WLAN安全測(cè)評(píng)關(guān)鍵技術(shù)研究與設(shè)計(jì).pdf

1、目前WLAN安全問題飽受詬病，由于無線信號(hào)的開放性使得無線欺騙攻擊很容易發(fā)動(dòng)，以致于用戶隱私泄露、財(cái)產(chǎn)丟失、內(nèi)部網(wǎng)絡(luò)遭遇入侵等事件頻頻發(fā)生。隨著無線攻防技術(shù)不斷地演進(jìn)，業(yè)內(nèi)學(xué)者們開始關(guān)注WLAN安全測(cè)評(píng)技術(shù)，其目標(biāo)是檢測(cè)出安全威脅并消除之。目前常規(guī)的做法是使用密碼學(xué)技術(shù)，盡管一個(gè)無線節(jié)點(diǎn)的身份可通過認(rèn)證授權(quán)等安全手段得到驗(yàn)證，但因其開銷要求較高，其應(yīng)用效果難以令人滿意。
　　由于RSS特征較難偽造，不依賴密碼學(xué)，并且容易獲取，因此

2、本文利用RSS的空間相關(guān)性與每個(gè)無線節(jié)點(diǎn)相關(guān)聯(lián)，研究WLAN安全測(cè)評(píng)關(guān)鍵技術(shù)，設(shè)計(jì)一種基于RSS的WLAN安全測(cè)評(píng)方法，主要研究?jī)?nèi)容包括以下幾方面:
　　(1)分析802.11協(xié)議下WLAN的安全狀況，分析常見的攻擊方式、途徑和流程;
　　(2)研究RSS空間相關(guān)性和聚類算法，結(jié)合顯著性檢驗(yàn)定性分析WLAN中的攻擊行為，提出一種改進(jìn)的聚類評(píng)價(jià)算法，對(duì)WLAN中的攻擊進(jìn)行定量分析;
　　(3)建立位置指紋數(shù)據(jù)庫(kù)，研究WL

3、AN攻擊定位技術(shù)，使用最近鄰法、加權(quán)K近鄰法、貝葉斯網(wǎng)絡(luò)三種定位算法，利用WLAN安全測(cè)評(píng)返回結(jié)果對(duì)攻擊者進(jìn)行定位;
　　(4)在WLAN實(shí)驗(yàn)環(huán)境下提取RSS特征，使用所提出的方法對(duì)WLAN進(jìn)行安全測(cè)評(píng)，評(píng)價(jià)測(cè)評(píng)性能指標(biāo)，包括閾值與樣本影響、定性與定量分析、攻擊定位效果等。
　　該WLAN安全測(cè)評(píng)方法具有以下特點(diǎn):一是能對(duì)WLAN是否存在欺騙攻擊給出定性分析結(jié)論;二是能對(duì)WLAN的攻擊情況給出定量分析結(jié)果;三是能對(duì)WLAN中

4、多個(gè)攻擊者進(jìn)行定位追蹤。實(shí)際運(yùn)行結(jié)果表明，該方法的定性結(jié)論與定量結(jié)果均實(shí)現(xiàn)超過90％的檢測(cè)率和精度，定位結(jié)果顯示對(duì)多個(gè)攻擊者的定位效果良好。
　　本文研究工作創(chuàng)新點(diǎn)主要體現(xiàn)在以下方面:
　　(1)設(shè)計(jì)一種WLAN安全測(cè)評(píng)方法，利用RSS特征，結(jié)合聚類分析算法，不僅能夠給出WLAN安全的定性結(jié)論與定量結(jié)果，還能利用返回的定量分析結(jié)果能夠較為準(zhǔn)確地定位多個(gè)攻擊者;
　　(2)用3σ準(zhǔn)則或格羅布斯準(zhǔn)則處理誤差，用均值濾波或高