畢業(yè)論文(無(wú)線局域網(wǎng)攻擊工具和分析)

1、無(wú)限局域網(wǎng)攻擊工具和分析 無(wú)限局域網(wǎng)攻擊工具和分析1第一部分 第一部分 無(wú)線網(wǎng)絡(luò)概念及發(fā)展 無(wú)線網(wǎng)絡(luò)概念及發(fā)展摘 要本次本科畢業(yè)設(shè)計(jì)的要求是為跟蹤目前無(wú)線上網(wǎng)技術(shù)并探討以后無(wú)線數(shù)據(jù)傳輸?shù)陌l(fā)展方向,相信隨著科技的不斷進(jìn)步,數(shù)據(jù)傳輸無(wú)線技術(shù)的應(yīng)用會(huì)為個(gè)人帶來(lái)更為方便的處理信息的方式.無(wú)線上網(wǎng)是無(wú)線數(shù)據(jù)傳輸目前應(yīng)用最為廣泛且最基 本的一種模式.其中又以 WLAN(無(wú)線局域網(wǎng))的技術(shù)為主,另外還有通過 GPRS 或者 CDMA1X 等各種

2、不同的無(wú)線接入模式。一、無(wú)線網(wǎng)絡(luò)目前的國(guó)內(nèi)外發(fā)展現(xiàn)狀 一、無(wú)線網(wǎng)絡(luò)目前的國(guó)內(nèi)外發(fā)展現(xiàn)狀.在美國(guó)，300 多家星巴克咖啡連鎖店已經(jīng)為客人提供無(wú)線接入服務(wù)，今年年底這個(gè)數(shù)字將變成 2000；在日本，隨處可見年輕人拿彩色屏幕的 3G 手機(jī)下載信息，撥打可視電話；在新加坡，用戶通過手機(jī)、PDA 或者筆記本電腦連接到 UOB網(wǎng)絡(luò)銀行，可以查詢他們的個(gè)人銀行賬戶、支付賬單、買賣信貸或者預(yù)定賓 館。 在我國(guó)，信息產(chǎn)業(yè)部最近發(fā)出通知，今后，無(wú)線局域網(wǎng)、

3、無(wú)線寬帶、藍(lán)牙設(shè)備和交通無(wú)線電臺(tái)等將共同使用 5.8GHz 的頻段。在清除了無(wú)線上網(wǎng)政策上的屏障之后，相關(guān)投資者都開始相繼出手——5 月中旬，中國(guó)網(wǎng)通集團(tuán)首先在上 海推出“天翼通”無(wú)線寬帶業(yè)務(wù)，隨后福建、廣東等地也都陸續(xù)推出這項(xiàng)新業(yè)務(wù)，并大加推廣； 5 月 17 日世界電信日，中國(guó)移動(dòng)也宣布其 GPRS 網(wǎng)絡(luò)正式投入商業(yè)運(yùn)營(yíng)，覆蓋全國(guó) 138 個(gè)城市，中國(guó)移動(dòng)甚至宣稱，他們將從第四季度開 始建設(shè)無(wú)線局域網(wǎng)；而中國(guó)聯(lián)通大規(guī)模建設(shè) CDMA

4、 1X 網(wǎng)絡(luò)的工作也已全面展開。一切表明，我國(guó)無(wú)線已越來(lái)越近，觸手可及。 Gartner Group 指出，2002 年時(shí)全球工作人口中將會(huì)有超過 25%的移動(dòng)工作者，為數(shù)將高達(dá) 1.08 億人;而從研究機(jī)構(gòu) Ovum 的調(diào)查中得知，在 2004 年之 前，全球移動(dòng)辦公室的使用者將會(huì)達(dá)到 1370 萬(wàn)人；但是無(wú)線上網(wǎng)穩(wěn)定嗎？與有 線相比，無(wú)線的安全問題是不是更難解決？還有，正因無(wú)線更加自由，而在某些地點(diǎn)隨意地通過無(wú)線局域網(wǎng)上網(wǎng)的又如何計(jì)

5、費(fèi)呢？新技術(shù)引發(fā)新應(yīng)用，新技術(shù)同樣帶來(lái)新問題。二、無(wú)線網(wǎng)絡(luò)的概念 二、無(wú)線網(wǎng)絡(luò)的概念一般而言，凡采用無(wú)線傳輸?shù)挠?jì)算機(jī)網(wǎng)絡(luò)都可稱為無(wú)線網(wǎng)。從 WLAN 到藍(lán)牙、 從紅外線到移動(dòng)通信，所有的這一切都是無(wú)線網(wǎng)絡(luò)的應(yīng)用典范。就本文的主角——WLAN 而言，從其定義上可以看到，它是一種能讓計(jì)算機(jī)在無(wú)線基站覆蓋 范圍內(nèi)的任何地點(diǎn)（包括戶內(nèi)戶外）發(fā)送、接收數(shù)據(jù)的局域網(wǎng)形式，說(shuō)得通俗點(diǎn)，就是局域網(wǎng)的無(wú)線連接形式。 三、 三、無(wú)線局域網(wǎng)的概念 無(wú)線局域

6、網(wǎng)的概念無(wú)線局域網(wǎng)拓?fù)浣Y(jié)構(gòu)概述：基于 IEEE802.11 標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)允許在局域無(wú)限局域網(wǎng)攻擊工具和分析 無(wú)限局域網(wǎng)攻擊工具和分析3級(jí)的支持多個(gè)虛擬 SSID 的操作中，VLAN 通道被用來(lái)連接訪問點(diǎn)到多個(gè)子 網(wǎng)，但需要以太網(wǎng)連接具有可管理的交換端口。這種情況中的交換機(jī)需要進(jìn)行 配置，以在單一端口上支持多個(gè) VLAN。盡管使用一個(gè)模板配置多個(gè)接入點(diǎn)是可能的，但是當(dāng)固件和配置需要進(jìn)行升級(jí)時(shí)，管理大量的接入點(diǎn)仍會(huì)變得困難。從安全的角度

7、來(lái)看，每個(gè)接入點(diǎn)必須被配置為能夠處理其自己的接入控制 和認(rèn)證。RADIUS 服務(wù)器將這項(xiàng)任務(wù)變得更輕松，因?yàn)榻尤朦c(diǎn)可以將訪問控制 和認(rèn)證委派給中心化的 RADIUS 服務(wù)器，這些服務(wù)器可以輪流和諸如 Windows活動(dòng)目錄這樣的中央用戶數(shù)據(jù)庫(kù)進(jìn)行連接。但是即使如此，仍需要在每個(gè)接入點(diǎn)和每個(gè) RADIUS 服務(wù)器之間建立一個(gè) RADIUS 關(guān)聯(lián)，如果接入點(diǎn)的數(shù)量很多 會(huì)變得很復(fù)雜。 4、大型可交換無(wú)線局域網(wǎng) 、大型可交換無(wú)線局域網(wǎng)交換無(wú)

8、線局域網(wǎng)是無(wú)線連網(wǎng)最新的進(jìn)展，簡(jiǎn)化的接入點(diǎn)通過幾個(gè)中心化的無(wú)線控制器進(jìn)行控制。數(shù)據(jù)通過 Cisco，ArubaNetworks，Symbol 和TrapezeNetworks 這樣的制造商的中心化無(wú)線控制器進(jìn)行傳輸和管理。這種情況下的接入點(diǎn)具有更簡(jiǎn)單的設(shè)計(jì)，用來(lái)簡(jiǎn)化復(fù)雜的操作系統(tǒng)，而且更復(fù)雜的邏輯 被嵌入在無(wú)線控制器中。接入點(diǎn)通常沒有物理連接到無(wú)線控制器，但是它們邏輯上通過無(wú)線控制器交換和路由。要支持多個(gè) VLAN，數(shù)據(jù)以某種形式被封裝

9、在隧道中，所以即使設(shè)備處在不同的子網(wǎng)中，但從接入點(diǎn)到無(wú)線控制器有一個(gè)直接的邏輯連接。 五、無(wú)線局域網(wǎng)的特點(diǎn) 五、無(wú)線局域網(wǎng)的特點(diǎn)從管理的角度來(lái)看，管理員只需要管理可以輪流控制數(shù)百接入點(diǎn)的無(wú)線局域網(wǎng)控制器。這些接入點(diǎn)可以使用某些自定義的 DHCP 屬性以判斷無(wú)線控制器在哪里，并且自動(dòng)連結(jié)到它成為控制器的一個(gè)擴(kuò)充。這極大地改善了交換無(wú)線局域網(wǎng)的可伸縮性，因?yàn)轭~外接入點(diǎn)本質(zhì)上是即插即用的。要支持多個(gè) VLAN， 接入點(diǎn)不再在它連接的交換機(jī)上

10、需要一個(gè)特殊的 VLAN 隧道端口，并且可以使用任何交換機(jī)甚至易于管理的集線器上的任何老式接入端口。VLAN 數(shù)據(jù)被封 裝并發(fā)送到中央無(wú)線控制器，它處理到核心網(wǎng)絡(luò)交換機(jī)的單一高速多 VLAN 連 接。安全管理也被加固了，因?yàn)樗性L問控制和認(rèn)證在中心化控制器進(jìn)行處理，而不是在每個(gè)接入點(diǎn)。只有中心化無(wú)線控制器需要連接到 RADIUS 服務(wù) 器，這些服務(wù)器在圖 6 顯示的例子中輪流連接到活動(dòng)目錄。 交換無(wú)線局域網(wǎng)的另一個(gè)好處是低延遲漫游。

11、這允許 VoIP 和 Citrix 這樣的對(duì)延遲敏感的應(yīng)用。切換時(shí)間會(huì)發(fā)生在通常不明顯的大約 50 毫秒內(nèi)。傳統(tǒng)的每 個(gè)接入點(diǎn)被獨(dú)立配置的無(wú)線局域網(wǎng)有 1000 毫秒范圍內(nèi)的切換時(shí)間，這會(huì)破壞電 話呼叫并丟棄無(wú)線設(shè)備上的應(yīng)用會(huì)話。交換無(wú)線局域網(wǎng)的主要缺點(diǎn)是由于無(wú)線控制器的附加費(fèi)用而導(dǎo)致的額外成本。但是在大型無(wú)線局域網(wǎng)配置中，這些附 加成本很容易被易管理性所抵消 無(wú)線局域網(wǎng)絡(luò)應(yīng)用 無(wú)線局域網(wǎng)絡(luò)應(yīng)用：大樓之間：大樓之間建構(gòu)網(wǎng)絡(luò)的連結(jié)，取