無線局域網(wǎng)關(guān)鍵技術(shù)研究——無線局域網(wǎng)監(jiān)管系統(tǒng)中網(wǎng)絡(luò)報文分析重組的設(shè)計與實現(xiàn).pdf

1、無線局域網(wǎng)(WLAN)是計算機網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。由于無線技術(shù)在支持移動計算方面的便利性，一些特殊領(lǐng)域如醫(yī)療和制造行業(yè)已經(jīng)感受到無線網(wǎng)絡(luò)帶來的優(yōu)勢。其中IEEE802.11系列(802.11a/b/g/h/i)無線局域網(wǎng)技術(shù)可以稱得上IT業(yè)界在過去一年中最熱、發(fā)展最快的一種技術(shù)，在2003年及以后的幾年時間里，這種新興技術(shù)將不斷演進(jìn)和成熟，應(yīng)用將隨之不斷深入。 雖然IEEE802.11無線技術(shù)的優(yōu)點很多，但是它也存在

2、著一些明顯的缺陷，如信息安全問題。鑒于802.11b中WEP加密技術(shù)的脆弱和無線局域網(wǎng)內(nèi)部信息傳輸仍然屬于廣播方式，惡意的sniffer(入侵監(jiān)聽)比有線網(wǎng)絡(luò)更為容易。因此，對無線網(wǎng)絡(luò)進(jìn)行安全監(jiān)管已顯得十分必要。 該項研究屬于國家信息安全保障持續(xù)發(fā)展計劃中的一個課題“無線局域網(wǎng)安全監(jiān)管系統(tǒng)”項目，包括報文的分析與重組等項目核心內(nèi)容。主要研究對基于802.11b的無線局域網(wǎng)的監(jiān)視，通過對硬件所能探測到范圍內(nèi)2.4GHzISM頻段的

3、監(jiān)聽，截獲約30米覆蓋范圍內(nèi)無線局域網(wǎng)的通信數(shù)據(jù)，進(jìn)行MAC層及上層分析，記錄通信的內(nèi)容，對用戶及流量進(jìn)行統(tǒng)計，來監(jiān)視無線局域網(wǎng)的運行性能及安全性。 該文先簡要介紹了OSI網(wǎng)絡(luò)模型及涉及到的各種網(wǎng)絡(luò)協(xié)議，說明了TCP/IP及IPX/SPX協(xié)議族在OSI模型中的對應(yīng)關(guān)系，隨后詳述了作者提出的各種協(xié)議報文的分析的實現(xiàn)方法及實現(xiàn)，大致方法為定義數(shù)據(jù)幀格式以對應(yīng)與具體的數(shù)據(jù)報文，提取報文信息并根據(jù)此信息轉(zhuǎn)入下一層協(xié)議處理。這些協(xié)議包括T