摘要:本文提出了一种层次化协作的混合型分布式入侵检测系统模型。该模型将被保护网络划分成若干个安全管理区,主要由探测代理、监视代理、策略执行代理三个部分组成。整个模型在数据来源的分布化、分析检测的分布化、多区域检测的协作化三个层次上体现分布式入侵检测的特点。 
关键词:分布式入侵检测;代理;协作 

abstract: this paper presents a level of collaboration hybrid distributed intrusion detection system model. the model will be the protection of the network is divided into a number of safety management area, mainly due to the detection of agents, surveillance agents, policy enforcement agent is composed of three parts. the whole model in the distribution of sources of data, analysis of the distribution of detection, multi-regional collaboration of the three testing levels reflect the characteristics of the distributed intrusion detection. 
key words: distributed intrusion detection; agent; collaboration


前言
在宽带网建设中,除了增加骨干网传输通路的带宽、网上服务器的处理能力及路由器速度以外,主要是缓解用户接入网瓶颈。wwW.11665.com目前,宽带用户接入技术主要有高速数字环路(xdsl)、光纤接入方式、双向混合光纤/同轴电缆(hfc)和宽带无线接入网(如mmds和lmds)等手段。其中,宽带无线接入是近年来新兴的一种接入手段。本文将重点探讨宽带无线接入技术及其应用前景。 

1.无线接入技术发展的特点 
1.1首先,话音通信和宽带数据通信逐渐无线化。随着固定无线接入系统和移动通信系统在技术和市场方面的发展,通过无线方式进行通信的用户数量急剧增长,在几年后,无线话音通信和窄带数据通信的用户数量将可能超过有线用户。目前在中国的部分地区,移动电话用户的增长数量已超过有线电话用户的增长。 
1.2无线通信须适应ip业务的发展。随着计算机的普及和电子商务等新业务的发展,数据通信业务量正以指数规律增长,其中使用ip协议进行数据通信的业务量更是急剧增加。固定无线接入系统和移动通信系统须适应ip通信业务发展的需求,并逐渐向高速、宽带通信网推进。 
1.3无线通信与有线通信始终在互补支持发展。与无线通信相比,有线通信具有容量大、速率高、宽频带和传输质量稳定的特点,能满足高速数据通信和宽带多媒体业务的通信需求。在无线通信方面,第三代移动通信拟达到的目标是静止状态下为2mbit/s,10ghz频段下的固定无线接入通信已可实现20mbit/s左右或更高速率。更高频段的无线接入亦在向更高速率迈进,无线通信正利用其实现个人通信的优势始终与有线通信在互补支持发展着。 

2.无线接入系统在通信网中的定位 
无线接入技术的主要作用是,在一定条件下,用于提供本地交换局至用户终端之间的通信传输,但不提供局间漫游服务。在建筑物内或局部区域,可通过移动终端提供服务。在地形复杂的山区、海岛或用户稀少、分散的农村地区,铺设有线电缆比较困难、投资大,用户经济实力较低,只有选用无线接入技术,才能解决电话普及与运营企业的经济效益的矛盾。在遇到洪水、地震、台风等自然灾害时,无线接入系统可作为有线通信网的临时应急系统快速提供基本业务服务。 
在通信网中,无线接入系统的定位是:本地通信网的部分是本地有线通信网的延伸、补充和临时应急系统。 

3.无线接入技术 
3.1 mmds接入技术 
mmds多路微波分配系统已成为有线电视系统的重要组成部分,mmds是以传送电视节目为目的,模拟mmds只能传8套节目,随着数字图像/声音技术和对高速数据的社会需求的出现,模拟mmds正在向数字mmds过渡。 mmds的频率是2.5～2.7mhz。它的优点是:雨衰可以忽略不计;器件成熟;设备成本低。它的不足是带宽有限,仅200mhz。许多通信公司看中用lmds技术来作为数据、话音和视频的双向无线高速接入网。但由于mmds的成本远低于lmds,技术也更成熟,因而通信公司愿意从mmds入手。它们正在通过数字mmds开展无线双向高速数据业务,主要是双向无线高速英特网业务。 
近年,我国有的大城市已经成功地建成了数字mmds系统,并且已经投入使用。不仅传送多套电视节目,同时还将传送高速数据,成为我国数字mmds应用的先驱。数字mmds不应该单纯为了多传电视节目,而应该充分发挥数字系统的功能,同时传送高速数据,开展增值业务。高速数据业务能促进地区经济的发展,同时也为mmds经营者带来更大的经济效益。因为数据业务的收入远高于电视业务的收入。
3.2 lmds接入技术 
本地多点分配业务lmds 工作于24ghz～38ghz频段,带宽在1.3ghz左右,传输容量大和应用灵活等特点使其成为目前倍受瞩目的天线宽带接入技术。 
一个完整的lmds系统由四部分组成,分别是本地光纤骨干网、网络运营中心(noc)、基站系统、用户端设备(cpe)。 
宽带无线接入技术主要有多通道多点分配业务(mmds)和本地多点分配业务(lmds)两种。它们是在成熟的微波传输技术上发展起来的,所采用的调制方式与微波传输相似,主要为相移键控psk(包括bpsk、dqpsk、qpsk等)和正交幅度调制qam(包括4-qam、16-qam、64-qam等)。不同之处是 mmds和lmds均采用一点多址方式,微波传输则采用点对点方式。 
lmds的特点是: 
(1)lmds的带宽可与光纤相比拟,实现无线“光纤”到楼,可用频带至少1ghz。与其他接入技术相比,lmds是最后一公里光纤的灵活替代技术。 
(2)光纤传输速率高达gb/s,而lmds传输速率可达155mb/s,稳居第二。 
(3) lmds可支持所有主要的话音和数据传输标准,如atm、tcp/ip、mpeg-2等。 
(4) lmds工作在毫米波波段、20~ 40ghz频率上,被许可的频率是24ghz、28ghz、31ghz、38ghz,其中以28ghz获得的许可较多,该频段具有较宽松的频谱范围,最有潜力提供多种业务。 
lmds的缺点是: 
(1)传输距离很短,仅5～6km,因而不得不采用多个小蜂窝结构来覆盖一个城市。 
(2)多蜂窝系统复杂。 
(3)设备成本高。 
(4)雨衰太大,降雨时很难工作。 
3.3 wcdma接入技术 
wcdma技术能为用户带来最高2mbit/s的数据传输速率,在这样的条件下,现在计算机中应用的任何媒体都能通过无线网络轻松地传递。wcdma的优势在于,码片速率高,有效地利用了频率选择性分集和空间的接收和发射分集,可以解决多径问题和衰落问题,采用turbo信道编解码,提供较高的数据传输速率,fdd制式能够提供广域的全覆盖。下行基站区分采用独有的小区搜索方法,无需基站间严格同步;采用连续导频技术,能够支持高速移动终端。相比第二代的移动通信技术,wcdma具有:更大的系统容量
、更优的话音质量、更高的频谱效率、更快的数据速率、更强的抗衰落能力、更好的抗多径性、能够应用于高达500km/h的移动终端的技术优势,而且能够从gsm系统进行平滑过渡,保证运营商的投资,为3g运营提供了良好的技术基础。wcdma通过有效地利用宽频带,不仅能顺畅地处理声音、图像数据、与互联网快速连接,而且wcdma和mpeg-4技术结合起来还可以处理真实的动态图像。 
3.4 3g通信技术 
在上述通信技术的基础之上,无线通信技术将迈向3g通信技术时代。3g强大的带宽和传输速率给多媒体通信提供了高速传输的可能性。从通信容量上,3g较第二代移动通信系统有大幅提升。另外,3g有效地利用了频率选择性分集和空间的接收和发射分集,可以解决多径问题和衰落问题,使传输速率有了大幅提高,该技术又称为国际移动电话2000,该技术规定,移动终端以车速移动时,其传转数据速率为144kbps,室外静止或步行时速率为384kbps,而室内为2mbps。但这些要求并不意味着用户可用速率就可以达到2mbps,因为室内速率还将依赖于建筑物内详细的频率规划以及组织与运营商协作的紧密程度。然而,无线lan一类的高速业务的速率已可达54mbps。 
3.5 4g通信技术 
在3g技术还没有最终成型时,人们又开始提出了4g技术。该技术目前还只有一个主题概念,就是无线互联网技术,随着互联网高速发展4g也会继续高速发展;电脑日趋向小型化、简便化,最终将所有技术整合为一个类似pda的产品, 将来4g在业务上、功能上、频宽上均有别于3g,应该是将所有无线服务联合在一起,能在任何地方接入互联网,包括卫星通讯、定位定时、数据收集远程控制等综合功能。4g将会是多功能集成的宽带流动通讯系统,是宽带接入ip的系统。 
近年来,随着信息技术的快速发展、市场需求的日益增长及电信市场竞争重心的转移,宽带无线接入技术在中国逐步兴起,市场规模迅速扩大,作为新业务、新技术,日益受到政府、运营、生产、科研等单位的重视。通过技术交流和相互了解,必将推动我国无线接入技术的普及和提高。