http://www.lengmo.net/post/1193/
作者: 陈小兵
在信息战争和战场中，由于地点不确定而无法在移动时访问局域网网络、增加新用户时原有的端口不够用等等诸如此类问题的困惑。随着无线网络技术的快速发展和成熟，以上问题将迎刃而解。本文在阐明无线网络技术特点的基础上，规划了五种常见无线网络的解决方案，并针对军用无线网络的保密与安全问题进行了探讨。
1、引言
随着我军信息化的不断推进，未来的战争就更多的依赖和依靠网络来进行数据传输和指挥作战等，从战争的多变和战场因素的不确定性来考虑，当有线网络出现故障或者遭到打击破坏后，可以考虑使用无线网络来替代有线网络。台湾以及美国等军方，就有军方网络受到破坏或者打击后，使用民用网络或者其它网络进行替代的实际方案。
无线网络(WLAN)，即以无线电波等来代替有线局域网(LAN)中的部分或全部传输媒介，它是有线网络的补充和延伸。在进行网络规划中，在适当的场合选用一些无线设备，并配置可行的网络方案，可以加强我军指挥或者作战网络的灵活性，可以作为紧急情况下的备用方案考虑，因此探讨使用无线网络在军队的使用具有一定的参考价值。
2、无线网络技术的主要特点
(1)灵活性
不需专用的线路，便于实现办公。
(2)投资少
相对长途专线和卫星线路和微波线路来说，只需一次性设备投资，而不需专门的申请和审批。
(3)应用范围广
可用于大楼局域网，也可用于建筑物之间(如运行中心和备份中心之间);能够在整个站点内或选定的区域内灵活且频繁地改变LAN布线;任何其地点因建筑物或预算的限制(如建筑物是老旧的、空间是租赁性的或地点是临时性的)而不适于使用LAN布线场合;任何需要视野内建筑物到建筑物桥接设备所能提供的灵活性和成本节省的场合。
(4)扩展性强
不需进行重新布线和专线的申请就可以实现网络的扩展。无线网络最远距离可达10公公里，因此对于部队作战演练可以快速部署作战，灵活转移，机动性强。
3、无线网络解决方案
3.1 室外点对点的连接(两个有线局域网之间)
室外点对点连接方案主要用于两个有线局域网之间，如图1所示，A网与B网分别为两个有线局域网，现通过两台无线网桥将两个有线网联在一起，可通过网桥上的RJ45口或BNC细缆接口与有线网相接。每台网桥上插有一块无线PC卡，通过PC卡来完成无线链路的联通。PC卡的射频输出端口，通过馈线接到天线。无线网桥连接完成后的效果类似于HUB级联。
3.2 室外中继的连接(两个有线局域网之间有障碍物)
当需要联接的两个有线局域之间有障碍物遮挡而不能可视时，可以考虑增加天线来解决。如图2所示，可以在水平或垂直方向寻找一个可以同时能看到A与B网的位置设置一个中继用的无线网桥，连接方式与上例一点对两点的大致相同，不同的只是中继点可以有也可以没有有线网。中继点的目的只是为绕过障碍物。
3.3室外点到两点连接(三个有线局域网之间)
如图3所示：A、B、C网分别为三个有线网，A网为中心点，外围有B网和C网。无线网桥的接法与上一例点到点的非常相似，只是中心点A网的无线网桥上需插有两块无线网卡，两块无线网卡分别通过馈线接两部天线，两部天线分别指向B网和C网。
3.4 室内无线网络
如图4所示：当室内布线不方便时，或有计算机的相对时，可以利用无线网卡插入计算机的方式解决，可以使插有无线网卡的客户共享有线网资源，实现有线无线的共享。
3.5 室外点对多点并有路由功能的连接
如图5所示，为一点对多点且有路由功能的无线连接方案。A有线网为中心点，B、C、D分别为外围的三个有线网，在本方案中，几个有线网可以为不同网段。在无线设备上的选用有所不同，在中心点需要采用全向天线，并且需要有关专用路由软件的支持，才能实现路由功能。
4、军用无线网络特殊要求
无线网络要在军队中应用，最先考虑无线环境的"安全性"，其中包含了两个最重要的因素"连接控制"与"数据保密"。连接控制在于确保机密资料只能由被授权的使用者存取;而数据保密则侧重透过无线网络传递的资料只能被特定使用者接收与解读。
4.1使用无线网络自带的安全手段
无线网路协议802.11标准在连接控制方面，制定了包含开放与共享密钥的两种无线网路客户端认证机制;除此之外还提供了服务识别码SSID (Service Set Identifier)和MAC地址认证机制。在802.11标准中采用WEP加密法来保护无线网络基站与客户端网络间的资料安全。其加密方式为利用40位或128位的密钥，透过RC4演算法对资料进行加密。 WEP密钥还可被视为一种控制存取的机制，当使用者缺少WEP密钥时，将无法从无线网络存取点接收或传送资料。
(1)开放式认证
开放式认证本身是一种无效的认证演算法，如果没有配合数据加密技术，无线网路基站将会准予任何来自客户端的认证要求，即任何知道基站SSID的客户端装置，都可以连线到此网络。但若基站使用了WEP数据加密，WEP密钥就成为了另一种存取控制机制。假设没有WEP密钥，客户端就算是通过了认证，也无法传送资料到基站，更不用说将基站传送出来的信息解码。
(2)共享密钥式认证
共享密钥式认证是802.11标准中的第二种认证模式，其要求客户端先设定一个静态的WEP密钥;客户端首先将共享密钥的认证要求(Authentication Request)传送给基站;基站再传送包含了认证字串的认证回应(Authentication Response);客户端使用其设定的WEP密钥将该认证字串加密编码之后再传送一个包含此加密信息的认证要求给基站;如果基站可以成功地解密该消息，且此数据能与原传送的认证字串相符合，则基站将传送连接回应(Association Response)并开放与该客户端的连接。
(3)服务识别码SSID
SSID主要是用来划分不同无线网络服务的区域，一般而言，客户端需要设定适当的服务识别码才能读取到无线网络。
(4)MAC地址认证
MAC地址认证并不包含于802.11标准中，但是有很多无线设备供应商，运作逻辑为基站可针对事先设定好的MAC地址名单，或是透过认证服器来对客户端进行认证;主要目的是加强开放式与共享密钥式的认证机制，进一步限制未经过授权的客户端装置对网络进行存取的动作。
以上四种安全机制在安全上都存在一定的缺陷，开放式认证如果不配合其它安全措施，极易被攻击;共享密钥式认证数据在被截获后，也可以进行解密;服务识别码SSID可以通过无线网络分析器，例如Sniffer Pro，即可从资料封包中找出基站的SSID。MAC地址认证中的MAC地址以不加密的方式传送，因此入侵者可直接经由监听无线网路，取得一个可用的MAC地址。
针对以上四种认证机制存在的缺陷，后面提供了网络层的加密技术IPSec、基于相互认证以及密钥发送方式的802.1x标准来加强无线网络数据传输和控制的安全。
(1)IPSec
IPSec是一种开放式的通讯协议，能确保私有资料在IP网络上传送时的安全性。在无线环境中使用IPSec，必须在每个无线网络的客户端上安装IPSec，并且在无线基站和有线网络中间架设VPN通道，而任何无线网络客户端要传送到有线网络的通讯，也都必须建立IPSec通道。IPSec使用3DES演算法，并利用3个不同的密钥将资料加密三次，借此确保资料的安全性。
(2)802.1x与EAP标准
IEEE 802.1x 与EAP(Extensible Authentication Protocol，可扩充式验证协议)是新一代的无线网路安全标准。让企业可采用符合标准且能集中管理的安全性架构，来部署数千个使用者的无线网路环境。EAP允许无线网路客户端使用多种不同的认证方式，来与后端的认证服务器沟通。
4.2开发针对无线数据加密模块
无线网路协议802.11以及IEEE 802.1x标准都提供了开发接口，用户可以根据自己的需要进行二次开发，针对军队安全保密的特殊要求，可以开发单独的数据加密模块，军用无线网络的所有客户端都使用加密模块，这样可以保证加密和安全的需求。
5、结论与探讨
本文讨论了五种无线网络接入方案，随着无线网络产品的发展和成熟，无线网络凭着投资省、施工周期短、连网方便、无运行成本等优点，定能与有线网络进行有机结合，从而使我军指挥和战场网络建设更趋完美。<!-- Added by RelatedTopic, plugin for Bo-Blog 2.0.0 -->
分享到：
相关推荐
内容概要：本文详细探讨了在Simulink环境中构建的风火水储联合调频系统中，储能系统的荷电状态（SOC）对区域控制偏差（ACE）的影响。文中通过具体案例和MATLAB代码展示了储能系统在不同SOC水平下的表现及其对系统稳定性的作用。同时，文章比较了储能单独调频与风火水储联合调频的效果，强调了储能系统在应对风电波动性和提高系统响应速度方面的重要作用。此外，作者提出了针对SOC变化率的参数整定方法以及多电源协同工作的优化策略，旨在减少ACE波动并确保系统稳定运行。 适合人群：从事电力系统调频研究的专业人士，尤其是熟悉Simulink仿真工具的研究人员和技术人员。 使用场景及目标：适用于希望深入了解储能系统在电力系统调频中作用的研究者和技术人员，目标是通过合理的SOC管理和多电源协同工作，优化调频效果，提高系统稳定性。 其他说明：文章提供了详细的MATLAB代码片段，帮助读者更好地理解和应用所讨论的概念。同时，文中提到的实际案例和仿真结果为理论分析提供了有力支持。
内容概要：本文深入探讨了欧姆龙PLC NJ系列中大型程序中结构化编程与面向对象编程的结合及其应用。首先介绍了结构化编程作为程序框架的基础，通过功能块（FB）实现清晰的程序结构和流程控制。接着阐述了面向对象编程的理念，将现实世界的对象映射到程序中，利用类的概念实现模块化和可扩展性。两者结合提高了程序的容错率，增强了程序的稳定性和可维护性。文中通过多个实际案例展示了如何在工业自动化领域中应用这两种编程方法，如电机控制、设备类的创建、异常处理机制、接口实现多态性、配方管理和报警处理等。 适合人群：从事工业自动化领域的工程师和技术人员，尤其是那些希望提升PLC编程技能的人群。 使用场景及目标：适用于需要优化PLC程序结构、提高程序可靠性和可维护性的场合。目标是帮助工程师掌握结构化编程和面向对象编程的技巧，从而写出更加高效、稳定的PLC程序。 其他说明：文章强调了在实际项目中灵活运用两种编程方法的重要性，并提醒读者注意实时性要求高的动作控制应采用结构化编程，而工艺逻辑和HMI交互则更适合面向对象编程。
matlab与聚类分析。根据我国历年职工人数（单位：万人），使用有序样品的fisher法聚类。
卡尔曼滤波生成航迹测量程序
内容概要：本文详细介绍了利用格子玻尔兹曼方法（LBM）对多孔电极浸润特性的模拟研究。首先阐述了LBM的基本原理，包括碰撞和迁移两个关键步骤，并提供了相应的Python伪代码。接着讨论了如何处理多孔介质中的固体边界，特别是通过随机算法生成孔隙结构以及结合CT扫描数据进行三维重构的方法。文中还探讨了表面张力、接触角等因素对浸润过程的影响，并给出了具体的数学表达式。此外，文章提到了并行计算的应用，如使用CUDA加速大规模网格计算，以提高模拟效率。最后，作者分享了一些实用技巧，如通过调整松弛时间和润湿性参数来优化模拟效果，并强调了LBM在处理复杂几何结构方面的优势。 适合人群：从事电池研发、材料科学领域的研究人员和技术人员，尤其是关注多孔电极浸润性和电解液扩散机制的人群。 使用场景及目标：适用于希望深入了解多孔电极内部流体动力学行为的研究者，旨在帮助他们更好地理解和预测电极材料的浸润特性，从而改进电池设计和性能。 其他说明：尽管LBM在处理多孔介质方面表现出色，但在某些极端条件下仍需引入额外的修正项。同时，参数的选择和边界条件的设定对最终结果有着重要影响，因此需要谨慎对待。
内容概要：本文详细介绍了在Zynq扩展口上使用FPGA和W5500实现TCP网络通信的过程。作者通过一系列实验和技术手段，解决了多个实际问题，最终实现了稳定的数据传输。主要内容包括：硬件搭建（SPI接口配置）、数据回环处理、压力测试及优化、多路复用扩展以及上位机测试脚本的编写。文中提供了大量Verilog代码片段，展示了如何通过状态机控制SPI通信、优化数据缓存管理、处理中断等问题。 适合人群：对FPGA开发和网络通信感兴趣的工程师，尤其是有一定Verilog编程基础的研发人员。 使用场景及目标：适用于需要在嵌入式系统中实现高效、稳定的TCP通信的应用场景。目标是帮助读者掌握FPGA与W5500结合进行网络通信的具体实现方法和技术细节。 其他说明：文章不仅提供了详细的代码实现，还分享了许多实践经验，如硬件连接注意事项、信号完整性问题的解决方案等。此外，作者还提到了未来的工作方向，如UDP组播和QoS优先级控制的实现。
python3.10以上 可安装pyside6（类似pyqt），具体安装操作步骤
内容概要：本文详细介绍了利用有限差分时域法(FDTD)进行可调谐石墨烯超材料吸收体的设计与仿真。文中解释了石墨烯超材料的基本结构（三层“三明治”结构）、关键参数（如化学势、周期、厚度等）及其对吸收性能的影响。同时展示了如何通过调整石墨烯的化学势来实现吸收峰的位置和强度的变化，以及如何优化结构参数以获得最佳的吸收效果。此外，还提供了具体的代码示例，帮助读者理解和重现相关实验结果。 适合人群：从事纳米光子学、超材料研究的专业人士，尤其是对石墨烯基超材料感兴趣的科研工作者和技术开发者。 使用场景及目标：适用于希望深入了解石墨烯超材料的工作原理及其潜在应用场景的研究人员；旨在探索新型可调谐光学器件的设计思路和发展方向。 其他说明：文中不仅分享了理论知识，还包括了许多实践经验，如避免常见错误、提高仿真相关效率的小技巧等。对于想要将研究成果应用于实际产品的团队来说，这些细节非常有价值。
随机生成2字，3字，4字，5字，6字，7字，8字，9字，10字的中文词组20个
内容概要：本文详细探讨了智能座舱域控设计的发展历程和技术趋势。首先介绍了智能座舱从被动式交互到主动式交互的技术演变，包括硬件和交互方式的进步。随后，文章重点讨论了智能座舱功能发展趋势，涵盖车载显示技术的多屏化、大屏化和高端化，以及SoC芯片的多核异构架构和算力融合，强调了其在智能座舱中的核心作用。此外，还阐述了电子电气架构从分布式向集成化的转型，分析了其面临的挑战和未来趋势。最后，基于当前智能座舱的发展需求，提出了一种基于双片龍鷹一号芯片的新域控平台设计方案，详细描述了其硬件设计实现方案，旨在提供高性能、高可靠性的智能座舱解决方案。 适合人群：汽车电子工程师、智能座舱研发人员及相关领域的技术人员。 使用场景及目标：①帮助读者理解智能座舱的技术发展历程及其未来发展方向；②为智能座舱域控平台的设计和开发提供参考和技术支持；③探讨电子电气架构的转型对汽车行业的影响及应对策略。 其他说明：文章结合实际案例和技术数据，深入浅出地解释了智能座舱的各项技术细节，不仅提供了理论指导，还具有较强的实践意义。通过对智能座舱域控平台的全面剖析，有助于推动智能座舱技术的创新发展，提升用户体验。
内容概要：本文详细介绍了多智能体协同编队控制的技术原理及其应用实例。首先通过生动形象的例子解释了编队控制的核心概念，如一致性算法、虚拟结构法和Leader-Follower模式。接着深入探讨了如何用Python实现基础的一致性控制，以及如何通过调整参数（如Kp、Ka）来优化编队效果。文中还讨论了实际工程中常见的问题，如通信延迟、避障策略和动态拓扑变化，并给出了相应的解决方案。最后，强调了参数调试的重要性，并分享了一些实用技巧，如预测补偿、力场融合算法和分布式控制策略。 适合人群：对多智能体系统、无人机编队控制感兴趣的科研人员、工程师和技术爱好者。 使用场景及目标：适用于希望深入了解多智能体协同编队控制理论并能够将其应用于实际项目的研究人员和开发者。目标是帮助读者掌握编队控制的关键技术和实现方法，提高系统的稳定性和可靠性。 其他说明：文章不仅提供了详细的理论讲解，还附有具体的代码示例，便于读者理解和实践。同时，作者结合自身经验分享了许多宝贵的调试技巧和注意事项，有助于读者在实际应用中少走弯路。
评估管线钢环焊缝质量及其对氢脆的敏感性.pptx
C盘清理bat脚本自动清理C盘垃圾文件
GBT21266-2007 辣椒及辣椒制品中辣椒素类物质测定及辣度表示方法
弹跳球 XNA 游戏项目。演示如何使用 C# 在 Visual Studio XNA 中构建类似 arkanoiddx-ball 的游戏。
内容概要：文章全面解析了宇树科技人形机器人的发展现状、技术实力、市场炒作现象及其应用前景和面临的挑战。宇树科技成立于2016年，凭借春晚舞台的惊艳亮相和社交媒体的热议迅速走红，其人形机器人具备先进的运动控制算法、传感器技术和仿生结构设计。然而，市场炒作现象如高价租赁、二手市场炒作和虚假宣传等影响了市场秩序。尽管存在炒作，人形机器人在工业、服务和家庭领域仍具广阔前景，但也面临技术升级、成本控制、安全性和政策监管等挑战。 适合人群：对机器人技术、人工智能以及科技发展趋势感兴趣的读者，包括科技爱好者、投资者和相关行业的从业者。 使用场景及目标：①帮助读者了解宇树科技人形机器人的技术特点和发展历程；②揭示市场炒作现象及其影响；③探讨人形机器人的应用前景和面临的挑战。 其他说明：文章强调了宇树科技人形机器人在技术上的突破和市场上的表现，同时也提醒读者关注市场炒作现象带来的风险，呼吁各方共同努力推动人形机器人产业健康发展。
msvcp140.dll丢失怎样修复
超透镜是一种将具有特殊电磁特性的纳米结构、按照一定方式进行排列的二维平面透镜，可实现对入射光振幅、相位、偏振等参量的灵活调控，在镜头模组、全息光学、AR/VR等方面具有重要应用，具有颠覆传统光学行业的潜力。 目前，超透镜解决方案的市场处于起步阶段，企业根据客户的具体需求和应用场景为其定制专用超透镜或超透镜产品。 根据QYResearch最新调研报告显示，预计2031年全球超透镜解决方案市场规模将达到29.26亿美元，未来几年年复合增长率CAGR为79.55%。 全球范围内，超透镜解决方案主要生产商包括Metalenz, Inc., Radiant Opto-Electronics (NIL Technology),迈塔兰斯、纳境科技、山河元景等，其中前五大厂商占有大约77.84%的市场份额。 目前，全球核心厂商主要分布在欧美和亚太地区。 就产品类型而言，目前红外超透镜解决方案是最主要的细分产品，占据大约96.76%的份额。 就产品类型而言，目前消费电子是最主要的需求来源，占据大约36.27%的份额。 主要驱动因素: 独特性能优势：超透镜解决方案具有更轻薄、成本更低、成像更好、更易集成、更高效及更易自由设计等优势。能以微米级厚度实现传统厘米级透镜功能，还可集多个光学元件功能于一身，大幅减小成像系统体积、重量，简化结构并优化性能。 技术创新推动：超透镜解决方案技术不断取得进步，设计技术和工艺水平持续提升，其性能和稳定性得以不断提高。制造工艺方面，电子束光刻等多种技术应用到超透镜解决方案生产中，推动超透镜解决方案向更高分辨率、更高产量、更大面积、更高性能的方向发展。 市场需求增长：消费电子、汽车电子、医疗、工业等众多领域快速发展，对高精度、高性能光学器件需求不断增加。如在手机摄像头中可缩小模组体积、提升成像分辨率和降低成本；在汽车电子领域能提高车载摄像头、激光雷达等传感器性能。
内容概要：本文详细介绍了基于MATLAB和优化工具Gurobi/Cplex实现的新能源并网电力市场调度模型。该模型通过IEEE30节点系统进行仿真，重点探讨了风电接入对传统火电调度的影响。文中展示了关键决策变量如机组启停状态、实时出力以及风电出力的定义方法，并深入解析了目标函数的设计，特别是总成本函数中燃料成本、启停成本、备用成本和弃风惩罚之间的权衡。此外，文章还讨论了直流潮流约束的作用，以及节点电价计算背后的经济学原理。最后，通过对不同情景的模拟实验，验证了模型的有效性和实用性。 适用人群：适用于从事电力系统研究、电力市场运营管理和新能源并网调度的专业人士和技术人员。 使用场景及目标：①帮助理解和掌握新能源并网对电力市场调度的具体影响；②为制定合理的电力市场规则和政策提供理论依据和技术支持；③指导实际电力系统的调度操作，提高系统运行效率和经济效益。 其他说明：文中提供的代码片段和具体实现细节有助于读者更好地理解模型的构造和求解过程。同时，强调了在实际应用中需要注意的问题，如弃风惩罚系数的选择、备用容量的配置等。
用Python开发的爬取二手车网站数据及其分析的程序，爬取的时候采用selenium驱动google浏览器进行数据的抓取，抓取的网页内容传入lxml模块的etree对象HTML方法通过xpath解析DOM树，不过二手车的关键数据比如二手车价格，汽车表显里程数字采用了字体文件加密。据的展示采用pyecharts，它是一个用于生成 Echarts 图表的类库。爬取的数据插入mysql数据库和分析数据读取mysql数据库表都是通过pymysql模块操作。