導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

基于無線局域網(wǎng)的安全機制研究

文檔作者：黎明文檔來源：成都東軟信息技術(shù)職業(yè)學(xué)院		點擊數(shù)：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大小： 426.60 KB 共5頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共5頁]

本文件共5頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?26.60 KB 共5頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：局域網(wǎng)安全防范探析

上一篇：淺析無線局域網(wǎng)的安全威脅與安全防范

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

201o年第15期 s。ience and Te 。m t R
。。 h
文章編號：1000—7695(2010)15—0192—05
基于無線局域網(wǎng)的安全機制研究
黎 明
(成都東軟信息技術(shù)職業(yè)學(xué)院，四川成都611844)
摘要：結(jié)合當(dāng)前WLAN入侵檢測技術(shù)國內(nèi)外研究現(xiàn)狀，提出WLAN入侵檢測系統(tǒng)的總體設(shè)計模型，對WLAN入
侵檢測系統(tǒng)的實現(xiàn)進行詳細探討，本系統(tǒng)能夠荻無線MAC幀數(shù)據(jù)，檢測到無線局域網(wǎng)特有的假冒AP和STA，
以及檢測到針對DOS攻擊等等。
關(guān)鍵詞：WLAN；檢測； 網(wǎng)絡(luò)安全；DOS攻擊
中圖分類號：TP393．08 文獻標(biāo)識碼：A
Research on Security Mechanism Based on W ireless LAN
LI Ming
(Chengdu Neusoft Vocational College of Information and Technology，Chengdu 611130，Sichuan)
Abstract：Based on the current research on WLAN intrusion detection technology ，the paper puts forward the overall de—
sign of WLAN intrusion detection system mode1．The paper also has a detailed discussion about the implementation of this
system，which can collect wireless MAC frame data to detect the wireless LAN—specific fake AP and STA and detect the
DOS attack as wel1．Thus it has great significance for application．
Key words：WLAN；detect；network security；DOS attacks
1 引言
無線網(wǎng)絡(luò)如同有線網(wǎng)絡(luò)，可以利用封包(Pack—
age)監(jiān)聽程序?qū)o線網(wǎng)卡置于監(jiān)聽(Mornitor)模
式，收集服務(wù)區(qū)內(nèi)來往封包的活動。通過觀察封包
有利于網(wǎng)管人員了解網(wǎng)絡(luò)的使用情況，當(dāng)有異?，F(xiàn)
象發(fā)生時可實時地處理。當(dāng)出現(xiàn)入侵時，我們往往
首先以加密和認(rèn)證作為保護措施，但是隨著系統(tǒng)復(fù)
雜性的增加及各種入侵技術(shù)的日趨成熟，僅僅依靠
保護是遠遠不夠的。尤其是現(xiàn)在的系統(tǒng)中由于程序
的錯誤或設(shè)計的疏忽，以及各種潛在漏洞的存在，
絕大多數(shù)的用戶很難防范來自無線網(wǎng)絡(luò)內(nèi)部的入侵
和攻擊。在這種情況下，入侵檢測技術(shù)逐漸成為
WLAN安全研究的熱點。近年來，世界各地的I，I’廠
商和研究機構(gòu)正致力于研究和開發(fā)WLAN入侵檢測
系統(tǒng)(WLAN Intrusion Detection System WIDS)。這
些WIDS能夠收集、檢測所有的本地?zé)o線傳輸，亦
可以監(jiān)聽和分析用戶及系統(tǒng)的狀態(tài)，識別己知的攻
擊模式，鑒別非正常的網(wǎng)絡(luò)活動，并且能檢測違例
的WLAN策略，產(chǎn)生報警?。盡管如此，到目前為
止對WLAN入侵檢測技術(shù)的研究大都仍處于試驗階
段，所開發(fā)的WLAN入侵檢測系統(tǒng)大多數(shù)處于測試
中。尤其是國內(nèi)，還剛剛起步，相關(guān)的資料絕大部
收稿日期：2009—12一o4，修回日期：2010一o4一lO
分來自國外。國外開發(fā)了一些這方面的商用軟件，
但價格昂貴，原來的一些自由軟件雖拓展了這方面
的功能，但仍然存在一些問題 J。隨著WLAN應(yīng)用
的深入，如何更好的將各種入侵檢測技術(shù)相結(jié)合并
用于WLAN入侵檢測系統(tǒng)中，從而提高檢測的精準(zhǔn)
度，及如何將Et臻完善的有線網(wǎng)絡(luò)入侵檢測技術(shù)和
方法應(yīng)用到無線網(wǎng)絡(luò)環(huán)境中等問題，是WLAN領(lǐng)域
需要我們亟待解決的問題。
2 WLAN的安全性問題
使用SSID(Service Set Identifier，服務(wù)配置標(biāo)識
符)和MAC地址限制來控制訪問權(quán)限的方法相當(dāng)于
在無線網(wǎng)絡(luò)的入口處增加了一把鎖，提高了無線網(wǎng)
絡(luò)使用的安全性。WEP對所有的無線數(shù)據(jù)進行加
密，對數(shù)據(jù)的傳輸具有一定的保護作用 。但是由
于對流密碼算法RC4的不當(dāng)使用，以及協(xié)議本身的
一些缺陷，這些簡單便捷的技術(shù)在實際應(yīng)用中暴露
出了很多安全問題。
· 協(xié)議本身的弱點
由于WEP加密的缺陷，很容易被破譯，接入點
具有潛在安全威脅。并且802．11標(biāo)準(zhǔn)中只規(guī)定了無
線工作站和AP使用相同的密鑰，但并沒有規(guī)定相應(yīng)
的密鑰管理方法，所以很容易造成密鑰泄漏，從而
黎明：基于無線局域網(wǎng)的安全機制研究 193
導(dǎo)致入侵事件的發(fā)生。
· 非法AP和AP偽裝
AP偽裝入侵方式具有很強的破壞性，可以實施
中間人攻擊。非法接入的AP利用Deauthentication
攻擊，給一個無線工作站發(fā)送一個解除認(rèn)證幀，這
樣無線工作站斷開它與AP的連接，然后尋找一個新
的結(jié)果發(fā)現(xiàn)了偽裝成的攻擊者的工作站，并且連接
到這個攻擊者的設(shè)備上。攻擊者利用無線工作站提
供的信息，就可以連接到合法AP上去。無線網(wǎng)絡(luò)數(shù)
據(jù)就會通過入侵者的設(shè)備，它可以任意的截獲數(shù)據(jù)。
· MAC地址欺騙
MAC地址對計算機來說是唯一標(biāo)識，WLAN中
的MAC地址訪問控制通過將客戶限制在AP (Ac—
cess Point，接入點)地址列表中出現(xiàn)的MAC地址，
阻止非授權(quán)客戶對無線網(wǎng)絡(luò)的訪問。從理論上來說，
MAC地址訪問控制為無線網(wǎng)絡(luò)提供了安全性，但事
實上，攻擊者通過嗅探(Probe)就可竊取到授權(quán)客
戶的MAC地址，然后修改自己計算機的MAC地址
而冒充合法終端(偽裝成授權(quán)用戶)，從而繞過這
一控制方式l4 J。由于在AP服務(wù)范圍內(nèi)的任何無線
設(shè)備都可以接收到無線局域網(wǎng)的信號，所以通過非
常簡單的方法，攻擊者就可以輕易獲得網(wǎng)絡(luò)中合法
站點的MAC地址。然后把自己的網(wǎng)卡MAC地址設(shè)
置成網(wǎng)絡(luò)中的合法MAC地址，攻擊者從而繞過了訪
問控制列表，使用合法的身份竊取網(wǎng)絡(luò)信息。
3 基于WLAN的入侵檢測系統(tǒng)設(shè)計
3．1 系統(tǒng)結(jié)構(gòu)整體設(shè)計
本系統(tǒng)主要由四層結(jié)構(gòu)組成，如圖1所示
圖1 WIDS系統(tǒng)構(gòu)架
底層CLayer 1)主要負(fù)責(zé)數(shù)據(jù)采集，中問層
CLayer2)負(fù)責(zé)初步分析和預(yù)警報告， 中間層2 CLayer3)
綜合分析和為主控提供決策信息，上層CLayer4)
是控制管理層。其中Layer 1主要由主機探頭
(HSensor)及網(wǎng)絡(luò)探頭(NSensor)，主機探頭是安
裝在主機上的探測器，用于捕獲本機與安全相關(guān)的
數(shù)據(jù)，包括系統(tǒng)日志，應(yīng)用日志，系統(tǒng)調(diào)用，身份
信息，資源信息等等。網(wǎng)絡(luò)探頭用于捕獲經(jīng)過本輻
射區(qū)域的網(wǎng)絡(luò)數(shù)據(jù)包，然后上報給Layer2。Layer2
檢測代理，進行信息過濾，預(yù)警分析得到一些安全
提示的預(yù)警信息，并通過安全管理控制進行主動響
應(yīng)。Layer3由綜合分析模塊和數(shù)據(jù)庫構(gòu)成，主要是
指的是對經(jīng)過檢測代理處理后的數(shù)據(jù)進行進一步的
分析和進行最后的決策融合。Layer4主控平臺是進
行人機交互，控制管理，報警融合及態(tài)勢分析。
3．2 系統(tǒng)概念設(shè)計
3．2．1 探測器部分。無論是Hsensor還是Nsensor，
首先應(yīng)該獲取自己的信息。Hsensor：用于捕獲本機
與安全相關(guān)的數(shù)據(jù)，包括系統(tǒng)日志，應(yīng)用日志，系
統(tǒng)調(diào)用，身份信息，資源信息等等。Nsensor則用于
捕獲經(jīng)過本輻射區(qū)域的網(wǎng)絡(luò)數(shù)據(jù)包，然后送給檢測
代理進行分析。
3．2．2 檢測代理部分。由Sensor捕獲的數(shù)據(jù)，經(jīng)過
信息過濾后，通過預(yù)警分析軟件進行預(yù)處理，得到
安全提示的預(yù)警信息，管理控制則通過安全策略進
行調(diào)度，產(chǎn)生自主響應(yīng)，并把預(yù)警信息和部分?jǐn)?shù)據(jù)
源傳送給分析器進行分析。其框圖如圖2：
_ 塋 ． 1
·■
嘲1蔓§ ≯l 一
|
Il ————+ — — — — —■
圖2 探測器及檢測代理的概念模型
3．2．3 綜合分析部分。該部分首先拿到從各個檢測
代理傳過來的信息，進行加工后采用特征檢測、異
常檢測、統(tǒng)計分析等多種方法來進行分析。并把分
析的結(jié)果采用一些特殊的融合算法進行融合，從而
得到分析結(jié)果。分析結(jié)果一方面通知主控程序，另
一方面響應(yīng)決策部分·由其進行響應(yīng)決策，并進行物
理定位，從而明確攻擊者的大致物理定位。其概念
模型如圖3。
4 系統(tǒng)實現(xiàn)
圖3 綜合分析模塊概念模型
本文主要討論綜合分析模塊部分，在該模塊中，
完成對經(jīng)過檢測代理模塊初步篩選的數(shù)據(jù)包的檢測，
這是檢測系統(tǒng)的核心部分。采用特征檢測、異常檢
測、統(tǒng)計分析拒絕服務(wù)檢測等多種方法來并行分析。
194 黎明：基于無線局域網(wǎng)的安全機制研究
并把分析的結(jié)果采用一些特殊的融合算法進行融合，
從而得到分析結(jié)果。
4．1 模式匹配算法
在檢測分析模塊中涉及到許多的字符(或字
節(jié))匹配，匹配算法的好壞直接影響系統(tǒng)的實時性
能。在眾多的模式匹配算法中，最著名的兩個是由
Knuth Morris 和Pratt 所發(fā)明的KMP算法，以及
由Boyer【7 3和Moore 發(fā)明的BM算法。KMP算法和
BM算法各有特色，分析和實驗表明，當(dāng)正文的字符
集較小時，KMP通常速度較快，而BM則在處理大
的正文字符集時表現(xiàn)出較快的速度。兩個算法在最
壞情況下均有線性的搜索時間，但BM算法有較少
的比較次數(shù)，同時我們的系統(tǒng)正文字符集較大，所
以在系統(tǒng)中采用了BM算法來作為檢測機制中心字
符串匹配的核心算法。
BM算法的基本思想是從右向左進行比較。開始
時仍是P的最左邊與T的最左邊對齊，但首先進行
Pm與Tm的比較。當(dāng)某趟比較中出現(xiàn)不匹配時，BM
算法采用兩條啟發(fā)性規(guī)則計算模式串右移的距離，
即壞字符規(guī)則和好后綴規(guī)則。
1)壞字符規(guī)則(Bad Character)
P中的某個字符與T中的某個字符不相同時使
用壞字符規(guī)則右移模式串P，P右移的距離可以通過
delta 1函數(shù)計算出來。
2)好后綴規(guī)則(Good Suffix)
壞字符規(guī)則沒有考慮已經(jīng)取得的部分匹配的情
況，而KMP算法卻考慮了。該規(guī)則將KMP算法和
BM算法的思想結(jié)合起來，在不丟失真解的前提下確
定一個新的移動距離delta2，該函數(shù)與樣本P有關(guān)。
4．2 拒絕服務(wù)檢測
在無線AdHoc網(wǎng)絡(luò)中，拒絕服務(wù)攻擊主要有兩
種類型：網(wǎng)絡(luò)層攻擊和MAC層攻擊。
1)在MAC層實施的拒絕服務(wù)攻擊，實施這類
攻擊主要有以下兩種方法：
a．擁塞目標(biāo)服務(wù)器使用的無線信道，致使目標(biāo)
主機不可用；
b．將目標(biāo)服務(wù)器作為網(wǎng)橋，讓其不停地中繼轉(zhuǎn)
發(fā)無效的數(shù)據(jù)幀，以耗盡其可用資源。
針對無線網(wǎng)絡(luò)MAC層拒絕服務(wù)攻擊的特點，采
用特征檢測和異常檢測相結(jié)合的方法來設(shè)計本系統(tǒng)。
特征檢測著重檢測移動主機的活動是否符合某種預(yù)
設(shè)的固定模式，該模式具有拒絕服務(wù)攻擊行為的各
種典型特征；異常檢測則通過將過去觀察到的移動
主機的正常行為與當(dāng)前的行為加以比較，根據(jù)主機
的異常行為或資源的異常情況來判斷是否發(fā)生攻擊
活動。很顯然，模式發(fā)現(xiàn)的關(guān)鍵是如何統(tǒng)一的表達
拒絕服務(wù)攻擊模式，而異常檢測的關(guān)鍵則在于如何
建立移動主機的歷史行為檔案。鑒于無線網(wǎng)絡(luò)中移
動主機的流動性，建立移動主機的歷史行為檔案往
往是困難的，但是我們?nèi)匀豢蓪⑵渥鳛橛行У妮o助
檢測手段來完善特征檢測法。
由于一次完整的通信過程包括通信連接的建立、
處于連接模式和連接的釋放二個階段。為及時察覺
可能的拒絕服務(wù)攻擊行為，應(yīng)在連接階段就進行嚴(yán)
格的檢測，從源頭上杜絕攻擊行為的發(fā)生。根據(jù)上
述系統(tǒng)模型和檢測機制，我們設(shè)計了如下針對連接
建立階段的拒絕服務(wù)攻擊檢測算法，其流程如圖4
所示。主要部分說明如下：
· 在系統(tǒng)初始化過程中，主要執(zhí)行一系列常規(guī)
檢查、讀取系統(tǒng)安全日志等任務(wù)，之后便開始對各
端口及運行的服務(wù)進行監(jiān)控，并著手安全13志的登
記和數(shù)據(jù)的分析工作。
· 當(dāng)前系統(tǒng)資源狀況是指保障系統(tǒng)安全運行的
各項重要指標(biāo)，包括系統(tǒng)使用者的身份、權(quán)限；本
地空間、內(nèi)存空間狀況；以及協(xié)議配置情況和1024
以下端口使用情況等。
圖4 拒絕服務(wù)攻擊檢測流程
· 歷史行為檔案庫記錄了最近若干時間內(nèi)與本
黎明：基于無線局域網(wǎng)的安全機制研究 195
移動代理發(fā)生業(yè)務(wù)往來的移動主機的相關(guān)信息。為
進一步保障安全，也可將過去有惡意行為的移動主
機列入黑名單，并針對該移動主機的連接請求提供
更高級別的安全限制或直接予以拒絕。
· 獲取相關(guān)連接信息包括獲取移動主機的身份、
請求連接類型、使用協(xié)議、MAC地址等所有與本次
連接相關(guān)的關(guān)鍵信息。
· 特征模式及參數(shù)門限庫存放有與連接相關(guān)的
各項參數(shù)的門限值(如限定來自或到達某一MAC地
址移動主機的請求連接數(shù)目等)，以及根據(jù)既往的各
種傳輸模式總結(jié)出來的拒絕服務(wù)攻擊特征模式。該
特征模式具有學(xué)習(xí)功能，可將系統(tǒng)最近發(fā)生的傳輸
模式根據(jù)一定的算法吸收到特征模式中， 以促使特
征模式不斷趨于完善合理。
· 拒絕連接或發(fā)出警告可根據(jù)受到威脅的嚴(yán)重
程度不同來分別予以處理，也可將最終的決定權(quán)交
繪 戶o
2)在網(wǎng)絡(luò)層實施的攻擊也稱之為路由攻擊，其
主要的技術(shù)措施有：
· 網(wǎng)絡(luò)的多個節(jié)點通過與被攻擊目標(biāo)服務(wù)器
(通常是代理服務(wù)器，下同)建立大量的無效TCP
連接來消耗目標(biāo)服務(wù)器的TCP資源，致使正常的連
接不能進入，從而低甚至耗盡系統(tǒng)的資源。如TCP
SYN Flooding攻擊；
· 網(wǎng)絡(luò)的多個節(jié)點同時向目標(biāo)服務(wù)器發(fā)送大量
的偽造的路由更新數(shù)據(jù)包，致使目標(biāo)服務(wù)器忙于頻
繁的無效路由更新，以此惡化系統(tǒng)的性能；
· 通過IP地址欺騙技術(shù)，攻擊主機通過向路由
器的廣播地址發(fā)送虛假信息，使得路由器所在網(wǎng)絡(luò)
上的每臺設(shè)備向目標(biāo)服務(wù)器回應(yīng)該信息，從而降低
系統(tǒng)性；
· 修改IP數(shù)據(jù)包頭部的rrL域，使得數(shù)據(jù)包無
法到達目標(biāo)服務(wù)器。
拒絕服務(wù)攻擊衍生了多種形式，如TCP SYN
Flooding、Smurf、Fraggle等。TCP—SYN flood，每當(dāng)
我們進行一次標(biāo)準(zhǔn)的TCP連接會有一個二次握手的
過程，首先是請求方向服務(wù)方發(fā)送一個SYN消息，
服務(wù)方收到SYN后，會向請求方回送一個SYN—
ACK表示確認(rèn)，當(dāng)請求方收到SYN—ACK后則再次
向服務(wù)方發(fā)送一個ACK消息，一次成功的TCP連接
由此就建立，可以進行后續(xù)工作了。
4．3 規(guī)則解析
在該模塊的設(shè)計中，本文采用動態(tài)生成鏈表的
方式構(gòu)建規(guī)則的語法樹。把所選擇的規(guī)則存儲在數(shù)
據(jù)檢測器所在的主機內(nèi)存中。建立規(guī)則鏈表的流程
如下：
首先讀取規(guī)則文件，檢查規(guī)則文件是否存在并
可讀。然后依次讀取每一條規(guī)則，同日寸進行多行
規(guī)則的整理；然后對規(guī)則進行解析，按類型進行分
支處理，并用相應(yīng)的規(guī)則語法表示，建立規(guī)則語法
樹；最后進行一些完善操作，如連接所有的動態(tài)規(guī)
則，進行規(guī)則樹的完整性檢查。其中解釋規(guī)則并將
其添加到規(guī)則鏈表的流程如圖5：
5 結(jié)論
圖5 規(guī)則鏈表的流程圖
本文實現(xiàn)了對WLAN進行多種攻擊的檢測方法，
并進行了實驗室測試。從實際測量的效果來看，本
系統(tǒng)能夠捕獲無線MAC幀數(shù)據(jù)，能夠檢測到無線局
域網(wǎng)特有的假冒AP和STA，能夠檢測到針對DoS攻
擊等等。把人侵檢測基本技術(shù)運用在WLAN中，總
結(jié)出針對物理接人非法接人點、未授權(quán)站點、MAC
地址欺騙和Netstumble探測的檢測原理和方法，實
現(xiàn)了一個基于無線局域網(wǎng)的人侵檢測系統(tǒng)WIDS。關(guān)
于智能化人侵檢測研究，使用智能化的方法與手段
來進行人侵檢測，特別是具有自學(xué)習(xí)能力的專家系
統(tǒng)，實現(xiàn)知識庫的不斷更新與擴展，使設(shè)計的入侵
檢測系統(tǒng)的防范能力不斷增強，應(yīng)具有更廣泛的應(yīng)
l96 黎 明：基于無線局域網(wǎng)的安全機制研究
用前景。
參考文獻：
[1]嚴(yán)照樓，潘愛民．無線局域網(wǎng)的安全性研究[J]．計算機工程
與應(yīng)用，2004 (5)：139—141．
[2]劉琦，何連躍，楊燦群．無線局域網(wǎng)的信息安全保障[J]．計
算機應(yīng)用，2007，23(4)：92—95．
[3]王美琴，王英龍，王少輝，等．802．1l無線局域網(wǎng)的入侵檢測
[J]．計算機工程與應(yīng)用，2006，33：194—197．
[4]陳曦，鄭繼榮．無線局域網(wǎng)的安全機制及安全性分析[J]．計
算機應(yīng)用，2006，23(3)：3O一32．
[5]王鵬卓，張堯弼．無線網(wǎng)絡(luò)安全缺陷及其對策[J]．計算機工
程，2004，30(5)：133—136．
[6]吳越等．IEEE802．11標(biāo)準(zhǔn)無線局域網(wǎng)安全缺陷分析及其解決方
案研究[J]．計算機工程與應(yīng)用，2006，31：31—34．
[7]ZHANG Y G，LEE W K，HUANG Y A．Intrusion Detection Tech．
niques for Mobile[J]。Wireless Networks。2007(9)：545—556．
[8] wu HAITAO， CHENG SHIDUAN。PENG YONG． et a1．
IEEE802．1 1 distributed coordination funotion (DCF)：analysis
and enhancement 1 J f．Communications，2006 (6)：55—67．
作者簡介：黎明(1968一)，男，計算機應(yīng)用工學(xué)碩士，高級工程
師，副院長，主要研究方向為數(shù)據(jù)庫理論、軟件工程、計算機體系
結(jié)構(gòu)。
(責(zé)任編輯：熊俊)
' ' ， m ’ ’ ' ’ ' ’ ’ ll"， ， ， m ' m ， m ， m ， m ， m ， ’ ' ' ’ m 11．m ， m ' ， ' ' ' ， ' ' ’ ， 11．’ m ， m ， ’ ’ ' ’ ' ’ ’ m ll"， m ， ' ' ，
(上接第179頁)
節(jié)的發(fā)展還存在較大的差距和不足。因此，應(yīng)該充
分發(fā)揮汽車制造環(huán)節(jié)的能動性和帶動力，加大對汽
車產(chǎn)業(yè)鏈的整合力度，加快汽車產(chǎn)業(yè)鏈主要環(huán)節(jié)的
發(fā)展，提高汽車產(chǎn)業(yè)鏈的發(fā)展水平。
5 結(jié)論
對產(chǎn)業(yè)鏈環(huán)節(jié)進行分析和評價能夠幫助人們更
好的認(rèn)識和了解產(chǎn)業(yè)鏈的發(fā)展，通過構(gòu)建相應(yīng)的評
價指標(biāo)體系，能夠從定量角度加深對產(chǎn)業(yè)鏈的認(rèn)識，
同時，采用灰色聚類方法進行量化分析和評價，具
有一定的科學(xué)性和可操作性，按照此方法完成的評
價工作具有較高的可比性，能夠幫助我們更加深入
的認(rèn)識產(chǎn)業(yè)鏈的內(nèi)在本質(zhì)，有利于制定相應(yīng)的產(chǎn)業(yè)
政策促進產(chǎn)業(yè)鏈的發(fā)展壯大。
參考文獻：
[1]郁義鴻．產(chǎn)業(yè)鏈類型與產(chǎn)業(yè)鏈效率基準(zhǔn)[J]．中國工業(yè)經(jīng)濟，
2005 (11)：35—42．
[2]張鐵男，羅曉梅．產(chǎn)業(yè)鏈分析及其戰(zhàn)略環(huán)節(jié)的確定研究[J]．
工業(yè)技術(shù)經(jīng)濟，2005(6)：77—78．
[3]劉貴富，趙英才．產(chǎn)業(yè)鏈節(jié)點企業(yè)研究[J]．工業(yè)技術(shù)經(jīng)濟，
2006 (9)：61—64．
[4]劉羽，路正南．產(chǎn)業(yè)鏈中的隱性節(jié)點研究[J]． 江蘇商論
2007 (7)：106—107．
[5]王煉，龐景安，曹燕．企業(yè)科技競爭力綜合評價指標(biāo)體系研究
[J]．科技管理研究，2007(11)：84—87．
[6]厲彥玲．基于灰色聚類分析方法的生態(tài)環(huán)境質(zhì)量綜合評價模型
[J]．測繪科學(xué)，2007(5)：77—79．
[7]王志勇，馮杰．基于灰色聚類的海上目標(biāo)威脅等級評估[J]．
四川兵工學(xué)報，2009 (3)：46—49．
[8]鄧聚龍． 灰色理論基礎(chǔ)[M]． 武漢：華中科技大學(xué)出版
社．2002．
[9]李煜華，孫凱，孫彩．基于灰色聚類方法的城市公交發(fā)展水平
綜合評價[J]．哈爾濱理工大學(xué)學(xué)報，2004(12)76—82．
[1O]賀瓊，王俊濤．灰色聚類決策在上市公司投資中的應(yīng)用[J]．
統(tǒng)計與決策，2005(6)：122—124．
作者簡介：吳彥艷(1978一)，女，哈爾濱商業(yè)大學(xué)講師，管理學(xué)博
士，研究方向為技術(shù)經(jīng)濟與管理。
(責(zé)任編輯：彭統(tǒng)序)

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05