的高度。作为计算机技术和信息社会的核心，计算机网络技术的发展日新月异，基于网络技术的各种创新性应用更是层出不穷，对人们的生产、工作、学习和生活等方面产生了深远的影响，也推动着整个社会和产业经济高速发展。根据第83次《中国互联网络发展状况统计报告》，中国的网民人数已达7亿。其中，手机网民占总人数的92.5%。互联网尤其移动互联网技术已广泛应用于各行各业，成为人们日常生活中必不可少的基础设施，熟悉并掌握相关技术和技能对现代工程技术人员非常重要[1]。高等学校是我国科技人才、工程技术人才培养的主力军。为顺应时代要求，高等学校紧跟社会发展的脚步，为培养适应行业性需求的高素质人才，高等学校信息技术类专业有必要适当调整、完善，进行教学内容的改革。无线网络技术是高校教学改革的核心课程之一。据统计，截至2017年上半年，计算机专业在各高校的覆盖面达到75%。与此形成对比的是，无线网络技术课程在各高校的课程开设率只有15%～20%，即便开设，也只是作为选修课[2]。这说明无线网络技术课程在未来有很大的发展空间和潜力。为此，有必要深入探讨无线网络的课程设计，为无线网络的进一步推广奠定基础。
2课程设置方案
学习无线网络技术时需要有前期预备知识，要求学生先修一些专业课程，包括计算机网络、操作系统等。本课程的授课对象是三、四年级本科生和一年级研究生，面向的专业有网络工程、物联网、计算机科学与技术、通信工程、电子工程、信息安全和软件工程等。无线网络技术的学时安排为32个理论学时和16个实验学时。无线网络技术主要理论内容包括无线通信基础、网络仿真基础。按照覆盖区域划分的无线局域网、无线城域网、无线广域网、无线个域网和无线体域网。按照应用划分的无线传感器网络、移动自组织网络、车载自组织网络等。无线网络技术的实验项目包括面向各种不同无线网络进行的物理测量、室外组网、网络管理、介质访问控制/路由/传输协议仿真、室内定位以及智能穿戴等，由仿真和实测两种手段进行。课外学习以深入阅读前沿技术文献为主，习题为辅。教学方法以讲授为主，查阅资料和分组讨论为辅。
3课程教学设计
3.1课堂教学
通过本课程的学习，使学生了解当前主流的无线网络技术和发展趋势。无线网络技术课程首先讲述无线通信技术基础知识，包括无线网络的体系结构和参考模型，重点学习硬件基础——天线、无线信号传播的损伤与衰退特性、适合无线传输的信号编码方案与扩频技术以及在无线传输过程中的差错控制技术。在此基础上，从纵横两条线学习各类无线网络。纵向按照覆盖范围划分的六类无线网络：无线体域网WBAN、无线个域网WPAN、无线局域网WLAN、无线城域网WMAN、无线广域网WWAN和无线地域网WRAN。重点学习以上各种网络的概念、特点、应用、网络体系结构、协议栈和主要技术。横向按照应用划分的3类无线网络：移动AdHoc网络、无线传感器网络WS和车载自组织网络。重点学习这三种网络的概念、应用领域、主要难题、关键技术和解决方案。通过本课程的学习，要求学生理解无线网络的基本概念与技术，了解无线网络的发展趋势与动向。旨在将学生所掌握的互联网概念和原理拓展到无线领域[3]。
3.2实验设计
在讲授理论知识的基础上，设计了实验环节，旨在让学生亲身实践，将理论知识运用在实践中解决具体问题，以加深对实际问题的理解，提高学生的动手操作能力。在传统的验证性实验基础上，为了紧跟最新学术前沿，保持技术上的领先性和前瞻性，增加了综合性、设计性实验。此外，考虑到无线网络技术更新速度较快，为了引导学生掌握各种无线网络技术的前沿动态，搜集了无线网络与移动计算领域内最新高水平的原始文献，如ACM、IEEE权威学术期刊。开学初将学生分组，每组10人，为其分配20～30页的英文文献，并要求翻译阅读。期末各小组派代表上台展示和演讲，对研读的相关技术内容进行介绍、分析和讨论。学生通过这项活动，既可以开阔视野，又可以锻炼英文阅读、翻译、理解和演讲等能力.
购物车(0)
