admin管理员组

文章数量:1573690

BSS

基站子系统(BSS)又称基站设备,它是GSM系统的重要组成部分。基站子系统主要包括:

(1)基站收发信台(BTS)、

(2)基站控制器(BSC)、

(3)码变换和速率适配器(XCDR)、

(4)无线操作维护中心(OMC_R)。

概述

  基站(BTS)提供GSM规范所要求的无线信道,与MS进行无线通信。我们的基站产品具有一定的基站控制功能,如小区资源管理、无线信道的激活等。 

  基站控制器的主要功能是对下属基站进行控制,其功能包括呼叫处理、切换控制、实现陆地电路和空中信道的动态连接/交换、操作和维护管理等,并提供A接口。  

    变码器(XCDR)可以单独构成一个站,也可以和BSC共站,前一种称为远端变码器(RXCDR),而后者称作 colocated XCDR。变码器的主要功能是将PCM格式的话音压缩变码成适合于空中传送的话音格式,并实现那些与BSC有关的MTL/OML/CBL信令的路由(钉连)。  

    无线操作维护中心提供基站设备配置管理、故障和事件管理、数据统计管理、操作和维护管理、软件和数据库下载、数据库上装、远程登陆BSS等功能。 

基站(BTS)  l 提供无线信道,与移动台通信  l 实现数字格式的话音和数据与GSM无线信号的转换  l 一些基站控制功能  

基站控制器(BSC)  l 基站控制  l 呼叫处理  l 切换控制  l 陆地电路和无线信道的动态连接  

变码器(RXCDR)  l 语音压缩编码  l 信令链路的钉连  l 业务数据的静态交换  l 支持增强型语音压缩编码  

无线操作维护中心(OMC_R)  l 配置管理  l 事件/告警管理  l 故障管理  l 性能管理  l 装载管理  l 远程登录

SSID  Essid

SSID是Service Set Identifier的缩写,意思是:服务集标识。

SSID技术可以将一个无线局域网分为几个需要不同身份验证的子网络,每一个子网络都需要独立的身份验证,只有通过身份验证的用户才可以进入相应的子网络,防止未被授权的用户进入本网络.   

什么是SSID?  SSID(Service Set Identifier),许多人认为可以将SSID写成ESSID,其实不然,SSID是个笼统的概念,包含了ESSID和BSSID,用来区分不同的网络,最多可以有32个字符,无线网卡设置了不同的SSID就可以进入不同网络,SSID通常由AP广播出来,通过XP自带的扫描功能可以查看当前区域内的SSID。出于安全考虑可以不广播SSID,此时用户就要手工设置SSID才能进入相应的网络。简单说,SSID就是一个局域网的名称,只有设置为名称相同SSID的值的电脑才能互相通信。

默认情况下在进行无线网络设置时都要针对SSID(无线网络名称)[1]进行配置,很多读者都会使用D-Link、Linksys、DD-WRT等默认名称,即使进行了修改,SSID也还是由字母和数字组成。   然而,通过字母和数字组成的SSID即使没有设置“广播”,入侵者通过bt3、bt4、网络蚂蚁等工具也可扫描到对应的无线网络并顺利入侵。只有将SSID信息修改为中文才能彻底避免上述问题出现。究其原因,一方面是因为中文字符在这些软件中会显示乱码;另一方面是因为很多入侵工具都是国外开发者开发的,对中文不支持、不兼容。

BSSID

BSSID,一种特殊的 Ad-hoc LAN的应用,也称为Basic Service Set (BSS),一群计算机设定相同的BSS名称,即可自成一个group。

与SSID区别  SSID(Service Set Identifier)也可以写为ESSID,用来区分不同的网络,最多可以有32个字符,无线

  

工作原理图


网卡设置了不同的SSID就可以进入不同网络,SSID通常由AP广播出来,通过XP自带的扫描功能可以相看当前区域内的SSID。出于安全考虑可以不广播SSID,此时用户就要手工设置SSID才能进入相应的网络。简单说,SSID就是一个局域网的名称,只有设置为名称相同SSID的值的电脑才能互相通信。  BSSID 是指站点的 MAC 地址(STA)在一个接入点(AP)在一个基础架构模式 BSS 是由 IEEE 802.11-1999 无线局域网规范定义的。这个区域唯一地定义了每个 BSS 。在一个 IBSS 中,BSSID 是一个本地管理的 IEEE MAC 地址,从一个 46 位的任意编码中产生。地址的个体/组位被设置为 0 。通用/本地地址位被设置为 1 。




WEP

WEP--Wired Equivalent Privacy加密技术,WEP安全技术源自于名为RC4的RSA 数据加密技术,以满足用户更高层次的网络安全需求。

简要介绍

  WEP是Wired Equivalent Privacy的简称,有线等效保密(WEP)协议是对在两台设备间无线传输的数据进行加密的方式,用以防止非法用户窃听或侵入 无线网络。不过密码分析学家已经找出 WEP 好几个弱点,因此在2003年被 Wi-Fi Protected Access (WPA) 淘汰,又在2004年由完整的 IEEE 802.11i 标准(又称为 WPA2)所取代。WEP 虽然有些弱点,但也足以吓阻非专业人士的窥探了。 

 802.11b标准里定义的一个用于无线局域网(WLAN)的安全性协议。WEP被用来提供和有线lan同级的安全性。LAN天生比WLAN安全,因为LAN的物理结构对其有所保护,部分或全部网络埋在建筑物里面也可以防止未授权的访问。  

   经由无线电波的WLAN没有同样的物理结构,因此容易受到攻击、干扰。WEP的目标就是通过对无线电波里的数据加密提供安全性,如同端-端发送一样。 WEP特性里使用了rsa数据安全性公司开发的rc4 ping算法。如果你的无线基站支持MAC过滤,推荐你连同WEP一起使用这个特性(MAC过滤比加密安全得多)。

  WEP--weighted escapement policy加权逃逸政策,这个策略主要是在捕食者和食饵的密度间进行加权组合。

WPA

WPA 全名为 Wi-Fi Protected Access,有WPA 和 WPA2两个标准,是一种保护无线电脑网络(Wi-Fi)安全的系统,它是应研究者在前一代的系统有线等效加密(WEP)中找到的几个严重的弱点而产生的。

WPA 实作了 IEEE 802.11i 标准的大部分,是在 802.11i 完备之前替代 WEP 的过渡方案。WPA 的设计可以用在所有的无线网卡上,但未必能用在第一代的无线取用点上。WPA2 实作了完整的标准,但不能用在某些古老的网卡上。这两个都提供优良的保全能力,但也都有两个明显的问题:  WPA或WPA2 一定要启动并且被选来代替 WEP 才有用,但是大部分的安装指引都把 WEP 列为第一选择。  在使用家中和小型办公室最可能选用的“个人”模式时,为了保全的完整性,所需的密语一定要比已经教用户设定的六到八个字符的密码还长。 

 英文缩写: WPA (Wi-Fi Protected Access)   中文译名: Wi-Fi网络安全存取   分 类: 移动与无线   解 释: WPA是一种基于标准的可互操作的WLAN安全性增强解决方案,可大大增强现有以及未来无线局域网系统的数据保护和访问控制水平。WPA源于正在制定中的IEEE802.11i标准并将与之保持前向兼容。部署适当的话,WPA可保证WLAN用户的数据受到保护,并且只有授权的网络用户才可以访问WLAN网络。  

 由于WEP业已证明的不安全性,在802.11i协议完善前,采用WPA为用户提供一个临时性的解决方案。该标准的数据加密采用TKIP协议(Temporary Key Integrity Protocol),认证有两种模式可供选择,一种是使用802.1x协议进行认证;一种是称为预先共享密钥PSK(Pre-Shared Key)模式。


WPA2

 WPA2(WPA第二版)是 Wi-Fi联盟对采用IEEE 802.11i安全增强功能的产品的认证计划

。  “Wi-Fi联盟”是一家对不同厂商的无线LAN终端产品能够顺利地相互连接进行认证的业界团体,由该团体制定的安全方式是“WPA(Wi-FiProtectedAccess,Wi-Fi保护访问)”。2004年9月发表的“WPA2”支持“AES”加密方式。除此之外,与过去的WPA相比在功能方面没有大的区别。 老的“WEP”加密方式,在安全上存在着若被第三者恶意截获信号密码容易被破解的问题。但也有部分较老的设备不支持此加密方式。

  为了提高安全性,IEEE(美国电气电子工程师协会)过去曾一直致力于制定“IEEE802.11i”方式,但标准化工作却花费了相当长的时间。因此,Wi-Fi联盟就在2002年10月发表了率先采用IEEE802.11i功能的WPA,希望以此提高无线LAN的安全性。

  此后,到了2004年6月IEEE802.11i制定完毕。于是,Wi-Fi联盟经过修订后重新推出了具有与IEEE802.11i标准相同功能的WPA2。该联盟表示“WPA2可以满足部分企业和政府机构等需要导入AES的用户需求”。

  目前,大多数企业和许多新的住宅Wi-Fi产品都支持WPA2。截止到2006年3月,WPA2已经成为一种强制性的标准。WPA2需要采用高级加密标准(AES)的芯片组来支持。  WPA2有两种风格:WPA2个人版和WPA2企业版。WPA2企业版需要一台具有802.1X功能的RADIUS(远程用户拨号认证系统)服务器。没有RADIUS服务器的SOHO用户可以使用WPA2个人版,其口令长度为20个以上的随机字符,或者使用McAfee无线安全或者Witopia SecureMyWiFi等托管的RADIUS服务。

本文标签: WEPSSIDBssWAPWPA