時間:2023-03-22 17:44:50
序論:在您撰寫網絡通信技術論文時,參考他人的優秀作品可以開闊視野,小編為您整理的7篇范文,希望這些建議能夠激發您的創作熱情,引導您走向新的創作高度。
4G移動網絡通信技術相比于3G具有很強的優越性,首先4G通信技術速度更加的快,第二代移動通信系統最高的傳輸速率是32kbps,第三代組高速率為2mbps,經專家科學預測第四代移動通訊技術最高可達100mbps速度。其次,4G移動網絡通信技術將實現高質量多媒體通信,第四代移動網絡通信技術比第三代覆蓋范圍更廣,質量更高,更能滿足人們對高分辨率的多媒體需要。最后,能夠為客戶提供多樣化的增值服務,4G是利用正教多任務分頻技術來實現數字音頻廣播等多樣化的增值服務,能夠更好地滿足使用者的多樣化的需要。
二、4G移動通信技術的安全缺陷
1、安裝的應用程序存在安全漏洞。
現階段網絡技術還處于不成熟階段,軟件中存在著許多的安全漏洞,網絡瀏覽器和其他應用程序很容易出現故障。很多人對4G網絡認識不清,對4G移動通信安全系統不了解,不正常的操作極易出現系統問題和死機現象導致信息的不安全和不完整。
2、病毒的破壞。
4G移動網絡通信技術雖然有很多的優勢,但它也跟其他網絡一樣懼怕病毒。病毒是安全系統的蛀蟲,當病毒入侵網絡系統后后不僅僅會對電腦網絡的傳輸途徑造成很大的破壞,而且會導致信號傳播中出現亂碼,妨礙信息的正確傳遞。
3、黑客的入侵。
黑客是指擁有高級知識的程序編輯人員,并且通過編程序來操作系統,利用電腦系統存在的漏洞非法的侵入他人系統,盜取他人的信息資料,非法獲得自身所需要的東西的人。黑客的入侵通常會導致系統安全的破壞,使他人利益損壞,對他人造成危害。
三、完善4G移動通信技術
4G系統是一個業務多種多樣的異構網絡,現有的3G安全方案加/解密匙的方法并不適用于4G系統。4G安全系統將是一種輕量的具有復合特點的能夠重復配置的系統。僅僅有防范和檢查作用的安全系統是不能完全保衛系統的安全的,建立能夠對病毒有一定的抵御能力和自動回復能力安全系統是非常必要的。所有的系統都會有一定的缺陷,一旦發生了信息的泄露將產生不可挽回的災難性的損失。人為的缺失和自然災害都會對網絡系統,造成毀滅性的災害。要在4G移動通信系統中加入系統容災技術,一些自然災害雖然會對通信系統產生危害但是在災難過后就能快速準確的恢復原有數據,保衛系統安全。作為最后數據屏障的數據備份系統,不能有失誤。要想保障數據不出現差錯,數據容災要選用兩個存儲器,這兩個存儲器內保存的內容雖然一致,但是他們兩個相互獨立一個出現問題不會直接影響另外一個,這兩個儲存器一個放在本地另外一個放在異地。它們通過IP連接在一起,是一個具有完整性、準確性、安全性的容災系統,二者同時為為本地的服務器服務,同時使用。要不斷地完善4G通信系統,無論是系統的硬件還是軟件都要全面升級,不斷地提升系統的安全性能。
四、小結
1.1、傳輸速率大幅提升5G作為最新的移動通信網絡技術,其傳輸速度預計可達到幾十GB/s,整部超高畫質電影在5G網絡通信中可在1s之內下載完成。目前5G網絡已經成功在28GHz波段下將傳輸速度達到1Gbps,而通常情況下4G的傳輸速率只有75Mbps,下行鏈路速度為100mbps,上行鏈路速度為30mbps,并且它只具有非對稱的超過2Mb/s的數據傳輸能力。三星電子公司利用64個天線單元的自適應陣列傳輸法達到了這一要求。這就意味著在5G網絡中可以利用智能終端分享3D電影和游戲,享受超高畫質,這對于4G網絡通訊技術來說幾乎是不可能完成的任務。
1.2、5G具備高兼容性5G處在社會發展的前沿,根據目前世界各國對于5G技術的研究和發展的方向,5G通信技術是一個囊括4G、3G、2G等所有網絡通信技術特長于一身,還包括了Wi-Fi、NFC、BLUETOOTH等無線網絡技術的全能通信平臺。超強的兼容性使得5G網絡成為時代最先進的網絡通信技術,它的高兼容性是4G網絡無法比擬的,5G網絡通信技術可以擁有安全的支付方式,這必將會取代當前流行的4G網絡通信方式。
1.3、5G可以實現多制式、多模式的結合目前2G、3G、4G以及WLAN等無線通訊系統共存于社會,運營商難以靈活選擇合適的網絡和提供適合用戶的服務。多制式與多模式協調發展成為5G要達到的一個重要的目標。移動通訊業并不是新技術徹底取代舊技術,這就造成多種網絡通訊方式并存的局面。5G不同于4G的相對獨立的存在,它可以提供統一的網絡管理框架,也就是MRM(多制式協同管理),用合適的網絡對不同的業務數據進行處理,同時5G網絡也可以實現TDD與FDD的融合,根據相互負載狀況,提供合適的服務基站等等。
1.4、電池使用壽命延長5G網絡通信技術在應用時會有很多較小的任務需要應用程序不停歇地運行,電子郵件應用程序會反反復復向服務器發送請求信息,以更新電子郵件的接收工作。5G移動網絡會自動利用快速的網絡傳輸速度審核、甄別那些可能蠶食電池電量的短小信息,可以有效地阻止一些無用的程序所的信息,保證電池的充足電量,也可以延緩電池充電周期,延長其使用壽命。這比當前應用的4G網絡更具備應用的現實性。
2、5G網絡通信技術應用前景分析
2.1、滿足人們對高速傳輸的需求目前世界手機用戶已經突破50億,全球的網民也達到20億,人們對于無線網絡通訊的要求也是逐年攀升,對網絡傳輸速率自然也提出了更高的要求。當前3G、4G網絡傳輸速率均低于1GBps,也僅支持三維立體圖像的傳輸,而5G網絡通信支持利用終端傳輸的3D電影和超高清視頻,龐大的存儲空間以及迅猛的傳播速度等特點必將促使5G網絡有朝一日可以成為社會應用的主流通信技術。
2.2、合理控制成本如果要求一項應用技術被人們廣泛接受并使用,那么這項技術就一定要有一個合理的價格??梢灶A料到,5G會成為移動通信最主要的應用技術,數據通信業將進一步發展。但隨之而來的是流量使用量的暴漲,據預測,2015年中國人對頻譜的需求量大約在570~690MHz,現在的頻譜明顯不足以支撐龐大的需求。如果大規模從境外引進,那么成本就會大幅提高,人們就會傾向于成本更低的3G與4G通信技術,這樣反而不利于5G網絡通信的推廣。合理控制成本,成為5G技術研發要解決的一個重要問題。
在利益的驅使下,部分不法分子企圖通過不合法的網絡系統攻擊方式對網絡通信進行人為的攻擊從而獲取大量的網絡資源。這些“黑客”的攻擊不僅出現在商業管理終端等能夠獲取大量經濟利益的領域,甚至還可能出現在個人的計算機中獲取個體用戶的信息,給用戶的信息安全造成重大隱患。應該客觀認識的是,我國網絡通信在人們生活水平不斷提升及通信方式變革的背景下發展速度一日千里,但是作為保障的信息安全維護工作卻與網絡通信的發展現狀存在較大差距。再加上網絡通信管理部門對于網絡通信信息安全認識不足、網絡通信管理制度不健全等問題也加劇了網絡通信信息安全隱患,甚至給整個互聯網通信系統帶來安全隱患,給不法分子以利用的機會。正是基于當前我國網絡通信中信息安全的嚴峻現狀及在這一過程中所出現問題的原因,筆者認為,不斷加強網絡通信技術革新與網絡通信制度建設,充分保障網絡通信信息安全是時展的必然要求。
2保障網絡通信信息安全的途徑
2.1充分保障用戶IP地址
由于黑客對用戶網絡通信的侵入與攻擊大都是以獲取用戶IP地址為目的的,因此,充分保障用戶的IP地址安全是保護用戶網絡通信安全的重要途徑。用戶在使用互聯網時也要特別注意對自身IP地址的保護,通過對網絡交換機的嚴格控制,切斷用戶IP地址通過交換機信息樹狀網絡結構傳遞被透露的路徑;通過對路由器進行有效的隔離控制,經常關注路由器中的訪問地址,對非法訪問進行有效切斷。
2.2完善信息傳遞與儲存的秘密性
信息傳遞與信息儲存的兩個過程是當前給網絡通信信息安全造成隱患的兩個主要途徑,在網絡信息的存儲與傳遞過程中,黑客可能會對信息進行監聽、盜用、惡意篡改、攔截等活動以達到其不可告人目的的需求。這就要求用戶在使用網絡通信技術時要對網絡信息的傳遞與儲存環節盡量進行加密處理,保證密碼的多元化與復雜性能夠有效甚至從根本上解決信息在傳遞與儲存環節被黑客攻擊利用的威脅。當前在網絡通信過程中用戶可以選擇自身合適的加密方式對自身的信息進行加密處理,而網絡維護工作者也要根據實際情況加強對信息的加密設置。
2.3完善用戶身份驗證
對用戶的身份進行有效的驗證是保障網絡通信信息安全的另一條重要途徑。在進行網絡通信之前對用戶身份進行嚴格驗證,確保是本人操作從而對用戶的私人信息進行充分有效的保護。當前,用戶的身份驗證主要是通過用戶名與密碼的“一對一”配對實現的,只有二者配對成功才能獲得通信權限,這種傳統的驗證方法能夠滿意一般的通信安全需求,但是在網絡通信技術發展速度不斷加快的背景下,傳統的身份驗證方法需要新的變化,諸如借助安全令牌、指紋檢測、視網膜檢測等具有較高安全性的方法進一步提升網絡通信信息安全水平。此外,在保障網絡通信信息安全的過程中還可以通過完善防火墻設置,增強對數據源及訪問地址惡意更改的監測與控制,從源頭上屏蔽來自外部網絡對用戶個人信息的竊取以及對計算機的攻擊。加強對殺毒軟件的學習與使用,定期對電腦進行安全監測,從而確保用戶自身的信息安全。
3結語
1、通信技術問題
這主要是由于網絡故障引起的瀏覽器無法正常運行上網、網絡通信中斷等問題。對這樣問題的解決辦法則是通過運行網絡故障修復的診斷命令或者根據提示的故障原因報修等。除此之外,計算機網絡通信常常提示計算機設置錯誤等,則應該根據實際狀況進行設置即可。
2、網絡通信安全
網絡通信安全問題越來越成為人們頭疼的問題,尤其是計算機網絡在電子商務、電子銀行、電子購物等B2C、B2B領域的發展,使得計算機網絡安全問題越來越受到關注。網絡信息安全問題的出現,很大程度上是由當前技術發展過快、人們保護信息意識較差等原因造成的。這樣的問題,雖然給計算機網絡通信帶來了一定的障礙,但是卻可以在短時間內解決。
二、新時期計算機網絡通信技術的發展趨勢
1、多網融合技術
由于當前社會手機終端的發展、平板電腦的出現,在很大程度對傳統筆記本或家用電腦產生了沖擊。在這樣的背景下,移動網絡技術、光通信技術以及多媒體通信技術的融合發展,成為了人們在新時期新時代下的新要求。利用光通信技術的快速、移動通信技術的便利性以及多媒體技術的多樣性等優勢,融合成為一種快速、便利、多樣的新技術,這樣不僅可以滿足人們對移動通信技術的要求,也可以促進人們在工作、生活中辦公的效率,大大提升人們由于計算機網絡通訊不便、不暢所帶來的工作效率低下等問題的解決效率。而且,還可以滿足不同人群、不同地點對計算機網絡通信的不同要求,一舉多得。
2、無線通信技術的跨越
在新時期網絡通信的改革中,人們對于網絡通信技術發展的便利性提出了越來越高的要求,因此,計算機網絡技術向無線通信技術的發展越成為了必然的趨勢。目前,無線通信技術主要是指WiFi技術,包括中國電信的chinanet、中國移動的CMCCauto等。這些率先使用無線通信技術的移動通信公司,在很大程度上是借鑒外國無線通信技術,缺少獨立自主的開發。所以,完成無線通信技術的消化吸收,完成無線技術的跨越,成為了擺在當前網絡通信技術公司的嚴峻問題。把無線網絡技術的發展作為基礎設施來建設,把便利性提高,惠澤民眾,使得社會的發展更加得益于此,也是當前無線網絡通信公司所要解決的重大問題之一。
3、移動通信技術的革新
現如今,移動通信技術的發展正在由2G向4G跨越。然而,就目前的狀況來說,對4G移動網絡通信技術的追求,是為了保護三家移動通訊巨頭的市場占有率,并沒有真正的做到方便民眾,而是作為營銷的策略才進行的通信技術革新。因此,在未來的移動網絡通信中,如何做到通信技術革命真正的有益于使用者,這才是移動網絡通信所需要解決的首要問題。
三、結語
關鍵詞:TCP/IP協議單片機因特網局域網網卡芯片
在因特網上,TCP/IP協議每時每刻保證了數據的準確傳輸。在數據采集領域,如何利用TCP/IP協議在網絡中進行數據傳輸成為一個炙手可熱的話題。在本系統中,筆者利用TCP/IP協議中的UDP(用戶數據報協議)、IP(網絡報文協議)、ARP(地址解析協議)及簡單的應用層協議成功地實現了單片機的網絡互連,既提高了數據傳輸的速度,又保證了數據傳輸的正確性,同時也擴展了數據傳輸的有效半徑。
1TCP/IP協議簡介
TCP/IP協議是一套把因特網上的各種系統互連起來的協議組,保證因特網上數據的準確快速傳輸。參考開放系統互連(OSI)模型,TCP/IP通常采用一種簡化的四層模型,分別為:應用層、傳輸層、網絡層、鏈路層。
(1)應用層
網絡應用層要有一個定義清晰的會話過程,如通常所說的Http、Ftp、Telnet等。在本系統中,單片機系統傳遞來自Ethernet和數據終端的數據,應用層只對大的數據報作打包拆報處理。
(2)傳輸層
傳輸層讓網絡程序通過明確定義的通道及某些特性獲取數據,如定義網絡連接的端口號等,實現該層協議的傳輸控制協議TCP和用戶數據協議UDP。在本系統中使用UDP數據報協議。
(3)網絡層
網絡層讓信息可以發送到相鄰的TCP/IP網絡上的任一主機上,IP協議就是該層中傳送數據的機制。同時建立網絡間的互連,應提供ARP地址解析協議,實現從IP地址到數據鏈路物理地址的映像。
(4)鏈路層
由控制同一物理網絡上的不同機器間數據傳送的底層協議組成,實現這一層協議的協議并屬于TCP/IP協議組。在本系統中這部分功能由單片機控制網卡芯片CS8900實現。
2硬件框圖
如圖1所示,系統提供RJ45接口連接Ethernet網絡,并且提供一個串口給用戶使用。系統板可以將從Ethernet上過來的IP數據報解包后送給串口,也可將從串口過來的數據封裝為IP包送到局域網中。外部RAM使用61C1024(128KB),從而為數據處理提供了很大的緩存;使用E2PROM——X25045,既可以作為看門狗使用,也可以將IP地址、網卡物理地址和其他參數保存在里面。
CS8900芯片是CirrusLogic公司生產的一種局域網處理芯片,它的封裝是100-pinTQFP,內部集成了在片RAM、10BASE-T收發濾波器,并且提供8位和16位兩種接口,本文只介紹它的8位模式。
NE103是一種脈沖變壓器,在CS8900的前端對網絡信號進行脈沖波形變換。
3工作原理
3.1CS8900的工作原理
CS8900與單片機按照8位方式連接,網卡芯片復位后默認工作方式為I/O連接,基址是300H,下面對它的幾個主要工作寄存器進行介紹(寄存器后括號內的數字為寄存器地址相對基址300H的偏移量)。
·LINECTL(0112H)
LINECTL決定CS8900的基本配置和物理接口。在本系統中,設置初始值為00d3H,選擇物理接口為10BASE-T,并使能設備的發送和接收控制位。
·RXCTL(0104H)
RXCTL控制CS8900接收特定數據報。設置RXTCL的初始值為0d05H,接收網絡上的廣播或者目標地址同本地物理地址相同的正確數據報。
·RXCFG(0102H)
RXCFG控制CS8900接收到特定數據報后會引發接收中斷。RXCFG可設置為0103H,這樣當收到一個正確的數據報后,CS8900會產生一個接收中斷。
·BUSCT(0116H)
BUSCT可控制芯片的I/O接口的一些操作。設置初始值為8017H,打開CS8900的中斷總控制位。
·ISQ(0120H)
ISQ是網卡芯片的中斷狀態寄存器,內部映射接收中斷狀態寄存器和發送中斷狀態寄存器的內容。
·PORT0(0000H)
發送和接收數據時,CPU通過PORT0傳遞數據。
·TXCMD(0004H)
發送控制寄存器,如果寫入數據00C0H,那么網卡芯片在全部數據寫入后開始發送數據。
·TXLENG(0006H)
發送數據長度寄存器,發送數據時,首先寫入發送數據長度,然后將數據通過PORT0寫入芯片。
以上為幾個最主要的工作寄存器(為16位),CS8900支持8位模式,當讀或寫16位數據時,低位字節對應偶地址,高位字節對應奇地址。例如,向TXCMD中寫入00C0H,則可將00h寫入305H,將C0H寫入304H。
系統工作時,應首先對網卡芯片進行初始化,即寫寄存器LINECTL、RXCTL、RCCFG、BUSCT。發數據時,寫控制寄存器TXCMD,并將發送數據長度寫入TXLENG,然后將數據依次寫入PORT0口,如將第一個字節寫入300H,第二個字節寫入301H,第三個字節寫入300H,依此類推。網卡芯片將數據組織為鏈路層類型并添加填充位和CRC校驗送到網絡同樣,單片機查詢ISO的數據,當有數據來到后,讀取接收到的數據幀。讀數據時,單片機依次讀地址300H,301H,300H,301H…。
3.2單片機工作流程
如圖人所示,單片機首先初始化網絡設備。網卡IP地址和物理地址存在X25045中,單片機復位后首先讀取這些數據以初始化網絡。
單片機主要完成數據的解包打包。當有數據從RJ45過來,單片機對數據報進行分析,如果是ARP(物理地址解析)數據包,則程序轉入ARP處理程序(因為在網絡上正是ARP協議將IP地址和物理地址相映射)。如果是IP數據包且傳輸層使用UDR協議,端口正確,則認為數據報正確,數據解包后,將數據部分通過串口輸出。反之,如果單片機從串口收到數據,則將數據按照UDP協議格式打包,送入CS8900,由CS8900將數據輸出到局域網中。
可以知道,單片機主要處理協議的網絡層和傳輸層,鏈路層部分由CS8900完成。因單片機將數據接收后完整不變地通過串口輸出,所以將應用層交付用戶來處理,用戶可以根據需求對收到的數據進行處理。
在單片機的程序處理中,包含了完整的APR地址解析協議。通過在單片機中正確設置網關、子網掩碼等參數,實現了通過局域網單片機與外部因特網上的終端設備的數據通信。
總的來說,由于覆蓋范圍、傳輸速率和用途的不同,無線網絡可以分為無線個域網、無線局域網、無線城域網和無線廣域網。從傳輸距離角度看,各種網絡的比較如圖1所示。從網絡拓撲結構角度,無線網絡又可以分為有中心網絡和無中心、自組織網絡。有中心網絡以蜂窩移動通信為代表;無中心網絡以移動自組織網絡(AdHoc)為代表,采用分布式、自組織的思想形成網絡。
1.1WPAN/WLAN/WMAN通信技術
無線個域網(WirelessPersonalAreaNetwork,WPAN)是為了實現活動半徑小、業務類型豐富、面向特定群體、無線無縫的連接而提出的新興無線通信網絡技術。WPAN能夠有效地解決“最后的幾米電纜”的問題,進而將無線聯網進行到底。如藍牙、ZigBee、RFID等。無線局域網(WirelessLocalAreaNetwork,WLAN)的工作模式可分為基礎結構(Infrastructure)模式和自組織網絡(AdHoc)模式,基礎結構的拓撲結構是擴展服務集(ExtendedServiceSet,ESS),而自組織網絡的拓撲結構是獨立基本服務集(IndependentBasicServiceSet,IBSS)。在基礎結構網絡下,無線終端通過訪問節點(AccessPoint,AP)相互通信,而且可以訪問有線網絡,這是最常用的網絡拓撲結構;自組織網絡是無線終端之間任意連接相互通信形成的一種工作方式。WLAN的安全架構經歷了從有線等效保密(WiredEquivalentPrivacy,WEP)到IEEE802.11i的演進,我國于2003年首次針對WEP的安全機制不足提出無線局域網安全標準(WirelessLANAuthenticationandPrivacyInfrastructure,WAPI)。無線城域網(WirelessMetropolitanAreaNetwork,WMAN)的推出是為了滿足日益增長的無線接入市場需求。在WLAN技術快速發展的同時,由于在用于室外環境時,帶寬和用戶數方面受到了限制,同時,還存在通信距離較長等一些其他問題。為更好地解決上述問題,IEEE制定了一套全新的、更復雜的全球標準[2],這個標準能同時解決物理層環境(室外射頻傳輸)和QoS2方面的問題,典型的WMAN如WiMAX,Mesh等。
1.2GSM/GPRS通信技術
全球移動通信系統(GlobalSystemforMobileCommunications,GSM)是2G系統的典型例子,其運營成本低、網絡覆蓋范圍廣、可靠性相對較高。但是該通信方式的實時性相對較差,尤其是在大數據傳輸的情況下,可能造成較長時間的傳輸時延,不適用于實時監測系統。而且GSM沒有考慮完整性保護的問題,這一點在以語音通信為主的2G通信中不是十分重要,因為丟失或者改動的語音通??梢哉J為識別。GPRS是在現有二代移動通信GSM系統基礎上發展而來的無線數據傳輸業務。GPRS采用與GSM相同的無線調制標準、頻帶、突發結構、調頻規則及TDMA幀結構。GPRS允許用戶在端到端分組轉移模式下發送和接收數據,不需要利用電路交換模式的網絡資源。近年來,GPRS技術在配電終端發展非常迅速,但是仍存在不足:GPRS會發生包丟失現象,調制方式不是最優,只采用對用戶的單向認證等[3]。
1.33G通信技術
與前兩代通信系統相比,第三代移動通信系統的主要特征是可提供多種移動多媒體業務。在高速移動的環境中,其傳輸速率支持144kbit/s,靜止狀態下最高支持7.2Mbit/s。3G技術利用在不同網絡間的無縫漫游技術,將無線通信系統和Internet連接在一起,從而實現對移動終端用戶提供更多、更高級的服務,提高了通信質量、系統容量和傳輸速率。在安全體系上,3G系統性的考慮了網絡接入安全、網絡域安全、用戶域安全、應用域安全、安全可視性和可配置性。雖然3G和2G相比有很多優點,但還是存在很多缺點:3G缺乏統一的全球標準;3G所采用的語音交換架構不是純IP的方式,仍采用2G系統的電路交換方式;3G的業務提供和業務管理不夠靈活;流媒體的應用不盡如人意;3G的高速數據傳輸不成熟,接入速度有限;安全方面存在算法過多、認證協議容易被攻擊等安全缺陷。
1.44G通信技術
3G正朝著無處不在、全IP化的4G演進。4G網絡體系結構如圖2所示,4G的關鍵特征是網絡融合,允許多種無線通信技術系統共存,4G致力于融合不同的無線通信系統和技術,以提供普適移動計算環境。用戶可以在任何時間、任何地點使用無線網絡,這給認證和安全切換提出了更高的要求。在高速移動環境中,移動工作站仍能提供2~100Mbit/s的數據傳輸速率。4G使用單一的全球范圍的IP核心網來取代3G中的蜂窩網絡,交換架構從電路交換向分組交換過渡,最終演變成為基于分組交換架構的全IP網絡。TD-LTE是時分雙工技術(TimeDivisionDupl-exing,TDD)版本的LTE技術,是TD-SCDMA的后續演進技術,同時沿用了TD-SCDMA的幀結構。TD-LTE所采用的不對稱頻率時分雙工方式,是我國擁有自主核心知識產權的國際標準。與之前的通信技術標準相比,TD-LTE技術在物理層傳輸技術方面有顯著改進,主要使用的關鍵技術包括:多天線技術、多址接入技術、鏈路自適應、混合自動重傳等。1)TD-LTE采用TDD技術,充分利用了有限的頻譜資源。在TDD模式下通過將發送和接收信號調度到同一載波下不同時間段傳輸進行區分,將有限的頻譜資源充分利用。2)TD-LTE采用正交頻分復用調制編碼技術,有效對抗頻率選擇性衰落或窄帶干擾,也提高了單位頻譜的傳輸效率。正交頻分復用調制編碼技術是將頻段內給定的信道分成若干個正交子信道,然后在每個子信道上使用一個載波進行調制,子載波并行傳輸,從而有效地消除信號波形間的干擾。3)TD-LTE采用多輸入輸出技術。該技術通過分立式多天線,利用多發射、多接收天線進行空間分集,能將通信鏈路分解成多個并行子信道,從而提高通信容量。TD-LTE還采用了自適應調制與編碼技術、自適應重傳技術、載波聚合技術等多種先進技術來實現寬帶數據傳輸[2]。
24G通信安全問題與對策
2.14G通信的接入系統與移動終端
4G的核心網是一個全IP網絡,即基于IP的承載機制、基于IP的網絡維護管理、基于IP的網絡資源控制、基于IP的應用服務。4G的根本優點是可以實現不同網絡間的無縫互聯。因此,4G網絡的接入系統包括無線蜂窩移動通信系統(2G、3G)、無線系統(如DECT)、短距離連接系統(如藍牙)、無線局域網(WLAN)系統、衛星系統、廣播電視接入系統(如DAB,DVB-T,CATV)、有線系統、WiMAX等。4G系統的顯著特點是智能化終端,通過實現在各種網絡系統之間無縫連接和協作,以最優化的工作方式滿足用戶的通信需求。當智能化多模式終端接入系統時,網絡會自適應地分配頻帶,給出最優化路由,以達到最佳通信效果。4G的特征決定了4G的移動終端不同于3G終端。4G移動終端應能支持高速率和寬帶要求,同時還應保證適應不同的空中接口要求及不同的QoS指標和終端用戶移動性能。此外,4G系統中的終端形式多樣化,具有物聯網功能的終端可視為4G系統的終端,如聯網的冰箱、熱水器、眼鏡、手表等。未來4G移動終端具有如下特征:更強的交互性能,更為方便的個人與網絡接口;更高的網絡聯通性,無線設備可通過AdHoc方式組網;豐富的個性化服務,支持視頻電話、GPS定位等多種業務;動態自重構能力,可以自適應地改變業務要求及網絡條件;增強型的安全保障功能,如嵌入式指紋識別認證。
2.24G通信安全問題
4G系統包括IP骨干網、無線核心網、無線接入網和智能移動終端等部分,因此,其面臨的安全威脅也主要來自這幾方面?,F有無線網絡中存在的安全隱患仍然存在于4G系統中。例如,無線網絡鏈路安全問題和攻擊者的竊聽、篡改、插入或刪除鏈路上的數據;網絡實體身份認證問題,包括核心網和接入網中的實體,如無線局域網中的AP和認證服務器等;Internet網絡的各類網絡攻擊問題等。另外,4G的移動終端與用戶的交互更為密切,移動終端作為所有無線協議的參與者和各種無線應用的執行者[4],交互越來越復雜,威脅的來源越來越廣泛。而且,隨著計算和存儲能力的不斷增強,可被執行的惡意程序的數量增多,破壞越來越大,使移動終端變得更加脆弱。例如,手機病毒攻擊、移動終端硬件平臺的篡改、移動終端操作系統漏洞等。
2.34G通信安全策略
4G安全的研究剛剛起步,還需要將來深入的研究。安全解決方案的設計應考慮的因素包括:安全性、效率、兼容性、可擴展性和用戶的可移動性。包括[5]:①需要通過移動終端完成的任務量盡可能少,以有效減少計算的時延;②安全協議需要交互的信息量盡可能少,且每條信息的數據長度盡可能短,以減少通信的時延;③被訪問網絡的安全防護措施應對用戶透明;④用戶可有效識別和了解被訪問網絡協商所采用的安全防護措施級別、算法,甚至安全協議;⑤合法的用戶可自由配置自身使用的業務是否需要采用安全防護措施;⑥協議要求的計算能力要具有明顯的非對稱性,較大的計算負擔應盡量在服務端完成,而非在移動終端完成,要充分利用移動終端的空閑時間和資源進行預計算和預認證;⑦安全防護方案能夠應對用戶和網絡設備數目的持續增長。具體而言,可采取的安全防護策略主要如下[6]。1)可協商機制:移動終端和無線網絡能夠自行協商安全協議和算法。2)可配置機制:合法用戶可配置移動終端的安全防護措施選項。3)多策略機制:針對不同的應用場景提供不同的安全防護措施。例如,首次登陸網絡和再次接入網絡的認證可以充分利用已有的驗證信息來節約成本、提高效率,切換認證也應該較普通接入認證有更高的效率。4)混合策略機制:結合不同的安全機制,如將公鑰和私鑰體制相結合、生物密碼和數字口令相結合。一方面,以公鑰保障系統的可擴展性,進而支撐兼容性和用戶的可移動性;另一方面,利用私鑰的高效性來保證實時性(如切換過程),進一步確保用戶的可移動性。
2.44G通信安全措施
根據安全威脅來源,4G通信的安全措施重點在于移動終端和無線接入網2部分,對于移動終端一般可采取的安全防護措施如下。1)防護物理硬件。提升集成度,減少可被攻擊的物理接口;增加電流、電壓檢測電路,防止物理攻擊手段;增加完整性檢驗、可信啟動和存儲保護等措施。2)加固操作系統。采用堅強可靠的操作系統,使其支持混合式訪問控制、域隔離控制和遠程驗證等安全策略。對于無線接入網一般可采取的安全措施如下。1)安全接入。無線接入網通過自身安全策略或輔助安全設備提供對可信移動終端的安全接入功能。防止非可信移動終端接入無線接入網絡。2)安全傳輸。移動終端與無線接入網能夠選擇建立加密傳輸通道,根據業務需求,從無線接入網、用戶側均能自主設置數據傳輸方式。必要時,無線接入網可以采用專用網絡進行物理隔離或邏輯隔離。3)身份認證。移動終端與無線接入網建立基于高可靠性載體(如數字證書)的雙向身份認證機制。4)安全數據過濾。無線接入網可提供安全數據過濾功能。在視頻、多媒體等應用領域,通過數據過濾,可以有效地防范非法數據通過搶占無線接入網資源,進而影響內部系統或核心網。5)訪問控制。無線接入網可通過物理地址過濾、端口訪問控制等技術措施進行細粒度訪問控制策略設置。6)統一監控與審計。對移動終端的訪問行為、無線接入設備的運行情況建立統一的監控與審計系統,可以有效地分析移動終端行為規律、記錄異常操作,保證無線接入網的高效、可靠。無線核心網和IP骨干網Internet的安全措施與傳統網絡類似,包括設備冗余、鏈路冗余、容災技術、帶寬優化等系列措施。在傳統安全措施基礎上,4G通信時主要需要考慮無線接入網與核心網之間的安全問題。核心網需要加強對無線接入網的安全接入防護,建立可信接入機制。
3結語
1.1嵌入式體系
嵌入式體系是“節制、監督或幫助裝配、機器和設備運行的設置裝備擺設;嵌入式體系綜合了軟件和硬件,同時包涵機械等隸屬裝配。目前國普遍認可的定義是:應用作為重點、計算機技術為根本、可裁剪軟件硬件、符合應用系統對功效、可靠性、本金、體積、功耗嚴厲規范的專用計算機系統。
1.2嵌入式系統的特點
按照嵌入式系統的相關解釋,其具備3個基本特征,“嵌入性”、“專用性”和“計算機”。
(1)嵌入性。嵌入性經由過程操作初期微型機時代的嵌入式計算機而來,專指計算機嵌入到對象體系中,實現對工具系統的智能把控。當嵌入式體系逐漸能夠自身應變時,嵌入性是指內部嵌有微處理器或計算機。
(2)計算機。計算機是工具系統智能化節制的根本確保。由于單片機向MCU、SoC成長發展,片內計算機電路、接口電路、節制單位逐步增加,“專用計算機系統”轉變為“內含微處理器”的當代電子體系。與傳統的電子體系進行對比,當代電子系統因為自身具有內含微處理器,能具備對工具系統的計算機智能化控制能力。
(3)專用性。專用性是指符合對象節制標準和有關情況下的軟硬件裁剪性。嵌入式體系的軟、硬件裝備安排必須按照嵌入對象的相關標準尺度,計劃成專一的嵌入式應用系統。
2嵌入式實時網絡通信技術
2.1簡介嵌入式實時操作系統
遇到外界事件或數據發生,可以接管同時以足夠快的速度進行相關處置,處置結果又在計劃的時間之內來節制生產過程或對處理系統作出快速回應,并確保全部及時任務協調一致運行的嵌入式操作體系。
2.2嵌入式實時網絡
2.2.1嵌入式網絡的要求
(1)及時性:出產裝備內部多個分布式子系統信息耦合大體上比較縝密,對及時性提出了高標準,因此所用的網絡協議必須具有肯定的實時性能,即最壞情況下的反映時間是肯定的;此外在網絡節點數比較多,或者有些節點對及時反應提有高要求,相關的網絡協議還應撐持優先級調劑,以增強時間緊急型任務的信息傳輸可確定性。
(2)可靠性:嵌入式網絡自身的可靠性對有用功率造成直接影響還有成品率和生產效率,網絡能夠動態增添/刪除節點;惡劣多變的電磁情況下嵌入式收集本身要具有抗干擾本事、檢錯和糾錯能力和快速恢復的本領。
(3)通信效力:嵌入式搜集通訊的子系統間具有頻繁的通訊,每次的長度很短,因而要求嵌入式收集協議采納短幀結構,且幀頭和幀尾要短,從而提升通信效率和帶寬的利用效力。
(4)雙重混合撐持:工作環境的差異要求嵌入式網絡應具備靈活矯捷的介質訪問協議,不但撐持多種介質(雙絞線、同軸電纜、光纜),而且撐持夾雜拓撲結構(星型、環型、總線型),有時大概要求同一個嵌入式網絡能同時利用多種介質和多種網絡拓撲。
(5)實現難度和造價:嵌入式體系一般要按照實際請求舉行專門規劃和制造,其中的網絡體系軟硬件要便于運用實施,并和子系統控制部分集成,相關元器件商品化水平高,造價較低。
(6)開放性:嵌入式網絡必須具備杰出的開放性,一方面經由過程企業Infranet連接到Intranet中,對企業生產管理的控制實現一體化;另外應具有公然透明的開辟界面,資料完備,系統硬件、軟件的能夠自立開辟和集成。此外,嵌入式網絡體系必需設置裝備擺設矯捷、保護簡潔。一般來講,根據覆蓋范圍的區別,嵌入式收集隸屬于局域網。按照ISO/OSI的觀點,TCP/IP協議簇位于網絡層以上。TCP/IP協議簇明顯越過了嵌入式網絡系統的限定范圍。嵌入式收集含有ISO/OSI七層模型中的物理層和數據鏈路層。數據鏈路層可詳細劃分為兩個子層:介質訪問節制子層(MAC子層)和邏輯鏈路節制子層(LLC子層)。MAC子層涵有物理層接口硬件和能夠對介質訪問協議進行通訊的控制器;LLC子層主要是通過軟件實現(用戶自主開發)。因此,如何選擇合適的介質訪問協議是嵌入式系統設計中網絡通信的研究工作重點。
2.2.2介質訪問協議的選擇