非法無(wú)線連接識(shí)別與阻斷方法的研究與實(shí)現(xiàn).pdf

1、無(wú)線局域網(wǎng)（Wireless Local Area Networks，簡(jiǎn)稱WLAN）是使用無(wú)線電波作為數(shù)據(jù)傳輸媒介進(jìn)行連接的局域網(wǎng)。無(wú)線局域網(wǎng)的特性使得大量用戶可以方便地通過(guò)一個(gè)或多個(gè)無(wú)線接入點(diǎn)（Access Point，簡(jiǎn)稱AP）接入到網(wǎng)絡(luò)中，因此得到了廣泛應(yīng)用。但由于互聯(lián)網(wǎng)安全機(jī)制的脆弱性和無(wú)線網(wǎng)絡(luò)的開(kāi)放性，使得其在安全問(wèn)題上面臨著比有線網(wǎng)絡(luò)更大的威脅。目前已經(jīng)有研究提出了一些針對(duì)無(wú)線局域網(wǎng)的攻擊檢測(cè)方法，但是對(duì)于已形成的非法無(wú)線連

2、接缺乏有效的方法來(lái)正確識(shí)別和及時(shí)阻斷。
　　分析了非法無(wú)線連接的定義，針對(duì)其中較難識(shí)別的假冒類型的非法無(wú)線連接，提出了一個(gè)基于MAC幀序列編號(hào)的識(shí)別方法。該方法對(duì)MAC幀序列編號(hào)的變化特征做出了細(xì)致分析，能夠準(zhǔn)確識(shí)別假冒類型的非法無(wú)線連接。提出了一種基于去關(guān)聯(lián)去認(rèn)證技術(shù)的無(wú)線阻斷方法。該方法以一定的規(guī)則構(gòu)造目標(biāo) AP和無(wú)線工作站（Station，簡(jiǎn)稱STA）之間的去關(guān)聯(lián)、去認(rèn)證幀，并通過(guò)合理的調(diào)度策略來(lái)決定當(dāng)前對(duì)哪一個(gè)非法無(wú)線連接