摘要:本文提出了一種層次化協(xié)作的混合型分布式入侵檢測系統(tǒng)模型。該模型將被保護網(wǎng)絡(luò)劃分成若干個安全管理區(qū),主要由探測代理、監(jiān)視代理、策略執(zhí)行代理三個部分組成。整個模型在數(shù)據(jù)來源的分布化、分析檢測的分布化、多區(qū)域檢測的協(xié)作化三個層次上體現(xiàn)分布式入侵檢測的特點。
關(guān)鍵詞:分布式入侵檢測;代理;協(xié)作

在寬帶網(wǎng)建設(shè)中,除了增加骨干網(wǎng)傳輸通路的帶寬、網(wǎng)上服務(wù)器的處理能力及路由器速度以外,主要是緩解用戶接入網(wǎng)瓶頸。目前,寬帶用戶接入技術(shù)主要有高速數(shù)字環(huán)路(xDSL)、光纖接入方式、雙向混合光纖/同軸電纜(HFC)和寬帶無線接入網(wǎng)(如MMDS和LMDS)等手段。其中,寬帶無線接入是近年來新興的一種接入手段。本文將重點探討寬帶無線接入技術(shù)及其應(yīng)用前景。

1.無線接入技術(shù)發(fā)展的特點
1.1首先,話音通信和寬帶數(shù)據(jù)通信逐漸無線化。隨著固定無線接入系統(tǒng)和移動通信系統(tǒng)在技術(shù)和市場方面的發(fā)展,通過無線方式進行通信的用戶數(shù)量急劇增長,在幾年后,無線話音通信和窄帶數(shù)據(jù)通信的用戶數(shù)量將可能超過有線用戶。目前在中國的部分地區(qū),移動電話用戶的增長數(shù)量已超過有線電話用戶的增長。
1.2無線通信須適應(yīng)IP業(yè)務(wù)的發(fā)展。隨著計算機的普及和電子商務(wù)等新業(yè)務(wù)的發(fā)展,數(shù)據(jù)通信業(yè)務(wù)量正以指數(shù)規(guī)律增長,其中使用IP協(xié)議進行數(shù)據(jù)通信的業(yè)務(wù)量更是急劇增加。固定無線接入系統(tǒng)和移動通信系統(tǒng)須適應(yīng)IP通信業(yè)務(wù)發(fā)展的需求,并逐漸向高速、寬帶通信網(wǎng)推進。
1.3無線通信與有線通信始終在互補支持發(fā)展。與無線通信相比,有線通信具有容量大、速率高、寬頻帶和傳輸質(zhì)量穩(wěn)定的特點,能滿足高速數(shù)據(jù)通信和寬帶多媒體業(yè)務(wù)的通信需求。在無線通信方面,第三代移動通信擬達到的目標是靜止狀態(tài)下為2Mbit/s,10GHz頻段下的固定無線接入通信已可實現(xiàn)20Mbit/s左右或更高速率。更高頻段的無線接入亦在向更高速率邁進,無線通信正利用其實現(xiàn)個人通信的優(yōu)勢始終與有線通信在互補支持發(fā)展著。

2.無線接入系統(tǒng)在通信網(wǎng)中的定位
無線接入技術(shù)的主要作用是,在一定條件下,用于提供本地交換局至用戶終端之間的通信傳輸,但不提供局間漫游服務(wù)。在建筑物內(nèi)或局部區(qū)域,可通過移動終端提供服務(wù)。在地形復(fù)雜的山區(qū)、海島或用戶稀少、分散的農(nóng)村地區(qū),鋪設(shè)有線電纜比較困難、投資大,用戶經(jīng)濟實力較低,只有選用無線接入技術(shù),才能解決電話普及與運營企業(yè)的經(jīng)濟效益的矛盾。在遇到洪水、地震、臺風(fēng)等自然災(zāi)害時,無線接入系統(tǒng)可作為有線通信網(wǎng)的臨時應(yīng)急系統(tǒng)快速提供基本業(yè)務(wù)服務(wù)。
在通信網(wǎng)中,無線接入系統(tǒng)的定位是:本地通信網(wǎng)的部分是本地有線通信網(wǎng)的延伸、補充和臨時應(yīng)急系統(tǒng)。

3.無線接入技術(shù)
3.1 MMDS接入技術(shù)
MMDS多路微波分配系統(tǒng)已成為有線電視系統(tǒng)的重要組成部分,MMDS是以傳送電視節(jié)目為目的,模擬MMDS只能傳8套節(jié)目,隨著數(shù)字圖像/聲音技術(shù)和對高速數(shù)據(jù)的社會需求的出現(xiàn),模擬MMDS正在向數(shù)字MMDS過渡。 MMDS的頻率是2.5～2.7MHz。它的優(yōu)點是:雨衰可以忽略不計;器件成熟;設(shè)備成本低。它的不足是帶寬有限,僅200MHz。許多通信公司看中用LMDS技術(shù)來作為數(shù)據(jù)、話音和視頻的雙向無線高速接入網(wǎng)。但由于MMDS的成本遠低于LMDS,技術(shù)也更成熟,因而通信公司愿意從MMDS入手。它們正在通過數(shù)字MMDS開展無線雙向高速數(shù)據(jù)業(yè)務(wù),主要是雙向無線高速英特網(wǎng)業(yè)務(wù)。
近年,我國有的大城市已經(jīng)成功地建成了數(shù)字MMDS系統(tǒng),并且已經(jīng)投入使用。不僅傳送多套電視節(jié)目,同時還將傳送高速數(shù)據(jù),成為我國數(shù)字MMDS應(yīng)用的先驅(qū)。數(shù)字MMDS不應(yīng)該單純?yōu)榱硕鄠麟娨暪?jié)目,而應(yīng)該充分發(fā)揮數(shù)字系統(tǒng)的功能,同時傳送高速數(shù)據(jù),開展增值業(yè)務(wù)。高速數(shù)據(jù)業(yè)務(wù)能促進地區(qū)經(jīng)濟的發(fā)展,同時也為MMDS經(jīng)營者帶來更大的經(jīng)濟效益。因為數(shù)據(jù)業(yè)務(wù)的收入遠高于電視業(yè)務(wù)的收入。

 
3.2 LMDS接入技術(shù)
本地多點分配業(yè)務(wù)LMDS 工作于24GHz～38GHz頻段,帶寬在1.3GHz左右,傳輸容量大和應(yīng)用靈活等特點使其成為目前倍受矚目的天線寬帶接入技術(shù)。
一個完整的LMDS系統(tǒng)由四部分組成,分別是本地光纖骨干網(wǎng)、網(wǎng)絡(luò)運營中心(NOC)、基站系統(tǒng)、用戶端設(shè)備(CPE)。
寬帶無線接入技術(shù)主要有多通道多點分配業(yè)務(wù)(MMDS)和本地多點分配業(yè)務(wù)(LMDS)兩種。它們是在成熟的微波傳輸技術(shù)上發(fā)展起來的,所采用的調(diào)制方式與微波傳輸相似,主要為相移鍵控PSK(包括BPSK、DQPSK、QPSK等)和正交幅度調(diào)制QAM(包括4-QAM、16-QAM、64-QAM等)。不同之處是 MMDS和LMDS均采用一點多址方式,微波傳輸則采用點對點方式。
LMDS的特點是:
(1)LMDS的帶寬可與光纖相比擬,實現(xiàn)無線“光纖”到樓,可用頻帶至少1GHz。與其他接入技術(shù)相比,LMDS是最后一公里光纖的靈活替代技術(shù)。
(2)光纖傳輸速率高達Gb/s,而LMDS傳輸速率可達155Mb/s,穩(wěn)居第二。
(3) LMDS可支持所有主要的話音和數(shù)據(jù)傳輸標準,如ATM、TCP/IP、MPEG-2等。
(4) LMDS工作在毫米波波段、20~ 40GHz頻率上,被許可的頻率是24GHz、28GHz、31GHz、38GHz,其中以28GHz獲得的許可較多,該頻段具有較寬松的頻譜范圍,最有潛力提供多種業(yè)務(wù)。
LMDS的缺點是:
(1)傳輸距離很短,僅5～6Km,因而不得不采用多個小蜂窩結(jié)構(gòu)來覆蓋一個城市。
(2)多蜂窩系統(tǒng)復(fù)雜。
(3)設(shè)備成本高。
(4)雨衰太大,降雨時很難工作。
3.3 WCDMA接入技術(shù)
WCDMA技術(shù)能為用戶帶來最高2Mbit/s的數(shù)據(jù)傳輸速率,在這樣的條件下,現(xiàn)在計算機中應(yīng)用的任何媒體都能通過無線網(wǎng)絡(luò)輕松地傳遞。WCDMA的優(yōu)勢在于,碼片速率高,有效地利用了頻率選擇性分集和空間的接收和發(fā)射分集,可以解決多徑問題和衰落問題,采用Turbo信道編解碼,提供較高的數(shù)據(jù)傳輸速率,FDD制式能夠提供廣域的全覆蓋。下行基站區(qū)分采用獨有的小區(qū)搜索方法,無需基站間嚴格同步;采用連續(xù)導(dǎo)頻技術(shù),能夠支持高速移動終端。相比第二代的移動通信技術(shù),WCDMA具有:更大的系統(tǒng)容量、更優(yōu)的話音質(zhì)量、更高的頻譜效率、更快的數(shù)據(jù)速率、更強的抗衰落能力、更好的抗多徑性、能夠應(yīng)用于高達500Km/h的移動終端的技術(shù)優(yōu)勢,而且能夠從GSM系統(tǒng)進行平滑過渡,保證運營商的投資,為3G運營提供了良好的技術(shù)基礎(chǔ)。WCDMA通過有效地利用寬頻帶,不僅能順暢地處理聲音、圖像數(shù)據(jù)、與互聯(lián)網(wǎng)快速連接,而且WCDMA和MPEG-4技術(shù)結(jié)合起來還可以處理真實的動態(tài)圖像。
3.4 3G通信技術(shù)
在上述通信技術(shù)的基礎(chǔ)之上,無線通信技術(shù)將邁向3G通信技術(shù)時代。3G強大的帶寬和傳輸速率給多媒體通信提供了高速傳輸?shù)目赡苄�。從通信容量�?3G較第二代移動通信系統(tǒng)有大幅提升。另外,3G有效地利用了頻率選擇性分集和空間的接收和發(fā)射分集,可以解決多徑問題和衰落問題,使傳輸速率有了大幅提高,該技術(shù)又稱為國際移動電話2000,該技術(shù)規(guī)定,移動終端以車速移動時,其傳轉(zhuǎn)數(shù)據(jù)速率為144Kbps,室外靜止或步行時速率為384Kbps,而室內(nèi)為2Mbps。但這些要求并不意味著用戶可用速率就可以達到2Mbps,因為室內(nèi)速率還將依賴于建筑物內(nèi)詳細的頻率規(guī)劃以及組織與運營商協(xié)作的緊密程度。然而,無線LAN一類的高速業(yè)務(wù)的速率已可達54Mbps。
3.5 4G通信技術(shù)
在3G技術(shù)還沒有最終成型時,人們又開始提出了4G技術(shù)。該技術(shù)目前還只有一個主題概念,就是無線互聯(lián)網(wǎng)技術(shù),隨著互聯(lián)網(wǎng)高速發(fā)展4G也會繼續(xù)高速發(fā)展;電腦日趨向小型化、簡便化,最終將所有技術(shù)整合為一個類似PDA的產(chǎn)品, 將來4G在業(yè)務(wù)上、功能上、頻寬上均有別于3G,應(yīng)該是將所有無線服務(wù)聯(lián)合在一起,能在任何地方接入互聯(lián)網(wǎng),包括衛(wèi)星通訊、定位定時、數(shù)據(jù)收集遠程控制等綜合功能。4G將會是多功能集成的寬帶流動通訊系統(tǒng),是寬帶接入IP的系統(tǒng)。
近年來,隨著信息技術(shù)的快速發(fā)展、市場需求的日益增長及電信市場競爭重心的轉(zhuǎn)移,寬帶無線接入技術(shù)在中國逐步興起,市場規(guī)模迅速擴大,作為新業(yè)務(wù)、新技術(shù),日益受到政府、運營、生產(chǎn)、科研等單位的重視。通過技術(shù)交流和相互了解,必將推動我國無線接入技術(shù)的普及和提高。