论文部分内容阅读
无线局域网(WLAN)技术作为一种网络接入手段,以其频带免费、组网灵活、易于迁移等优点,成为无线通讯与Internet技术相结合的新兴发展方向之一。在众多的无线局域网技术中,又以IEEE802.11技术发展最为迅速,应用最为普及。如何在实际应用中对IEEE802.11无线局域网进行检测,及时发现网络中存在的不安全因素,成为当前无线应用的一个关键领域。本文针对无线通讯的特点和数据采集的需要,提出了带最小时间的PTF信道采样策略,并给出了仿真结果;研究了无线网络监听方法,利用Libpcap和socket套接字两种方法实现无线捕包;为了满足离线分析的需要,实现了存储无线通讯帧的通用文件格式。针对无线局域网中常见的安全问题,提出了相应的检测方法:使用检查接入点是否启用安全措施的方法,检测用户弱配置问题;使用对比合法设备列表的方法,检测非法接入点和主机;提出了通过与内部主机通讯的方法进行检测伪装AP;针对物理层DoS攻击,提出了基于信标帧间隔的检测方法;针对MAC层DoS攻击,提出了基于统计攻击帧频率的检测方法。本文涉及了无线局域网基本原理、网络监听、通讯数据抓取,无线帧解码和攻击检测等多种内容,提出了802.11无线局域网数据采集和安全检测的基本原理和方法。本文的研究内容在山东省科学院计算中心科研项目《便携式无线网络测试仪研究与开发》得到了应用和实现。