關(guān)鍵詞:  分布式 入侵檢測 代理 協(xié)作

1.無線接入技術(shù)發(fā)展的特點

1.1首先,話音通信和寬帶數(shù)據(jù)通信逐漸無線化。隨著固定無線接入系統(tǒng)和移動通信系統(tǒng)在技術(shù)和市場方面的發(fā)展,通過無線方式進(jìn)行通信的用戶數(shù)量急劇增長,在幾年后,無線話音通信和窄帶數(shù)據(jù)通信的用戶數(shù)量將可能超過有線用戶。目前在中國的部分地區(qū),移動電話用戶的增長數(shù)量已超過有線電話用戶的增長。

1.2無線通信須適應(yīng)IP業(yè)務(wù)的發(fā)展。隨著計算機(jī)的普及和電子商務(wù)等新業(yè)務(wù)的發(fā)展,數(shù)據(jù)通信業(yè)務(wù)量正以指數(shù)規(guī)律增長,其中使用IP協(xié)議進(jìn)行數(shù)據(jù)通信的業(yè)務(wù)量更是急劇增加。固定無線接入系統(tǒng)和移動通信系統(tǒng)須適應(yīng)IP通信業(yè)務(wù)發(fā)展的需求,并逐漸向高速、寬帶通信網(wǎng)推進(jìn)。

1.3無線通信與有線通信始終在互補(bǔ)支持發(fā)展。與無線通信相比,有線通信具有容量大、速率高、寬頻帶和傳輸質(zhì)量穩(wěn)定的特點,能滿足高速數(shù)據(jù)通信和寬帶多媒體業(yè)務(wù)的通信需求。在無線通信方面,第三代移動通信擬達(dá)到的目標(biāo)是靜止?fàn)顟B(tài)下為2Mbit/s,10GHz頻段下的固定無線接入通信已可實現(xiàn)20Mbit/s左右或更高速率。更高頻段的無線接入亦在向更高速率邁進(jìn),無線通信正利用其實現(xiàn)個人通信的優(yōu)勢始終與有線通信在互補(bǔ)支持發(fā)展著。

2.無線接入系統(tǒng)在通信網(wǎng)中的定位

無線接入技術(shù)的主要作用是,在一定條件下,用于提供本地交換局至用戶終端之間的通信傳輸,但不提供局間漫游服務(wù)。在建筑物內(nèi)或局部區(qū)域,可通過移動終端提供服務(wù)。在地形復(fù)雜的山區(qū)、海島或用戶稀少、分散的農(nóng)村地區(qū),鋪設(shè)有線電纜比較困難、投資大,用戶經(jīng)濟(jì)實力較低,只有選用無線接入技術(shù),才能解決電話普及與運(yùn)營企業(yè)的經(jīng)濟(jì)效益的矛盾。在遇到洪水、地震、臺風(fēng)等自然災(zāi)害時,無線接入系統(tǒng)可作為有線通信網(wǎng)的臨時應(yīng)急系統(tǒng)快速提供基本業(yè)務(wù)服務(wù)。

在通信網(wǎng)中,無線接入系統(tǒng)的定位是:本地通信網(wǎng)的部分是本地有線通信網(wǎng)的延伸、補(bǔ)充和臨時應(yīng)急系統(tǒng)。

3.無線接入技術(shù)

3.1MMDS接入技術(shù)

MMDS多路微波分配系統(tǒng)已成為有線電視系統(tǒng)的重要組成部分,MMDS是以傳送電視節(jié)目為目的,模擬MMDS只能傳8套節(jié)目,隨著數(shù)字圖像/聲音技術(shù)和對高速數(shù)據(jù)的社會需求的出現(xiàn),模擬MMDS正在向數(shù)字MMDS過渡。MMDS的頻率是2.5～2.7MHz。它的優(yōu)點是:雨衰可以忽略不計;器件成熟;設(shè)備成本低。它的不足是帶寬有限,僅200MHz。許多通信公司看中用LMDS技術(shù)來作為數(shù)據(jù)、話音和視頻的雙向無線高速接入網(wǎng)。但由于MMDS的成本遠(yuǎn)低于LMDS,技術(shù)也更成熟,因而通信公司愿意從MMDS入手。它們正在通過數(shù)字MMDS開展無線雙向高速數(shù)據(jù)業(yè)務(wù),主要是雙向無線高速英特網(wǎng)業(yè)務(wù)。

近年,我國有的大城市已經(jīng)成功地建成了數(shù)字MMDS系統(tǒng),并且已經(jīng)投入使用。不僅傳送多套電視節(jié)目,同時還將傳送高速數(shù)據(jù),成為我國數(shù)字MMDS應(yīng)用的先驅(qū)。數(shù)字MMDS不應(yīng)該單純?yōu)榱硕鄠麟娨暪?jié)目,而應(yīng)該充分發(fā)揮數(shù)字系統(tǒng)的功能,同時傳送高速數(shù)據(jù),開展增值業(yè)務(wù)。高速數(shù)據(jù)業(yè)務(wù)能促進(jìn)地區(qū)經(jīng)濟(jì)的發(fā)展,同時也為MMDS經(jīng)營者帶來更大的經(jīng)濟(jì)效益。因為數(shù)據(jù)業(yè)務(wù)的收入遠(yuǎn)高于電視業(yè)務(wù)的收入。

3.2LMDS接入技術(shù)

本地多點分配業(yè)務(wù)LMDS工作于24GHz～38GHz頻段,帶寬在1.3GHz左右,傳輸容量大和應(yīng)用靈活等特點使其成為目前倍受矚目的天線寬帶接入技術(shù)。

一個完整的LMDS系統(tǒng)由四部分組成,分別是本地光纖骨干網(wǎng)、網(wǎng)絡(luò)運(yùn)營中心(NOC)、基站系統(tǒng)、用戶端設(shè)備(CPE)。

寬帶無線接入技術(shù)主要有多通道多點分配業(yè)務(wù)(MMDS)和本地多點分配業(yè)務(wù)(LMDS)兩種。它們是在成熟的微波傳輸技術(shù)上發(fā)展起來的,所采用的調(diào)制方式與微波傳輸相似,主要為相移鍵控PSK(包括BPSK、DQPSK、QPSK等)和正交幅度調(diào)制QAM(包括4-QAM、16-QAM、64-QAM等)。不同之處是MMDS和LMDS均采用一點多址方式,微波傳輸則采用點對點方式。

LMDS的特點是:

(1)LMDS的帶寬可與光纖相比擬,實現(xiàn)無線“光纖”到樓,可用頻帶至少1GHz。與其他接入技術(shù)相比,LMDS是最后一公里光纖的靈活替代技術(shù)。

(2)光纖傳輸速率高達(dá)Gb/s,而LMDS傳輸速率可達(dá)155Mb/s,穩(wěn)居第二。

(3)LMDS可支持所有主要的話音和數(shù)據(jù)傳輸標(biāo)準(zhǔn),如ATM、TCP/IP、MPEG-2等。

(4)LMDS工作在毫米波波段、20~40GHz頻率上,被許可的頻率是24GHz、28GHz、31GHz、38GHz,其中以28GHz獲得的許可較多,該頻段具有較寬松的頻譜范圍,最有潛力提供多種業(yè)務(wù)。

LMDS的缺點是:

(1)傳輸距離很短,僅5～6Km,因而不得不采用多個小蜂窩結(jié)構(gòu)來覆蓋一個城市。

(2)多蜂窩系統(tǒng)復(fù)雜。

(3)設(shè)備成本高。

(4)雨衰太大,降雨時很難工作。

3.3WCDMA接入技術(shù)

WCDMA技術(shù)能為用戶帶來最高2Mbit/s的數(shù)據(jù)傳輸速率,在這樣的條件下,現(xiàn)在計算機(jī)中應(yīng)用的任何媒體都能通過無線網(wǎng)絡(luò)輕松地傳遞。WCDMA的優(yōu)勢在于,碼片速率高,有效地利用了頻率選擇性分集和空間的接收和發(fā)射分集,可以解決多徑問題和衰落問題,采用Turbo信道編解碼,提供較高的數(shù)據(jù)傳輸速率,FDD制式能夠提供廣域的全覆蓋。下行基站區(qū)分采用獨有的小區(qū)搜索方法,無需基站間嚴(yán)格同步;采用連續(xù)導(dǎo)頻技術(shù),能夠支持高速移動終端。相比第二代的移動通信技術(shù),WCDMA具有:更大的系統(tǒng)容量

、更優(yōu)的話音質(zhì)量、更高的頻譜效率、更快的數(shù)據(jù)速率、更強(qiáng)的抗衰落能力、更好的抗多徑性、能夠應(yīng)用于高達(dá)500Km/h的移動終端的技術(shù)優(yōu)勢,而且能夠從GSM系統(tǒng)進(jìn)行平滑過渡,保證運(yùn)營商的投資,為3G運(yùn)營提供了良好的技術(shù)基礎(chǔ)。WCDMA通過有效地利用寬頻帶,不僅能順暢地處理聲音、圖像數(shù)據(jù)、與互聯(lián)網(wǎng)快速連接,而且WCDMA和MPEG-4技術(shù)結(jié)合起來還可以處理真實的動態(tài)圖像。

3.43G通信技術(shù)

在上述通信技術(shù)的基礎(chǔ)之上,無線通信技術(shù)將邁向3G通信技術(shù)時代。3G強(qiáng)大的帶寬和傳輸速率給多媒體通信提供了高速傳輸?shù)目赡苄浴耐ㄐ湃萘可?3G較第二代移動通信系統(tǒng)有大幅提升。另外,3G有效地利用了頻率選擇性分集和空間的接收和發(fā)射分集,可以解決多徑問題和衰落問題,使傳輸速率有了大幅提高,該技術(shù)又稱為國際移動電話2000,該技術(shù)規(guī)定,移動終端以車速移動時,其傳轉(zhuǎn)數(shù)據(jù)速率為144Kbps,室外靜止或步行時速率為384Kbps,而室內(nèi)為2Mbps。但這些要求并不意味著用戶可用速率就可以達(dá)到2Mbps,因為室內(nèi)速率還將依賴于建筑物內(nèi)詳細(xì)的頻率規(guī)劃以及組織與運(yùn)營商協(xié)作的緊密程度。然而,無線LAN一類的高速業(yè)務(wù)的速率已可達(dá)54Mbps。

3.54G通信技術(shù)

在3G技術(shù)還沒有最終成型時,人們又開始提出了4G技術(shù)。該技術(shù)目前還只有一個主題概念,就是無線互聯(lián)網(wǎng)技術(shù),隨著互聯(lián)網(wǎng)高速發(fā)展4G也會繼續(xù)高速發(fā)展;電腦日趨向小型化、簡便化,最終將所有技術(shù)整合為一個類似PDA的產(chǎn)品,將來4G在業(yè)務(wù)上、功能上、頻寬上均有別于3G,應(yīng)該是將所有無線服務(wù)聯(lián)合在一起,能在任何地方接入互聯(lián)網(wǎng),包括衛(wèi)星通訊、定位定時、數(shù)據(jù)收集遠(yuǎn)程控制等綜合功能。4G將會是多功能集成的寬帶流動通訊系統(tǒng),是寬帶接入IP的系統(tǒng)。

近年來,隨著信息技術(shù)的快速發(fā)展、市場需求的日益增長及電信市場競爭重心的轉(zhuǎn)移,寬帶無線接入技術(shù)在中國逐步興起,市場規(guī)模迅速擴(kuò)大,作為新業(yè)務(wù)、新技術(shù),日益受到政府、運(yùn)營、生產(chǎn)、科研等單位的重視。通過技術(shù)交流和相互了解,必將推動我國無線接入技術(shù)的普及和提高。摘要:本文提出了一種層次化協(xié)作的混合型分布式入侵檢測系統(tǒng)模型。該模型將被保護(hù)網(wǎng)絡(luò)劃分成若干個安全管理區(qū),主要由探測代理、監(jiān)視代理、策略執(zhí)行代理三個部分組成。整個模型在數(shù)據(jù)來源的分布化、分析檢測的分布化、多區(qū)域檢測的協(xié)作化三個層次上體現(xiàn)分布式入侵檢測的特點。