運營商WLAN監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、目前移動互聯(lián)網(wǎng)的發(fā)展越來越壯大，WLAN作為移動互聯(lián)網(wǎng)的一個方面，逐漸占據(jù)了越來越重要的地位，在網(wǎng)絡(luò)安全方面，對移動用戶身份以及動作行為的監(jiān)控也成為保證數(shù)據(jù)安全的一大分支。通常網(wǎng)絡(luò)監(jiān)管人員不僅需要了解移動用戶的上網(wǎng)行為，還需要準(zhǔn)確地知道用戶的個人信息或者位置信息。由于移動用戶在使用WLAN業(yè)務(wù)時，必須首先經(jīng)過運營商系統(tǒng)的認證，而WLAN用戶的認證數(shù)據(jù)主要保存在Radius服務(wù)器，所以在研究如何對網(wǎng)絡(luò)側(cè)用戶數(shù)據(jù)的管理問題上，通常需要分析R

2、adius協(xié)議數(shù)據(jù)來實現(xiàn)。
　　 本文的目的是通過分析WLAN建設(shè)過程中涉及到的AP、AC設(shè)備、Radius服務(wù)器、Portal服務(wù)器每個主要設(shè)備間的協(xié)議棧與功能，通過合適的分光點截獲骨干網(wǎng)中的全部數(shù)據(jù)，在WLAN監(jiān)控中將數(shù)據(jù)源進行協(xié)議還原等處理工作，獲取使用運營商WLAN業(yè)務(wù)的移動用戶的個人數(shù)據(jù)、位置數(shù)據(jù)以及上網(wǎng)行為數(shù)據(jù)，從而進行必要的監(jiān)管與控制。本系統(tǒng)中位置信息數(shù)據(jù)不僅可以描述無線接入設(shè)備所管轄或覆蓋的位置區(qū)域，同時也可以指

3、明移動用戶使用WLAN業(yè)務(wù)時所處的地理區(qū)域。AC作為移動用戶身份認證和業(yè)務(wù)傳輸?shù)膮R聚點，通常所放置的位置固定且有限，并且由運營商決定。而AP設(shè)備由于鋪設(shè)廣泛，通?？梢约毣饺〉肁P的MAC地本文所介紹的設(shè)備與協(xié)議涉及到無線接入網(wǎng)、城域網(wǎng)、骨干網(wǎng)多層網(wǎng)絡(luò)間的各種數(shù)據(jù)形式，在確定如何進行分光方案時，需要首先對WLAN業(yè)務(wù)的整體構(gòu)架有所了解。論文在對移動用戶在使用WLAN業(yè)務(wù)時，數(shù)據(jù)是如何經(jīng)過各層網(wǎng)絡(luò)設(shè)備傳遞，怎樣完成認證工作的問題上，通過實