关于提高移动通信传输网络安全性的探讨.docVIP

关于提高移动通信传输网络安全性的探讨

目录

TOC\o1-9\h\z\u目录 1

正文 2

文1：关于提高移动通信传输网络安全性的探讨 2

1移动传输网络现状和隐患 2

2影响传输网络安全的因素 3

1)从线路路由角度考虑 3

2)从传输设备的角度考虑 3

3)从传输网络组网的角度考虑 3

4)影响传输网络安全性的其他因素有:基站电池容量不足 3

3)传输设备方向 4

4)其他一些因素考虑 4

4结论 5

文2：无线局域网安全性的探讨 5

文章搞要 5

一、非法接入无线局域网 6

1.非法用户的接入 6

(1)基于服务设置标识符(SSID)防止非法用户接入 6

(2)基于无线网卡物理地址过滤防止非法用户接入 6

(3)基于802.1x防止非法用户接入 7

802.1x技术也是用于无线局域网的一种增强性网络安 7

2.非法AP的接入 7

(1)基于无线网络的入侵检测系统防止非法AP接入 7

(2)检测出非法AP连接在交换机的端口，并禁止该端口 8

(3)基于检测设备防止非法AP的接入 8

二、数据传输的安全性 9

1.数据加密 9

(1)IEEE802.11中的WEP 9

(2)IEEE802.11i中的WPA 9

2.数据的访问控制 10

3.其他安全性措施 10

原创性声明（模板） 11

正文

关于提高移动通信传输网络安全性的探讨

文1：关于提高移动通信传输网络安全性的探讨

引言

随着各运营商逐步完善自己的基础网络，无线网络覆盖率将不再是影响移动网络质量的主要原因，通信网络的服务质量主要取决于无线网络优化和通信设备的稳定性。随着各业务对传输需求的不断增加，传输网络的规模不断扩大，网络组织日益复杂，传输网络的安全性成为评估通信网络服务质量的重要因素。针对本地移动通信传输网的特点，如何进一步完善现有的本地移动传输网络，优化传输网络组织结构、提高网络的安全性，成为本地移动传输网建设和优化中的重点问题。结合我多年对传输网络的规划建设和维护经验，粗略的探讨如何提高本地移动通信网中传输网络的安全性。

1移动传输网络现状和隐患

经过多年的发展，各地市移动传输网络已形成规模，都有自己比较完善的传输网络。移动业务基本上均在中心局落地，电路旱辐射型。本地移动传输网基本上采用2.5G或10G光传输设备组成骨干环路，再由2.5G传输设备组成汇聚环，或者直接由622M/155M传输设备组成接入环路。

本地传输网络各期工程逐期叠加，造成传输网络结构复杂、路由不合理、网管数据杂乱设备型号繁多等问题，这就对传输网络的安全性构成巨大的挑战。

2影响传输网络安全的因素

影响传输网络安全的因素多种多样，具体表现在:路由不合理、设备选型不合理、组网不合理，及设备工作环境恶劣等方向。

1)从线路路由角度考虑

从线路路由角度考虑，影响传输网络安全性的因素有:传输汇聚节点出入局同缆、环内存在同缆组环、长分支链路。

2)从传输设备的角度考虑

从传输设备的角度考虑，影响传输网络安全性的因素有:重要机盘无热备份、同一局向业务无分流或分担、不同厂家设备或同厂家不通版本设备对接、大量微波或PDH设备的应用、设备无过压保护功能等。

3)从传输网络组网的角度考虑

从传输网络组网的角度考虑，影响传输网络安全性的因素有:重要节点没有失效保护机制、同区业务集中、网络中较长链路、同一节点存在大量分支节点、网络时钟成环等。

4)影响传输网络安全性的其他因素有:基站电池容量不足

影响传输网络安全性的其他因素有:基站电池容量不足或电池劣化、设备工作电压不稳定以及设备空开与耗电量不匹配、传输设备工作环境差、网管交叉数据杂乱等。多节点环路，考虑物理上组成双平向传输环或者多平向传输环。

不能新建线路改造的星型结构，考虑采用相较分支结构安全的同缆组环方式或跳纤分散支路的方式。

不能成环的重要分支链路，考虑利用同速率的SDH微波和传输设备进行混合组网，完成环路保护。

传输网络的组网尽量避免过于复杂，尽量采用两层组网结构(骨干层和接入层)

SDH传输环内时钟规划也相当重要，一定要避免时钟互锁或构成环路，尽量避免时钟链路过长。

3)传输设备方向

传输设备方向。对重要传输节点关键单盘进行1:1或者n:1热备保护。

对重要电路采用业务分流或者负荷分担的方式进行调整。

环路上设备尽量采用同一家、同一型号的传输设备，避开不同厂家设备的对接;采用具备过压保护功能的传输设备。

在传输本地网中不建议大量的采用微波和PDH组网。

4)其他一些因素考虑

其他一些因素考虑。由于移动通信网络不少通信机房在农村，经常存在着交流停电的现象，通信