無線局域網(wǎng)數(shù)據(jù)采集方法和安全檢測技術(shù)研究.pdf

1、無線局域網(wǎng)(WLAN)技術(shù)作為一種網(wǎng)絡(luò)接入手段，以其頻帶免費(fèi)、組網(wǎng)靈活、易于遷移等優(yōu)點(diǎn)，成為無線通訊與Internet技術(shù)相結(jié)合的新興發(fā)展方向之一。在眾多的無線局域網(wǎng)技術(shù)中，又以IEEE802.11技術(shù)發(fā)展最為迅速，應(yīng)用最為普及。如何在實(shí)際應(yīng)用中對IEEE802.11無線局域網(wǎng)進(jìn)行檢測，及時發(fā)現(xiàn)網(wǎng)絡(luò)中存在的不安全因素，成為當(dāng)前無線應(yīng)用的一個關(guān)鍵領(lǐng)域。
　　本文針對無線通訊的特點(diǎn)和數(shù)據(jù)采集的需要，提出了帶最小時間的PTF信道采樣策略

2、，并給出了仿真結(jié)果；研究了無線網(wǎng)絡(luò)監(jiān)聽方法，利用Libpcap和socket套接字兩種方法實(shí)現(xiàn)無線捕包；為了滿足離線分析的需要，實(shí)現(xiàn)了存儲無線通訊幀的通用文件格式。
　　針對無線局域網(wǎng)中常見的安全問題，提出了相應(yīng)的檢測方法：使用檢查接入點(diǎn)是否啟用安全措施的方法，檢測用戶弱配置問題；使用對比合法設(shè)備列表的方法，檢測非法接入點(diǎn)和主機(jī)；提出了通過與內(nèi)部主機(jī)通訊的方法進(jìn)行檢測偽裝 AP；針對物理層DoS攻擊，提出了基于信標(biāo)幀間隔的檢測方法