CAPWAP協(xié)議安全性研究與實現(xiàn).pdf

1、隨著無線局域網(wǎng)的迅猛發(fā)展,無線網(wǎng)絡(luò)規(guī)模和覆蓋范圍不斷擴大,集中式無線網(wǎng)絡(luò)架構(gòu)已經(jīng)逐步取代了原有的自治式網(wǎng)絡(luò)架構(gòu)。伴隨著網(wǎng)絡(luò)架構(gòu)的成熟和升級,集中式無線局域網(wǎng)接入點控制協(xié)議也逐漸成熟。IETF的CAPWAP工作組2009年4月發(fā)布的無線接入點控制與配置協(xié)議(Control And Provisioning of Wireless Access Points,CAPWAP)被定義為無線接入點控制協(xié)議的國際標準。同時,隨著互聯(lián)網(wǎng)的進一步普及,

2、網(wǎng)絡(luò)對人類的影響已經(jīng)滲入到生活的方方面面,利用網(wǎng)絡(luò)進行不法活動的現(xiàn)象日益猖獗,網(wǎng)絡(luò)安全問題已經(jīng)引起越來越廣泛的關(guān)注。
　　本論文對于CAPWAP協(xié)議及其使用的安全技術(shù)進行了深入剖析,給出了CAPWAP安全防護的原理和設(shè)計思想。在CAPWAP協(xié)議原有架構(gòu)基礎(chǔ)之上,借鑒Openssl開源代碼的DTLS加解密技術(shù),實現(xiàn)了安全模塊與原有協(xié)議狀態(tài)機的整合,從而使得CAPWAP隧道具有密文傳輸功能。同時,CAPWAP作為一個標準化協(xié)議允許廠商

3、進行私有實現(xiàn),本文結(jié)合H3C公司入侵檢測技術(shù)和黑白名單過濾技術(shù)兩個私有功能,討論了CAPWAP協(xié)議框架下私有化實現(xiàn)的思路和設(shè)計方法。
　　最后介紹了針對CAPWAP安全模塊的系統(tǒng)測試思路和測試方法,結(jié)合實際的測試組網(wǎng)環(huán)境,分析解決了測試過程中遇到的各種問題,最終給出了結(jié)果。結(jié)果表明系統(tǒng)符合項目的初始需求和標準,達到了最初設(shè)計的目標。CAPWAP隧道本身具有兼容穩(wěn)定的優(yōu)勢,同時安全模塊為CAPWAP隧道提供了可靠的保護,使得CAPW