畢業(yè)論文(無線局域網(wǎng)攻擊工具和分析)

1、無限局域網(wǎng)攻擊工具和分析 無限局域網(wǎng)攻擊工具和分析1第一部分 第一部分 無線網(wǎng)絡(luò)概念及發(fā)展 無線網(wǎng)絡(luò)概念及發(fā)展摘 要本次本科畢業(yè)設(shè)計的要求是為跟蹤目前無線上網(wǎng)技術(shù)并探討以后無線數(shù)據(jù)傳輸?shù)陌l(fā)展方向,相信隨著科技的不斷進(jìn)步,數(shù)據(jù)傳輸無線技術(shù)的應(yīng)用會為個人帶來更為方便的處理信息的方式.無線上網(wǎng)是無線數(shù)據(jù)傳輸目前應(yīng)用最為廣泛且最基 本的一種模式.其中又以 WLAN(無線局域網(wǎng))的技術(shù)為主,另外還有通過 GPRS 或者 CDMA1X 等各種

2、不同的無線接入模式。一、無線網(wǎng)絡(luò)目前的國內(nèi)外發(fā)展現(xiàn)狀 一、無線網(wǎng)絡(luò)目前的國內(nèi)外發(fā)展現(xiàn)狀.在美國，300 多家星巴克咖啡連鎖店已經(jīng)為客人提供無線接入服務(wù)，今年年底這個數(shù)字將變成 2000；在日本，隨處可見年輕人拿彩色屏幕的 3G 手機(jī)下載信息，撥打可視電話；在新加坡，用戶通過手機(jī)、PDA 或者筆記本電腦連接到 UOB網(wǎng)絡(luò)銀行，可以查詢他們的個人銀行賬戶、支付賬單、買賣信貸或者預(yù)定賓 館。 在我國，信息產(chǎn)業(yè)部最近發(fā)出通知，今后，無線局域網(wǎng)、

3、無線寬帶、藍(lán)牙設(shè)備和交通無線電臺等將共同使用 5.8GHz 的頻段。在清除了無線上網(wǎng)政策上的屏障之后，相關(guān)投資者都開始相繼出手——5 月中旬，中國網(wǎng)通集團(tuán)首先在上 海推出“天翼通”無線寬帶業(yè)務(wù)，隨后福建、廣東等地也都陸續(xù)推出這項新業(yè)務(wù)，并大加推廣； 5 月 17 日世界電信日，中國移動也宣布其 GPRS 網(wǎng)絡(luò)正式投入商業(yè)運營，覆蓋全國 138 個城市，中國移動甚至宣稱，他們將從第四季度開 始建設(shè)無線局域網(wǎng)；而中國聯(lián)通大規(guī)模建設(shè) CDMA

4、 1X 網(wǎng)絡(luò)的工作也已全面展開。一切表明，我國無線已越來越近，觸手可及。 Gartner Group 指出，2002 年時全球工作人口中將會有超過 25%的移動工作者，為數(shù)將高達(dá) 1.08 億人;而從研究機(jī)構(gòu) Ovum 的調(diào)查中得知，在 2004 年之 前，全球移動辦公室的使用者將會達(dá)到 1370 萬人；但是無線上網(wǎng)穩(wěn)定嗎？與有 線相比，無線的安全問題是不是更難解決？還有，正因無線更加自由，而在某些地點隨意地通過無線局域網(wǎng)上網(wǎng)的又如何計

5、費呢？新技術(shù)引發(fā)新應(yīng)用，新技術(shù)同樣帶來新問題。二、無線網(wǎng)絡(luò)的概念 二、無線網(wǎng)絡(luò)的概念一般而言，凡采用無線傳輸?shù)挠嬎銠C(jī)網(wǎng)絡(luò)都可稱為無線網(wǎng)。從 WLAN 到藍(lán)牙、 從紅外線到移動通信，所有的這一切都是無線網(wǎng)絡(luò)的應(yīng)用典范。就本文的主角——WLAN 而言，從其定義上可以看到，它是一種能讓計算機(jī)在無線基站覆蓋 范圍內(nèi)的任何地點（包括戶內(nèi)戶外）發(fā)送、接收數(shù)據(jù)的局域網(wǎng)形式，說得通俗點，就是局域網(wǎng)的無線連接形式。 三、 三、無線局域網(wǎng)的概念 無線局域

6、網(wǎng)的概念無線局域網(wǎng)拓?fù)浣Y(jié)構(gòu)概述：基于 IEEE802.11 標(biāo)準(zhǔn)的無線局域網(wǎng)允許在局域無限局域網(wǎng)攻擊工具和分析 無限局域網(wǎng)攻擊工具和分析3級的支持多個虛擬 SSID 的操作中，VLAN 通道被用來連接訪問點到多個子 網(wǎng)，但需要以太網(wǎng)連接具有可管理的交換端口。這種情況中的交換機(jī)需要進(jìn)行 配置，以在單一端口上支持多個 VLAN。盡管使用一個模板配置多個接入點是可能的，但是當(dāng)固件和配置需要進(jìn)行升級時，管理大量的接入點仍會變得困難。從安全的角度

7、來看，每個接入點必須被配置為能夠處理其自己的接入控制 和認(rèn)證。RADIUS 服務(wù)器將這項任務(wù)變得更輕松，因為接入點可以將訪問控制 和認(rèn)證委派給中心化的 RADIUS 服務(wù)器，這些服務(wù)器可以輪流和諸如 Windows活動目錄這樣的中央用戶數(shù)據(jù)庫進(jìn)行連接。但是即使如此，仍需要在每個接入點和每個 RADIUS 服務(wù)器之間建立一個 RADIUS 關(guān)聯(lián)，如果接入點的數(shù)量很多 會變得很復(fù)雜。 4、大型可交換無線局域網(wǎng) 、大型可交換無線局域網(wǎng)交換無

8、線局域網(wǎng)是無線連網(wǎng)最新的進(jìn)展，簡化的接入點通過幾個中心化的無線控制器進(jìn)行控制。數(shù)據(jù)通過 Cisco，ArubaNetworks，Symbol 和TrapezeNetworks 這樣的制造商的中心化無線控制器進(jìn)行傳輸和管理。這種情況下的接入點具有更簡單的設(shè)計，用來簡化復(fù)雜的操作系統(tǒng)，而且更復(fù)雜的邏輯 被嵌入在無線控制器中。接入點通常沒有物理連接到無線控制器，但是它們邏輯上通過無線控制器交換和路由。要支持多個 VLAN，數(shù)據(jù)以某種形式被封裝

9、在隧道中，所以即使設(shè)備處在不同的子網(wǎng)中，但從接入點到無線控制器有一個直接的邏輯連接。 五、無線局域網(wǎng)的特點 五、無線局域網(wǎng)的特點從管理的角度來看，管理員只需要管理可以輪流控制數(shù)百接入點的無線局域網(wǎng)控制器。這些接入點可以使用某些自定義的 DHCP 屬性以判斷無線控制器在哪里，并且自動連結(jié)到它成為控制器的一個擴(kuò)充。這極大地改善了交換無線局域網(wǎng)的可伸縮性，因為額外接入點本質(zhì)上是即插即用的。要支持多個 VLAN， 接入點不再在它連接的交換機(jī)上

10、需要一個特殊的 VLAN 隧道端口，并且可以使用任何交換機(jī)甚至易于管理的集線器上的任何老式接入端口。VLAN 數(shù)據(jù)被封 裝并發(fā)送到中央無線控制器，它處理到核心網(wǎng)絡(luò)交換機(jī)的單一高速多 VLAN 連 接。安全管理也被加固了，因為所有訪問控制和認(rèn)證在中心化控制器進(jìn)行處理，而不是在每個接入點。只有中心化無線控制器需要連接到 RADIUS 服務(wù) 器，這些服務(wù)器在圖 6 顯示的例子中輪流連接到活動目錄。 交換無線局域網(wǎng)的另一個好處是低延遲漫游。

11、這允許 VoIP 和 Citrix 這樣的對延遲敏感的應(yīng)用。切換時間會發(fā)生在通常不明顯的大約 50 毫秒內(nèi)。傳統(tǒng)的每 個接入點被獨立配置的無線局域網(wǎng)有 1000 毫秒范圍內(nèi)的切換時間，這會破壞電 話呼叫并丟棄無線設(shè)備上的應(yīng)用會話。交換無線局域網(wǎng)的主要缺點是由于無線控制器的附加費用而導(dǎo)致的額外成本。但是在大型無線局域網(wǎng)配置中，這些附 加成本很容易被易管理性所抵消 無線局域網(wǎng)絡(luò)應(yīng)用 無線局域網(wǎng)絡(luò)應(yīng)用：大樓之間：大樓之間建構(gòu)網(wǎng)絡(luò)的連結(jié)，取