無線局域網(wǎng)環(huán)境下信息偵測與分析的技術(shù)研究.pdf

1、無線局域網(wǎng)（WLAN）是計算機網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。由于無線技術(shù)在支持移動計算方面的便利性，一些特殊領(lǐng)域如醫(yī)療和制造行業(yè)已經(jīng)感受到無線網(wǎng)絡(luò)帶來的優(yōu)勢。其中IEEE802.11系列(802.11a/b/g/h/I)無線局域網(wǎng)技術(shù)可以稱得上IT業(yè)界在過去幾年中最熱、發(fā)展最快的一種技術(shù)，以后的幾年時間里，這種新興技術(shù)將不斷演進和成熟，應(yīng)用將隨之不斷深入,將給我們的學習,生活等諸方面帶來更多的便利。 雖然IEEE 802.11

2、無線技術(shù)的優(yōu)點很多，但是它也存在著一些明顯的缺陷，如信息安全問題。鑒于802.11b 中WEP加密技術(shù)的脆弱和無線局域網(wǎng)內(nèi)部信息傳輸仍然屬于廣播方式，惡意的sniffer(入侵監(jiān)聽)比有線網(wǎng)絡(luò)更為容易。因此，對無線網(wǎng)絡(luò)進行安全監(jiān)管已顯得十分必要。 本文中作者的工作屬于江蘇聯(lián)通信息安全保障持續(xù)發(fā)展計劃中的一個課題“無線局域網(wǎng)安全監(jiān)管系統(tǒng)”項目，包括報文的分析與重組等項目核心內(nèi)容。主要研究對基于802.11b的無線局域網(wǎng)的監(jiān)視，通過

3、對硬件所能探測到范圍內(nèi)2.4GHz ISM頻段的監(jiān)聽，截獲約30米覆蓋范圍內(nèi)無線局域網(wǎng)的通信數(shù)據(jù)，進行MAC層及上層分析，記錄通信的內(nèi)容，對用戶及流量進行統(tǒng)計，來監(jiān)視無線局域網(wǎng)的運行性能及安全性。 本文先簡要介紹了OSI網(wǎng)絡(luò)模型及涉及到的各種網(wǎng)絡(luò)協(xié)議，說明了TCP/IP及IPX/SPX協(xié)議族在OSI模型中的對應(yīng)關(guān)系，隨后詳述了作者提出的各種協(xié)議報文的分析的實現(xiàn)方法及實現(xiàn)，大致方法為定義數(shù)據(jù)幀格式以對應(yīng)與具體的數(shù)據(jù)報文，提取報文信