1无线局域网的历史
说到无线网络的历史起源，可能比各位想像的还要早，无线网络的初步应用，可以追溯到五十年前的第二次世界大战期间，当时美国陆军采用无线电信号做资料的传输，他们研发出了一套无线电传输科技，并且采用相当高强度的加密技术，当初美军和盟军都广泛使用这项技术，这项技术让许多学者得到了灵感，在1971年时，夏威夷大学(U-nlversuityofHawaii)的研究员创造了第一个基于封包式技术的无线电通讯网络，这被称作ALOHNET的网络，可以算是相当早期的无线局域网络(WLAN)。这最早的WLAN包括了7台计算机，它们采用双向星型拓扑(bi-directionalstartopology)，横跨四座夏威夷的岛屿，中心计算机放置在瓦胡岛(OahuIsland)上。从这时开始，无线网络可说是正式诞生了。
2无线局域网的技术特点
无线局域网利用电磁波在空气中发送和接受数据，而无需线缆介质，无线局域网的数据传输速率现在已经能够达到54Mbps，传输距离可远至30km以上。它是对有线联网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速方便地解决使用有线方式不易实现的网络联通问题。
2．1无线局域网的优点
与有线网络相比，无线局域网具有以下优点：
(1)安装便捷。
一般在网络建设中，施工周期最长、对周边环境影响最大的，就是网络布线施HIH工程，在施工过程中，往往需要破墙掘地、穿线架管。而无线局域网最大的优势就是免去或减少了网络布线的工作量，一般只要安装一个或多个接入点AP(AccessPoint)设备，就可建立覆盖整个建筑或地区的局域网络。
(2)使用灵活。
在有线网络中，网络设备的安放位置受网络信息点位置的限制，而一旦无线局域网建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络。
(3)经济节约。
由于有线网络缺少灵活性，这就要求网络规划者尽可能地考虑未来发展的需要，这就往往导致预设大量利用率较低的信息点，而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造，而无线局域网可以避免或减少以上情况的发生。
(4)易于扩展。
无线局域网有多种配置方式，能够根据需要灵活选择。这样，无线局域网就能胜任从只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像“漫游(Roaming)”等有线网络无法提供的特性，由于无线局域网具有多方面的优点，所以发展十分迅速。在最近几年里，无线局域网已经在医院、商店、工厂和学校等不适合网络布线的场合得到了广泛应用。
2．2无线局域网的相关技术(IEEE802.11标准)
IEEE802.11是在1997年由大量的局域网以及计算机专家审定通过的标准。IEEE802.11规定了无线局域网在2，4GHz波段进行操作，这一波段被全球无线电法规实体定义为扩频使用波段。
1999年8月，802.11标准得到了进一步的完善和修订，包括用一个基于SNMP的MIB来取代原来基于OSI协议的MIB，另外还增加了两项内容，一是802.1la，它扩充了标准的物理层。频带为5GHz。采用QFSK调制方式，传输速率为6Mb/s-54Mb/s，它采用正交频分复用(OFDM)的独特扩频技术，可提供25Mbps的无线ATM接口和lOMbps的以太网无线帧结构接口，并支持语音、数据、图像业务，这样的速率完全能满足室内、室外的各种应用场合。但是，采用该标准的产品目前还没有进入市场。另一种是802.1lb标准，在2.4GHz频带，采用直接序列扩频(DSSS)技术和补偿编码键控(CCK)调制方式。该标准可提供11Mb/s的数据速率，还能够根据情况的变化，在11Mbps、5.5Mb-pS，2Mbps、lMbps的不同速率之间自动切换，它从根本上改变无线局域网设计和应用现状，扩大了无线局域网的应用领域，现在，大多数厂商生产的无线局域网产品都基于802.116标准。
2．3无线局域网的应用
基于无线局域网具有的诸多优点，它可广泛应用于下列领域：
(1)接入网络信息系统：电子邮件、文件传输和终端仿真。
(2)难以布线的环境：老建筑、布线困难或昂贵的露天区域、城市建筑群、校园和工厂。
(2)使用便携式计算机等可移动设备进行快速网络连接。
(4)专门工程或高峰时间所需的暂时局域网：学校、商业展览、建设地点等人员流动较强的地方；利用无线局域网进行信息的交流；零售商、空运和航运公司高峰时间所需的额外工作站等。
(5)办公室和家庭办公室(SOHO)用户，以及需要方便快捷地安装小型网络的用户。(1)网桥连接型：不同的局域网之间互联时，由于物理上的原因，若采取有线方式不方便，则可利用无线网桥的方式实现二者的点对点连接，无线网桥不仅提供二者之间的物理与数据链路层的连接，还为两个网的用户提供较高层的路由与协议转换。
(2)基站接人型：当采用移动蜂窝通信网接入方式组建无线局域网时，各站点之间的通信是通过基站接人、数据交换方式来实现互联的。各移动站不仅可以通过交换中心自行组网，还可以通过广域网与远地站点组建自己的工作网络。
(2)HUB接人型：利用无线Hub可以组建星型结构的无线局域网，具有与有线Hub组网方式相类似的优点。在该结构基础上的WLAN，可采用类似于交换型以太网的工作方式，要求Hub具有简单的网内交换功能。
4无线局域网的具体实现
4．1RoamAboutS02.11设备简介
Enterasys推出的RoamAbout无线网络解决方案，用于迅速、轻松和经济地建立无线LAN，它可以为用户提供类似以太网的可靠性能，RoamAbout802.11系列产品由两部分组成；全功能交换接入点和2.4GHz直接序列扩频无线以太网PC卡。前者可以通过无屏蔽双绞线对，迅速而轻松地连接有线LAN；后者的功能类似于所有标准的有线以太网卡，但它使用射频而不是电缆来建立LAN连接，当用户在整个网络内漫游时，RoamAboutPC卡可以无缝地切换到不同接人点上，从而始终保持与网络的连接。
4．2工程具体实现实例
2.MFDSS体系得到实现的基础
还可以进一步加强多协议文件系统（MPSFS）的建设。MPSFS系统从性能角度看，保留了分布式文件系统本身的灵活性优势，并且在并发访问管理以及安全性方面都有很大改善。从技术角度看，MPSFS系统除了提供文件的存取接口以外，更为重要的在于采用存储卷实现存储。存储卷中包括文件目录结构以及其固有的存储模式，对应的进一步包括元数据结构、操作接口、功能函数集以及对于空间的利用优化算法和数据结构。在MPSFS工作环境之下，能够实现面向不同的用户区分提供不同的存储访问视图，因此在油田工作环境中，能够更好地实现与权限身份控制更好的数据管理机制。除此以外，MPSFS还能够实现更为完善的用户身份认证，具体是通过相应的专用认证服务器，来依据内部的多个证书文件来实现对于身份的确定。
一、前言
在现代企业的办公局域网络中．个人电脑要登录单位内部的局域网以及Internet，访问网上资源，个人电脑之间要进行文件、资料和设备的共享。这样一来PC机与各种外设之间，PC机与各种共享设备之间．以及PC机与局域网插口之间，就存在许许多多的连线，给移动办公及调度管理带来了极大的不便。蓝牙技术发展的初衷是为了用一种统一的无线通信技术来取代各种数字化设备之间相互连接的电缆。利用蓝牙技术组建企业内部通信网．构建Internet网络平台．不仅可以改善人们的办公环境，而且可以提高企业的现代化管理水平．加快现代企业的办公自动化进程。
二、蓝牙技术
蓝牙（Bluetooth）技术是由爱立信、诺基亚、Intel、IBM和东芝5家公司于1998年5月共同提出开发的。蓝牙技术的本质是设备间的无线联接，主要用于通信与信息设备。近年来，在电声行业中也开始使用。依据发射输出电平可以有3种距离等级，Class1为100m左右、Class2约为10m、Class3约为2-3m。一般情况下，其正常的工作范围是10m半径之内。在此范围内，可进行多台设备间的互联。但对于某些产品，设备间的联接距离甚至远隔100m也照样能建立蓝牙通信与信息传递。
借助采用了蓝牙技术的PDA个人数字助理，用户可很方便地进人因特网。有了蓝牙技术，存储于手机中的信息可以在电视机上显示出来，也可以将其中的声音信息数据进行转换，以便在PC个人电脑上聆听。东芝公司已开发上市了一种蓝牙无线Modem和PC卡，将2张卡中的一张插人Modem的主机上，另一张插人PC个人电脑。这样，用户就成功实现了与因特网的无线联网。
蓝牙技术的特点包括：1、采用跳频技术，数据包短，抗信号衰减能力强；2、采用快速跳频和前向纠错方案以保证链路稳定，减少同频干扰和远距离传输时的随机噪声影响；3、使用2.4GHzISM频段，无须申请许可证；4、可同时支持数据、音频、视频信号；5、采用FM调制方式，降低设备的复杂性。
该技术的传输速率设计为1MHz，以时分方式进行全双工通信，其基带协议是电路交换和分组交换的组合。一个跳频频率发送一个同步分组，每个分组占用一个时隙，使用扩频技术也可扩展到5个时隙。同时，蓝牙技术支持1个异步数据通道或3个并发的同步话音通道，或1个同时传送异步数据和同步话音的通道。每一个话音通道支持64kb/s的同步话音；异步通道支持最大速率为721kb/s，反向应答速率为57.6kb/s的非对称连接，或者是432.6kb/s的对称连接。
目前，蓝牙技术已被普遍应用在笔记本电脑上，以帮助两台（或多台）笔记本电脑之间实现无线通信。较红外线传输“必须保证传输信息的两个设备正对，且中间不能有障碍物”、“几乎无法控制信息传输的进度”、“没有成为被广泛接受的工业标准、设备种类不多”等致命的缺陷，蓝牙的优势显示出了勃勃生机。全世界已有2161家公司参加了SIG(SpecialInterestGroup)组织，并正在共同制定蓝牙技术标准。SIG的核心公司除上述最初提出开发蓝牙技术的5家公司外，还有3com、Lucent技术、微软和摩托罗拉4家。SIG成员公司包括：PC个人电脑、移动电话、网络相关设备、辅助设备和A/V设备、通讯设备和汽车电子、自动售货机、医药器械、计时装置等诸多领域的设备制造公司。
三、蓝牙体系结构
蓝牙体系结构包括3部分，各部分的构成见图1。下面就硬件、软件、路由机制3方面作简略说明。
1、硬件部分
1.1射频模块
将基带模块的数据包通过无线电信号以一定的功率和跳频频率发送出去，实现蓝牙设备的无线连接。
1.2基带模块
采用查询和寻呼方式，使跳频时钟及跳频频率同步，为数据分组提供对称连接(SCO）和非对称连接（ASL)，并完成数据包的定义、前向纠错、循环冗余校验、逻辑通道选择、信号噪化、鉴权、加密、编码和解码等功能。它采用混合电路交换和分组交换方式，既适合语音传送，也适合一般的数据传送。每一个语音通道支持64kb/s同步语音，异步通道支持最大速率723.2kb/s（反向57.6kb/s）的非对称连接或433.9kb/s的对称连接。
2、蓝牙协议（软件）
2.1链路管理协议（LMP）
通过对链接的发送、交换、实施身份鉴权和加密，并通过协商确定基带数据分组的大小，控制射频部分的电源模式、工作周期及网络内蓝牙设备的连接状态。
2.2逻辑链路控制与应用协议（L2CAP）
L2CAP与LMP平行工作，共同实现OSI的数据链路层的功能。它可提供对称连接和非对称连接的数据服务。
2.3串行电缆仿真协议（RFCOMM）
在蓝牙的基带上仿真RS-232的功能，实现设备串行通信。例如，在拨号网络中，主机将AT命令发送到调制解调器，再传送到局域网，建立连接后，应用程序就可以通过RFCOMM提供的串口发送和接收数据。
2.4服务发现协议（SDP）
按照用户需要，发现相应服务及有关设备，并给出服务与设备列表。工作过程如下：主设备广播1条信息，从设备做出相应的反应，将收集到的地址存于主设备的内存中，然后主设备从中选择1个地址，利用链路管理所提供的进程在物理层建立连接。一旦建立了服务发现协议，在主从设备之间的物理层连接上就建立了一条LZCAP点对点通信层。
3、无线办公网络的路由机制
利用蓝牙技术构建现代企业无线办公网络，实现的基本功能包括：1、文件、档案、报表、设备资源的共享和互连，比如PC机之间的互连，PC机与各种外设或智能设备的互联和共享等；2、利用蓝牙设备无线访问单位内部局域网以及Internet；3、通过一定的路由机制实现办公网络内部的各个匹克网之间的互连。
根据企业的实际需要，企业无线网络由多个匹克网（piconet）构成，而不同匹克网之间的通信应该只在办公网络内部进行路由，而不应通过局域网，这就需要建立一种特殊的路由机制，使得各匹克网之间的通信能够进行正确的路由，达到方便快捷的通信、拓宽通信范围、减轻网络负载的目的。
3.1蓝牙网关
用于办公网络内部的蓝牙移动终端通过无线方式访问局域网以及Internet；跟踪、定位办公网络内的所有蓝牙设备，在两个属于不同匹克网的蓝牙设备之间建立路由连接，并在设备之间交换路由信息。
主要功能包括：
①实现蓝牙协议与TCP/IP协议的转换，完成办公网络内部蓝牙移动终端的无线上网功能。
②在安全的基础上实现蓝牙地址与IP地址之间的地址解析，它利用自身的IP地址和TCP端口来唯一地标识办公网络内部没有IP地址的蓝牙移动终端，比如蓝牙打印机等。
③通过路由表来对网络内部的蓝牙移动终端进行跟踪、定位，使得办公网络内部的蓝牙移动终端可以通过正确的路由，访问局域网或者另一个匹克网中的蓝牙移动终端。
④在两个属于不同匹克网的蓝牙移动终端之间交换路由信息，从而完成蓝牙移动终端通信的漫游与切换。在这种通信方式中，蓝牙网关在数据包路由过程中充当中继作用，相当于蓝牙网桥。
3.2蓝牙移动终端（MT)
蓝牙移动终端是普通的蓝牙设备，能够与蓝牙网关以及其他蓝牙设备进行通信，从而实现办公网络内部移动终端的无线上网以及网络内部文件、资源的共享。各个功能模块关系如图2所示。
如果目的端位于单位内部的局域网或者Internet，则需要通过蓝牙网关进行蓝牙协议与TCP/IP协议的转换，如果该MT没有IP地址，则由蓝牙网关来提供，其通信方式为MT-BG–MT。如果目的端位于办公网络内部的另一个匹克网，则通过蓝牙网关来建立路由连接，从而完成整个通信过程的漫游．其通信方式为MT-BG-M_MT(为主移动终端)-MT。采用蓝牙技术也可使办公室的每个数据终端互相连通。例如多台终端共用1台打印机，可按照一定的算法登陆打印机的等待队列，依次执行。
四、蓝牙技术的发展前景
蓝牙技术是一种新兴的技术，尚未投入广泛应用，目前许多蓝牙设备还处于实验室试验阶段，还有待于实际使用的严格检验。2002年下半年起，蓝牙产品的生产量将明显增加，市场进一步扩大。除日本外，韩国的LG、三星、大宇以及台湾诸多公司已着手开始步人蓝牙技术与产品的开发行列，有的已推出成品。如LG公司的LG-P610B，一种用于PCS个人通信服务的蜂窝式电话。由于在PC个人电脑开发制造上的成功与经验，台湾制造业界期望2005年蓝牙工业在台湾能占台湾无线通信工业的15％，产值达到6.5亿美元。2002年夏季开始，台湾的一些制造厂商已开始在天线、滤波器、模块、笔记本电脑、PDA、键盘和鼠标器等信息设备中采用蓝牙技术，并将推出用于dongle（一种保护软件被拷贝的设备）、PCMCIA卡和LAN局域网间联络的蓝牙通信中转装置。至今，日本已有7家公司在笔记本电脑中采用了蓝牙技术。
蓝牙的发展轨迹符合当今新技术发展的理想模式即竞争前合作。据ABI(AlliedBusinessIntelligence）的一项调查显示，尽管最近蓝牙市场有点迟滞，但其发展没有减缓的趋势。ABI的官员说，越来越多的人考虑给自己的设备增加无线连接，他们也逐步意识到蓝牙技术的低功耗和低成本解决方案是理想的。蓝牙的使用范围已不仅仅局限于笔记本电脑和蜂窝电话，蓝牙收发器（即蓝牙卡）已经越来越多地嵌人到从PC机到工业设备的各种设备中，蓝牙不仅仅是电缆替代品。不过，ABI同时提醒到，在Bluetooth成功的道路还存在着一定的障碍，其主要表现在以下几个方面：(l）因硅半导体价格的昂贵，蓝牙芯片过于昂贵以致一时难以普及。(2）蓝牙协议的实现与标准不一致,使硬件的互操作性、软件的互操作性以及软硬件之间的互操作性不佳。(3）软件开发还难以为蓝牙应用提供完整的解决方案，跨平台移植难以实现。
尽管这些问题正在减缓蓝牙设备投放市场的速度，但随着SIG新标准的制定，预计这种统一数据传送方式会被广泛应用，到那时，全球将有数以亿计的计算机和通信设备使用蓝牙技术，它将带来一个无线通信的新时代。
五、具体组网方案
根据前述蓝牙路由机制，图3给出了一种无线办公网络具体应用的原理图。蓝牙网关通过RJ45插头与局域网接入接口相连；图中的个人电脑及各种设备均需安装有蓝牙通用模块或蓝牙网卡，以使其蓝牙化。蓝牙网关与各终端的最大直线不能大于100m，且一个蓝牙网关最多可连接7个带通用外界模块的设备。
组网方案中，主要部件功能如下：
1、蓝牙网关（金欧公司LLTR-1S）
*采用时分多址技术，支持异步数据，支持点对点、点对多点的蓝牙数据通信；
*具有同时与有线网络和蓝牙设备通信的接口及能力；
*在安全的基础上实现蓝牙地址与IP地址间的地址解释；
*实现IP网际协议以及TCP传输控制协议，从而能够完成蓝牙协议与TCP/IP的协议转换；
*在底层协议栈的基础上，通过实行特定的蓝牙路由机制解决匹克网间的路由问题，以最终解决蓝牙不同匹克网间不同单元的通信问题。
2、网络适配器（BlueBerry蓝牙USB）
安装在网络内部的PC机、笔记本电脑上，使设备蓝牙化。
3、为了使得办公室内部的打印机、投影仪、扫描仪等办公设备具有蓝牙功能，选用金欧公司的通用蓝牙模块，该通用蓝牙模块具有串口、USB和并口可供选择。
中图分类号:TP393.1 文献标识码:A 文章编号:1007-9599 (2012) 13-0000-02
局域网是日常生活中工作,学习生活中为人们提供网络服务,信息传递的基本网络单元。在信息技术高速发展的今天,信息传递质量,直接影响着社会生活中人们的生活质量、学习和工作效率等。为保证信息传递过程中,不受人为因素和网络故障因素的影响,所以人们针对局域网计算机的网络采取了定期维护的措施。基于局域网在社会生活中的重要性,落实局域网计算机网络维护工作,了时展对信息维护技术发展的新要求。
一、局域网计算机的网络维护的技术要点
(一)概述局域网计算机的网络维护的基本概念
网络维护是确保网络传输的正常;掌握公司或者网/光纤网络布线机柜布局,设备的配置及配置参数变更情况,备份各个设备的配置文件,负责网络布线配线架的管理,确保配线的合理有序。
(二)局域网计算机的网络维护基础要点归纳
1.局域网计算机客户端维护
局域网计算机客户端的网络维护,应从系统安装盘、驱动程序、应用程序、工具软件等四个方面开展。
(1)基于windows xp专业版在局域网中的广泛用户群体,所以在进行局域网计算机客户端维护时,对windows xp共性问题的掌握,可以提高客户端维护效率。
(2)对客户端的驱动盘做好备份的同时,还要注意对不同型号无线上网卡、打印机的驱动程序的收集。
(3)家庭用户和办公用户,都要采用质量较好的应用软件安装盘,
(4)客户端电脑维护光盘要配备常用的工具软件。
2.局域网计算机操作系统的维护要点归纳
(1)在进行计算机操作系统维护的时候,如果遇到IE不稳定的情况,维护人员可以查看IE安装的插件中是否存在恶意插件,如果发现恶意插件存在就要将其禁用。
(2)为避免局域网计算机受到网络病毒的攻击,计算机操作人员要熟记常用服务,一旦在操作计算机的过程中发现没有说明的服务或是无依存的服务,就要有意识的对其进行重点排查。
(3)养成定期维护检查系统安全性和稳定性的习惯,进行系统检查的工具软件,最好采用专用的安全软件,例如360安全卫士或者是QQ管家等。
(4)针对经常出现死机的需要系统重置的计算机,在进行系统重置之前一定要将可能发生丢失的信息进行备份。以免因为系统还原,导致个人重要信息无法还原的后果。
(5)人为因素导致计算机故障的几率,其他因素是导致局域网计算机的网络故障几率的整数倍,所以局域网计算机的网络维护,要加强对用户进行计算机技术和常见故障处理以及预防方面的培训。
(6)在进行局域网计算机的网络维护的过程中,如果网络连接情况满足远程控制要求,那么维护人员可以采用WINDOWS MESSAGE 或远程桌面的方式,排除计算机故障。
3.局域网计算机安全设置系统的维护要点归纳
(1)为了降低因他人随意进入计算机导致感染病毒的风险,操作人员应对计算机设置使用密码。
(2)刚完成系统的计算机,首先要将微软网站中系统补丁打算。然后开始上网操作。
(3)局域网计算机安全设置系统的维护工作中,病毒的预防是十分重要的,所以强化使用计算机人员的计算机病毒预防意识的同时,还要提倡计算机使用者养成良好习惯,定期划分网络环境。
(4)提高计算机的使用速度,计算机的使用者除了要关闭一些无用服务以外,还要在关闭系统的前提下,还原C盘储存空间。要实现提高提高计算机的使用速度的目的,要可以采用合理设置计算机讯内存的方式实现。
二、强化维护人员对局域网计算机的网络维护的认识
要保证局域网计算机的网络维护工作可以有效被落实,除了要加强对局域网计算机的网络技术维护的力度以外,还要强化维护人员对局域网计算机的网络维护的认识。强化维护人员,对局域网计算机的网络维护的认识,可以从以下几个方面开展:
(一)强化对网络设备的认识
维护人员要保证局域网计算机的网络维护,可以实现维持网络安全的目的,就必须强化自身对日常常见网络设备的认识,除了要明确常见网络设备的基本信息,还要明确网络设备日常使用工程中的常见故障,和常见故障的处理方法。
(二)强化对网络结构的认识
维护人员要保证局域网计算机的网络维护,可以实现维持网络安全的目的,就必须局域网内部的网络布局情况,和局域网内部的Internet连接情况。主要明确以下几个方面:
1.局域网内线路走线情况。
2.局域网内部连接线路名称和编号。
3.明确局域网各个网段分布。
(三)强化对局域网运行情况的了解
维护人员要保证局域网计算机的网络维护,可以实现维持网络安全的目的,还要对局域网各个网段的网络运行情况进行了解。了解局域网的运行情况要各个网段信息传输情况、信息来源情况、服务器繁忙程度、网络传输能否满足客户需要等。
(四)强化对常见网线故障的归纳
网线制作是否满足局域网信息传输对网线的要求,往往局域网计算机的网络维护的一个重点。所以维护工作还要注意对网线可能引起的网络故障进行归纳,以便发现问题及时解决。
三、总结
局域网计算机的网络维护,是信息社会发展过程中较为关键的一项工作。落实局域网计算机的网络维护,是为社会生活、工作、学习提供保障的重要前提。基于局域网计算机的网络维护在社会生活中的重要性,网络维护人员,要强化自身责任意识的同时,还要注意对网络维护技术进行更深层次的探究,以便适应未来的局域网计算机的网络维护工作要求。
参考文献:
无线局域网络的应用和发展实现了信息技术在无线局域网络中的实际应用组合，通过对无线局域网技术发展现状及未来趋势研究可以有效提升整体的网络应用便捷程度和网络应用效果，无线局域网技术发展现状及未来趋势研究可以有效实现整体社会发展的技术动力发挥作用，了解实现社会推动的具体作用。无线局域网技术发展现状及未来趋势研究可以在信息时代背景下发挥研究理论指导实践的重要作用和实际意义。
1 无线局域网的内涵
1.1 无线局域网的产生
无线局域网主要是区别于传统网络光纤以及铜线形式的网络，传统的计算机网络主要是依靠金属介质更类似介质来进行网络资源传递，通过通过该部分媒介也可以进一步形成一个相互之间进行链接和影响的局域网络，但是该网络存在一定的网络缺点，就是对实际网络资源传递和网络传导拥有一定的限制条件，同时与现代的社会发展速度不想适应，有一定的地区空间和条件限制，会因为外部物理条件的影响导致传递线路遭受破坏，消耗很多的资源，不符合现代社会发展需要，同时无线局域网也主要是因为克服了该部分和缺陷才拥有了广大的应用市场和应用优势。具有较大的推广和发展潜力。
首先，我们需要关注的就是企业的服务领域问题，现存的大部分小型企业都无法再最短的时间内实现无线局域网络接入，同时也无法再每一台电脑上实现无线网卡连接，无法再企业内部实现整体协调，虽然实际运行速度可以保证，但是实际的企业内部工作效率有待进一步提高，需要企业内部始终保证紧密联系，提升整体企业经营发展效率，节约缆线处理和连接实际成本。提升整体工作效率，节约了连接实际成本。应该在无线网络连接的过程中确保网络实际速度达标，保持网络应用的安全与稳定。
1.2 无线局域网的概念及特点
无线局域网络可以在不依靠任何介质和线路来实现数据与网络的信号的连接，在网络发送和网络接收的过程中确保无线局域网络的网络稳定性。无线局域网也属于通过现代射频技术来实现网络接入的一种重要网络连接方式，目前，我们应该采取和应用较为先进的无线局域网络来引导网络发展，提升整体的网络应用和发展速度，在传输速率与传输距离的良好控制和有效提高。改变传统网络传递的固定性与封闭性，实现更加高效与便捷的网络应用发展，这些都属于网络应用发展存在的重要难度问题。
2 无线局域网技术现状
从目前来看，市场上现存的无线局域网络产品中主要依托的标准为UERE2.14，实际工作达到了2.5兆赫，目前用来提供实际传输的属于运输速度达到了12Mbps，目前，大部分该领域行业的相关技术已经得到了实际技术认可，同时使用范围也在进一步扩大，具有较为明显的市场应用发展潜力，首先，在公共家庭服务领域中，我国现在的大部分的公共场所已经开始普及无线局域网络技术，开始为群众提供无线网络服务，同时也实现了家庭的无线局域网络覆盖，由此也进一步省略了线路的连接存在的麻烦和问题，提升了整体网络线路连接和应用的实际难度，可以为人们提供良好的网络应用便利。
3 无线局域网技术发展趋势分析
3.1 提高无线局域网的吞吐容量
从相关调查研究分析可以发现，现如今使用的网络信息设备的实际吞吐量开始出现较大幅度波动，实际吞吐量也存在较大差异，所以，目前的很多有线网络在理论上可以实现美妙接近4兆的传输速度，所以在进行无线局域网络应用和推广的过程中英爱通过低速无线局域网络与高速无线局域网络的良好连接来实现整体网络的连接和发展，可以有效实现无线局域网络的发展连接程度提高，可以提升整体的网络链接和应用稳定性提升，还可以在最大程度上提升无线局域网络的实际传输速度。
3.2 全面提高无线局域网的安全性
在任何一种网络通信过程中，无线或者有线网络都必须关注到网络实际应用的安全性问题，需要以无线网络电磁波的实际发散特点来控制网络连接，不仅仅要在实际网络连接管理的基础上进行调节和控制，还需要在用户应用的过程中采取合理的扩充编码的调整，在接收和发送的同时实现数据的良好保护，同时还可以通过单一数据网络控制来进行加密处理。所以，应该在后期的无线网络应用和开发的过程中找到无线局域网络传递与传统有限网络传递的良好结合，实现硬件软件的合理连接，综合发挥良好网络信号传递功能，方便人们的生活和工作。
3.3 增强与新技术之间的融合程度
伴随着这现代化的信息技术的应用和发展，人们的生活方式开始出现了明显的变化，信息化程度在人们生活和工作的各个领域不断延伸。需要增加与新技术之间的融合和连接紧密程度，避免在日常生活中出现任何不利于工作和生活的网络技术应用问题出现，提升整体的无线网络应用发展信号传输速度的有效提升。未来的无线局域网络应用和发展必然会更加偏向于通信技术与无线局域网络技术之间的融合发展。
4 结语
综上所述，无线局域网络也属于现阶段的有线网络的重要功能拓展和职能补偿，可以有效实现通信灵活性提升和通信可移动性增加，有利于让人们更加快捷和方便随时上网。无线局域网技术发展现状及未来趋势研究可以在信息时代背景下发挥研究理论指导实践的重要作用和实际意义。
参考文献
[1]汤颖.无线局域网技术的现状及发展趋势[J].科技创新与应用，2012（14）：53.
[2]周鑫.论无线局域网技术的现状及发展[J].河南科技，2013（15）：3.
随着人们生活和工作方式的转变，生活工作地点的移动也越来越频繁，因此移动电话、笔记本电脑、PDA等移动设备大行其道。随着计算机技术和通信技术的迅猛发展，传统的有线网络也逐渐暴露出种种问题:难以解决远距离信息传递、无法铺设线缆环境(如施工工地、地形比较复杂的校园环境)中的网络建设、移动办公等等。随着无线局域网技术标准、无线产品的不断推出，无线局域网的应用和普及已发展到了一个新阶段。无线局域网技术的发展对校园图书馆的建设有何影响，如何将无线局域网技术应用到校园图书馆中去已经成为各个学校图书馆信息化建设探索的目标。
1什么是无线局域网
无线局域网是在有线局域网的基础上发展起来，以无线信道作传输媒介的局域网络(Wireless Local Area Net-work)，简称WLAN。它是计算机网络与无线通信技术相结合的产物，它利用无线多址信道支持计算机之间的通信，为计算机在移动中通信提供了可能。因此，无线局域网是不通过传统网络传输介质提供以太网或者令牌网络服务的计算机网络。无线局域网在发展过程中还拓广了局域网技术概念:联接不仅仅是连接;“本地”的距离从米延伸到了公里;基础设施不需要再埋在地下或隐藏在墙里;网络能够随着机构的发展而移动或变化。只要在笔记本或PC上安装PC Card适配器，用户就能够在无线网络覆盖区内自由移动而保持与网络的联结。将无线局域网技术应用到台式机系统，则具有传统局域网无法比拟的灵活性。桌面用户能够安放在缆线所无法到达的地方，台式机的位置能够随时随地进行变换。
无线局域网技术应用到台式计算机，可以提供传统局域网无法比拟的灵活性。用户可以随心所欲地将桌面计算机安放在传统缆线无法到达的地方，且允许其位置能够随时随地进行变换。无线局域网对于那些临时建立的工作机构或者快速发展的组织而言是最合适不过的选择。无线局域网的组建、配置和维护都较为简单，一般计算机工作人员都可以胜任网络的管理工作。
2无线局域网图书馆解决方案
按与有线局域网的关系，无线局域网分为独立式和非独立式两种。独立式无线局域网指整个网络都使用无线通信的无线局域网，非独立式无线局域网指局域网中无线网络设备与有线网络设备相结合使用的局域网。目前非独立式无线局域网居于无线局域网的主流，在有线局域网的基础上通过无线访问节点、无线网桥、无线网卡等设备使无线通信得以实现，其本身还要依赖于有线局域网，是有线局域网的扩展和补充，而不是有线局域网的替代产品。非独立式无线局域网，带有无线网卡的电脑与接人点(Access Point，简称“AP")实现无线通信，访问点通过线缆与网络的其他部分相连接。一个接人点覆盖的半径在35-100米之间，实际连接距离和速度视环境有无障碍物而定。而本校的图书馆无线局域网接人方案采用的就是非独立式无线局域网的拓扑结构，现在就结合本校实例对方案进行说明。
本校之所以选择无线局域接人学校图书馆主要考虑到以下几个方面:
2.1接入网络信息系统
通过无线局域网络，在校的老师或学生可以用便携式计算机或移动设备(如:PDA、智能手机等)，通过无线网卡在学校任何地方连人信息系统查看最新的图书信息和连人数字图书馆。
2.2难以布线的环境
由于本校图书馆大楼时间较长比较陈旧导致有些部门布线困难所以采用无线局域网结构。
2.3使用移动设备进行网络连接
考虑到近几年在校师生使用便携式计算机等可移动设备的人数较多，而大多数移动设备便携式计算机都支持无线网卡所以采用无线局域网结构。
3无线局域网图书馆应注意的问题
无线局域网必须支持高速突发数据业务，在室内使用时要解决包括多径衰落、相邻子网间串扰等问题。下面我们列出组建图书馆无线局域网时必须注意和克服的4项技术难点。
3.1可靠性
有线局域网的信道误比特率达10-9，这样保证了通信系统的可靠性和稳定性。无线局域网的信道误比特率应尽可能低，否则，当误比特率过高而不能被纠错码纠正时，该错误分组将被安排重发。这样大量的重发分组会使网络的实际吞吐性能大打折扣。根据我们的实验数据表明，如系统分组丢失率，10-5，或信道误比特率
3.2兼容性
对室内应用的局域网，应尽可能与现有有线局域网兼容，现有的网络操作系统和网络软件应能在无线局域网上不加修改地正常运行。
3.3数据传输数率
为了满足局域网的业务环境，无线局域网至少应具备1 Mbps以上的数据传输数率。
3.4电磁环境、无线电频段的使用范围
中图分类号：TM406 文献标识码：A 文章编号：1674-7712 （2014） 04-0000-01
针对大中专院校里的教师和学生而言，校园网是他们获取资源和信息的重要途径，因此校园网在学校中发挥着重要作用。而就校园网维护管理来看，目前许多学校应用的网络还是有线网络，因此应用方面尚存在一些问题。例如网络无法接通全部区域范围，只有部分教室和图书馆有网线，因经费问题而不能铺设光缆等。无线局域网技术的迅速推广应用，彻底改变了传统布线施工应用复杂双绞铜线（Coaxial）的局域网络模式。因此，就应用需求而言，它是有效解决校园网应用的最佳途径。
一、无线局域网的优势特点
（一）网络组网施工容易。按照传统方法进行网络组网施工，周期较长且通常要破墙掘地然后穿线架管，存在较大的施工难度。使用无线局域网则大大缩减了网络施工的工作量，仅需安装一个或几个接入点AP（AccessPoint）设备就能实现在某一区域范围内建立起局域网络的目的。
（二）网络终端布置简单。传统局域网络的网络终端必须符合网络接入点位置的要求，其安放位置受到严格限制。无线局域网的建立彻底打破了这一限制，只要在信号覆盖区域内，能够在任何位置实现网络接入。
（三）网络再次扩展方便。无线局域网的配置方式有多种，可以按照需要灵活进行选择。所以，其不仅适用于少数用户的小型局域网络，也适用于多数用户的大型局域网络，增加接入用户时，完全能够通过增加接入点数量实现网络的再次扩展。
（四）维护管理成本低廉。传统局域网络不利于扩展，因此网络设计人员必须全面考虑未来发展需求，防止因再次扩展而增加施工成本，也为此预设了许多不必要的接入点。然而，当网络发展超出设计规划时，却又必须进行网络升级改造，造成资源的极大浪费。无线局域网的应用，因其组网方式灵活的优势，使网络维护管理成本变得很低。
（五）数据传输速率较高。如今，所有无线局域网络接入设备的数据传输速率基本都在2Mbps以上，完全能够与校园网应用需求相符合。
（六）网络兼容性能良好。无线局域网采用载波侦听多路访问、冲突避免（CSMA/CA）介质访问协议，其遵从IEEE802.3以太网协议，完全可以与标准以太网以及当前主流操作系统相兼容，无论是台式电脑、笔记本电脑还是平板电脑等终端设备都能方便进行接入，且用户现有的网络软件在无线网上能够不受任何影响地随意运行。
二、无线局域网的安全隐患
（一）非法接入窃听数据信息。我们知道，无线局域网络的通信通过无线电波进行传送，因此，只要在无线电波范围之内，所有计算机都能够进行无线网络登陆和监听，严重威胁到无线局域网的安全。
（二）假冒用户实现网络入侵。无线网络里的无线网络工作站（STA）与访问节点（AP），以及其他网络工作站之间没有任何固定的物理链接，因此在无线传输过程中，用户身份信息很容易被窃听，一旦非法用户截获到合法用户信息，即可假冒合法用户实现网络入侵。
（三）安全漏洞泄漏敏感信息。无线网络如果没有采取安全加密措施，例如开放式、封闭式系统认证，都可能受到网络窃听攻击，从而让非法接入者轻易地窃取到网络资源。而即使采取了安全加密措施，也可能因WEP的先天设计缺陷而被非法破解。
三、无线局域网技术在校园网中应用的安全防范
（一）认真制定安全防范方案。进行校园网规划设计时，就必须对校园无线局域网的主要用途进行确定，例如确定允许接入的设备和人员，再对接入点（Access Point，无线访问接入）的物理位置、客户端访问权限以及控制模式等进行具体规划。
（二）实行网络隔离机制。要对无线信号范围进行限制，同时明确区分无线局域网与校园内部网络，通过防火墙等技术实现无线接入点与内部网络之间的安全隔离，如有必要可进行物理隔离，确保不会因无线局域网而造成整个校园网络危机。
（三）严密认证措施。必须严格进行用户口令认证，避免因非法接入而危害到网络及数据安全。具体包括实行用户实名注册、对接入设备MAC地址等进行定期确认。此外，还要对附加在第三方的数据加密字典进行设置，这样即使无线信号被窃听也无法理解其中含义，从而保证了核心数据的信息安全。
（四）发挥安全优势。要充分发挥无线局域网本身提供的安全优势，可以对无线接入点采取四点措施：更改缺省口令；使用高强度加密传输，如WPA2传输等；更改SSID，且配置无线接入点不进行SSID广播；更改SNMP设置。
（五）开展系统监控。可以通过WLAN专用入侵检测系统进行网络监控，从而及时发现非法接入的AP、假冒客户端等，同时实时分析和监控WLAN的网络安全状况。
四、结束语
无线网络因相关配套技术尚存在不足之处，传输速度与传输安全方面还存在一些问题，因此，校园网无线局域网的建设必须采取必要的安全措施，从而确保网络安全。此外，必须考虑方便学生和教师上网学习的最终目的，通过各种技术手段，为学生和教师提供一个安全、便捷、适用的校园网络环境。
参考文献：
[1]厚立群，毛玉明.无线局域网用户安全接入解决方案对比分析[C].全国网络与信息安全技术研讨会2004论文集，2004.
[2]李芳芳.基于WLAN技术的校园无线网络规划设计[C].2008通信理论与技术新发展――第十三届全国青年通信学术会议论文集（下），2008.
[3]刘宇.校园WLAN建设的思考[J].电脑知识与技术，2011（24）.
1.引言
项目学习，由美国教育家克伯屈于1918年首次提出。项目学习作为一种学习方式，一种课程理念，它融合了许多教育理论，除了多元智力理论外，还包括“从做中学”理论及思维五步法、设计教学法、建构主义等。这是一种通过项目组织学习的教学模式，之前已经有很多人在这个领域进行了探索。
在国外，琳达·坎贝尔和布鲁斯·坎贝尔的学习中心、托马斯·阿姆斯特朗的活动中心、戴维·拉泽尔的全年课程计划、萨莉·伯曼和卡茨等人所设计的项目学习、加拿大西尔维亚·查德与美国利莲·卡茨设计的项目和西尔佛的主题教学等案例，从不同层次、不同方向对项目学习进行了深入探讨和研究。
欧林工学院提出了“欧林三角”这一独特的课程理念，并将跨学科教学设计和“基于项目”的教学贯通全学程，尤为关注学生创新设计能力和团队能力的培养，使得欧林试验在美国工程教育界独树一帜。
在国内，应用于教学改革的项目学习已有所尝试。王勃然通过一项基于东北大学2008级非英语专业部分学生大学英语项目学习的行动研究，剖析了项目学习与传统学习模式的差别，该研究以定性为主、定量为辅，通过问卷调查、访谈、个人总结等形式，试图多角度、全方位地解析网络环境下项目学习在大学英语教学中的应用。
华中科技大学联创团队学习模式同时具备自主开展学习和实践，项目参与、项目学习、培养创新能力等两大特点。
文献[1]将“项目学习法”应用于计算机实践教学，在学生计算机综合运用技能、教师教育信息化水平、信息技术与课堂整合、学校教学资源建设等方面取得了应用效果。
文献[2]阐述了基于项目学习的内涵、理论基础、原则与学习方式、评价和分析方法和项目设计与实施步骤，并以“英特尔未来教育”项目在信息技术教学中的应用为案例，进一步实践了项目学习模式的理论、方法和步骤。
2.电子商务网络技术课程改革
电子商务网络技术是我校计算机网信息管理专业选修课。本课程任务是依托目前比较成熟的网络技术，介绍计算机网络的基础知识、局域网、无线、网络安全等技术，为以后的学习、工作打下良好的网络基础。
本课程根据高职教育特点，建立适合信息管理专业的计算机网络教学体系，以实用网络技术为主线，以项目组织教学，突出了理论知识和实践动手能力并重的培养模式。通过本课程的学习，学生应能掌握计算机网络的基本概念、基础知识，小型的局域网组网技术；熟悉电子商务网络的安全技术。
课程的整体思路是介绍局域网及网络安全等方面的内容，我们将课程内容分为八个项目，循序渐进，知识点由基础到应用，实验由简单到难。
项目1，网络互联基础，分为三个模块：网络互联设备、网络标准和IP地址划分，主要介绍网络传输介质互联设备及OSI、TCP/IP参考模型。
项目2，组建小型局域网，分为六个模块，局域网技术、网线制作与测试、PC互联、集线器网络互联、交换机基础知识和交换机网络互联等，主要介绍局域网的基础知识和局域网内互联设备的内容与工作原理。
项目3，组建中型局域网，分为五个模块：交换机级联、交换机聚合链路、生成树协议、VLAN技术和常见网络故障分析及处理等，主要介绍交换机在中型局域网中的工作内容及故障排除。
项目4，广域网接入技术，主要介绍广域网的基础知识及路由器的工作原理。
项目5，构建小型家庭办公网络，分为两个模块：MODEM拨号上网、ADSL单机上网，主要是针对家庭办公网的内容介绍。
项目6，无线局域网，分为两个模块：无线网络基础、无线路由器设置，主要介绍无线局域网的知识。
项目7，网络操作系统是Windows Server 2003，分为四个模块：IIS配置、FTP服务器搭建、DNS服务器搭建和DHCP服务器配置，主要针对网络服务器的搭建。
项目8，网络安全技术，分为三个模块：杀毒软件设置、防火墙设置、网络安全技术，主要介绍网络的攻击行为及防范攻击的操作。
我们在学期期末，还将安排1个学分的实训，实训的内容是局域网中共有两个部门的计算机连成网络，需要用到交换机相连，由于两个部门的计算机不在同一个办公室，因此可考虑用两台交换机作为接入层，并做VLAN的划分，再加一个核心层交换机相连。由于公司需要建设自己的网站，买了一台PowerEdge 2950 III服务器，操作体统为Windows Server 2003，要为这台服务器安装IIS，并创建Web站点和进行配置。公司员工之间需要传输大量的文件，而且文件很大，包括电影、视频等。为了解决这个问题，网管可以为公司建立一个FTP服务器，把所有的共同需要的文件放到这台FTP服务器上，公司员工可以很方便地访问这台FTP服务器。公司需要无线局域网，因此还需要配置无线路由器。为了提高整体网络的安全性，还需要建设防火墙、安装杀毒软件等。
3.结语
“项目学习”模式是适应学生自身发展、培养学生终身学习与创新能力的需要。我校电子商务网络技术课程采用了该教学模式，经过一段时间的训练和学习，学生不仅掌握了计算机网络的基础知识，而且深刻理解了电子商务网络方面的内容，通过实验的形式，技能得到了训练，能力得到了提高。
参看文献：
[中图分类号]G712 [文献标识码]A [文章编号]1009-5349（2012）08-0197-01
局域网组建课程是计算机网络专业的一门核心专业课，课程重在实际动手操作训练，在训练中培养学生的职业态度和职业素质，在实际的操作训练中要求学生遵循制作标准，严格按照标准执行，这些对学生毕业以后的工作会产生深远的影响，与其职业生涯息息相关。
一、课程内容的制定
以“局域网组建、网络服务器配置与管理”为主线，将理论知识、技能训练和实践应用相集成。在内容的安排上，时刻遵循能力培养规律，并结合课程实际，设计了与该课程实践能力目标要求密切结合的三个教学模块，这三个模块是：
基础部分：计算机网络的组成分类，OSI/ISO模型TCP/IP模型，局域网标准及主流局域网技术，IP网络技术，Internet网络技术，广域网技术，网络安全知识。
服务器操作部分：Win Server的安装AD的安装，客户机的配置，用户账户及组账户的管理，NTFS权限和共享文件夹的配置，各种网络服务的配置，如DHCP服务DNS服务、Web服务FTP服务、WINS服务等。
实训部分：参观调查局域网、局域网操作系统、局域网硬件的认识局域网线缆接头的制作、各种局域网组建、无线局域网路由器的认识、虚拟网架构校园网、局域网接入。
二、课程的实践教学设置
课程的实践教学分成三个部分内容：课程实验、能力实训和职业能力训练。其中，课程实验主要是对理论学习进行的验证性的实验，能力实训是在课程学习之后进行的两周共计60学时的实践实训。实验教学时数与理论教学法时数比为1：1以上，对每个知识点都安排足够的实验实践，在实践中学习和验证理论知识。为了满足学生的实验要求，课程组的全体教师还编写了符合本课程和学院实验室特点的实验指导书。能力实训以“各种小型网络的组建和网络服务器的安装与配置”为主线，通过完成每天所规定的工作任务来达到循序渐进地引导学生迅速掌握相应的网络知识和技能。职业能力训练贯穿整个课程教学与实际应用中，并和职业技能大赛接轨。同时编制有技能训练题库。
三、教学过程设计
将整个课程分基础与应用两部分内容进行。
1.先讲应用，后讲基础理论。
2.一边做实验，一边学理论，并行开课。
3.应用部分必须做实验，而且是操作性、技能性的实验。
4.理论部分也要开设验证性的实验，并充分利用实验课时。
5.在教学中坚持以学生为主体，教师在教学中起到主导作用、组织与管理作用。
四、教学方法运用
在本课程教学中，针对教学内容的需要，为了提高教学效果、加强学生应用能力的培养，大量采用“分组讨论教学法为主，互动式教学法，案例教学法相结合”的方法。
针对学习的内容将班级学生分成多个团队，针对某一问题老师先给出解决问题的实现方法、结果等资料，然后现按解决问题的步骤要求团队逐步实现问题的解决。在解决过程中团队成员之间可以相互讨论、相互合作来解决问题。
组建课程兴趣小组，采用教师引导为辅、学生学习为主的方法研究。
指导学生充分利用Internet进行学习，通过网络浏览或下载了解课程内容，做到有的放矢的学习。要求学生有自己的电子邮件并能利用网站或电子邮件与教师进行交流、探讨。
不定期地请企事业单位的工程技术人员为学生开技术讲座，让学生明确学习目标，调动学习积极性，从被动学习向主动学习转化。
五、教学手段运用
在课堂上与课外的教学、实验过程中充分应用信息技术：
1.模拟软件包的学习与使用。
2.仿真的教学环境的使用。
3.建立网络实验学习平台。
4.课程网站共享学习资源。
所有这些教学手段的应用为学生自主学习能力、技能培养起到了一个非常强有力的支撑作用，提高了教学质量和效率。
六、网络教学环境
我们建设精品课程网站和实验教学平台，定期课程相关内定，方便学生学习。
【参考文献】
[1]蔡久评，黄建华.高校计算机网络实验教学模式研究[J].江西科技师范学院学报，2009（6）.
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2013）12-0152-01
信息时代的不断深入，使得计算机网络技术逐步渗入到当前社会的生活和工作过程中，人们对数据以及信息的依赖性与日俱增。从企业的运行角度来看，数据在当前时代中已经并不仅仅是沟通的有效实现，更对企业的经济发展起着至关重要的推进作用。而局域网也正是在这样的信息环境下，与企业中成长起来。
1 局域网的数据安全隐患
随着当前企业对于数据的依赖性越来越强，局域网随之涌现。这种专注服务于企业的局域网，在很大程度上为企业内部数据传输带来了便利，并且由于增加了网关等相应软硬件技术，也在一定程度上提升了局域网的安全性能，这些都成为局域网横行企业的原因。
但是就目前的情况看，局域网的安全问题仍然堪忧。首先必须明确，局域网想要切实发挥其网络自身价值属性，就必须与更为广阔的互联网保持连通状态，这种连通状态虽然经由网关等相应的软硬件技术设备来实现信息和数据的过滤，能够有效降低外部Internet对于企业内部局域网的安全危害，但是随着技术的进步，各种攻击技术以及负面网络安全技术也在进步，以往的局域网安全技术和设备开始出现各种不适应的状况。加之目前企业结构弹性化状态增强，开始出现在地理位置上分布更为广泛的企业职能部门，此类部门的出现，虽然能够通过为企业建立起专门的虚拟专用网（VPN，Virtual Private Network）来实现并且确保安全，但是总体而言并没有杜绝安全隐患。单纯就VPN的应用层面而言，用户大多依赖于口令认证以及VPN相应的数据封装技术实现数据传输在传输过程中，数据通常以明文形式存在，这种做法虽然是对于VPN数据封装的一种信任，但是就目前的状况看，攻击者仍然可以实现搭线窃听等攻击手法获取数据文件，并且此类攻击不影响数据的正常传输，即便已经存在危机，企业也常常会毫不知情。
除VPN应用过程中出现的安全隐患以外，企业局域网还必然会面临来自于Internet网络的攻击。企业为了能够实现经济效益，会通过网络展开营销和宣传活动，这就从客观上要求组织局域网同外部网络相连通。随着类似活动的增多，组织局域网与外部互联网的数据交换明显增加，这也会成为局域网攻击的隐患。虽然局域网攻击这种安全隐患可谓历史悠久，但是技术不断进步，必然带动相关攻击技术与威力的提升，破坏力也会随之发展不容小觑。
此外，计算机病毒也是一个不容忽视的安全隐患。对于局域网而言，计算机病毒最大的危害源于局域网内部人员在使用网络过程中对于安全问题的不重视，并且由此引发病毒在局域网内部的变种以及对文件的破坏。又由于组织内部对于局域网的依赖，更加加剧了对于病毒的难以彻底清除，为组织数据的安全带来隐患。同时，如果组织局域网中存在有 某些敏感和重要的数据，还应当对相应的硬件安全，包括存储设备以及交换机和网关的安全作出必要考虑，只有能够稳定工作的硬件系统才能担负起局域网数据传输重任，也才能够确实保证数据备份工作发挥应有作用。
2 提升局域网数据安全的实践分析
通过对当前局域网数据安全现状的分析，可以针对性地提出相应的改进方案，对目前的数据安全状况进行改善。总体而言，想要提升局域网数据安全水平，可以从如下几个方面入手。
2.1 加强加密技术应用
数据加密算法的应用通常是针对当前局域网与VPN技术相结合的应用环境而实施。虽然VPN通过相应的技术封装协议在公共数据网的基础上实现了数据传输隧道的搭建，但是从根本上看这样的隧道仍然是位于公共数据网基础之上的，是难以真正确保数据传输安全的传输方式。因此在数据传输的过程中，可以采用必要的加密方式来保证网络数据传输安全。目前加密技术可以分为分组密码算法和公钥密码算法两类，无论是哪一种加密算法，都应当注意确保能够妥善建立起加密密钥规则，并且对生成的密钥妥善管理。加密工作方式对于进一步确保数据在传输中的安全有所帮助，但是必须注意此种方法不能对通信双方的身份实现验证。
2.2 构建文件访问监控系统
一个完整的文件访问监控系统，能够针对内部网络中的机密文件的访问进行控制，根据权限设置，实时地防止非法用户或者合法用户针对机密文件的越权操作，并且具备一定的审计和追查能力。此类监控系统与常规局域网结构基本一致，但是在网内设定管理机，并负责设置局域网中所有用户对于特定文件的访问权限并形成监控策略；同时处于监控状态下的各个网络节点必须遵从管理机设定的规则，并且将据此形成的监控日志提交给管理机进行审计。对于文件访问监控系统而言，从本质上看就是将相应的监控机程序安装在监控端主机中，实现常驻内存的类似于木马的职能，并且对相应端的权限分配等要求执行审核。对于局域网中的重要数据，除了需要进行身份审核和验证以外，还必须进行加密处理，即便只是在局域网中进行流通的存储，如果数据足够重要，也必须执行加密。此外，文件访问监控系统还应当能够实现对于文件操作的拦截和追踪，如果存在非法的或者不合理的文件访问动作，必须能够对相应的操作动作进行跟踪和记录，并且配合完善用户认证技术，防止黑客侵入和泄密。
2.3 加强人员培训和管理
人员培训是当前最容易被忽视的一个问题，但是如果对风险产生的过程进行追踪，必然会发现有很大一部分源于人员问题，其中以不当操作和不良网络使用习惯为主。在实际的工作过程中，除了实施必要的安全技术和防范措施以外，对人员展开培训已经成为必然。具体而言，首先应当注重人员权限的管理，为不同的人员和相应的职位分配不同的数据访问权限，是有效降低非法数据访问和适用的有效途径，对于缓解数据危险作用明显。其次则在于帮助组织内部人员形成正确的数据使用习惯和相应设备使用习惯，诸如对病毒及时查杀此类行为习惯的养成，对于提升整个局域网健康状况有着积极地推进意义，而这些都有赖于良好习惯的培养以及人员培训工作的展开。
3 结论
局域网数据安全与企业中相关工作的有序展开有着直接关系，甚至关系到其经济发展状况。在当前这个数据化的时代中，无疑意义重大。有鉴于此，只有切实关注安全技术的发展，做出实际分析，提出相应的对策与建议并加以落实，才能改善当前局域网的安全状态，为企业的发展提供坚实
中图分类号：TP393 文献标识码:A 文章编号:1005-6432(2008)41-0042-02
随着电子商务在网络上的飞速发展，无线局域网逐渐发展壮大起来。安全性将是在无线局域网中被考虑的一个重要的部分，全面了解无线局域网的安全机制之前，首先应该正确地认识到无线局域网可能存在的安全问题。
一、无线局域网概念
无线局域网（Wireless Local-area Network，WLAN）是计算机网络与无线通信技术相结合的产物。利用红外线、微波等无线技术进行信息的传递，无线局域网可以从广义和狭义上进行定义：GSM/GPRS和CDMA，定义了多种类型的无线局域网，涉及多种标准，但大致可分为两大发展方向：以高速传输应用发展为主（IEEE802.11a、IEEE802.11b和IEEE802.11g等）；以低速短距离的应用为主（Bluetooth、HomeRF和HiperLAN等），从发展趋势来看，IEEE802.11协议系列大有一统无线局域网协议标准之势。从狭义上讲，无线局域网（WLAN）一般指的是遵循IEEE802.11系列协议的无线局域技术的网络。
二、IEEE802.11无线局域网安全综述
在了解无线局域网的安全机制之前，应该考虑到无线局域网可能存在的安全漏洞。某个网络用户（即黑客）能够通过偷听（被动攻击）、非法登录、链接、侦测和配置网络（主动攻击）、人为干扰等方式破坏无线局域 网。
非法登录是通过一个无线基站连接到一个无线局域网上，某个用户可能更深入地穿透或进入一个网络，为了获取对于服务器的访问以得到有价值的数据，为了恶意的目的使用公司的Internet访问，甚至改变网络的界面配置，从而改变无线局域网自身，这是一种主动攻击。方式如下图所示：
干扰攻击则并不是为了网络中的数据而来，可能只是为了使我们的无线局域网瘫痪。某个用户利用压制性的微波信号（不明的高功率发射物）对原来信号产生影响，并且信号发生设备可能是可移除的或是不可移除的。若这个信号来源是无目的的，我们称之为干扰源；而如果它是有目的地破坏和影响当前网络，我们则称之为干扰攻击。
无线局域网由于媒介的不同，在自由空间中进行传输，是相对开放的，所以对于网络的访问就少了一层障碍，无法通过对传输媒介的接入控制来保证数据不会被未经授权的用户获取。所以在无线局域网被广泛采用之前，最需要解决的就是网络安全问题。网络的完全性是IT专业人士、业务管理者、承担无线基础设施安全责任的相关人员所必须关注的。
三、结束语
无论是在有线局域网还是无线局域网实施电子商务，在组网之前应该首先考虑到网络的安全问题，使用恰当的安全机制，配备响应的网络管理员，有效防止网络安全漏洞。建立一个有线、无线网络安全框架是整个业界的目标。安全问题对于公共无线局域网的重要性要远超过专用网络。
作者单位：张奇华北电力大学
