運(yùn)營(yíng)商WLAN監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、目前移動(dòng)互聯(lián)網(wǎng)的發(fā)展越來越壯大，WLAN作為移動(dòng)互聯(lián)網(wǎng)的一個(gè)方面，逐漸占據(jù)了越來越重要的地位，在網(wǎng)絡(luò)安全方面，對(duì)移動(dòng)用戶身份以及動(dòng)作行為的監(jiān)控也成為保證數(shù)據(jù)安全的一大分支。通常網(wǎng)絡(luò)監(jiān)管人員不僅需要了解移動(dòng)用戶的上網(wǎng)行為，還需要準(zhǔn)確地知道用戶的個(gè)人信息或者位置信息。由于移動(dòng)用戶在使用WLAN業(yè)務(wù)時(shí)，必須首先經(jīng)過運(yùn)營(yíng)商系統(tǒng)的認(rèn)證，而WLAN用戶的認(rèn)證數(shù)據(jù)主要保存在Radius服務(wù)器，所以在研究如何對(duì)網(wǎng)絡(luò)側(cè)用戶數(shù)據(jù)的管理問題上，通常需要分析R

2、adius協(xié)議數(shù)據(jù)來實(shí)現(xiàn)。
　　 本文的目的是通過分析WLAN建設(shè)過程中涉及到的AP、AC設(shè)備、Radius服務(wù)器、Portal服務(wù)器每個(gè)主要設(shè)備間的協(xié)議棧與功能，通過合適的分光點(diǎn)截獲骨干網(wǎng)中的全部數(shù)據(jù)，在WLAN監(jiān)控中將數(shù)據(jù)源進(jìn)行協(xié)議還原等處理工作，獲取使用運(yùn)營(yíng)商WLAN業(yè)務(wù)的移動(dòng)用戶的個(gè)人數(shù)據(jù)、位置數(shù)據(jù)以及上網(wǎng)行為數(shù)據(jù)，從而進(jìn)行必要的監(jiān)管與控制。本系統(tǒng)中位置信息數(shù)據(jù)不僅可以描述無線接入設(shè)備所管轄或覆蓋的位置區(qū)域，同時(shí)也可以指

3、明移動(dòng)用戶使用WLAN業(yè)務(wù)時(shí)所處的地理區(qū)域。AC作為移動(dòng)用戶身份認(rèn)證和業(yè)務(wù)傳輸?shù)膮R聚點(diǎn)，通常所放置的位置固定且有限，并且由運(yùn)營(yíng)商決定。而AP設(shè)備由于鋪設(shè)廣泛，通常可以細(xì)化到取得AP的MAC地本文所介紹的設(shè)備與協(xié)議涉及到無線接入網(wǎng)、城域網(wǎng)、骨干網(wǎng)多層網(wǎng)絡(luò)間的各種數(shù)據(jù)形式，在確定如何進(jìn)行分光方案時(shí)，需要首先對(duì)WLAN業(yè)務(wù)的整體構(gòu)架有所了解。論文在對(duì)移動(dòng)用戶在使用WLAN業(yè)務(wù)時(shí)，數(shù)據(jù)是如何經(jīng)過各層網(wǎng)絡(luò)設(shè)備傳遞，怎樣完成認(rèn)證工作的問題上，通過實(shí)