無(wú)線局域網(wǎng)安全分析終端設(shè)計(jì)與實(shí)現(xiàn).pdf

1、無(wú)線局域網(wǎng)WLAN(Wireless Local Area Network)由于傳輸介質(zhì)的公開(kāi)性，不但會(huì)受到與有線網(wǎng)絡(luò)相同的針對(duì)TCP/IP協(xié)議漏洞的攻擊，而且還會(huì)受到針對(duì)802.11協(xié)議標(biāo)準(zhǔn)的特殊威脅，安全性受到了嚴(yán)重的挑戰(zhàn)，需要安全分析與檢測(cè)系統(tǒng)進(jìn)行管理。 目前針對(duì)WLAN的安全分析與檢測(cè)系統(tǒng)，大都采用基于入侵檢測(cè)的被動(dòng)分析技術(shù)。與傳統(tǒng)被動(dòng)分析技術(shù)相比，基于協(xié)議測(cè)試的主動(dòng)分析技術(shù)對(duì)WLAN有較好的安全防護(hù)能力。作為WLAN安

2、全分析與檢測(cè)系統(tǒng)的一部分，WLAN安全分析終端如何設(shè)計(jì)實(shí)現(xiàn)成為本文研究的主要工作。 本文首先簡(jiǎn)要闡述了目前國(guó)內(nèi)外WLAN安全的研究現(xiàn)狀，介紹了WLAN的基本概念、安全技術(shù)和安全隱患。然后重點(diǎn)進(jìn)行了以下三部分研究： 1.WLAN安全分析終端的功能需求 通過(guò)對(duì)WLAN主動(dòng)和被動(dòng)安全分析技術(shù)進(jìn)行研究，得出WLAN主動(dòng)安全分析技術(shù)的一種方法與執(zhí)行過(guò)程。根據(jù)終端的部署結(jié)構(gòu)圖，設(shè)計(jì)出終端的具體功能需求，包括腳本交互管理、腳本

3、執(zhí)行能力、報(bào)文統(tǒng)計(jì)分析、報(bào)文處理和設(shè)備接口等幾部份。 2.實(shí)現(xiàn)了WLAN安全分析終端的平臺(tái)構(gòu)建 終端采用PowerPC(mpc8270)處理器搭建硬件平臺(tái)，嵌入式Linux系統(tǒng)為軟件平臺(tái)。射頻模塊采用芯片組型號(hào)為AR5212的PCI接口的無(wú)線網(wǎng)卡(TL-WN651G)，該系列網(wǎng)卡采用madwifi系列驅(qū)動(dòng)，對(duì)軟件后續(xù)設(shè)計(jì)提供了支持。 3.實(shí)現(xiàn)了WLAN安全分析終端的軟件設(shè)計(jì) 終端軟件設(shè)計(jì)采用了三層結(jié)構(gòu)，將