無線局域網(wǎng)管理與分析系統(tǒng)軟件設(shè)計(jì)與實(shí)現(xiàn).pdf

1、無線局域網(wǎng)由于不需要電纜布線以及接入的方便等特點(diǎn)，有了快速的發(fā)展。但同時(shí)這種不要布線來了無線網(wǎng)絡(luò)的安全是脆弱的。因此研究和開發(fā)無線網(wǎng)絡(luò)安全產(chǎn)品是非常必要的。
　　 本文主要研究WLAN協(xié)議的安全機(jī)制以及弱點(diǎn)，提出了安全分析管理系統(tǒng)，主要研究安全分析和管理軟件系統(tǒng)，分析攻擊手段和分析終端。
　　 安全分析管理系統(tǒng)是整個(gè)安全系統(tǒng)的大腦，它根據(jù)無線安全分析終端收集來的網(wǎng)絡(luò)信息，通過安全管理和安全分析策略分析判斷網(wǎng)絡(luò)的狀態(tài)，作出

2、合適的反應(yīng)。系統(tǒng)采用模塊化，這樣它的擴(kuò)展性很好，可以方便的加入各種安全策略。
　　 我們研究的攻擊有主動(dòng)分析和被動(dòng)分析兩種。WLAN的主動(dòng)安全分析是指主動(dòng)分析WLAN協(xié)議以及網(wǎng)絡(luò)的安全性。分析研究WLAN協(xié)議的安全機(jī)制以及存在的漏洞。本研究是基于協(xié)議測(cè)試來實(shí)現(xiàn)的，它通過編寫的測(cè)試腳本實(shí)施主動(dòng)攻擊和被動(dòng)攻擊，從而了解WLAN的完整性、機(jī)密性、可用性等方面的潛在威脅。WLAN的被動(dòng)安全分析是指安全分析終端監(jiān)聽網(wǎng)絡(luò)中的數(shù)據(jù)包，并據(jù)此來

3、分析網(wǎng)絡(luò)中是否存在攻擊行為。這樣的設(shè)計(jì)需要實(shí)現(xiàn)用于判斷是否存在攻擊的可擴(kuò)展的匹配模式庫(kù)。實(shí)現(xiàn)的被動(dòng)安全分析技術(shù)分析監(jiān)測(cè)到的數(shù)據(jù)，同模式庫(kù)進(jìn)行匹配，以判斷是否存在非法入侵或攻擊行為。
　　 無線安全分析和管理系統(tǒng)需要獲知網(wǎng)絡(luò)的狀況以及需要實(shí)現(xiàn)攻擊測(cè)試。這些都需要無線安全分析終端來完成。因此安全分析終端需要實(shí)現(xiàn)兩種功能，一種就是主動(dòng)向網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)包來實(shí)現(xiàn)主動(dòng)分析的功能。另一種就是被動(dòng)捕獲網(wǎng)絡(luò)的數(shù)據(jù)包，并發(fā)給安全分析管理系統(tǒng)分析決策